مشكلة مشكلة برنامج تجسس و سيطرة على النظام

[gaulliano]

مشكلة برنامج تجسس و سيطرة على النظام

الأخوة مسئولى منتدى زيزووووم الحبيب

يوجد لى مشكلة خطيرة حيث انه تم اختراق جهاز Dell Ispiron 3567 Laptop (Windows 10 Pro) الخاص بى بواسطة برنامج تجسس و سيطرة خطير جدا و عنيد جدا يمكن عن طريقه الوصول الى الملفات الخاصة بى و نقلها او مسحها (و هى ملفات خاصة و مهمة للغاية) كذلك التجسس على اى شئ اقوم به على سطح المكتب (كتابة على الوورد او مشاهدة فديوهات و كذلك التصفح على الانترنت) و الغى تعريف فلاشة يوجد عليها برنامج Dr Web فلم اتمكن من استخدامها و قد قمت بتنزيل عدة نسخ من الويندوز اخرها نسخ الاخ Xpristo 22H2 و هى جيدة جدا و الويندوز الان up to date كذلك قمت بالغاء Remote Desktop, Group Sharing, Work and School and Family Sharing و قمت بتحديث Dell Bios by Dell Assisst up to date و ما زالت المشكلة قائمة ارجو منكم المساعدة للتخلص من هذ البرنامج الشديد الخطورة مع خالص الشكر و الاحترام و التقدير

 

[Ghost rider7Ghost rider7 is verified member.]

وعليكم السلام
اخي اعطنا معلومات اكثر عن نوع الفيروس
وكيف عرفت انة لازال موجود

اعمل فحص كامل ببرنامج مالوير بايت وارفع التقرير هنا

تحياتي

 

[alnalotyalnaloty is verified member.]

ما دمت قد غيرت كذا نظان وينذوز ولا زال الفيروس موجود، فالفيروس متواجد في احدي ملفاتك في احد البارتشنات الاخري

او ان شبكة الانترنت مخترقة والمهاجم يضع فيروسه بداخل نظامك حتي بعد تغيير الوينذوز

 

[الهامور 1]

جرب الماليور بايت + الهيتمان برو لتنظيف الجهاز من التروجـان ..

 

[gaulliano]

الأخ العزيز
اعانى من مسح ملفات هامة منذ عدة ايام كذلك عدم قدرتى على استخدام فلاشة عليها Dr Web حيث ان الجهاز لم يتعرف عليها و بعض ملفات الوورد الهامة تمت سرقتها وتسريبها و قمت بعمل مسح ببرنامج Avast premium عدة مرات و مسح لشبكة الانترنت و تحديد عدد المستخدمين بواحد فقط لكن التجسس و تسريب المعلومات ما زال مستمرا حتى عن طريق سطح المكتب بالرغم من عدم اتصالى مطلقا بالانترنت
ارجو منكم المساعدة مشكورا على جهدك و وقتك الثمين
ملحوظة تم رفع التقرير و هو لا يظهر اى مشكلة

 

[gaulliano]

الاخوة الاعزاء
اشكركم على سرعة الاستجابة
اتفق معكم تماما فى ان المشكلة اما فى اختراق الشبكة او فى الدريفر بارتشن و ارجو الاستفسار هل يمكن عمل فورمات للدريفر بارتشن اثناء تنزيل الويندوز وتنزيل الدرايفرز مرة اخرى عن طريق Dell Assisst or Iobit Driver Booster
مع خالص الشكر و التقدير

 

[Ghost rider7Ghost rider7 is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

اخي الكريم
اذا الجهاز غير متصل بالنت لايمكن نقل معلومات الى مكان اخر
تاكد من ان الفلاشة نفسها لايوحد فيها كي لوججير
او Rootkits في الجهاز
وافحص من خارج الويندوز بواسطة اسطوانة انقاذ مثل هذة

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

 

[gaulliano]

الاخ العزيز
بعد حرق برنامج Dr Web على الفلاشة حاولت عمل Boot بالضغط على F12 ولكن البوت فشل و تم اصلاح و استعادة النظام عن طريق Dell Assisst و لكن الفلاشة اصبحت غير معرفة او ظاهرة على الويندوز

 

[Ghost rider7Ghost rider7 is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

اخي عليك بفلاشة جديدة

واحرقها في جهاز اخر غير المصاب

 

[gaulliano]

ارجو التوضيح بالخطوات كيف يمكن التأكد من عدم وجود keylogger or rootkit
و توضيح امكانية عمل فورمات جديد للدريفرز بارتشن مع تنزيل الويندوز مرة اخرى

 

[Ghost rider7Ghost rider7 is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

عليك بالفحص اخي الكريم

يمكن الاستعانة بهذة الاسطوانة الشاملة
اسطوانة الصيانة لاغنى عنها WinPE 11-10-8 Sergei Strelec 2023.06.25 English
استخدم برنامج
ventoy للفلاشة
ستجد الاسطوانة بها ادوات انتي فيروس للفحص منها الكاسبر



راجع الاجوبة هذين ايضا

https://forum.zyzoom.net/threads/403581/#post-4813677
https://forum.zyzoom.net/threads/403547/#post-4813362

 

[gaulliano]

اشكرك أخى العزيز
و لكنى قررت نتزيل الويندوز مرة اخرى على بارتشن واحد فقط بعد عمل فورمات كامل مع الغاء البارتشنز الاخرى
بعد ذلك ساقوم بتجربة ما ذكرته و سيتم ابلاغكم بالتطورات
شكرا جزيلا جداااااااا أخى العزيز

 

[gaulliano]

اخى الكريم
تم حل المشكلة بفضل مساعدتكم القيمة
مع خالص الشكر وبالتوفيق دائما ان شاء الله

 

[alnalotyalnaloty is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

كيف تم حل المشكلة.؟

 

[gaulliano]

قمت بتنزيل نسخة جديدة من الويندوز على بارتشن واحد بعد عمل فورمات ثم قمت بعمل مسح باستخدام
Avast premium
Malwarebytes
Dr Web
Crowdispect
و النتائج جميعها سليمة و كذلك قمت بالغاء خاصية الوايرلس فى الشبكة و تحديد عدد المستخدمين بجهاز واحد فقط و عمل bitlocker على اللابتوب و حتى الان لا يوجد ما يدعو للشك فى اى تسريب او سرقة الملفات الخاصة و اعتقد ان ذلك كافى الى ان يجد فى الامر جديد مع الشكر