انا حصل لي قبل فتره اختراق جهازي وسرق المسنجرمن قبل هكر واعاده وعندما قمت بعمل

انا سويت له الي علي هالربط
http://housecall.antivirus.com/housecall/start_corp.asp
وكررت المسح بالPC CILLIN2000
وطلع عندي فيروس

infected file/C:Restore\archive\Fs144.cab(aoo31418.cpy))

Viurs name Pe_cih

status unable to delet


فما العمل رجاء علما انه رجع وسرق المسنجر مره اخري

السلام عليكم ورحمة الله
 

سهلة ان شاء الله

الان اخي خالد

المطلوب اولا تحميل هذا البرنامج كلينر من الرابط الاتي :

http://mahroom.com/forum/showthread.php?threadid=544


وعمل فحص وحين يكتشف التروجان سيقوم با ازالته وسيخبرك وستجد خيار الازالة تم تفعيله كل ماعليك هو الموافقه على الازالة وهو يتولى المهمة.

ثانيا المطلوب منك تثبيت برنامج مضاد للفيروسات بجهازك ومن ثم عمل سكان على جهازك وهو سيتولى ازالة الفيروسات الموجوده.

اخي امل عمل ذلك وانا انتظر ردك وماتم عمله .

............. تحياتي .................

هلا اخوي خالد احب اضيف على كلام استاذنا موعود واديك هذه النصيحه لاتقم ابدا بحفظ اي باسوورد خاص بك في الانترنت سواء بريد او ماسمجر اواشترك لكي لايستطيع اي هكر الحصول على كلمات السر.

وتقبل تحياتي

السااري

mo3od هلا بك اخوي شكلي تعبتك معي
ولكن انا جربت كل البرنامجين والمشكله الي الان موجوده

السلام عليكم ورحمة الله
 

أخي خالد

تعبك راحة المهم نحل مشكلتك الان يا اخي :

افترض ان النظام لديك ويندوز وافترض انك تسغني عن الريستور وهو المنطقة المصابة بالفيروس الان اسرع وسيلة ولاتحتاج الى جهد كل ماعليك هو وضع الستارت اب ديسك الخاص بالويندوز والدخول على موجة الدوس من خلال القرص ومن ثم اختيار القرص C وبعد الدخول على القرص كل ماعليك هو كتابة الامر التالي :

del Restore\archive\Fs144.cab(aoo31418.cpy

وسيقوم الجهاز بحذف الملف المصاب مع الفيروس او اذا اردت طريقة اسهل ولضمان عدم انتقاله الى ملفات اخرى بالريستور يمكنك الغاء الريستور بالكامل واعتقد ان النظام لديك هو ملينيوم ويندوزمي ويمكن ذلك من خلال كتابة الامر كما ذكرت :

حيث يكون شكل المحث بعد وضع الستارت اب ديسك واستخدامه:

\:A

هنا تكتب :C ومن ثم ادخال Enter

ومن ثم تدخل الامر السابق كما هو مكتوب مع المحافظه على المسافة واحده بين امر DEL وباقي المسار وهو موقع الفيروس.

او الطريقة السريعه والاسهل هي ان تقوم بحذف كل الريستور من خلال كتابة :

Del Restore

هذه اسهل طريقة علما ان هناك اكثر من طريقة جرب واخبرني ولاتتردد في طرح اي سؤال ؟؟؟؟


................. تحياتي ................

mo3od هلا بك وشكرا لرحابه صدرك وتجاوبك السريع معي
اخوي فيه بعض الامور مافهمتها من ردك وارجوا الايضاح مثل
الريستور و
وضع الستارت اب ديسك الخاص بالويندوز والدخول على موجة الدوس من خلال القرص ومن ثم اختيار القرص C وبعد الدخول على القرص كل ماعليك هو كتابة الامر التالي :

الغاء الريستور بالكامل

ارجوا الايضاح ودمتم

السلام عليكم ورحمة الله
 

أخي خالد

الريستور هو الفولدر الذي يوجد به الملف المصاب بالفيروس وهو مايمكن الاستغناء وحذفه با اكمله مع عمل ريستور جديد بسهوله .
وهو موقع الملفات التي تستخدمها الويندوز لاستعادة النظام في حالة رغبتك با استخدام خاصية السيستم ريستور او استعادة النظام .

عموما نظرا لعدم معرفتك الطريقة الاولى الان اليك الطريقة الثانية وكل ماعليك هو تحميل الملف الاتي :

ftp://ftp.symantec.com/public/englis...s/kill_cih.exe

الان قمت بتحميل الملف المطلوب اليك الخطوات المطلوب اتباعها :

1- يمكنك تشغيل هذا الملف بعد تحميله مباشرة وذلك بالضغط عليها.
2- او يمكنك تشغيله من خلال نافذة الدوس .
3- او من خلال امر تشغيل وذلك بكتابة موقع البرنامج الذي قمت بحفظ البرنامج به .

وان كنت افضل ان تقوم بتشغيله با اتباع الخطوات الثلاثه لضمان قيامه بالمطلوب.

يفترض انه بعد قيامك بتشغيل الملف المذكور ان تظهر لك الرسالة التاليه :
"The W95.CIH virus was found in memory. The W95.CIH virus has been successfully disabled. You can now run the Norton AntiVirus to remove any infections from files."

او ان تظهر لك هذه الرسالة :

"The W95.CIH virus was not found in memory."

في حالة ظهور الرسالة الاولى كل ماعليك هو ان تقوم بتحديث برنامج البي سي سيلين حيث قام هذا الملف بايقاف الفيروس وتعطيله كون الفيروس يبقى في الذاكرة ولكن من خلال هذا الملف سيتم منعه من البقاء في الذاكرة مما يسهل مهمة برنامج البي سي سيلين او اي برنامج مضاد للفيروسات ويجعل عملية ازالته بغاية السهوله لذلك قم بالتحديث اولا ثم قمل بعمل سكان وستجد ان البرنامج استطاع ازالته بسهولة .

وكذلك الحال بالنسبة للرسالة الاخرى.

الان بعد تشغيل الملف المذكور وتشغيل البرنامج المضاد للفيروسات ان شاء الله ستزول المشكلة وتنتهي مشكلتك .

اخي انا اقترحت بالبداية برنامج كلينر حتى تقوم با ازالة الباتش الذي يستخدمه الهاكر او الكراكرز للدخول لجهازك والان لايوجد باتش اعتقد انتهت مشكلة الهاكر وان شاء الله تنتهي مشكلة الفيروس .

اخي امل عدم التردد في حالة عدم الفهم وطرح سؤالك وهناك وسائل كثيرة لازالته كل ماهو مطلوب الصبر واتباع الخطوات وستزول مشكلتك نهائيا ان شاء الله .


.......................... تحياتي ..................

اخوي هلا بك وشكرا الف لك والله متعبك
بس الا تضهر لي
status unable to claen
بدل ماكانتstatus unable to delet
اتمني المساعده

السلام عليكم ورحمة الله
 

اخي خالد
ولا يهمك وابشر بالخير

هل اتبعت الخطوات المذكورة وحدثت كما ذكرت لك ومن ثم ظهرت الرسالة يجب ان تقوم بالتحديث بعد استخدام الملف ومن ثم ستتم الازالة والتنظيف وتنحل ان شاء الله ولا يهمك معك حتى زوال المشكلة من جذورها.

في انتظار ردك .


................... تحياتي ..............

هلا بك اخوي اناحملت الي بالربط اللي حطيته ولكن الصوره تظهر وتختفي مباشره
ولااعرف اخوي ماتقصد بالتحديث
ولم تضهر لي الرساله