حصان طراودة

[عسل حلو]

من تقريبا شهر ماعملت فحص عالفيروسات بواسطه الكاسبر وطلع لي حصان طراودة وماني قادرة احذفه عمل اعادة تشغيل الكمبيوتر اكثر من 8 مرات ولا انحذف مالعمل ؟

[waledakmal]

نستخدم هذا البرنامج
http://www.absba.org/showthread.php?t=925867
-----------------
وياترى مسار الفايروس ايه؟

[عسل حلو]

بصراحه مدري عن مسار الفايروس

[عسل حلو]

backoor.win32.ifbooot.fbs
c windws\system 32\ driers\ xuprjv.sys

[Hano04]

السلام عليكم

هل اكتشف البرنامج عناصر مصابة ؟؟؟

هل قمت بالتخلص منها ؟؟؟؟

طريقة التخلص منها :
بعد انتهاء البحث بنضغط علي اظهار النتائج ثم نقوم بتحديد جميع العناصر المكتشفة بوضع

علامة صح امامها ثم نضغط علي الغاء العناصر المختارة

بعد عمل راج يطالبك باعادة التشغيل نقم باعادة التشغيل

بالتوفيق

[عسل حلو]

لا والله ماتخلصت منه حطيت صح واعادة تشغيل ومع ذلك لم افلح بحذف الفايروس

[عسل حلو]

مالحل لتخلص من حصان طراودة

[kogerblack]

حبيب نزل هاد البرنامج وحياتك ليطيرو ضغري Kaspersky Virus Removal Tool:D:D:D:D:D

[عسل حلو]

كيف اتأكد ان حصان طراودة قد تمت ازالته ؟ لاني عملت فحص حاليا ولم يظهر لي شي

[kogerblack]

حبيب عين على الدرايفر بالزر اليمين للماوس يلي بدك تفحصو وخود خصائص /طنزيف القرص/خيارات اضافية/ خود أخر خيار طنزيف / وارجاع فحاص مرة تانية منشان تتأكد من خلو الفايروس من جهازك بالتوفيق انشاء لله

[الهترك]

نزلي البرنامج و نصبيه و هو يشتغل جنبا إلى جنب مع المضاد الموجود عندك و يريحك من مشاكل كثير
و مادام التروجان لم يظهر فمعناه انه انحذف
اضغطي على الأزرق فهو النسخة المجانية
http://malwarebytes.org/mbam.php

[عسل حلو]

استاذ الهترك مافتحت الصفحه عندي بعد الضغظ على الدونالد المجاني
ظهرت لي صفحه جزء منها ازرق والجزء الاخر فاضي "شاشه بيضاء"

[Hano04]

طيب هذا رابط مباشر للبرنامج من موقع البرنامج والذي وضعة اخي الهترك

من هنا (http://software-files-l.cnet.com/s/software/11/37/59/88/mbam-setup-1.46.exe?e=1278205852&h=8c3929563beaef0e1fd0baa13150078d&lop=link&ptype=1901&ontid=8022&siteId=4&edId=3&spi=0a84baa0c8e2b53f711fadd993e111ba&pid=11375988&psid=10804572&fileName=mbam-setup-1.46.exe)

بالتوفيق ان شاء الله

[عسل حلو]

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org (http://www.malwarebytes.org)
Database version: 4052
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180
03/07/2010 11:51:06 م
mbam-log-2010-07-03 (23-51-06).txt
Scan type: Full scan (C:\|D:\|E:\|)
Objects scanned: 183409
Time elapsed: 1 hour(s), 17 minute(s), 22 second(s)
Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 1
Memory Processes Infected:
(No malicious items detected)
Memory Modules Infected:
(No malicious items detected)
Registry Keys Infected:
(No malicious items detected)
Registry Values Infected:
(No malicious items detected)
Registry Data Items Infected:
(No malicious items detected)
Folders Infected:
(No malicious items detected)
Files Infected:
C:\Documents and Settings\user\Application Data\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.

[عسل حلو]

مالعمل الان ؟

[عسل حلو]

:confused::confused::confused:
هل انحذف

[qusaisaher]

Quarantined and deleted successfully
نعم الحمد لله تم التنظيف حسب الرسالة
وجد ملف مصاب واحد وقام بحجره وحذفه

[CLoNY]

يظهر إن المشكلة اتحلت :)
الحمد لله إنة حصان طروادة ومش جدى طروادة:D
خدى بالك بعد كدة ولا تقبلى أى ملفات إلا لما تفحصيها

[عسل حلو]

شكرا لكم جميعكم والحمدلله
انا بالفترة الاخيرة صرت ارفع افلام وصور من اي موقع امر عليه :o

[ASUS EeePC]

انصحك بان تستخدم هاذا البرنامج المجاني من مايكروسوفت لمكافحه الفيروسات والترجوان والحصان طرواده وغير البرنامج دائم ورئع يمكنك من عمل فحص سريع او متوسط اوفحص كامل
ويحذف الفيروسات بسهوه تامه عندما تقترب من فيروس اوتفتح ملف فيروس يقوم بتحذيرك ويعطيك
خيار حذفه يكتب لك في الرساله Clean computer

لتنظيف الجهاز

التحميل
من رفعي
كليك مره للتحميل من موقع فور شيرد (http://www.4shared.com/file/MIFDtViW/Microsoft_Security_Essentials.html)

[عسل حلو]

ASUS EeePC (http://www.absba.org/member.php?u=936277)
شكرا لك:)

[ASUS EeePC]

العفو:)

[عسل حلو]

لازالت رساله حصان طروادة تظهر لي:confused:

[عسل حلو]

احتاج مساعدة لتخلص من حصان طروادة

[عسل حلو]

احتاج مساعده ساعدوني;)

[kogerblack]

اخي الكريم طول بالك شوي علينا عم دورلك على الموقع يلي في أنتي فايروس خصوصي لحصان طرواضة بس مهلنى شوي اذى سمحت؟

[kogerblack]

أخي الكريم هي معلومات عن البرنامج شوفا

نبذة عن البرنامج:
اسم البرنامج: a-squared Anti-Malware 2.0



شرح البرنامج:

من المعروف أنه ليس بإمكان أي مخترق التمكن الدخول إلى أجهزة الغير إلا بوسيط، وعادة مايكون هذا الوسيط هو ملف تجسس من نوع (حصان طروادة) ويصعب زرع مثل هذه الملفات في حال اعتماد المستخدم في عمله على برنامج جدران نار قوي ومتمكن، لكن عند عدم الاعتماد على أي جدران نار فإن برنامج صد الهكرز a-squared Anti-Malware بديل قوي عن أي برامج هكرز أخرى، يقوم البرنامج بتتبع ملفات:

( Trojans + Worms + Dialers + Spyware, Adware )





ويقدم البرنامج فحصا متقدما، حيث يقوم بفحص المنافذ المفتوحة في جهاز الكمبيوتر، ويقوم أيضا بفحص ملف التسجيل الخاص بالويندوز (registry) كما يقوم بفحص الملفات والمجلدات بحثا عن كل ماله علاقة بالتجسس. فقد تمكن البرنامج من حتى التعرف حتى الآن على:

Trojans 328788
Dialer 41168
Worms 70135
Spyware 17358
Traces 94174



الوصف : برنامج لحماية قوية وجبارة ضد ملفات التجسس و الهكرز و الديدان العنكبوتية و البرامج أو الملفات الضارة و المهاتفيات و المتعقبات (Trojans, Worms, Dialers, Spyware, Adware) فهو فعلا برنامج شامل و فعال من أجل حماية جهاز الكمبيوتر بشكل فعال و موثوق ... بل يتعدى الأمر إلى وجود جدار ناري "حارس خلفي" ... حيث المراقبة تستمر ليس من الداخل فقط بل و من الخارج ... و من جميع المنافذ ... ويتوفر مع هذه النسخة تعريب للبرنامج. التي توجد أحيانا في بعض الأجهزة بدون علم مستخدميها، وتكمن أهم مخاطر هذا النوع من الملفات بأنه ليس من الضروري أن يكون ملفا مستقلا بحد ذاته، إذ أنه يمكن أن يكون ملف التجسس مدمجما مع ملف صورة أو ملف نصي أو حتى برنامج معين قمت بتحمليه من الشبكة، ومايقوم به البرنامج هو الكشف عن مثل هذه الملفات، وتوفر له الشركة دعما مباشرا وتحديثا مستمرا يمكن إجراؤه أوتوماتيكيا في أي لحظة. رقم الاصدار: Version: 2.1.0.47 حجم البرنامج: 14 MB أضيف أن الموقع الخاص بالبرنامج هو الآخر يقوم بفحص جهاز الكمبيوتر مباشرة خلال اتصاله بالإنترنت، وذلك بعد الدخول إلى الصفحة الرئيسية للموقع ثم التوجه إلى قسم الخدمات Service في الجانب الأيسر من صفحة الموقع الرئيسية وهناك عدة خيارات ووصلات، ومايهمنا هنا هو خيار Online-Check أو الفحص على الإنترنت للجهاز، والذي سينقلك إلى الصفحة الخاصة بالخدمة، ويستمر البحث عدة دقائق يتضح من خلالها عدد المنافذ الموجودة على الكمبيوتر إجمالا، والعدد المفتوح منها والذي من المحتمل أن يشكل خطرا على جهازك، وبعد معرفة المنافذ المفتوحة على الجهاز وعددها يمكنك القيام بإغلاقها بسهولة ويسر بواسطة البرنامج.

[kogerblack]

أخي الكريم هي معلومات عن البرنامج شوفا

نبذة عن البرنامج:
اسم البرنامج: a-squared Anti-Malware 2.0



شرح البرنامج:

من المعروف أنه ليس بإمكان أي مخترق التمكن الدخول إلى أجهزة الغير إلا بوسيط، وعادة مايكون هذا الوسيط هو ملف تجسس من نوع (حصان طروادة) ويصعب زرع مثل هذه الملفات في حال اعتماد المستخدم في عمله على برنامج جدران نار قوي ومتمكن، لكن عند عدم الاعتماد على أي جدران نار فإن برنامج صد الهكرز a-squared Anti-Malware بديل قوي عن أي برامج هكرز أخرى، يقوم البرنامج بتتبع ملفات:

( Trojans + Worms + Dialers + Spyware, Adware )





ويقدم البرنامج فحصا متقدما، حيث يقوم بفحص المنافذ المفتوحة في جهاز الكمبيوتر، ويقوم أيضا بفحص ملف التسجيل الخاص بالويندوز (registry) كما يقوم بفحص الملفات والمجلدات بحثا عن كل ماله علاقة بالتجسس. فقد تمكن البرنامج من حتى التعرف حتى الآن على:

Trojans 328788
Dialer 41168
Worms 70135
Spyware 17358
Traces 94174



الوصف : برنامج لحماية قوية وجبارة ضد ملفات التجسس و الهكرز و الديدان العنكبوتية و البرامج أو الملفات الضارة و المهاتفيات و المتعقبات (Trojans, Worms, Dialers, Spyware, Adware) فهو فعلا برنامج شامل و فعال من أجل حماية جهاز الكمبيوتر بشكل فعال و موثوق ... بل يتعدى الأمر إلى وجود جدار ناري "حارس خلفي" ... حيث المراقبة تستمر ليس من الداخل فقط بل و من الخارج ... و من جميع المنافذ ... ويتوفر مع هذه النسخة تعريب للبرنامج. التي توجد أحيانا في بعض الأجهزة بدون علم مستخدميها، وتكمن أهم مخاطر هذا النوع من الملفات بأنه ليس من الضروري أن يكون ملفا مستقلا بحد ذاته، إذ أنه يمكن أن يكون ملف التجسس مدمجما مع ملف صورة أو ملف نصي أو حتى برنامج معين قمت بتحمليه من الشبكة، ومايقوم به البرنامج هو الكشف عن مثل هذه الملفات، وتوفر له الشركة دعما مباشرا وتحديثا مستمرا يمكن إجراؤه أوتوماتيكيا في أي لحظة. رقم الاصدار: Version: 2.1.0.47 حجم البرنامج: 14 MB أضيف أن الموقع الخاص بالبرنامج هو الآخر يقوم بفحص جهاز الكمبيوتر مباشرة خلال اتصاله بالإنترنت، وذلك بعد الدخول إلى الصفحة الرئيسية للموقع ثم التوجه إلى قسم الخدمات Service في الجانب الأيسر من صفحة الموقع الرئيسية وهناك عدة خيارات ووصلات، ومايهمنا هنا هو خيار Online-Check أو الفحص على الإنترنت للجهاز، والذي سينقلك إلى الصفحة الخاصة بالخدمة، ويستمر البحث عدة دقائق يتضح من خلالها عدد المنافذ الموجودة على الكمبيوتر إجمالا، والعدد المفتوح منها والذي من المحتمل أن يشكل خطرا على جهازك، وبعد معرفة المنافذ المفتوحة على الجهاز وعددها يمكنك القيام بإغلاقها بسهولة ويسر بواسطة البرنامج.
وهي رابط الموفع ؟ http://www.atspace.com/dedicated-web-server-hosting-domain-articles-news/internet.html...... بالتوفيق

[عسل حلو]

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180
08/07/2010 05:26:15 م
mbam-log-2010-07-08 (17-26-15).txt
Scan type: Quick scan
Objects scanned: 143790
Time elapsed: 13 minute(s), 55 second(s)
Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 1
Memory Processes Infected:
(No malicious items detected)
Memory Modules Infected:
(No malicious items detected)
Registry Keys Infected:
(No malicious items detected)
Registry Values Infected:
(No malicious items detected)
Registry Data Items Infected:
(No malicious items detected)
Folders Infected:
(No malicious items detected)
Files Infected:
C:\WINDOWS\system32\drivers\xuprjv.sys (Backdoor.IEbooot) -> Delete on reboot.

[الهترك]

اعيدي تشغيل الجهاز البرنامج يقول سيتم الحذف عند اعادة التشغيل

[عسل حلو]

قمت بعمل ريستارت والان استاذي الهترك شلون اتأكد من ان حصان طروادة تم حذفه
:)

[الهترك]

ابحثي عن ملف بهذا الاسم
xuprjv.sys

هل موجود؟

[عسل حلو]

استاذ الهترك هل ابحث عن الملف عن طريق ستارت ثم سيرش:confused:

[عسل حلو]

صراحه مالقيت الملف xuprjv.sys

[kogerblack]

انشاء الله تم التخلص من الفيروس

[عسل حلو]

ان شاء الله تم التخلص من الفيروس

الله يسمع منك , شكرا لك

[الهترك]

خلاص يا عسل
ما تشغليش بالك بيه...
و مارسي نشاط العادي.........:)

[الأمل بالله]

السلام عليكم عندي نفس المشكلة ولكن سؤالي هل البرامج الي وضعتوها تتعارض مع برنامج الحماية مكافي لني من اول حملت برنامجين حماية وانضرب الجهاز كيف احذفه بدون مااضر الجهاز كله ؟ وشكرا لكم