[تم حل المشكلة] اختفاء ملف دون سابف اندار

[*زمـــردة* 59]

حبيبتي

 

المطلوب أداة

Hostsxpert

وايضاَ

Malwarebytes' Anti-Malware

وليس على الوضع الآمن على الوضع العادي

فقط عند تشغيل الأدوات كليك يمين عليها ثم تختاري

run as administrator

:)

[اللوتس رآجية الجنة 471]

Hostsxpert

 

رابط التحميل معطل للاسف

======================

تم تعديل 9 مايو, 2013 بواسطة اللوتس رآجية الجنة

[اللوتس رآجية الجنة 471]

,انا كنت فاكرة لازم كل الادوات ، وانا اتصفحهم اقول في نفسي ، راح اعمل كل ده يعني لازم يوم كامل ههههه :D

Malwarebytes' Anti-Malware

 

كما مش شغال الرابط

تم تعديل 9 مايو, 2013 بواسطة اللوتس رآجية الجنة

[*زمـــردة* 59]

Hostsxpert

 

رابط التحميل معطل للاسف

======================

تم تعديل الرابط :)

[*زمـــردة* 59]

,انا كنت فاكرة لازم كل الادوات ، وانا اتصفحهم اقول في نفسي ، راح اعمل كل ده يعني لازم يوم كامل ههههه :D

Malwarebytes' Anti-Malware

 

كما مش شغال الرابط

لاحبيبتي مش كل الأدوات :)

 

كمان الرابط شغال لكن انتظري بضع ثواني تابعي الصورة

 

 

وإذا في أي شيء تابعيني

 

:)

[اللوتس رآجية الجنة 471]

تم تحميله و القيام بما هو موضح بخصوص الاداة فاضل الاداة Malwarebytes' Anti-Malware

[اللوتس رآجية الجنة 471]

مش عارفة فين المشكلة مع تحميل Malwarebytes' Anti-Malware

ممكن النت عندي ضعيفة

لان الموقع مافتح معي بالمرة

على كل بكرى مسافرة وارجع في المساء و احاول مع التجميل و اطمنك ان شاء الله

شكرا لك تعبتك معيا يا احلى زمردة :blush:

[*زمـــردة* 59]

حبيبتي تسافري وتعودي بألف سلامة

 

مافي تعب لاياهجورة إنتِ حبيبتي

 

:)

 

طيب حاولي غداً بإذن الله وإذا مانفع تفضلي هذا موضوع ابرنامج ومعه الكراك

 

http://akhawat.islam...=0#entry2689743

 

بالتوفيق ياحبيبة

 

:)

[اللوتس رآجية الجنة 471]

لأسف ، رابط الثاني كمان مش شغال

[*زمـــردة* 59]

تم تعديل الرابط حبيبتي

 

:)

[الاشتياق للرحمن 85]

@@اللوتس رآجية الجنة

 

في مثل هذه الحالات أفضل حل هو أن تقومي باستعادة النظام أولا، خصوصا لو كان الملف المحذوف مهم بالنسبة لك،

 

مع استعادة النظام سيتم إزالة البرنامج الذي قمت بإنزاله وتسبب بالمشكلة، وبعدها قومي بإنزاله من جديد بعد أن تكوني قد تأكدت أنه لا يوجد فيروسات.

[الاشتياق للرحمن 85]

على فكرة استعادة النظام تزيل الفيروس الذي نزل على الجهاز، إن كان قد نزل بعد التاريخ الذي اخترتيه لتتم الاستعادة من عنده.

تم تعديل 11 مايو, 2013 بواسطة الاشتياق للرحمن

[اللوتس رآجية الجنة 471]

زمردة ماشي راح انزل البرنامج

اشتياق للرحمن ، ايواه الملف مهم فيه برامج كمبيوتر ، مش عارفة يا حبوبة راح اتابع زمردة و ان لم يعد الملف راح اعمل الي قلتلي عليه على الاقل ارجع الملف الي ضاع

شكرا لك حبوبتي

[اللوتس رآجية الجنة 471]

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

 

Version de la base de données: 4052

 

Windows 6.1.7600

Internet Explorer 8.0.7600.16385

 

11/05/2013 13:44:34

mbam-log-2013-05-11 (13-44-34).txt

 

Type d'examen: Examen complet (D:\|)

Elément(s) analysé(s): 14764

Temps écoulé: 11 minute(s), 28 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 1

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

[اللوتس رآجية الجنة 471]

تقرير هايجاك

 

اظن لسه فيه ملف واحد امامه علامة استفهام

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:52:23, on 11/05/2013

Platform: Unknown Windows (WinNT 6.01.3504)

MSIE: Internet Explorer v8.00 (8.00.7600.16700)

Boot mode: Normal

 

Running processes:

C:\Windows\system32\taskhost.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Windows\System32\StikyNot.exe

C:\Program Files\Internet Download Manager\IDMan.exe

C:\Program Files\Internet Download Manager\IEMonitor.exe

C:\Windows\system32\wuauclt.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Mozilla Firefox\plugin-container.exe

C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_6_602_180.exe

C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_6_602_180.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-search.com/?affID=119370&babsrc=HP_ss&mntrId=FC2206C0A8E58339

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll

O2 - BHO: RealNetworks Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe

O4 - HKCU\..\Run: [iDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\Program Files\Microsoft Office\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm

O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm

O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program Files\Microsoft Office\Office12\REFIEBAR.DLL

O13 - Gopher Prefix:

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll

O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe

O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe

O23 - Service: pdfFactory Pro Dispatcher v3 - Unknown owner - C:\Windows\system32\spool\DRIVERS\W32X86\2\fppdis3a.exe (file missing)

O23 - Service: RealNetworks Downloader Resolver Service - Unknown owner - C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe

O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe

O23 - Service: Sony PC Companion - Avanquest Software - C:\Program Files\Sony\Sony PC Companion\PCCService.exe

 

--

End of file - 4959 bytes

[*زمـــردة* 59]

حياكِ الله رجروجة

 

انتبهي معي الآن بارك الله فيكِ سنقوم بعمل محاولة لإرجاع الفولدر مرة اخرى في حال إنه موجود بالفعل على القرص

 

واختفى بفعل الفيرس فقط نتأكد من ةجوده بالفعل وإليكِ الخطوات

 

إدخلي إلى القرص الذي كان عليه الفولدر

من قائمة View

 

نختار Status Bar

 

سيظهر اسفل الشاشة لكِ عدد الملفات الموجودة وإذا كان هناك ملفات مختفية وسيظهر لكِ عددها

بإنتظار ردك

 

:)

 

 

[اللوتس رآجية الجنة 471]

زمردتي

 

وجدت الملف والحمد الله ، هو ما انحدف ، بل وجدته في ملف اخر ، مش عارفة ازاي انتقل اليه :huh: ممكن نقلته بالخطآ الى هناك :unsure:

والله مستعان ، تعبتكم معيا ربينا يخليكم :(

ولكن تعتبكم كان مفيدة حيث اكتشفت انو فعلا كان فيه فيروس في الجهاز و عملت تنظيف له بهذه العمليات حتى انه أصبح خفيف لما أفتحه ^_^

وكمان تعلمت واستعدت ذاكرة بخصوص تحاليل هايجاك B|

مشكورين جدا بارك الله فيكن

أحبكن في الله <3

[*زمـــردة* 59]

زمردتي

 

وجدت الملف والحمد الله ، هو ما انحدف ، بل وجدته في ملف اخر ، مش عارفة ازاي انتقل اليه :huh: ممكن نقلته بالخطآ الى هناك :unsure:

والله مستعان ، تعبتكم معيا ربينا يخليكم :(

ولكن تعتبكم كان مفيدة حيث اكتشفت انو فعلا كان فيه فيروس في الجهاز و عملت تنظيف له بهذه العمليات حتى انه أصبح خفيف لما أفتحه ^_^

وكمان تعلمت واستعدت ذاكرة بخصوص تحاليل هايجاك B|

مشكورين جدا بارك الله فيكن

أحبكن في الله <3

الحمد لله مُبارك ياحبيبة

 

لاحبيبتي مافي تعب المهم إن المشكلة اتحلت

 

سبحان الله ربي قدرهذا لحكمة الحمد لله

 

لكن إنتِ كنتِ فاقدة الذاكرة بالنسبة للهايجاك وكمان بتقولي لي أنا :(

 

لالا اتفضلي وجهك للسبورة وكمان ارفعي ايدك لفوق تذنيب

 

لو بنذاكر كويس مش كنا نسينا

 

:)

 

الله يسعدك ويبارك فيكِ حبوبة

 

:)

[اللوتس رآجية الجنة 471]

ايه يا مس زمردة العقوبة أخاف منها :unsure: ذكرتني بايام الدراسة O_o

راح أراجع الدورة كلها ممكن بها اقدر أساعد الاخوات هنا B|

مشكورة يا قمر <3

[*زمـــردة* 59]

:)

 

شفتيني رجروجة وأنا بخوف :)

 

ايوا كدة حبيبتي شطورة

 

تنوري الساحة كلها ويسعدنا إنك تساعدي الأخوات

 

ربي يجزيكِ كل خير

 

:)

[the reader 1]

لو سمحت .. أين هى الدورة لتعلم كيفية قراءة تحليل برنامج هاي جاك ؟؟

[عزيـــزة 2261]

@@the reader

حياكِ الله : )

هذه الدورة تفضلي:

¨°o.O فهرس دورة تحليل تقارير الهايجاك O.o°¨

 

()