مشكلة غريبة... فيروس مستفز...!!

[Mohammed]

بسم الله


السلام عليكم


واجهتي مشكلة غريبة اعتقد ان سببها احد انواع الفيروسات الجديده ربما،حيث اني لم اشاهدها من قبل..

شوفو الصورة




حيث انه لا يمكنني فتح التاسك مانجر

و ايضا لا يمكنني فتح الريجستري

و كذلك msconfig

و ايضا الـ dxdiag

وكمان الـ folder option


بالاضافة الى تغيير في اسماء الاقراص الصلبة

فأرجو المساعدة...

نزلت آخر تحديث للكاسبر وعملت سكان كامل بس بدون نتيجة

فما رأيكم...

وشكراً..

[TURKi]

السلام عليكم ورحمة الله وبركاته،
حاول تطبيق هذا الأداة لإزالة الفايروسات... بمراجعة هذا الموضوع...
http://montada.com/showthread.php?t=531810

* و إذا استمرت المشكلة طبق الخطوات التالية:
إدخل على Safe Mode بضغط على F8 باستمرار عند إعادة التشغيل
ثم إذهب إلى جهاز الكمبيوتر و من أدوات(Tools) أخترت خيارات المجلد(Folder Options) ومن ثم عرض (View)
وأزل علامة الصح من على أخفاء ملفات نظام التشغيل المحمية
(Hide protected operation system)
و أختر إظهار الملفات المخفية (Show hidden files)
ثم تطبيق ثم موافق .
و إذهب إلى القرص الصلب C باضغط بالزر الايمن ثم فتح وامسح ملف يدعي Sys.exe وملف autorun ( واذا لم تظهر لابد من إعادة تشغيل الجهاز )
ومن ثم ادخل إلى مجلد ويندوز ومن ثم مجلد web واحذف نفس الملفات
ثم اذهب إلى باقي الاقراصC , D , H, الموجودة لديك و اعمل نفس الطريقة...

* ثم إذهب إلى START ثم run واكتب فيها gpedit.msc راح يدخلك على Group Policy
من هناك روح على تكوين المستخدم(User Configuration)
ومن ثم قوالب الادارة (Administrative templates) ثم نظام (System)
ثم إذهب إلى ادراة المهام(Task Manger) ثم خصائص (properties) و اختر معطل "Disabled" ثم موافق OK وان لم تجدها إبحث في ملف Ctrl+Alt+Del Options
وعد إلى القائمة السابقة و إذهب إلى (prevent access to registry editing tools)
و بالضغط على الزر الأيمن أختر properties و غير الخيار إلى "Disabled"
و اخرج واعمل اعادة تشغيل للجهاز ...
و بإذن الله ينحل مشكلتك و تقدر تدخل على الريجستري والTaskManger

و بالتوفيق....

[Mohammed]

تسلم أخوي على الرد

هو نفس الفيروس.. و لقيت الملف Sys.exe في المسار C:\WINDOWS\Web و سأطبق ما ذكرته

تشكر و ما قصرت

[البـBrOnZـرونز]

ويمكن اخي اتباع طريقة اخرى

اعمل فحص لجهازك بهذا البرنامج

وضع التقرير في ردك القادم إن شاءالله

http://download.hijackthis.eu/hijackthis_199.zip

طريقة عمل البرنامج

اضغط على البرنامج دبل كليك

ستفتح النافذة التالية

اضغط على Do system scan and save a logofile



احفظ المستند في مسار محدد





إما أن ترفق الملف ضمن الرد


أو افتح الملف

حدد جميع السطور

بهذا الشكل




ثم انسخها والصقها في الرد ( نسخ ولصق وليس صورة )