فيوس Virus.Win32.Hidrag.a مصيبه وحلت علي جهازى

السلام عليكم

فى احد الموضوعات هنا (((اسف ده كان فى موقع تانى)))والتى تتكلم عن برنامج النود قام احد الاعضاء بوضع ملف اختبار لبرنامج الحمايه ولكن كنت فى هذا الوقت اغلقت برنامج الكاسبر الى عندى ولم انتبه لذلك ونزلت الملف على اعتبار ان الكاسبر شغال
لكن المصيبه انو ماطلع ملف اختبار عادى لكن طلع فيروس اسمه Virus.Win32.Hidrag.a

والكاسبر بيمسكه لكنه ضرب وعمال يضرب الملفات التنفيذيه الى عندى

Infected: virus Virus.Win32.Hidrag.a C:\Program Files\Internet Download Manager\Uninstall.exe 169.7 KB 6/10/2007 1:50:35 PM

والمصيبه انى قبل ما اكتشفه نقلت ملفات برامج من عندى لجهاز محمول فيه النود ومش عارف النود مسكه ولا لا ولا اصلا الملفات الى نقلتها مش اتصابت لسه

فممكن حضراتكوا تجيبولى برنامج يبحث عن هذا الفيروس فقط فى الجهاز وينظفه على ما اظن ان موقع المكافى بيقدم برنامج حمايه لكل فيروس لكن انا تايه فىالموقع ممكن تساعدونى على شان اتخلص منه واعمل اختبار للجهاز الاخر للفيروس ده بس

وشكرا جدا

رد: فيوس Virus.Win32.Hidrag.a مصيبه وحلت علي جهازى

وجدت صفحه اكيد فيها الحل بسى بالفرنساوى ممكن حد عارف فرنساوى يقلى على المفيد فيها وجزاه الله كل خير
https://www.informationsarchiv.net/f...rag-42955.html

رد: فيوس Virus.Win32.Hidrag.a مصيبه وحلت علي جهازى

عملت سكان بالكاسبر اخر تحديث للسى وطلع 85 ملف انضرب وكلهم ملفات مهمه ومازال الدمار شغال انقذونى ارجوكم

وهذا نتيجة السكان

كود PHP:

[LEFT]Scan critical areas ------------------- Scanned: 30049 Detected: 88 Untreated: 1 Start time: 6/10/2007 7:06:56 PM Duration: 00:08:47 Finish time: 6/10/2007 7:15:43 PM Detected -------- Status Object ------ ------ deleted: riskware not-a-virus:PSWTool.Win32.Pqwak.20a File: C:\Documents and Settings\mohamed\My Documents\Downloads\Compressed\pqwak2.zip/PQwak2.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Documents and Settings\mohamed\My Documents\Downloads\Compressed\bus.d\alternatif\busdriver.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Documents and Settings\mohamed\My Documents\Downloads\Compressed\bus.d\crack\busdriver.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\ATI-X800-DoubleCross-Demo-v1.0.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\wcwsetup.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\setup-pgcalc-se-2.2-9.win32.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\klcp_update_20070531.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\klcodec310f.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\realalt148.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\adventure-elf.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\3-foot-ninja-ii.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\install_flash_player.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\CDS5s.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Documents and Settings\mohamed\My Documents\New Folder\EasyCafe Server+Client 2.1.7 full .exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Documents and Settings\mohamed\Application Data\IDM\DwnlData\mohamed\busdriver_setup_58\busdriver_setup.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Documents and Settings\mohamed\Application Data\U3\temp\Launchpad Removal.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Documents and Settings\mohamed\Application Data\U3\temp\cleanup.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Common Files\Microsoft Shared\DTNaskh\DTNASKH.EXE disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Common Files\Microsoft Shared\DTRuqah\DTRUQAH.EXE disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Common Files\Microsoft Shared\Office10\DW.EXE disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Common Files\InstallShield\Driver\7\Intel 32\IDriver.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Common Files\InstallShield\Engine\6\Intel 32\IKernel.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Common Files\Nero\Uninstall\setup.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\MSN\MSNCoreFiles\Install\MSN9Components\Digcore.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\ESTsoft\Common\alxupdate.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Mozilla Firefox\updater.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Mozilla Firefox\uninstall\helper.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Mozilla Firefox\plugins\NPSWF32_FlashUtil.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\InstallShield Installation Information\{7C21EEE0-E6FD-11D4-BD19-00D0B702AEC0}\Setup.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\InstallShield Installation Information\{94FB906A-CF42-4128-A509-D353026A607E}\Setup.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\InstallShield Installation Information\{3EA9D975-BFDC-4E8E-B88B-0446FBC8CA66}\Setup.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\InstallShield Installation Information\{9B94BE6F-7CA3-4C40-A266-62667FF746CC}\Setup.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\Setup.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Western Digital Technologies\Diagnostics\WinDlg.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\PowerQuest\PartitionMagic 8.0\DrvMap.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\PowerQuest\PartitionMagic 8.0\pqpe9x.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\PowerQuest\PartitionMagic 8.0\pqpeNT.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\PowerQuest\PartitionMagic 8.0\PMagic9x.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\PowerQuest\PartitionMagic 8.0\PMagicNT.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\PowerQuest\PartitionMagic 8.0\PTEDIT32.EXE disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\PowerQuest\PartitionMagic 8.0\pqbw.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\PowerQuest\PartitionMagic 8.0\PartIn9x.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\PowerQuest\PartitionMagic 8.0\PartInNT.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\PowerQuest\PartitionMagic 8.0\DOCS\PM8Flash.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\PowerQuest\PartitionMagic 8.0\RESCUEME\DOSYSTEM\PTEDIT32.EXE disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Ahead\Nero\Uninstall\UNNero.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Ahead\Nero Toolkit\CDSpeed.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Ahead\Nero Toolkit\DriveSpeed.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Ahead\Nero Toolkit\InfoTool.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Ahead\Nero Wave Editor\DXEnum.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Ahead\Nero Wave Editor\WaveEdit.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Ahead\InCD\InCD.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Microsoft Office\Office10\GRAPH.EXE disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Microsoft Office\Office10\MCDLC.EXE disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Microsoft Office\Office10\MSTORDB.EXE disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Microsoft Office\Office10\PROFLWIZ.EXE disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Gigabyte\Gigabyte Windows Utility Manager\bios\gwf32.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Gigabyte\Gigabyte Windows Utility Manager\FaceWiz\gwf32.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Gigabyte\Gigabyte Windows Utility Manager\FaceWiz\Gwflash.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Gigabyte\Gigabyte Windows Utility Manager\dmi\dmicfg.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Gigabyte\ET5\update.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Gigabyte\VGA Utility Manager\gvflashw.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Gigabyte\VGA Utility Manager\G-vga.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Gigabyte\VGA Utility Manager\gvupdate.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Gigabyte\VGA Utility Manager\VTuner.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\ATI Technologies\ATI HydraVision\HydraCPL.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\ATI Technologies\ATI HydraVision\HydraDM.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\ATI Technologies\ATI HydraVision\HydraMD.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\ATI Technologies\ATI HydraVision\HydraWizard.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\ATI Technologies\ATI Control Panel\atiprbxx.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\K-Lite Codec Pack\unins000.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\K-Lite Codec Pack\tools\fixcodecs.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\K-Lite Codec Pack\tools\graphedit.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\K-Lite Codec Pack\tools\avifixed.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\K-Lite Codec Pack\tools\gspot\gspot.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\K-Lite Codec Pack\filters\DivXsm.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Real Alternative\unins000.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Real Alternative\settings.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Real Alternative\mpclauncher.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\Program Files\Real Alternative\Update_OB\upgrdhlp.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\WINDOWS\UNMRW.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\WINDOWS\IsUninst.exe disinfected: virus Virus.Win32.Hidrag.a File: C:\WINDOWS\uninst.exe detected: virus Email-Worm.Win32.Warezov.et File: C:\WINDOWS\system32\wmdrtc32.dl_//wmdrtc32.dl_ deleted: virus Email-Worm.Win32.Warezov.et File: C:\WINDOWS\system32\wmdrtc32.dll disinfected: virus Virus.Win32.Hidrag.a File: C:\WINDOWS\system32\NeroCheck.exe Events ------ Time Name Status Reason ---- ---- ------ ------ 6/10/2007 7:07:23 PM File: C:\Documents and Settings\mohamed\Local Settings\Application Data\Mozilla\Firefox\Profiles\cirk85jy.default\Cache\D0DD2E9Fd01/NEW KAV\kaspersky.keys\000a9ca6.key password protected 6/10/2007 7:07:23 PM File: C:\Documents and Settings\mohamed\Local Settings\Application Data\Mozilla\Firefox\Profiles\cirk85jy.default\Cache\D0DD2E9Fd01/NEW KAV\kaspersky.keys\16.07.2007 - Element.key password protected 6/10/2007 7:07:23 PM File: C:\Documents and Settings\mohamed\Local Settings\Application Data\Mozilla\Firefox\Profiles\cirk85jy.default\Cache\D0DD2E9Fd01/NEW KAV\kaspersky.keys\2007_new.key password protected 6/10/2007 7:07:23 PM File: C:\Documents and Settings\mohamed\Local Settings\Application Data\Mozilla\Firefox\Profiles\cirk85jy.default\Cache\D0DD2E9Fd01/NEW KAV\kaspersky.keys\daily software news.URL password protected 6/10/2007 7:07:23 PM File: C:\Documents and Settings\mohamed\Local Settings\Application Data\Mozilla\Firefox\Profiles\cirk85jy.default\Cache\D0DD2E9Fd01/NEW KAV\kaspersky.keys\Extremekey.key password protected 6/10/2007 7:07:23 PM File: C:\Documents and Settings\mohamed\Local Settings\Application Data\Mozilla\Firefox\Profiles\cirk85jy.default\Cache\D0DD2E9Fd01/NEW KAV\kaspersky.keys\KIS6.key2008.01.30 password protected 6/10/2007 7:07:23 PM File: C:\Documents and Settings\mohamed\Local Settings\Application Data\Mozilla\Firefox\Profiles\cirk85jy.default\Cache\D0DD2E9Fd01/NEW KAV\kaspersky.keys\kps_2y_000ADD31.key password protected 6/10/2007 7:07:23 PM File: C:\Documents and Settings\mohamed\Local Settings\Application Data\Mozilla\Firefox\Profiles\cirk85jy.default\Cache\D0DD2E9Fd01/NEW KAV\kaspersky.keys\kps_3y_000F8F26.key password protected 6/10/2007 7:07:23 PM File: C:\Documents and Settings\mohamed\Local Settings\Application Data\Mozilla\Firefox\Profiles\cirk85jy.default\Cache\D0DD2E9Fd01/NEW KAV\kav6.0.2.614en.exe password protected 6/10/2007 7:07:52 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Compressed\5gel.rar/amir.dll password protected 6/10/2007 7:07:52 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Compressed\5gel.rar/reloaded.nfo password protected 6/10/2007 7:07:52 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Compressed\5gel.rar/pop3.exe password protected 6/10/2007 7:08:11 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Compressed\pqwak2.zip/PQwak2.exe detected riskware 'not-a-virus:PSWTool.Win32.Pqwak.20a' 6/10/2007 7:08:12 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Compressed\pqwak2.zip/PQwak2.exe deleted 6/10/2007 7:08:12 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Compressed\bus.d\alternatif\busdriver.exe detected virus 'Virus.Win32.Hidrag.a' 6/10/2007 7:08:12 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Compressed\bus.d\alternatif\busdriver.exe disinfected virus '' 6/10/2007 7:08:12 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Compressed\bus.d\crack\busdriver.exe detected virus 'Virus.Win32.Hidrag.a' 6/10/2007 7:08:13 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Compressed\bus.d\crack\busdriver.exe disinfected virus '' 6/10/2007 7:08:13 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\ATI-X800-DoubleCross-Demo-v1.0.exe detected virus 'Virus.Win32.Hidrag.a' 6/10/2007 7:08:32 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\ATI-X800-DoubleCross-Demo-v1.0.exe disinfected virus '' 6/10/2007 7:09:21 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\wcwsetup.exe detected virus 'Virus.Win32.Hidrag.a' 6/10/2007 7:09:25 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\wcwsetup.exe disinfected virus '' 6/10/2007 7:09:27 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\setup-pgcalc-se-2.2-9.win32.exe detected virus 'Virus.Win32.Hidrag.a' 6/10/2007 7:09:27 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\setup-pgcalc-se-2.2-9.win32.exe disinfected virus '' 6/10/2007 7:09:30 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\klcp_update_20070531.exe detected virus 'Virus.Win32.Hidrag.a' 6/10/2007 7:09:31 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\klcp_update_20070531.exe disinfected virus '' 6/10/2007 7:09:31 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\klcodec310f.exe detected virus 'Virus.Win32.Hidrag.a' 6/10/2007 7:09:32 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\klcodec310f.exe disinfected virus '' 6/10/2007 7:09:32 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\klcodec310f.exe//file004 password protected 6/10/2007 7:09:33 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\realalt148.exe detected virus 'Virus.Win32.Hidrag.a' 6/10/2007 7:09:33 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\realalt148.exe disinfected virus '' 6/10/2007 7:09:34 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\adventure-elf.exe detected virus 'Virus.Win32.Hidrag.a' 6/10/2007 7:09:35 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\adventure-elf.exe disinfected virus '' 6/10/2007 7:09:35 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\3-foot-ninja-ii.exe detected virus 'Virus.Win32.Hidrag.a' 6/10/2007 7:09:35 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\3-foot-ninja-ii.exe disinfected virus '' 6/10/2007 7:09:36 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\install_flash_player.exe detected virus 'Virus.Win32.Hidrag.a' 6/10/2007 7:09:36 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\install_flash_player.exe disinfected virus '' 6/10/2007 7:09:36 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\CDS5s.exe detected virus 'Virus.Win32.Hidrag.a' 6/10/2007 7:09:36 PM File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\CDS5s.exe disinfected virus '' 6/10/2007 7:09:44 PM File: C:\Documents and Settings\mohamed\My Documents\New Folder\EasyCafe Server+Client 2.1.7 full .exe detected virus 'Virus.Win32.Hidrag.a' 6/10/2007 7:09:45 PM File: C:\Documents and Settings\mohamed\My Documents\New Folder\EasyCafe Server+Client 2.1.7 full .exe disinfected virus '' 6/10/2007 7:10:04 PM File: C:\Documents and Settings\mohamed\Desktop\NEW KAV.rar/NEW KAV\kaspersky.keys\000a9ca6.key password protected 6/10/2007 7:10:04 PM File: C:\Documents and Settings\mohamed\Desktop\NEW KAV.rar/NEW KAV\kaspersky.keys\16.07.2007 - Element.key password protected 6/10/2007 7:10:04 PM File: C:\Documents and Settings\mohamed\Desktop\NEW KAV.rar/NEW KAV\kaspersky.keys\2007_new.key password protected 6/10/2007 7:10:04 PM File: C:\Documents and Settings\mohamed\Desktop\NEW KAV.rar/NEW KAV\kaspersky.keys\daily software news.URL password protected 6/10/2007 7:10:04 PM File: C:\Documents and Settings\mohamed\Desktop\NEW KAV.rar/NEW KAV\kaspersky.keys\Extremekey.key password protected 6/10/2007 7:10:04 PM File: C:\Documents and Settings\mohamed\Desktop\NEW KAV.rar/NEW KAV\kaspersky.keys\KIS6.key2008.01.30 password protected 6/10/2007 7:10:04 PM File: C:\Documents and Settings\mohamed\Desktop\NEW KAV.rar/NEW KAV\kaspersky.keys\kps_2y_000ADD31.key password protected 6/10/2007 7:10:04 PM File: C:\Documents and Settings\mohamed\Desktop\NEW KAV.rar/NEW KAV\kaspersky.keys\kps_3y_000F8F26.key password protected 6/10/2007 7:10:04 PM File: C:\Documents and Settings\mohamed\Desktop\NEW KAV.rar/NEW KAV\kav6.0.2.614en.exe password protected Statistics ---------- Object Scanned Detected Disinfected Deleted Untreated Triggered Moved to Quarantine Archives Packed files Password protected Corrupted ------ ------- -------- ----------- ------- --------- --------- ------------------- -------- ------------ ------------------ --------- All objects 30049 88 85 2 1 88 0 285 76 22 1 C:\Documents and Settings\ 11015 17 16 1 0 17 0 112 48 22 1 C:\Program Files\ 15537 65 65 0 0 65 0 164 14 0 0 System memory 908 0 0 0 0 0 0 0 0 0 0 Startup objects 378 0 0 0 0 0 0 0 0 0 0 Disk boot sectors 8 0 0 0 0 0 0 0 0 0 0 C:\WINDOWS 92 3 3 0 0 3 0 0 1 0 0 C:\WINDOWS\system32 2111 3 1 1 1 3 0 9 13 0 0 Settings -------- Parameter Value --------- ----- Security Level Custom Action Disinfect, delete if disinfection fails Run mode Manually File types Scan all files Scan only new and changed files No Scan archives All Scan embedded OLE objects All Skip if object is larger than No Skip if scan takes longer than No Parse email formats No Scan password-protected archives Yes Enable iChecker technology Yes Enable iSwift technology Yes Show detected threats on "Detected" tab Yes[/LEFT]

الفايروس اسمه فى كاسبر
Virus.Win32.Hidrag.a

واسمه فى مكافى
W32/Jeefo

واسمه فى نود
Win32/Jeefo.A

والموقع بيبين كده لكن مش عارف هل الكلام ده فى طريقة ازالته ولا معلومات عنه وخلاص
https://www.viruslist.com/viruses/en...?virusid=20627

وشويه واجيبلكم الموضوع الى نزلت منه الفايروس ده "كنت فاكره ملف اختبار"

ساعدونى الوندوز عليه حاجات مهمه
وجزاكم الله خير

رد: فيوس Virus.Win32.Hidrag.a مصيبه وحلت علي جهازى

بص اخى الكريم
اظن ان الفيرس دة هو جيفو الله يكون فى عونك
المهم اعمل سكان بكاسبر بااخر تحديث ولاتغلق السكان الا لما ينتهى هو والاحسن انك تنزل نسخة الاول وتعمل بيها سكان وبعد كدة تنزل نسخة تانية واعمل السكان بسرعة
وبعد لما تخلص كل حاجة و عايز تتطمن اعمل بحث عن ملفات .exe فى الجهاز وان شاء الله يتشال ونصيحة منى سيبك من نود

رد: فيوس Virus.Win32.Hidrag.a مصيبه وحلت علي جهازى

لقيت مزرعة فيروسات فى جهازى عملت سكان لكامل الهارد بكاسبر لقيت الفايروسات دى

virus email worm win32 warezov.et
virus win32.sality.s
virus win32.hidrag.a "الكاسبر بيسميه كده لكنه مشهور بين البرامج الاخرى باسم جييفو"

riskware "net tool win32.scan.12
riskware pswtool.win32.pwdump.3
riskware pswtool.win32.pwdump.2
malware sniffer .win32.ngsniff.11
hack tool .win32.john

اخر خمسه اصابوا الجهاز من الاسطوانه الشهيره بتاعة الصيانه الى اسمها fire كنت منزلها لكنى حتى اللحظه ماشغلتهاش اتارى فيها الفايروسات والهاكات دى

والفايروسات التنيه "جيفوا وساليتى اس "اصابوا كل الملفات الى فى الجهاز فى كل البارتيشنات والحمد لله اتنضفت معظمها او كلها والكاسبر مقدرشى على 15 منهم وحذفها

اسف ازعجتكوا ولو ان محدش عبرنى الا الاخ Nightspy جزاه الله خير
اه بخصوص انى انه جييفو ايجالى من ملف اختبار اسف ده كان ملف اختبار فى موقع تانى وافكرته الموقع ده

رد: فيوس Virus.Win32.Hidrag.a مصيبه وحلت علي جهازى

أخوي افحص الجهاز كاملا في ال safe mod

وخبرنا ويش صار معاك

===================

وأيضا

يمكنك فحص جهازك للتأكد من خلوه من الفيروسات عبر هذه المواقع

https://housecall.antivirus.com/hous...start_corp.asp

https://www.ravantivirus.com/scan/

https://www.bitdefender.com/scan/licence.php

وللمعلومية :

انه اذا استخدمت واحد من هذي المواقع للمره الاولى فراح تاخذ وقت لتحميل الـ

ActiveX Control او المحرك بشكل عام قبل بداية التفحص

وبعد كذا كل مره تفتح الموقع تقدر تعمل فحص على طول بدون ما ياخذ وقت لتحميل محرك الفحص

وبالتوفيق

رد: فيوس Virus.Win32.Hidrag.a مصيبه وحلت علي جهازى

اخى وسام انا امبارح عملتله سكان للجهاز كله بالكاسبر بعدما حدثته ومسك ملفات كتير ونضفها والى معرفشى ينضفه من الفايروس حذفه وكان عدده قليل والناهرده بالليل ان شاء الله هاعمله سكان برده فى السيف مود لان الجهاز دلوقتى عليه شغل جامد

اما بخصوص المواقع الى انته حطيتها مش هاستخدمها لانى اخاف انها تتعارض مع الكاسبر وخصوصا انها لبرامج تانيه زى بيت ديفيندر ممكن يقولولى اقفل الكاسبر الاول

الحمد لله انا مطمئن مع الكاسبر حتى الان وهاعيد الفحص تانى بالسيف مود بالليل للتاكد

ونصيحه احذروا الفيروس الى اسمه جييفو ده لانه فعلا مصيبه بمعنى الكلمه الله يخرب بيت الى عمله
مابيسيبش ملف تنفيذى الا ما يضربه
ومكان ابعدوا عن ملفات الاختبار الى ماليه النت لانها لو برنامجك مامسكوش او اتاخر فى امساكه هايدمر الجهاز زى ماحصل معى "

اشكرك جدا على اهتمامك
فى حفظ الله

رد: فيوس Virus.Win32.Hidrag.a مصيبه وحلت علي جهازى

إلا على طاري ملف إختبار للتأكد من عمل المضاد

وهي كالتالي :

للطريقه:

افتح مذكرة (New Text Document) وانسخ الآتي والصقه بالمذكرة

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

ومن ثم حفظ باى اسم تريده .. ثم قم بفحص الملف

ولا داعى للقلق فهذا ليس فيروس فلا خوف من ملف تكست و انما هو بصمة فيرس قديم اسمه

EICAR Test File

رد: فيوس Virus.Win32.Hidrag.a مصيبه وحلت علي جهازى

اخ مسلم نسيت اسئلك سؤال ماهو المضاد الفيرس الذى كان لديك عندما ضربك الفايروس

رد: فيوس Virus.Win32.Hidrag.a مصيبه وحلت علي جهازى

كان برده كاسبر الا انى كنت باهمل فيه
يعنى لما الشغل كان بيزيد على الجهاز كنت بقوم بغلق بعض الحمايات علشان تخف الضغط على المعالج والوقت الى صابنى فيه الفايروس كنت للاسف طافى الحمايات كلها ماعدا الانتى هاكر

لكن بعد الى حصل حرمت اطفى اى حاجه وهوه دلوقتى شغال بكامل حماياته طبعا ماعدا الى مابستعملوش زى الانتى ايميل والسبام

الجهاز التانى الى نقلته ملفات هوه جهاز محمول وعلشان امكاناته مش قد كده ركبت عليه النود علشان خفيف لكن مش عارف هل النود مسك حاجه ولا لسه هاشوفه بكره ان شاء الله

وفيه حاجه جديده هاقولكوا عليه
انى انهارده ربط الشبكه يعنى عملت شارينج للشبه الى انا فيها علشان اسحب منها العاب وكده تخيلوا اكتر من 20 جهاز مصابين بالفايروسات والى من ضمنها الفايروسات الى عندى
وكاسبر مارضيش ينزلى ولا لعبه من اى جهاز ومش عارف الاجهزه دى شغاله بالفايروسات دى ازاى