مشاركة: فايرووووووس مجنني
وماذا يحدث عند الضغط على DELETE ؟؟
وهل قمتي بتجربة إوالته يدوياً ؟؟
مشاركة: فايرووووووس مجنني
هلاووووين اخوي اي بي ام
مثل ماقلت لك يرفض انه يشيله ويعقد يرجع لي اكثر من مره لين اسكر البوكس من فوق واريح روحي وبعدين يطلع لي المسج اللي قلت لك
ولا ماجربت اشيله يدويا الصراحه <<< زين منها تعرف تشيل اوتماتكي
مشاركة: فايرووووووس مجنني
مشاركة: فايرووووووس مجنني
^
^
^
اي بي ام عسى ماتكلفت بس :D اقولك انا دجه بالكومبيوتر تقول شيله يدويا يعنى لو انا اعرف اشلن اشيله بنزل هالموضوع :D
ياخوي انا واحده داجه بالكومبيوتر اذا ماعطيتني الخطوات اغسل ايدك اعرف اسوي شي :o
وشكرررررررررررررررررررررا
مشاركة: فايرووووووس مجنني
أعتقد أن الصوره تشرح نفسها ..
أعلى الصوره الثانيه المسار موجود كالتالي :
C:/temp/NACSEP~1.exe
مشاركة: فايرووووووس مجنني
أولا : الجهاز فعلا مصاب لس بفايروس ولكن بأداه دعائيه مزعجه عادت لايكون لمستخدم الجهاز دخلا فيها فهي تأتي دائما مع البرامج التي تكون (مشبوهه*)...
هذه الأداه اسمها (Solution 180 ) من شركة (n-Case ) المعروفه والتي تكون عادتا على شكل (Search bar )....وقد تسبب ببطء أو أكثر للجهاز لأنها تعمل حتى ولو كان الجهاز بدون اتصال ولأنها تعمل بمجرد عمل الجهاز لذلك لا يمكن لأي برنامج مضاد للفيروسات من ازالتها الا بحاله واحده فقط...هو الدخول الى (Safe Mode )...لأن هذه البرمج ذكيه جدا فهي تعمل من خلال استخدام أوامر (Administrator ) لتجعل الدخول للملف الذي يحتوي عليها غير ممكن الدخول اليه من قبل مضادات الفيروسات بأمر من (Admin ) ولهذا تكون النتيجه الرساله الثانيه .....وللأزاله هناك طريقتان :
الأولى : عمل (Uninstall ) للبرنامج المزعج والغريب أن الشركه نفسها (n-case ) هي التي تزودك به لتحميله :
https://www.n-case.com/ncaseuninstall.html
الطريقه الثانيه: تم شرحها باللغه الأنجليزيه وهي :
How do I Remove NCase?
1) Because several files may be in use currently when NCase has infected your system, you should first start Windows in Safe Mode, generally by pressing F8 when the computer restarts and choosing Safe Mode for the list of choices.
2) Remove the Startup Entry in the Registry
Click on Start, Run, Type REGEDIT and Click OK
Click the pluses(+) next to the following items
HKEY_LOCAL_MACHINE
Software
Microsoft
Windows
CurrentVersion
Run
Right-Click on the file MSBB and click DELETE
Check for any randomly named entries pointing to an EXE file of the same name in the Windows directory
(this can be part of the NCASE infection as well)
Click the pluses(+) next to the following items
HKEY_LOCAL_MACHINE
Software
Microsoft
Windows
CurrentVersion
Uninstall
Right-click and Delete the following folders
nCase
msbb
Click the pluses(+) next to the following items
HKEY_Current_User
Software
Right-click and Delete the folder called 180solutions
3) Delete the NCASE folder and/or the MSBB.exe file
Open My Computer, Drive C, Program Files
Right-click on the NCASE folder (if it exists) and Delete it, you may also find a 180Solutions folder, delete this as well.
Look for and Delete MSBB.EXE in the System or System32 directory under Windows
4) Remove the Active X Control (if present)
Open My Computer, Drive C, Windows, Downloaded Program Files folder
Right-click on the nCaseInstaller Class entry (if present) and click Delete
Close back out to the Desktop
5) Reboot the computer in Normal Mode and test (ncase should be gone)
هذا التفصيل لتعم الفائده فقط.....وللأخت السائله التوفيق.