فيرس متحكم فى النت الموضوع للمحترفين

[matote]

السلام عليكم ورحمة الله وبركاتة
بعد التحية الطيبة

اقدم لكم هذا الفيرس الجميل جدا
اسم الفيرس فى برنامج افيرا TR/Vidro.U
اسم الفيرس فى البرامج الأخرى ذى
• Symantec: PWSteal.Trojan
• Mcafee: MultiDropper-NW
• Kaspersky: Trojan-Dropper.Win32.Vidro.u
• TrendMicro: TROJ_VIDRO.C
• Bitdefender: Trojan.Dropper.Vidro.U
معلومات عن الفيرس من موقع افيرا
Files It copies itself to the following location:
• %SYSDIR%\%five-digit random character string%.exe
It deletes the initially executed copy of itself.
The following file is created:
– %system drive root%\System Volume Information\tracking.log This file contains collected information about the system.
Registry The following registry key is added in order to run the process after reboot:

– [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
• "System"="%five-digit random character string%.exe"
The following registry key is added:
– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\
%five-digit random character string%]
دلوقتى الفيرس دة ع جهازى وحاولت اذالتة باأغلبية البرامج + ادوات البرامج وشغلى كلة طبعا ع الساف مود
وظيفة الفيرس الظاهرة معايا بشكل فعلى هى بطى الدون لود + غيرت الويندوز اشتغلت باكتر من برنامج + حاولت اذاتة يدوى لكن بردوا منفعش الى عرفنى بالفيرس ملف ال tracking.log
avira ... norton ... kis كل البرامج معايا على سى دى يعنى من الأخر عملت كل المحاولات + Avira AntiRootkit Tool + RootkitRevealer وحياة ربنا عملت البدع
برجااااااااااااء للمحترفين لو حد عندة مساعدة يبقى الف شكرا ومنتظر الرد على نار وربنا
:ah19::ah19::ah19::ah19::ah19:
الخطوة القادمة انشاء الله
:ah42::ah1::ah42:

[event88]

أنا كنت مصاب بفايروس بردو بقلل سرعة النت بشكل خيالي وتافه وكأني شكيت بشركة الإتصال
بس الحمدلله تم حلها بواسطة AVG
الموضوع

[yes 1]

قم بتعطيل استعادة النظام لأن ملفاتها مصابة
وكذلك اوقف البرامج التي تعمل مع بداية التشغيل
"هذه المشاركة بواسطة الهاتف الجوال"

[qobtan_3005]

ممكن حضرتك تجرب حاجة اسمها HITMAN PRO
ده هو اول
The first behavioral scan and multi-vendor cloud confirmation anti-malware

ممكن تعمله دونلود من على الموقع ده https://www.surfright.nl/en/downloads/

[matote]

شكرا استاذ event88 وفعلا انا جربت avg لكن منفعش وهو فعلا فيرس law
شكرا استاذ yes 1 وفعلا انا قفلتها turned off
شكرا استاذ qobtan_3005 وهجربها ويارب يكون فى نتائج اجابية

شكراااااااا للتعاون والفاعلية ومنتظر الذيد

[event88]

طيب عندي ليك فكرة بعد إغلاق الجهاز وفتحه من جديد هل جرربت:
1.نزع بطارية الساعة بتاعت اللوحة وتركيبها لأن الفايروس عند إغلاق الجهاز يكون غالبا موجود فيها
2.نزع الرامات وتشغيل الجهاز بدون رامات حتي تسمع الصافرة وترجعهم وتشغله عادي
#بمراعات عدم فتح أي درايف من الدرايفات اللي عندك وعلي طول تشغل برنامج الحماية وتفحص
منتظر ردك وبعدين مش عايزن كلمة أستاذ دي إحنا كلنا أخوات علي بعضينا

[matote]

ماشى يا ايفنت بالنسبة لكلامك بخصوص البطارية دى انا اظن مالهاش دعوة خالص وبردوا الرامات / بالنسبة للفتح الدريفرات بوص يا باشا انا بنزل نسخة جديدة تمام بعد عمل فورمات لل c بعد كدة منغير ما اخش ع اى درايفر بعمل سيتب لبرامج الحماية والى هو افيرا من على سى دى مش على الجهاز ثم عمل تحديث لكت المشكلى الأكبر ان الفيرس دة بردوا بيبقى موجود بخوش فى ال c بلاقى ملف ال tracking.log .............
وبالنسبة للقبطان انا جربت البرنامج دة لكن مظهرش غير ملف واحد مصاب وهو برنامج IDM
عاوز المزيد فكروا ونبى انا قربت انتحر

[event88]

ماشى يا ايفنت بالنسبة لكلامك بخصوص البطارية دى انا اظن مالهاش دعوة خالص وبردوا الرامات / بالنسبة للفتح الدريفرات بوص يا باشا انا بنزل نسخة جديدة تمام بعد عمل فورمات لل c بعد كدة منغير ما اخش ع اى درايفر بعمل سيتب لبرامج الحماية والى هو افيرا من على سى دى مش على الجهاز ثم عمل تحديث لكت المشكلى الأكبر ان الفيرس دة بردوا بيبقى موجود بخوش فى ال c بلاقى ملف ال tracking.log .............
وبالنسبة للقبطان انا جربت البرنامج دة لكن مظهرش غير ملف واحد مصاب وهو برنامج IDM
عاوز المزيد فكروا ونبى انا قربت انتحر

ماشي ياعم matote مفيش مشكلة
بس أنا مستغرب هو أنت ليه بتنزل الأفيرا من الأسطوانة نزله من علي النت من الموقع مباشرة
هو أسطوانتك دي أنت مشتريها ولا حاجة لأنه أنا خايف تكون هي السبب :cool:

[matote]

لا يا باشا دى اسطوانة عادى كونت حاطط عليها الأفيرا قبل ما الحوار دة يجى فى جهازى وبنزل من على النت بردوا شكيت فى السى دى والف شكر يا باشا ومنتظر الفرج يااااارب

[qobtan_3005]

ممكن تجرب Microsoft security essential

https://www.microsoft.com/security_essentials/

وممكن تجرب
Microsoft® Windows® Malicious Software Removal Tool

https://www.microsoft.com/downloads/...displaylang=en

[matote]

شكراااااااااااااااااااااااا تم بحمد الله حل المشكلة ببرنامج Norton Internet Security 2010 الف شكر للتعاون وشكراااااا