بسم الله الرحمن الرحيم
اخواني عندي مشكلة
اول ما يشتغل الجهاز عندي يطلع لي رسالة خطا ان الملف ويعطيني مساره لم يتمكن ويندوز من العثور عليه
ارجوكم ساعدوني
تحياتي
بسم الله الرحمن الرحيم
اخواني عندي مشكلة
اول ما يشتغل الجهاز عندي يطلع لي رسالة خطا ان الملف ويعطيني مساره لم يتمكن ويندوز من العثور عليه
ارجوكم ساعدوني
تحياتي
ممنوع في المنتدى اني اخمن الحل والمسار واسم الملف
اذا مفيش مانع حبيبي يعني صورة للخطأ او النص او حتى رقم الخطأ ,
تحياتي
آسف على الانقطاع بسبب الدراسة
ادعولي
White.Leopard@hotmail.com
Im Only For Help If I Could (z)[CENTER]
تحتاج ويندوز جديد او تعمل تصليح للويندوز طبعا اذا كان الملف ملف تشغيل يعني
.EXE
بسم الله الرحمن الرحيم
شكرا لكم اخواني
عموما هذا هو الملف الي لايمكن العثور عليه
C/windows/system32/fservice.exe
ولو اعرف وش سبب المشكلة هذي
تقبلوا تحياتي
شفت سهلة ازاي ؟؟ : ) دلوقتي اقدر اقولك الحل انشاء الله !!
اولا قبل اي حاجة هنتأكد ان جهازك مصاب بفايرس ولا لأ
هو السبب المشهوووور جدا للرسالة دي ان الجهاز يكون مصاب بتورجان اسمو Troj/Prorat-D
هو الي مسبب المشكلة دي كلها او ان فعلا الملف fservice.exe اتمسح من غير قصد والويندوز بيحاول يشغلو عند كل StartUp ومش بيلاقيه !! لو فرضنا كده يبقى بكل بساطة تدخل من السيف موود
او ماتشغل الجهاز اضغط F8 وتختار Safe Mode وبعدين تروح على Start>Run>Msconfig>StartUp
وتشيل العلامة من عند الملف أو من عند برنامج الي بيشتغل في الStartUp وبيستخدم الملف ده كشيء أساسي يعني شوف البرامج الي في الستارت أب ممكن تستخدم الملف ده !!..
موضوع الفايرس ,.. كالتالي ..
Troj/Prorat-D
حصان طروادي
وكمان معروف بــ Backdoor.Prorat.10b3
يسمي نفسه بأحد هذه الأسماء
FSERVICE.EXE, FFSERVICE.EXE, DSERVICE.EXE, LSERVICE.EXE, SSERVICE.EXE ,WSERVICE.EXE.
بيصيب جميع أنظمة ويندوز
ودايما بيصيب الملفات :-
%System%\Main.exe
%System%\Loader.exe
%System%\Msmsg.exe
%System%\Winserv.dll
%System%\Fservice.exe
%System%\Sservice.exe
%Windir%\Winlogon.exe
وبيعدل في المفاتيح التالية في الرجيستري ..
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Policies\Explorer\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5Y99AE78-58TT-11dW-BE53-Y67078979Y}
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run
وبيفتح البورت Port من 50000 - 60000 ..
والموضوع كبيـــــــر ..
اختصرهولك في الحل
هتروح على السيف مود كالعادة بس مع اختلاف بسيط المرة دي ,,
Start Your Computer> F8> Safe mode with Command Prompt
1 - تكتب Regedit
2 - دور عن المفاتيح دي ,,
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Policies\Explorer\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5Y99AE78-58TT-11dW-BE53-Y67078979Y}
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run
3 - وكل مفتاح دور فيه عن حاجة من القيم دي وامسحها ..
"MSNMESENGER"="%System%\Main.exe"
"DirectX for Microsoft Windows"="%System%\Fservice.exe"
"DirectX for Microsoft Windows"="%System%\Sservice.exe"
"StubPath"="C:\Windows\system\Sservice.exe"
4 - وبعدين دور عل المفتاح ده ,.. "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon"
وعدل في القيمة دي ..
"Shell"="explorer.exe %System%\Fservice.exe"
خليها ..
"Shell"="explorer.exe"
5 - Save واخرج من الرجستري وعيد تشغيل الكمبيوتر من ال لVGA Mode أو الـ Safe Mode
واعمل Scan ببرنامج الانتي فايروس الي عندك ..
في حل اخير انك تبحث في الرجستري عن اي مفتاح يحمل القيمة fservice.exe وتمسحه نهائي..
بس ..
بالتوفيق
آسف على الانقطاع بسبب الدراسة
ادعولي
White.Leopard@hotmail.com
Im Only For Help If I Could (z)[CENTER]
المشاركة الأصلية كتبت بواسطة whit leopared
شفت سهلة ازاي ؟؟ : ) دلوقتي اقدر اقولك الحل انشاء الله !!
اولا قبل اي حاجة هنتأكد ان جهازك مصاب بفايرس ولا لأ
هو السبب المشهوووور جدا للرسالة دي ان الجهاز يكون مصاب بتورجان اسمو Troj/Prorat-D
هو الي مسبب المشكلة دي كلها او ان فعلا الملف fservice.exe اتمسح من غير قصد والويندوز بيحاول يشغلو عند كل StartUp ومش بيلاقيه !! لو فرضنا كده يبقى بكل بساطة تدخل من السيف موود
او ماتشغل الجهاز اضغط F8 وتختار Safe Mode وبعدين تروح على Start>Run>Msconfig>StartUp
وتشيل العلامة من عند الملف أو من عند برنامج الي بيشتغل في الStartUp وبيستخدم الملف ده كشيء أساسي يعني شوف البرامج الي في الستارت أب ممكن تستخدم الملف ده !!..
موضوع الفايرس ,.. كالتالي ..
Troj/Prorat-D
حصان طروادي
وكمان معروف بــ Backdoor.Prorat.10b3
يسمي نفسه بأحد هذه الأسماء
FSERVICE.EXE, FFSERVICE.EXE, DSERVICE.EXE, LSERVICE.EXE, SSERVICE.EXE ,WSERVICE.EXE.
بيصيب جميع أنظمة ويندوز
ودايما بيصيب الملفات :-
%System%\Main.exe
%System%\Loader.exe
%System%\Msmsg.exe
%System%\Winserv.dll
%System%\Fservice.exe
%System%\Sservice.exe
%Windir%\Winlogon.exe
وبيعدل في المفاتيح التالية في الرجيستري ..
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Policies\Explorer\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5Y99AE78-58TT-11dW-BE53-Y67078979Y}
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run
وبيفتح البورت Port من 50000 - 60000 ..
والموضوع كبيـــــــر ..
اختصرهولك في الحل
هتروح على السيف مود كالعادة بس مع اختلاف بسيط المرة دي ,,
Start Your Computer> F8> Safe mode with Command Prompt
1 - تكتب Regedit
2 - دور عن المفاتيح دي ,,
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Policies\Explorer\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5Y99AE78-58TT-11dW-BE53-Y67078979Y}
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run
3 - وكل مفتاح دور فيه عن حاجة من القيم دي وامسحها ..
"MSNMESENGER"="%System%\Main.exe"
"DirectX for Microsoft Windows"="%System%\Fservice.exe"
"DirectX for Microsoft Windows"="%System%\Sservice.exe"
"StubPath"="C:\Windows\system\Sservice.exe"
4 - وبعدين دور عل المفتاح ده ,.. "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon"
وعدل في القيمة دي ..
"Shell"="explorer.exe %System%\Fservice.exe"
خليها ..
"Shell"="explorer.exe"
5 - Save واخرج من الرجستري وعيد تشغيل الكمبيوتر من ال لVGA Mode أو الـ Safe Mode
واعمل Scan ببرنامج الانتي فايروس الي عندك ..
في حل اخير انك تبحث في الرجستري عن اي مفتاح يحمل القيمة fservice.exe وتمسحه نهائي..
بس ..
بالتوفيق
بارك الله فيك على هذا المجهود
عندي ملاحظة صغيرة وهي ان هذه الرسالة هي من مخلفات هذا الفيروس بعد حذفه (مشكلة وجود الفيروس انتهت والا ما ظهرت رسالة الخطا ) ويمكن للاخ السائل حلها بما اقترحته عليه في البداية من خلال قائمة StartUp
بسم الله الرحمن الرحيم
شكرا جزيلا لكما
وفقكما الله تعالى
فعلا مجهود مبارك - بارك الله بك
whit leopared
ضوابط المشاركة
المفضلات