فيوس Virus.Win32.Hidrag.a مصيبه وحلت علي جهازى

[مسـلم]

السلام عليكم

فى احد الموضوعات هنا (((اسف ده كان فى موقع تانى)))والتى تتكلم عن برنامج النود قام احد الاعضاء بوضع ملف اختبار لبرنامج الحمايه ولكن كنت فى هذا الوقت اغلقت برنامج الكاسبر الى عندى ولم انتبه لذلك ونزلت الملف على اعتبار ان الكاسبر شغال
لكن المصيبه انو ماطلع ملف اختبار عادى لكن طلع فيروس اسمه Virus.Win32.Hidrag.a

والكاسبر بيمسكه لكنه ضرب وعمال يضرب الملفات التنفيذيه الى عندى

Infected: virus Virus.Win32.Hidrag.a C:\Program Files\Internet Download Manager\Uninstall.exe 169.7 KB 6/10/2007 1:50:35 PM


والمصيبه انى قبل ما اكتشفه نقلت ملفات برامج من عندى لجهاز محمول فيه النود ومش عارف النود مسكه ولا لا ولا اصلا الملفات الى نقلتها مش اتصابت لسه

فممكن حضراتكوا تجيبولى برنامج يبحث عن هذا الفيروس فقط فى الجهاز وينظفه على ما اظن ان موقع المكافى بيقدم برنامج حمايه لكل فيروس لكن انا تايه فىالموقع ممكن تساعدونى على شان اتخلص منه واعمل اختبار للجهاز الاخر للفيروس ده بس

وشكرا جدا

[مسـلم]

وجدت صفحه اكيد فيها الحل بسى بالفرنساوى ممكن حد عارف فرنساوى يقلى على المفيد فيها وجزاه الله كل خير
https://www.informationsarchiv.net/f...rag-42955.html

[مسـلم]

عملت سكان بالكاسبر اخر تحديث للسى وطلع 85 ملف انضرب وكلهم ملفات مهمه ومازال الدمار شغال انقذونى ارجوكم

وهذا نتيجة السكان

[LEFT]Scan critical areas
-------------------
Scanned:    30049
Detected:    88
Untreated:    1
Start time:    6/10/2007 7:06:56 PM
Duration:    00:08:47
Finish time:    6/10/2007 7:15:43 PM


Detected
--------
Status    Object
------    ------
deleted: riskware not-a-virus:PSWTool.Win32.Pqwak.20a    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Compressed\pqwak2.zip/PQwak2.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Compressed\bus.d\alternatif\busdriver.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Compressed\bus.d\crack\busdriver.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\ATI-X800-DoubleCross-Demo-v1.0.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\wcwsetup.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\setup-pgcalc-se-2.2-9.win32.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\klcp_update_20070531.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\klcodec310f.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\realalt148.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\adventure-elf.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\3-foot-ninja-ii.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\install_flash_player.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\CDS5s.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Documents and Settings\mohamed\My Documents\New Folder\EasyCafe Server+Client 2.1.7 full .exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Documents and Settings\mohamed\Application Data\IDM\DwnlData\mohamed\busdriver_setup_58\busdriver_setup.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Documents and Settings\mohamed\Application Data\U3\temp\Launchpad Removal.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Documents and Settings\mohamed\Application Data\U3\temp\cleanup.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Common Files\Microsoft Shared\DTNaskh\DTNASKH.EXE
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Common Files\Microsoft Shared\DTRuqah\DTRUQAH.EXE
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Common Files\Microsoft Shared\Office10\DW.EXE
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Common Files\InstallShield\Driver\7\Intel 32\IDriver.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Common Files\InstallShield\Engine\6\Intel 32\IKernel.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Common Files\Nero\Uninstall\setup.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\MSN\MSNCoreFiles\Install\MSN9Components\Digcore.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\ESTsoft\Common\alxupdate.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Mozilla Firefox\updater.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Mozilla Firefox\uninstall\helper.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Mozilla Firefox\plugins\NPSWF32_FlashUtil.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\InstallShield Installation Information\{7C21EEE0-E6FD-11D4-BD19-00D0B702AEC0}\Setup.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\InstallShield Installation Information\{94FB906A-CF42-4128-A509-D353026A607E}\Setup.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\InstallShield Installation Information\{3EA9D975-BFDC-4E8E-B88B-0446FBC8CA66}\Setup.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\InstallShield Installation Information\{9B94BE6F-7CA3-4C40-A266-62667FF746CC}\Setup.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\Setup.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Western Digital Technologies\Diagnostics\WinDlg.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\PowerQuest\PartitionMagic 8.0\DrvMap.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\PowerQuest\PartitionMagic 8.0\pqpe9x.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\PowerQuest\PartitionMagic 8.0\pqpeNT.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\PowerQuest\PartitionMagic 8.0\PMagic9x.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\PowerQuest\PartitionMagic 8.0\PMagicNT.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\PowerQuest\PartitionMagic 8.0\PTEDIT32.EXE
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\PowerQuest\PartitionMagic 8.0\pqbw.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\PowerQuest\PartitionMagic 8.0\PartIn9x.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\PowerQuest\PartitionMagic 8.0\PartInNT.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\PowerQuest\PartitionMagic 8.0\DOCS\PM8Flash.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\PowerQuest\PartitionMagic 8.0\RESCUEME\DOSYSTEM\PTEDIT32.EXE
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Ahead\Nero\Uninstall\UNNero.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Ahead\Nero Toolkit\CDSpeed.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Ahead\Nero Toolkit\DriveSpeed.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Ahead\Nero Toolkit\InfoTool.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Ahead\Nero Wave Editor\DXEnum.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Ahead\Nero Wave Editor\WaveEdit.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Ahead\InCD\InCD.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Microsoft Office\Office10\GRAPH.EXE
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Microsoft Office\Office10\MCDLC.EXE
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Microsoft Office\Office10\MSTORDB.EXE
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Microsoft Office\Office10\PROFLWIZ.EXE
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Gigabyte\Gigabyte Windows Utility Manager\bios\gwf32.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Gigabyte\Gigabyte Windows Utility Manager\FaceWiz\gwf32.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Gigabyte\Gigabyte Windows Utility Manager\FaceWiz\Gwflash.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Gigabyte\Gigabyte Windows Utility Manager\dmi\dmicfg.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Gigabyte\ET5\update.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Gigabyte\VGA Utility Manager\gvflashw.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Gigabyte\VGA Utility Manager\G-vga.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Gigabyte\VGA Utility Manager\gvupdate.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Gigabyte\VGA Utility Manager\VTuner.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\ATI Technologies\ATI HydraVision\HydraCPL.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\ATI Technologies\ATI HydraVision\HydraDM.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\ATI Technologies\ATI HydraVision\HydraMD.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\ATI Technologies\ATI HydraVision\HydraWizard.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\ATI Technologies\ATI Control Panel\atiprbxx.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\K-Lite Codec Pack\unins000.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\K-Lite Codec Pack\tools\fixcodecs.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\K-Lite Codec Pack\tools\graphedit.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\K-Lite Codec Pack\tools\avifixed.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\K-Lite Codec Pack\tools\gspot\gspot.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\K-Lite Codec Pack\filters\DivXsm.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Real Alternative\unins000.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Real Alternative\settings.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Real Alternative\mpclauncher.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\Program Files\Real Alternative\Update_OB\upgrdhlp.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\WINDOWS\UNMRW.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\WINDOWS\IsUninst.exe
disinfected: virus Virus.Win32.Hidrag.a    File: C:\WINDOWS\uninst.exe
detected: virus Email-Worm.Win32.Warezov.et    File: C:\WINDOWS\system32\wmdrtc32.dl_//wmdrtc32.dl_
deleted: virus Email-Worm.Win32.Warezov.et    File: C:\WINDOWS\system32\wmdrtc32.dll
disinfected: virus Virus.Win32.Hidrag.a    File: C:\WINDOWS\system32\NeroCheck.exe


Events
------
Time    Name    Status    Reason
----    ----    ------    ------
6/10/2007 7:07:23 PM    File: C:\Documents and Settings\mohamed\Local Settings\Application Data\Mozilla\Firefox\Profiles\cirk85jy.default\Cache\D0DD2E9Fd01/NEW KAV\kaspersky.keys\000a9ca6.key    password protected    
6/10/2007 7:07:23 PM    File: C:\Documents and Settings\mohamed\Local Settings\Application Data\Mozilla\Firefox\Profiles\cirk85jy.default\Cache\D0DD2E9Fd01/NEW KAV\kaspersky.keys\16.07.2007 - Element.key    password protected    
6/10/2007 7:07:23 PM    File: C:\Documents and Settings\mohamed\Local Settings\Application Data\Mozilla\Firefox\Profiles\cirk85jy.default\Cache\D0DD2E9Fd01/NEW KAV\kaspersky.keys\2007_new.key    password protected    
6/10/2007 7:07:23 PM    File: C:\Documents and Settings\mohamed\Local Settings\Application Data\Mozilla\Firefox\Profiles\cirk85jy.default\Cache\D0DD2E9Fd01/NEW KAV\kaspersky.keys\daily software news.URL    password protected    
6/10/2007 7:07:23 PM    File: C:\Documents and Settings\mohamed\Local Settings\Application Data\Mozilla\Firefox\Profiles\cirk85jy.default\Cache\D0DD2E9Fd01/NEW KAV\kaspersky.keys\Extremekey.key    password protected    
6/10/2007 7:07:23 PM    File: C:\Documents and Settings\mohamed\Local Settings\Application Data\Mozilla\Firefox\Profiles\cirk85jy.default\Cache\D0DD2E9Fd01/NEW KAV\kaspersky.keys\KIS6.key2008.01.30    password protected    
6/10/2007 7:07:23 PM    File: C:\Documents and Settings\mohamed\Local Settings\Application Data\Mozilla\Firefox\Profiles\cirk85jy.default\Cache\D0DD2E9Fd01/NEW KAV\kaspersky.keys\kps_2y_000ADD31.key    password protected    
6/10/2007 7:07:23 PM    File: C:\Documents and Settings\mohamed\Local Settings\Application Data\Mozilla\Firefox\Profiles\cirk85jy.default\Cache\D0DD2E9Fd01/NEW KAV\kaspersky.keys\kps_3y_000F8F26.key    password protected    
6/10/2007 7:07:23 PM    File: C:\Documents and Settings\mohamed\Local Settings\Application Data\Mozilla\Firefox\Profiles\cirk85jy.default\Cache\D0DD2E9Fd01/NEW KAV\kav6.0.2.614en.exe    password protected    
6/10/2007 7:07:52 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Compressed\5gel.rar/amir.dll    password protected    
6/10/2007 7:07:52 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Compressed\5gel.rar/reloaded.nfo    password protected    
6/10/2007 7:07:52 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Compressed\5gel.rar/pop3.exe    password protected    
6/10/2007 7:08:11 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Compressed\pqwak2.zip/PQwak2.exe    detected riskware 'not-a-virus:PSWTool.Win32.Pqwak.20a'    
6/10/2007 7:08:12 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Compressed\pqwak2.zip/PQwak2.exe    deleted    
6/10/2007 7:08:12 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Compressed\bus.d\alternatif\busdriver.exe    detected virus 'Virus.Win32.Hidrag.a'    
6/10/2007 7:08:12 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Compressed\bus.d\alternatif\busdriver.exe    disinfected virus ''    
6/10/2007 7:08:12 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Compressed\bus.d\crack\busdriver.exe    detected virus 'Virus.Win32.Hidrag.a'    
6/10/2007 7:08:13 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Compressed\bus.d\crack\busdriver.exe    disinfected virus ''    
6/10/2007 7:08:13 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\ATI-X800-DoubleCross-Demo-v1.0.exe    detected virus 'Virus.Win32.Hidrag.a'    
6/10/2007 7:08:32 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\ATI-X800-DoubleCross-Demo-v1.0.exe    disinfected virus ''    
6/10/2007 7:09:21 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\wcwsetup.exe    detected virus 'Virus.Win32.Hidrag.a'    
6/10/2007 7:09:25 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\wcwsetup.exe    disinfected virus ''    
6/10/2007 7:09:27 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\setup-pgcalc-se-2.2-9.win32.exe    detected virus 'Virus.Win32.Hidrag.a'    
6/10/2007 7:09:27 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\setup-pgcalc-se-2.2-9.win32.exe    disinfected virus ''    
6/10/2007 7:09:30 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\klcp_update_20070531.exe    detected virus 'Virus.Win32.Hidrag.a'    
6/10/2007 7:09:31 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\klcp_update_20070531.exe    disinfected virus ''    
6/10/2007 7:09:31 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\klcodec310f.exe    detected virus 'Virus.Win32.Hidrag.a'    
6/10/2007 7:09:32 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\klcodec310f.exe    disinfected virus ''    
6/10/2007 7:09:32 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\klcodec310f.exe//file004    password protected    
6/10/2007 7:09:33 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\realalt148.exe    detected virus 'Virus.Win32.Hidrag.a'    
6/10/2007 7:09:33 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\realalt148.exe    disinfected virus ''    
6/10/2007 7:09:34 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\adventure-elf.exe    detected virus 'Virus.Win32.Hidrag.a'    
6/10/2007 7:09:35 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\adventure-elf.exe    disinfected virus ''    
6/10/2007 7:09:35 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\3-foot-ninja-ii.exe    detected virus 'Virus.Win32.Hidrag.a'    
6/10/2007 7:09:35 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\3-foot-ninja-ii.exe    disinfected virus ''    
6/10/2007 7:09:36 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\install_flash_player.exe    detected virus 'Virus.Win32.Hidrag.a'    
6/10/2007 7:09:36 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\install_flash_player.exe    disinfected virus ''    
6/10/2007 7:09:36 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\CDS5s.exe    detected virus 'Virus.Win32.Hidrag.a'    
6/10/2007 7:09:36 PM    File: C:\Documents and Settings\mohamed\My Documents\Downloads\Programs\CDS5s.exe    disinfected virus ''    
6/10/2007 7:09:44 PM    File: C:\Documents and Settings\mohamed\My Documents\New Folder\EasyCafe Server+Client 2.1.7 full .exe    detected virus 'Virus.Win32.Hidrag.a'    
6/10/2007 7:09:45 PM    File: C:\Documents and Settings\mohamed\My Documents\New Folder\EasyCafe Server+Client 2.1.7 full .exe    disinfected virus ''    
6/10/2007 7:10:04 PM    File: C:\Documents and Settings\mohamed\Desktop\NEW KAV.rar/NEW KAV\kaspersky.keys\000a9ca6.key    password protected    
6/10/2007 7:10:04 PM    File: C:\Documents and Settings\mohamed\Desktop\NEW KAV.rar/NEW KAV\kaspersky.keys\16.07.2007 - Element.key    password protected    
6/10/2007 7:10:04 PM    File: C:\Documents and Settings\mohamed\Desktop\NEW KAV.rar/NEW KAV\kaspersky.keys\2007_new.key    password protected    
6/10/2007 7:10:04 PM    File: C:\Documents and Settings\mohamed\Desktop\NEW KAV.rar/NEW KAV\kaspersky.keys\daily software news.URL    password protected    
6/10/2007 7:10:04 PM    File: C:\Documents and Settings\mohamed\Desktop\NEW KAV.rar/NEW KAV\kaspersky.keys\Extremekey.key    password protected    
6/10/2007 7:10:04 PM    File: C:\Documents and Settings\mohamed\Desktop\NEW KAV.rar/NEW KAV\kaspersky.keys\KIS6.key2008.01.30    password protected    
6/10/2007 7:10:04 PM    File: C:\Documents and Settings\mohamed\Desktop\NEW KAV.rar/NEW KAV\kaspersky.keys\kps_2y_000ADD31.key    password protected    
6/10/2007 7:10:04 PM    File: C:\Documents and Settings\mohamed\Desktop\NEW KAV.rar/NEW KAV\kaspersky.keys\kps_3y_000F8F26.key    password protected    
6/10/2007 7:10:04 PM    File: C:\Documents and Settings\mohamed\Desktop\NEW KAV.rar/NEW KAV\kav6.0.2.614en.exe    password protected    


Statistics
----------
Object    Scanned    Detected    Disinfected    Deleted    Untreated    Triggered    Moved to Quarantine    Archives    Packed files    Password protected    Corrupted
------    -------    --------    -----------    -------    ---------    ---------    -------------------    --------    ------------    ------------------    ---------
All objects    30049    88    85    2    1    88    0    285    76    22    1
C:\Documents and Settings\    11015    17    16    1    0    17    0    112    48    22    1
C:\Program Files\    15537    65    65    0    0    65    0    164    14    0    0
System memory    908    0    0    0    0    0    0    0    0    0    0
Startup objects    378    0    0    0    0    0    0    0    0    0    0
Disk boot sectors    8    0    0    0    0    0    0    0    0    0    0
C:\WINDOWS    92    3    3    0    0    3    0    0    1    0    0
C:\WINDOWS\system32    2111    3    1    1    1    3    0    9    13    0    0


Settings
--------
Parameter    Value
---------    -----
Security Level    Custom
Action    Disinfect, delete if disinfection fails
Run mode    Manually
File types    Scan all files
Scan only new and changed files    No
Scan archives    All
Scan embedded OLE objects    All
Skip if object is larger than    No
Skip if scan takes longer than    No
Parse email formats    No
Scan password-protected archives    Yes
Enable iChecker technology    Yes
Enable iSwift technology    Yes
Show detected threats on "Detected" tab    Yes[/LEFT] 

الفايروس اسمه فى كاسبر
Virus.Win32.Hidrag.a

واسمه فى مكافى
W32/Jeefo

واسمه فى نود
Win32/Jeefo.A

والموقع بيبين كده لكن مش عارف هل الكلام ده فى طريقة ازالته ولا معلومات عنه وخلاص
https://www.viruslist.com/viruses/en...?virusid=20627

وشويه واجيبلكم الموضوع الى نزلت منه الفايروس ده "كنت فاكره ملف اختبار"

ساعدونى الوندوز عليه حاجات مهمه
وجزاكم الله خير

[Nightspy]

بص اخى الكريم
اظن ان الفيرس دة هو جيفو الله يكون فى عونك
المهم اعمل سكان بكاسبر بااخر تحديث ولاتغلق السكان الا لما ينتهى هو والاحسن انك تنزل نسخة الاول وتعمل بيها سكان وبعد كدة تنزل نسخة تانية واعمل السكان بسرعة
وبعد لما تخلص كل حاجة و عايز تتطمن اعمل بحث عن ملفات .exe فى الجهاز وان شاء الله يتشال ونصيحة منى سيبك من نود

[مسـلم]

لقيت مزرعة فيروسات فى جهازى عملت سكان لكامل الهارد بكاسبر لقيت الفايروسات دى

virus email worm win32 warezov.et
virus win32.sality.s
virus win32.hidrag.a "الكاسبر بيسميه كده لكنه مشهور بين البرامج الاخرى باسم جييفو"

riskware "net tool win32.scan.12
riskware pswtool.win32.pwdump.3
riskware pswtool.win32.pwdump.2
malware sniffer .win32.ngsniff.11
hack tool .win32.john

اخر خمسه اصابوا الجهاز من الاسطوانه الشهيره بتاعة الصيانه الى اسمها fire كنت منزلها لكنى حتى اللحظه ماشغلتهاش اتارى فيها الفايروسات والهاكات دى

والفايروسات التنيه "جيفوا وساليتى اس "اصابوا كل الملفات الى فى الجهاز فى كل البارتيشنات والحمد لله اتنضفت معظمها او كلها والكاسبر مقدرشى على 15 منهم وحذفها

اسف ازعجتكوا ولو ان محدش عبرنى الا الاخ Nightspy جزاه الله خير
اه بخصوص انى انه جييفو ايجالى من ملف اختبار اسف ده كان ملف اختبار فى موقع تانى وافكرته الموقع ده

[waseem899]

أخوي افحص الجهاز كاملا في ال safe mod

وخبرنا ويش صار معاك

===================

وأيضا

يمكنك فحص جهازك للتأكد من خلوه من الفيروسات عبر هذه المواقع

https://housecall.antivirus.com/hous...start_corp.asp

https://www.ravantivirus.com/scan/

https://www.bitdefender.com/scan/licence.php

وللمعلومية :

انه اذا استخدمت واحد من هذي المواقع للمره الاولى فراح تاخذ وقت لتحميل الـ

ActiveX Control او المحرك بشكل عام قبل بداية التفحص

وبعد كذا كل مره تفتح الموقع تقدر تعمل فحص على طول بدون ما ياخذ وقت لتحميل محرك الفحص

وبالتوفيق

[مسـلم]

اخى وسام انا امبارح عملتله سكان للجهاز كله بالكاسبر بعدما حدثته ومسك ملفات كتير ونضفها والى معرفشى ينضفه من الفايروس حذفه وكان عدده قليل والناهرده بالليل ان شاء الله هاعمله سكان برده فى السيف مود لان الجهاز دلوقتى عليه شغل جامد

اما بخصوص المواقع الى انته حطيتها مش هاستخدمها لانى اخاف انها تتعارض مع الكاسبر وخصوصا انها لبرامج تانيه زى بيت ديفيندر ممكن يقولولى اقفل الكاسبر الاول

الحمد لله انا مطمئن مع الكاسبر حتى الان وهاعيد الفحص تانى بالسيف مود بالليل للتاكد

ونصيحه احذروا الفيروس الى اسمه جييفو ده لانه فعلا مصيبه بمعنى الكلمه الله يخرب بيت الى عمله
مابيسيبش ملف تنفيذى الا ما يضربه
ومكان ابعدوا عن ملفات الاختبار الى ماليه النت لانها لو برنامجك مامسكوش او اتاخر فى امساكه هايدمر الجهاز زى ماحصل معى "

اشكرك جدا على اهتمامك
فى حفظ الله

[waseem899]

إلا على طاري ملف إختبار للتأكد من عمل المضاد

وهي كالتالي :

للطريقه:


افتح مذكرة (New Text Document) وانسخ الآتي والصقه بالمذكرة




X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*





ومن ثم حفظ باى اسم تريده .. ثم قم بفحص الملف



ولا داعى للقلق فهذا ليس فيروس فلا خوف من ملف تكست و انما هو بصمة فيرس قديم اسمه



EICAR Test File

[Nightspy]

اخ مسلم نسيت اسئلك سؤال ماهو المضاد الفيرس الذى كان لديك عندما ضربك الفايروس

[مسـلم]

كان برده كاسبر الا انى كنت باهمل فيه
يعنى لما الشغل كان بيزيد على الجهاز كنت بقوم بغلق بعض الحمايات علشان تخف الضغط على المعالج والوقت الى صابنى فيه الفايروس كنت للاسف طافى الحمايات كلها ماعدا الانتى هاكر

لكن بعد الى حصل حرمت اطفى اى حاجه وهوه دلوقتى شغال بكامل حماياته طبعا ماعدا الى مابستعملوش زى الانتى ايميل والسبام

الجهاز التانى الى نقلته ملفات هوه جهاز محمول وعلشان امكاناته مش قد كده ركبت عليه النود علشان خفيف لكن مش عارف هل النود مسك حاجه ولا لسه هاشوفه بكره ان شاء الله


وفيه حاجه جديده هاقولكوا عليه
انى انهارده ربط الشبكه يعنى عملت شارينج للشبه الى انا فيها علشان اسحب منها العاب وكده تخيلوا اكتر من 20 جهاز مصابين بالفايروسات والى من ضمنها الفايروسات الى عندى
وكاسبر مارضيش ينزلى ولا لعبه من اى جهاز ومش عارف الاجهزه دى شغاله بالفايروسات دى ازاى