رابط غريب يظهر كلما كتبت ردا في المنتدى!!!

["أم معاذ"]

السلام عليكم و رحمة الله تعالى و بركاته,
أريد مساعدة المتخصصين في الكمبيوتر و بالخصوص في الفيروسات, لاحظت مؤخرا أنني كلما كتبت ردا في المنتدى يظهر في بداية الرد رابط لموقع لا أعرفه و لم أرد فتحه خوفا من حدوث أية مشكلة في جهازي.
أرجو منكم أن تشرحوا لي سبب هاته الحالة و الحل الذي يساعدني على التخلص منها, و هل هذا معناه أن هناك فيروس في جهازي؟
جازاكم الله خيرا مسبقا.
هاهو الرابط في أول الرد, لم أرد حذفه هاته المرة حتى ترونه...

[غريب الهمس]

السلام عليكم . .
نعم أختي هذا فيروس , أو بالتحديد برنامج تجسس منتشر جدا جدا هذه الأيام . .
إن شاء الله نقدر نحذفه . . بس يبغالك شوي تصبرين لأن الطريقة طويله تقريبا . .
بالبداية , حملي هالبرنامج :

http://www.merijn.org/files/hijackthis.zip

البرنامج إسمه Hijackthis

فكي ضغط الملف المضغوط اللي راح تحملينه(لازم تطلعينه من الملف المضغوط, بالديسكتوب مثلا), وراح يظهرلك ملف فيه البرنامج ..



دبل كلك .. راح يعطيك مسج ..





اضغطي موافق ..
بيفتح البرنامج ..





اضغطي الزر "Do system Scan and Save alogFile"


بيشتغل البرنامج بيسويلك سكان .. زي كذا ..





وشوي راح يفتحلك تكست او نوت باد فيها المعلومات هذي ..
مثال ..


راح تلقين التكست هذا بنفس المكان اللي فيه البرنامج ..






او احفظيه يدوي .."حفظ بأسم " . .
وارفقيه بالرد الجاي . .


عن طريق اللوق هذا , بعرف البرامج المضافة ببدء التشغيل . .
والبرامج الشغالة بالخفية . .
والخدمات المضافة من البرامج . .
بعد ما اشوف اللوق , بعطيكي بعض القيم تحذفينها من نفس البرنامج , وطريقة تنظيف الجهاز . .

[ع ــبير }~]

هذا يا اختي فايروس
لهذا الرجاء من الأخوات عدم فتح هذه الروابط حتى لا ينتقل الفايروس لأجهزتهم

وجزا الله الف خير الأخ غريب الهمس

["أم معاذ"]

جازاك الله خيرا يا أختي غريب الهمس على مساعدتك القيمة, سأقوم حالا بتحميل البرنامج و اتباع الخطوات التي قلت عنها, و من ثم أعرض عليك النتائج.
جازاكي الله خيرا يا أختي عبارات العيون, و أرجو أن لا يقوم أحدا بفتح تلك الروابط, فقط تركتها فقط حتى يراها الأخوة و يتمكنون من مساعدتي.

["أم معاذ"]

أخي الكريم غريب الهمس, كنت أكتب لك منذ قليل ردا لأضع لك فيه الملف, و فجأة بدأ الجهاز في العد التنازلي لكي ينطفىء, و هاته أول مرة يحدث هذا, على أية حال, إنتهى البرنامج و هاهي النتيجة التي ظهرت في هذا الملف المرفق:

["أم معاذ"]

أين أنت يا أخي غريب الهمس؟ إنني أنتظر ردك فيما يخص النتيجة, الظاهر أن حالة جهازي بدأت تسوء لأنه أصبح ينطفىء لوحده ثم يشتغل مرة أخرى.
أرجو أن ترد علي في أقرب وقت ممكن يا أخي.

[فاطمـــــة]

اختي يمكنك وضع جهاز مضاد للفيروسات في الكومبيوتر فكلما دخل في جهازك فيروس تدخلين على برنامج الفيروسات و تقومين بقتل جميع الفيروسات الموجودة اتمنى ان اكون افدتك بشيء

["أم معاذ"]

جازاكي الله خيرا يا أختي بطة على مساعدتك, عندي Norton Antivirus و لكن المشكلة هو أنه إنتهت صلاحيته و لتجديدها يجب علي أن أدفع ثمن ال upgrade.

[أم البنين2]

السلام عليكم

إن شاء الله الأخوات والإخوة يفيدونك

بالنسبة للروابط أرجو أن تجعلي مسافة بينها حتى لا يفتحها احد عن طريق الخطأ أو قلة الخبرة

وأتمنى ان يستعيد الجهاز عافيته

وبالتوفيق

[غريب الهمس]

السلام عليكم . .
متأسف على التاخير أخي ..
فعلا جهازك ملوث بفيروسات وبرامج تجسس . .
وكذلك مليان برامج كثيرة وهذا اللي يخليه يصير ثقيل . .
الأنتي فايروس اللي هو النورتون , من اسوأ برامج الحمايو بنظري . .
وجوده في الجهاز يعني وجود فيروسات . .
تنظيف جهازك إحتمال يتم بأكثر من مرحلة . .
===========================================
أنصحك بالبداية . .
تحذفين البرامج اللي ما تحتاجينها بالجهاز . .
من "لوحة التحكم" أو "Control Panal"
ثم
"إضافة وإزالة البرامج " أو "Add Remove Program"

وأنصحك كذلك تحذفين أغلب التول بار اللي تلقينها عندك . .
إلا اللي تحتاجينه ..
===========================================

بما أن الأنتي فايروس عندك مو مضبوط . .
إحذفيه من "Add Remove Program" أو "إضافة وإزالة البرامج"اللي بلوحة التحكم . .
وأعيدي تشغيل الجهاز . .ونصبي أنتي فايروس جديد . .
طبعا أفضل الأنتي فايروس الموجودة الآن هي الكاسبر سكاي . .
وموجود بالركن . .
لكن مؤقتا انصحك تحملين انتي فايروس مجاني وقوي . .
لين تنحل المشكلة . . حتى ما تتعطلين بطريقة تفعيل البرنامج وعمل كراك له . .
حملي برنامج :
Avast Home Edition 4.7.942
من هذا الرابط :
http://www.download.com/Avast-Home-Edition/3000-2239-10019223.html?part=dl-AvastHome&subj=dl&tag=button

أو من هنا :
http://files.avast.com/iavs4pro/setupeng.exe

وطريقة تنصيبه سهلة . .
لكن قبل لا تنصبين البرنامج تأكدي إنك حذفتي النورتون . .
لأن وجود برنامجين أنتي فايروس يمكن يخرب النظام . .

==================================================

إفتحي برنامج الـ HijackThis
وإضغطي على الزر الثاني :
"Do System scan only"
بيعمل سكان مثل المرة الماضية ..
لكن ما راح يظهر ملف تكست . .

إبحثي عن القيم التالية وأشّري عليها بعلامة صح :

 
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
 
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: Viewpoint Toolbar BHO - {A7327C09-B521-4EDB-8509-7D2660C9EC98} - C:\Program Files\Viewpoint\Viewpoint Toolbar\3.7.0\ViewBarBHO.dll
 
O3 - Toolbar: Viewpoint Toolbar - {F8AD5AA5-D966-4667-9DAF-2561D68B2012} - C:\Program Files\Common Files\Viewpoint\Toolbar Runtime\3.7.0\IEViewBar.dll
 
O4 - HKLM\..\Run: [zzzHPSETUP] E:\Setup.exe
O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKLM\..\Run: [sysinter] C:\WINDOWS\system32\adirss.exe
 
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxmk762YYUS
 
O10 - Broken Internet access because of LSP provider 'rsvp32_2.dll' missing
 
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
O16 - DPF: {C02226EB-A5D7-4B1F-BD7E-635E46C2288D} - http://a.download.toontown.com/sv1.0.24.24/ttinst.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/5m/virtools.download.akamai.com/6712/player/install/installer.exe
 
O23 - Service: Viewpoint Manager Service - Viewpoint Corporation - C:\Program Files\Viewpoint\Common\ViewpointService.exe

وإضغطي زر :
"Fix Checked"
إنتبهي بعد الخطوة هذي بتتكون عندك جنب البرنامج مجلد إسمه
Backup
لا تحذفينه , لأنه إذا حصل خطأ أو حذفنا قيمة غير صحيحة ,
نقدر نسترجعها عن طريق هالمجلد . .
==========================================
إعملي تحديث للأنتي فايروس الموجود بالجهاز ثم إعملي سكان أو فحص كامل للنظام . .

ثم

إعملي فحص أو سكان للجهاز من برامج التجسس أو التروجان "حصان طروادة" بالطريقة الآتية:

إدخلي هالموقع . .
http://www.ewido.net/en/onlinescan/
بيعطيكي صفحة فاضية , وبيحاول يحمل مكونات الفاحص . .
إحتمال يطلع لك شريط أصفر فوق . .
يطلبك بالسماح للمكونات بالتحميل . .

وإحتمال لأ . .

إضغطي رايت كلك على الشريط وأختاري :
تثبيت عنصر تحكم . . .
زي كذا :

إذا سمحتي له بكذا , بيعطيكي صندوق تحميل . .
زي كذا :

إذا كان الوندوز عندك تحديثاته قديمة , ما راح يظهر لك هالصندوق . .

إضغطي تثبيت . .
بيقعد يحمل لين تظهرلك صفحة فيها إختيارات . .
زي كذا :

الإختيارات هذي هي الأشياء اللي راح يعمل لها سكان . .
مثل الأقراص اللي بجهازك . .
والذاكرة , والريجيستيري والكوكيز . .
الأحسن إختاريهم كلهم . .
وإضغطي Start Scan . .
بيبدأ يعمل سكان للجهاز , إحتمال ياخذ وقت . .
زي كذا :

إذا إنتهى , يعني إكتمل الشريط الأزرق اللي فوق . .
بيعطيكي النتايج . .
زي كذا :

أختاري كل النتائج , وهي راح تكون مختارة كلها . .
وإضغطي زر :
Remove Infections
===========================================

حملي هالبرنامجين وإتبعي الشرح لطريقة الإعداد والتحديث . .
--------------------------------------------------------------

البرنامج الأول :

Ad-Aware SE 1.06
(Advertisement Aware كاشف الأعلانات )

من هنا

http://www.download.com/3000-2144-10045910.html?part=69274&subj=dlpage&tag=button

بعملية التنصيب راح تجيك خيارات, شيلي العلامات اللي فيها , يعني خليها غير مؤشره . .
زي كذا

شغلي البرنامج . .

بيطلع لك مسج مثل هذا . .

اضغطي اوكي. .

بيفتح لك صندوق زي كذا . .

اضغطي Configure . .

بيصير الصندوق زي كذا . .

حطي علامه على Use Http Proxy . . .
وحطي بالمربعين اللي تحتهن البروكسي والبورت (عشان نسوي تحديث) . .
واضغطي Connect بعدها . .

راح يشيك ويقول لك اذا في تحديث جديد , قولي له OK وهو راح يحدث البرنامج . .
واذا خلص قولي له Finish . .

بعد ما يخلص التحديث . .

بيفتح لك البرنامج زي كذا . .

اضغطي على زر (الترس) ,فوق ثاني واحد من اليسار . .

راح يفتح لك صندوق الاعدادات . .

اضغطي على General. . .
وسوي الاعدادات زي الصوره بالضبط . .

(انتبهي بالسطر الخامس , تخلينها 7 ايام ). .

الحين اضغطي Scanning . . .
وسوي زي كذا . .

الحين اضغطي Advanced. . .
وسوي زي كذا . .

الحين اضغطي Tweak . .
تحت Scanning Engine , اختاري زي كذا . .

وتحت Cleaning Engine . .
سوي زي كذا . .

وتحت Log Files . .
سوي زي كذا . .

واضغطي Proceed . .

اضغطي Scan Now . .

اختاري Perform Full System Scan. .
الخيارين اللي تحت خليهم x يعني غير مؤشره . .
(مثل الصوره) . . الآن أغلقي متصفح الإنترنت . .
واضغطي NEXT . .

راح يسوي سكان , ياخذ وقت شوي . .
اذا انتهى , بيكتب لك Scan Complete . .
اضغطي NEXT. .

بتطلعلك صفحة النتايج . .
اضغطي Critical Objects . .
وحددي كل المربعات اللي تحت . .
زي كذا . .

واضغطي NEXT . .
بيعطيك مسج يقول بحذفهم .. قولي OK . . أو تقدرين تختارين كل الملفات تحت خانة "Scan Summary"وتضغطين NEXT
وسوي اعادة تشغيل للجهاز او ريستارت . .

================================================

البرنامج الثاني :
Spybot - S&D 1.4
للبحث و تدمير برامج التجسس

http://fileforum.betanews.com/download/Spybot_Search_and_Destroy/1043809773/1

بعد التحميل . .
دبل كلك على البرنامج , وابدأي تنصيب البرنامج . .
لين توصلين للشاشه هذي . .

خلي الخيارات اللي بالاحمر غير مؤشره , شيلي العلامات اللي قبلها . .
واضغطي NEXT . .
وكملي التنصيب . .

راح يفتح لك البرنامج . .
واذا ما فتح , روحي للديسكتوب , واضغطي على ايقونة البرنامج . .
اول ما يبدأ , بيعطيك المسج هذي , اضغطي OK . .

بيفتح البرنامج , وبعطيك جنبه صندوق صغير

اضغطي Next , بعدين Next مره ثانيه , وثالثه . .
لين توصلين للصندوق المكتوب فيه تحت (Step 7 of 7) . . .
اضغطي Start using this program اللي بالاحمر. . .

سويله Update . .
عن طريق الزر هذا . .

بيبحث عن التحديثات , إختاريهم كلهم , وتقولين له Download . . .

بعد ما يخلص من التحديث . .أغلقي متصفح الإنترنت . .
وسوي سكان بالضغط على الزر هذا(Check fo Problems) . .

بيسوي سكان زي كذا . .

لما يخلص البحث , بتظهرلك النتايج بالشكل هذا . .

طبعا النتائج يمكن تكون كثير . .
بعضها لونها احمر , وبعضها اسود , وبعضها اخضر. .
حددي بس اللي بالأحمر. .
واضغطي Fix Selected Problems . .
بيعطيك مسج معناه انتظري لين يسوي نقطة استعادة نظام . .
انتظري شوي , وبيصلح هالنتائج . .

(يمكن بعض النتائج ما يقدر يشيلها او يصلحها , راح يعطيك مسج انه في عادة التشغيل الجايه راح يشتغل وينظف الجهاز , قوليله OK) . .

أعيدي تشغيل الجهاز . .
==========================================

إعملي تنظيف للملفات المؤقتة , وبعض المجلدات الأخري . .
حملي هالبرنامج
Free Internet Eraser v.2.0

برنامج خفيف , وممتاز . .
http://www.softaward.com/download3214.html
دبل كلك وانتظر شوي , راح يبدى تحميل البرنامج . . وهذي واجهة البرنامج . .

من فوق البرنامج , إضغطي على Windows وأشري على جميع
الخيارات . .

وكذلك من فوق إضغطي على Browsers وأشري على جميع الخيارات إلا الأخيرة . .
ألحين تأكدي إن متصفح الإنترنت مغلق . .
وإرجعي لـ Main وأضغط على زر Quick Clean . .
وخلاص . .

================================================
بعد ما تخلصين هذا كله . .
إعملي لوق مرة ثانية ببرنامج
HijackThis
وإرفقيه بالرد الجاي . .