اعلان

Collapse
لا يوجد إعلان حتى الآن.

ممكن مساعدة لو سمحتوا

Collapse
X
Collapse
 
  • صفحة من 1
  • تصنيف
  • الوقت
  • عرض
Clear All
إضافات جديدة
السابق template التالي
  • #1

    ممكن مساعدة لو سمحتوا

    السلام عليكم انا عندي مشكلة في نظام xp وهي

    ظهور رسالة كل مرة اشغل فيها الجهاز :
    [img]http://ko555ko***********/ll.jpg[/img]


    وبعد لما اسوي بحث بادات البحث مايطلع عندي شي يطلع عندي زي كذا :
    [img]http://ko555ko***********/lll.jpg[/img]

    وبعد تجيني رسالة اخرى يمكن لاني مركب برنامج الكاسبر المضاد الروسي للفيروسات او مدري ايش المشكلة بالزبط :
    [img]http://ko555ko***********/l.jpg[/img]

    ارجوا من يعلم ايش المشكلة افادتي وشاكر لكم تعاونكم تحياتي
    كلمات بحث: غير متوفر
  • #2
    الرد: ممكن مساعدة لو سمحتوا

    أهلا عزيزي كوكو11 أنت اكيد أو ل مرة ضهرتلك هذة الرسالة كنت قد تركت سيدي او فلوبي في محرك الاقراص وهذا القرص تسبب في هذة المشكلة البسيطة وعلى العموم راح تنتهى لوحدها مع كم اعادة تشغيل فلا تقلق انشاء الللة

    طبعا السيدي هذا وجة الجهاز للبحث عن ملف معين وأذا كنت أنا غلطان أنشاء الللة احد ثاني يرد عليك وويضح السبب

    تحياتي لك اخى كوكو11

    تعليق

    • #3
      الرد: ممكن مساعدة لو سمحتوا

      مشكور اخوي زاجل بس المشكلة صار لها معاي فترة طويلة وانا اعرف ايش تقصد هذي مو مشكلتي
      كل مرة اشغل الجهاز على طول تظهر لي الرسالة الاولى ولما اسوي بحث ماتجيني أدات البحث تجيني زي الصورة الثانية شاشة زرقا وصورة الكلب الي يلعب بالاسفل اول كانت تجيني مزبوط بس حصل وكان جهازي مصاب بفيروس الدودة ( حصان طروادة ) بعدين خرب علي النورتن وكل المضادان اضطريت افرمت الجهاز وركبت برنامج الكاسبر وبعدها صارت تجيني هالرسايل الخطء هل المشكلة
      ببرنامج الكاسبر ( kavperspro4.5.0.94eng ) بس مااتوقع انها من هالبرنامج
      نصحني احد الاصدقاء وقال لي احمل بعض الخصائص الاضافية من النسخة حقة الوندز xp بس نفس النتيجة .
      تسلم اخوي زاجل على محاولتك مساعدتي ولك مني اطيب تحية

      تعليق

      • #4
        الرد: ممكن مساعدة لو سمحتوا

        السلام عليكمم

        هذا المشكلة يسببها حصان طروادة كما قلت واسمه
        Troj/Prorat-D
        أعتقد أن جهازك لا يزال مصابا به
        ربما أنتقل إليه عن طريق الأنترنت أو السيديات المصابة
        والأنتي فايرس لديك لم يكن مشتغلا أو نسخة قديمة

        يقوم هذا الفيروس الخبيث بنسخ نفسه في
        windows/system
        او
        windows/system32
        يسمي نفسه بأحد هذه الأسماء
        FSERVICE.EXE, FFSERVICE.EXE, DSERVICE.EXE, LSERVICE.EXE, SSERVICE.EXE ,WSERVICE.EXE.

        لكي يعمل في بدء تشغيل ويندوز يضيف في الرجيستري مايلي

        HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
        Windows Reg Services = C:\<Windows System>\<fservice.exe

        HKCU\Software\Microsoft\Windows\CurrentVersion\Run\
        Windows Reg Services = C:\<Windows System>\<        fservice.exe>


        HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\
        Shell = Explorer.exe C:\<Windows System>\<        fservice.exe>


        HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\
        Windows Reg Services = C:\<Windows System>\<        fservice.exe>
        DirectX for Microsoft Windows = C:\<Windows System>\<        fservice.exe>


        HKLM\Software\Microsoft\Active Setup\Installed Components\
        [A75aed00-d7bf-11d1-9947-00c0Cf98bbc9]\
        StubPath = C:\<Windows System>\<        fservice.exe>


        HKLM\Software\Microsoft\Active Setup\Installed Components\
        [5Y99AE78-58TT-11dW-BE53-Y67078979Y]\
        StubPath = C:\<Windows System>\<        fservice.exe>


        الحل
        1
        أنصحك باستخدام الأنتيفايروس الأتي
        sophos
        ftp://ftp.uni-kassel.de/pub/uni-kass...ophos/angz.exe
        أتمنى ان يعمل الرابط لديك

        ثم ثبته وأعد فحص جهازك
        إذا ذهبت المشكلة اللهم بارك
        2

        أما إذا لم تذهب او لم تستطع تحميل الأنتيفايرس
        اكتب
        start + run + regedit
        ثم ابحث عن الملفات التي أضافها في الرجستري كما شرحت لك أعلاه
        وحاول حذفها

        إذا لا سمح الله لم تذهب سأعطيك الحل المفصل -وهو الأطول - إنشاء الله

        نصيحتي لك وللقراء الكرام

        الوقاية خير من العلاج
        اول شي تقوم به بعد تنصيب الوندوز قومو بتثبيت أخر إصدار لانتيفايروس
        ودائما تحميل ال
        update

        والسلام
        آخر اضافة بواسطة ابودجانه; 31-08-2004, 09:27 AM.

        تعليق

        • #5
          الرد: ممكن مساعدة لو سمحتوا

          أخي كوكو11 انا اعرف الرسالة الاولى جيداً ولاكن ليس بأسم نفس الملف ولاكنها نفس الطريقة اما عن الرسالة الثانية انا والللة ماشفتها زين وانا آسف ولاكن شوف اخي ابو دجانة سوى توضيح كامل
          وراح يتابع معك وكل الشكر لك ابو دجانة
          الللة يديمك لمساعدة ألجميع

          تعليق

          • #6
            الرد: ممكن مساعدة لو سمحتوا

            مشكور اخوي ابو دجانة وماقصرت بس ممكن تعطيني اسم البرنامج كامل لان الوصلة ماشتغلت معاي

            ونا بحاول اتبع خطواتك الي ذكرت وراح اقولك ايش بيحصل معاي

            الف شكر يالغالي

            وتسلم اخوي زاجل على تواصلك معاي

            تعليق

            • #7
              الرد: ممكن مساعدة لو سمحتوا

              البرنا مج اسمه

              SOPHOS ANTI-VIRUS

              وموقع الشركة المنتجة

              http://www.sophos.com



              جرب هذا الرابط
              http://downloads.sophos.com/dp/full/angz.exe

              وإلا

              تستطيع تحميل نسخة تجريبيية في هذا الرابط
              http://www.sophos.com/products/sav/eval/

              حيث يتوجب عليك التسجيل المعلومات الخاصة بك ويرسلون لك رابط التحميل عن طريق الإيمايل


              على كل سأبحث لك عن وصلة شغالة أخرى لك وللإخوة هنا
              لان الوصلة السابقة لم تشتغل معي أيضا

              في انتظار ذلك حاو ل الحل الثاني

              أي إكبس

              start
              run

              ثم اكتب
              regedit
              كمايلي


              تحصل على هذه النافذة




              ثم ابحث عن المفاتيح الموافقة للملف
              fservice.exe
              أعطيتها لك سابقا


              مثلا
              HKLM\Software\Microsoft\Windows\CurrentVersion\Run\

              HKLM
              معناها
              H_KEY_LOCAL_MACHINE



              قم بنقرة بالفأرة زر اليمين
              و اكبس
              delete

              عندي وندوز فرنسي عربي
              لهذا بعض الكلمات بالفرنسية في الصور أرجو ان تفهمها

              ثم بعد حذف جميع المفاتيح الموافقة
              ثم احفظ التغييرات واخرج

              أعد تشغيل الوندوز لكن مهم جدا أن يكون الأنتيفايرس شغالا مع بدء تشغيل الوندوز
              لان الفيروس إذا كان لا يزال موجودا سيعيد الرجستري لحالتها السابقة

              تقبل تحياتي لك وللأخ زاجل

              وابلغني بما يحصل معك

              سأكون في الخدمة

              آخر اضافة بواسطة ابودجانه; 31-08-2004, 02:30 PM.

              تعليق

              • #8
                الرد: ممكن مساعدة لو سمحتوا

                تسلم اخوي ابو دجانه الحمد لله اشتغل معي الرابط ونا الحين جالس احمل البرنامج ونشاء الله تنحل المشكلة

                تحياتي وتقديري لك اخوي وتسلم يالغالي

                الطريقة الثانية انا اتبعتها وماطلع معي اي شي من الباتشات او ملفات التجسس المذكورة يمكن البرنامج هذا يكون الحل تحياتي ....

                تعليق

                • #9
                  الرد: ممكن مساعدة لو سمحتوا

                  [img]http://www.asmilies.com/smiliespic/sad/036.gif
                  [/img]
                  للاسف اخوي جربت البرنامج ومانفع .. نفس المشكلة اكيد ماعرف يكتشف الفيروس شكل هذا الباتش ابن ستة وستين

                  مو راضي يطلع مع اني انا جربت الطريقة الاولى والطريقة الثانية
                  [img]http://www.asmilies.com/smiliespic/sad/022.gif
                  [/img]
                  على العموم اخوي ابو دجانه ماقصرت ويعطيك العافية اتعبتك معاي ... تحياااتي


                  تعليق

                  • #10
                    الرد: ممكن مساعدة لو سمحتوا

                    والله ما تعبتني أخي
                    لا تشغل نفسك فمساعدتك تسعدني بالعكس

                    اتبع جيد ا الخطوات الأتية للطريقة المثلى لنزع أحصنة طروادة

                    طيب حمل ال
                    update
                    حجمه صغير 160 كيلوبايت
                    من هذا الرابط
                    http://www.sophos.com/downloads/ide/385_ides.exe
                    ليس على جهازك وإنما على جهاز غير مصاب

                    ضعه في قرص 1.44 واحمي القرص ضد الكتابة ثم ضعه في جهازك


                    حمل أيضا النسخة الإضطرارية ل
                    SAV32CLI
                    دائما على جهاز أخر غير جهازك
                    من هذا الرابط
                    http://www.sophos.fr/tools/sav32sfx.exe
                    حجمه 6 ميغا
                    إنزع عنه الكبس
                    وضع المحتوى في قرص سيدي باستعمال ال
                    Graver
                    هذا ضروري جدا
                    ان يكون محتوى السيدي الذي صنعته
                    مايلي






                    حسنا إذهب الأن إلى جهازك
                    شغله في وضع
                    safe mode
                    وهذا بكبس الزر
                    F8
                    عند بدء تشغيل الكمبيوتر
                    واختر
                    safe mode


                    ضع السيدي في قارئ السيديات نفرض أنه
                    D:

                    ضع الديسك في قارئ الديسكات



                    عند ما يشتغل الوندوز
                    شغل
                    start
                    Run
                    واكتب
                    D:\SAV32CLI.EXE
                    واكبس
                    enter
                    يجب أن تصعد النافذة



                    ثم بعد انتهائه من
                    scaning
                    أكتب دائما
                    start + run
                    D:\SAV32CLI -IDEDIR=A:\ -REMOVE -P=C:\LOGFILE.TXT
                    كما يلي




                    لكي تمحو جميع أحصنة طروادة
                    مهم جدا جدا جدا جدا
                    قبل الخروج من وضع
                    safemode
                    قم بمحو جميع الإضافات الموجودة في الرجستري كما بينت لك في رسالة سابقة
                    بإذن الله عند إعادة تشغيل الوندوز ستذهب أحصنة طروادة

                    إذا بقي المشكل
                    سيكون لكل حادث حديث


                    تحياتي لك وتمنياتي بالتخلص من هذا الجحش الطروادي
                    ههههههههههههههههههههههههههههههههههههه
                    آخر اضافة بواسطة ابودجانه; 01-09-2004, 10:30 AM.

                    تعليق

                    • #11
                      الرد: ممكن مساعدة لو سمحتوا

                      مشكور اخوي ابو دجانة راح اسوي الي قلتلي علية ورد لك خبر تحياااتي لك يالغالي

                      تعليق

                      • #12
                        الرد: ممكن مساعدة لو سمحتوا

                        السلام عليكم جميعاً
                        الحقيقة ما يحتاج الأمر لكثير عناء، حبيبنا كوكو لديه مشكلتين
                        المشكلة الأولى :
                        ويندوز يحاول باستخدام مؤشر قديم داخل الريجستري تحميل برنامج محذوف
                        الحل :
                        فتح الريجستري وحذف المؤشر القديم أي حذف أي مفتاح يحوي النص Ffservice.exe

                        المشكلة الثانية :
                        كاسبرسكي يمنع السكريبت ونورتون اللي كان مركب قبله يحاول منع السكريبت أيضاً (هذا عيب برمجي في برنامج إزالة نورتون وليس عيباً في برنامج تركيب كاسبرسكي"
                        الحل :
                        فتح الريجستري وحذف أي مفتاح يحتوي على هذا النص
                        D:\program Files\common Files\symantec Shared\script Blocking\scrauth.dll

                        أنصحك كوكو بالإبقاء على كاسبرسكي لأنه الأفضل على وجه الإطلاق، ولست محتاجاً لتركيب أي برامج إضافية.
                        بس
                        وسلامتك حبيبي
                        Regards, isForums

                        تعليق

                        • #13
                          الرد: ممكن مساعدة لو سمحتوا

                          أخي الكريم

                          isForums

                          إقترحت سابقا على كوكو أن يحذف من الرجستري هذه المفاتيح وقام بحذفها لكن المشكلة بقيت
                          معناه ان الرجستري تعود إلى الحالة التي كانت عليها مع كل بدئ تشغيل
                          وهذا يعني ان الكمبيوتر مازال مصابا بالحصان

                          على كل أنا اقترحت عليه الطريقة المثلى لنزع أحصنة طروادة باستخدام سوفوس
                          ووله أن يجرب طريقتك الثانية فقد تنفعه وذاك مرادنا

                          فعلا كاسبرسكي الأفضل لكن سوفوس أيضا ممتاز وهو الأحسن والأسرع لنزع الأحصنة

                          نفعنا الله بكم ونفعكم بنا

                          تقبلو تحياتي

                          تعليق

                          • #14
                            الرد: ممكن مساعدة لو سمحتوا

                            أخي أبو دجانة
                            سلام الله عليك
                            لم يكن بقاء المشكلة بسبب تقصير منك فأنت كفيت ووفيت وزدت على ذلك شيئاً كثيرا، وربما هذا ما أدى إلى اضطراب حبيبنا كوكو، ولعلك تعلم أنك حين تزيل جميع المؤشرات من الريجيستري لبرنامج معين فإنه لا يعود مرة أخرى للظهور لا هو ولا أي برنامج آخر ولو كان بعضها لبعضٍ ظهيرا!!!حتى ولو كان ملف الإكسيوتابل نفسه موجود ولم يحذف، فماذا حدث إذا؟ الذي حدث أن طريقتكم المثلى صحيحة وتعليقي أنا أيضاً صحيح ولكن أخينا كوكو لم يوفق لتنفيذ ما أشرت عليه انت بشكل جيد وربما أبقى بعض المؤشرات بالريجيستري لم تحذف!!! فأردت أن أبسط عليه الأمر حتى لا يجزع من كثرة التفاصيل التي أوردتها!!
                            إعلم حفظك الله أنني لم أكن لأطعن في نصيحتك بشأن حذف المؤشرات ففراستي أنبأتني بإلمامك بالموضوع ولكنني أردت فقط التعليق لأن تركيب برامج الحماية فوق بعضها ليس محبذاً ويؤدي إلى الكثير من التعارضات حتى لو تم إزالة البرنامج السابق وتركيب اللاحق كما لا أخفي عليك أيضاً أنني من عشاق كاسبرسكي واعتبرت مشورتك بتركيب سوفوس ضرباً من الامتهان لهذا العشق!!!
                            بس
                            وسلامتك حبيبي
                            Regards, isForums

                            تعليق

                            • #15
                              الرد: ممكن مساعدة لو سمحتوا



                              تسلم اخوي ابو دجانة انا جربت الطريقة الي قلتلي ونجحت معاي 100 في 100

                              مشكور يالغالي راحت المشكلة


                              وجت عندي الباتشين :

                              HEART.EXE
                              FSERVICE.EXE

                              هم راس المشكلة والحين اشتغل معي xp زي اول مشكورين وماقصرتو اخواني

                              ومشكور اخوي isForums ماتقصر اخوي ابو دجانة قام بالواجب وله مني جزيل الشكر

                              تحياتي لكم جميعا

                              تعليق

                              • #16
                                الرد: ممكن مساعدة لو سمحتوا

                                الحمد لله رب العالمين

                                مشكور أخ كوكو
                                مساعدتك أسعدتني
                                وردك الجميل أسعدني أكثر

                                تحياتي لك يا أخي العزيز
                                ولكل الإخوة الكرام

                                تعليق

                                السابق template التالي
                                تشغيل...
                                X

                                نقوم بمعالجة البيانات الشخصية حول مستخدمي موقعنا ، من خلال استخدام ملفات تعريف الارتباط والتقنيات الأخرى ، لتقديم خدماتنا وتخصيص الإعلانات وتحليل نشاط الموقع. قد نشارك بعض المعلومات حول مستخدمينا مع شركائنا في الإعلانات والتحليلات. للحصول على تفاصيل إضافية ، يرجى الرجوع إلى سياسة الخصوصية .

                                بالنقر على " أوافق " أدناه ، فإنك توافق على سياسة الخصوصية وممارسات معالجة البيانات الشخصية وملفات تعريف الارتباط الخاصة بنا كما هو موضح هنا. أنت تقر أيضًا بأنه يمكن استضافة هذا المنتدى خارج بلدك وأنت توافق على جمع بياناتك وتخزينها ومعالجتها في البلد الذي يستضيف فيه هذا المنتدى.

                                أنا أوافق