http://sub3.rofof.com/img4/010xatbo12.gif
بعد جهد جهيد تم و لله الحمد ايجاد الحل و القضاء على هالفايروس
و بدون فورمات Icon-yes0
<< توها طالعة من أزمة الفورمات http://forum.lahaonline.com/images/s...busted_cop.gif
و هذا الموضوع اللي استفدت منه كثييير مع بعض الاضافات
::*::
يعتبر برنامج Security Tool من البرامج الوهمية والضارة
وقد عانى منه الكثير من مستخدمي الشبكة فهو يقتحم
الجهاز ويوهم المستخدم بأنه برنامج حماية مظهراً العديد
من البرامج الضارة ويطلب من المستخدم شراءه
حتى يتمكن من حذفها
و هذه صورة البرنامج الوهمي icon094
http://members.vip600.com/alwathiq/Security.jpg
والحقيقة أن الملفات التي يظهرها البرنامج اغلبها عبارة عن ملفات
النظام وملفات البرامج الأخرى.
وهذا البرنامج الضار يمنع تشغيل البرامج في الجهاز , كما أنه يقوم
بالعبث في ملف Hosts الموجود في مجلد الويندوز.
::*::
http://img844.imageshack.us/img844/7745/text6.png
يجب أن نعمل في البداية على شل حركة هذا البرنامج الضار
وإبطال عمله في الخلفية لذا نحتاج لتحميل برنامج rkill
عند تحميل ملف البرنامج فك الضغط عنه ثم شغله سوف
يعمل البرنامج في بيئة الدوس
http://members.vip600.com/alwathiq/RKill.jpg
وسوف يقوم بإنهاء عمليات برنامج
Security Tool وسوف يظهر لك تقرير عند انتهائة من المهمة.
تحميل البرنامج
تنويه : يجب عدم ايقاف أو إعادة تشغيل الجهاز لكي
لايعود برنامج Security Tool للعمل من جديد
::*::
http://img838.imageshack.us/img838/2738/text7q.png
نحتاج إلى حذف القيم الضارة التالية باستخدام برنامج HijackThis
O4 - HKLM\..\Run: [4946550101] %UserProfile%\Application Data\4946550101\4946550101.exe
O4 - HKCU\..\Run: [Install] %UserProfile%\Application Data\4946550101\4946550101.bat
و الصور التالية توضح طريقة تنصيب البرنامج وحذف القيم الضارة
http://members.vip600.com/alwathiq/Hijack1.jpg
http://members.vip600.com/alwathiq/Hijack2.jpg
http://members.vip600.com/alwathiq/Hijack3.jpg
http://members.vip600.com/alwathiq/Hijack4.jpg
سوف تظهر نافذة نوافق عليها
رابط تحميل مباشر لبرنامج HijackThis
اضغطوا على الصورة للتحميل
http://img814.imageshack.us/img814/4713/hijack.jpg
::*::
http://img834.imageshack.us/img834/8508/text8.png
بعد تحميل برنامج Malwarebytes' Anti-Malware اضغط بالزر الايمن
على ملف التنصيب وأعد تسميته إلى Explorer.exe
ثم أغلق جميع البرامج والنوافذ واضغط مرتين على ملف Explorer.exe
لكي يتم تنصيب البرنامج وفي نهاية عملية التنصيب نلغي التحديد
من أمام الخيارين :
Update Malwarebytes' Anti-Malware
Launch Malwarebytes' Anti-Malware
عموماً في الخطوة التالية سوف أشرح عملية التنصيب
::*::
http://img87.imageshack.us/img87/967/text1f.png
هذه الصورة المتحركة توضح طريقة تنصيب البرنامج
http://members.vip600.com/alwathiq/Malwarebytes.gif
ملاحظة : إذا طلب البرنامج إعادة التشغيل لا توافق على ذلك
لتحميل البرنامج
::*::
http://img697.imageshack.us/img697/3167/text3w.png
المعضلة الأولى : هي ظهور نافذة خطأ قبل اكتمال عملية التنصيب
http://members.vip600.com/alwathiq/Malwarebytes2.jpg
وهي تظهر بسبب برنامج Security Tool فهو قد يحذف
ملف تنفيذي في البرنامج او قد يعطل تشغيله
ولحل هذه المشكلة ,, نوافق على النافذة بالضغط على OK
ونغلق البرنامج.
ثم نحمل نسخة من الملف التنفيذي و رابط تحميله من هنا
ثم نضغ الملف في هذا المسار
كود:
C:\program files\Malwarebytes' Anti-Malware\
ثم نضغط مرتين على الملف وسوف تلاحظ ان برنامج Malwarebytes
قد اشتغل وتظهر لك الواجهة الرئيسية للبرنامج
http://members.vip600.com/alwathiq/Malwarebytes3.jpg
المعضلة الثانية : تظهر بعد التنصيب بسبب عدم اختيار اللغة الانجليزية
عند البدء في تنصيب البرنامج ويمكن التغلب على ذلك
بأن نعمل كما في هذه الصور
http://members.vip600.com/alwathiq/probleme1.jpg
http://members.vip600.com/alwathiq/probleme%202.jpg
::*::
http://img221.imageshack.us/img221/2952/texe5.png
نحدث البرنامج كما في الصورة التالية
http://members.vip600.com/alwathiq/Malwarebytes4.jpg
سوف تظهر نافذة تفيد بنجاح تحديث النسخة ونوافق عليها
ونقوم بإجراء فحص كامل كما في الصور التالية ( قد يطول الأمر قليلاً )
http://members.vip600.com/alwathiq/Malwarebytes5.jpg
http://members.vip600.com/alwathiq/Malwarebytes6.jpg
ونقوم بإظهار النتائج بالضغط على Show Results
http://members.vip600.com/alwathiq/Malwarebytes7.jpg
ونحذف الملفات الضارة التي تم تحديدها كما في الصورة
http://members.vip600.com/alwathiq/Malwarebytes8.jpg
سوف تظهر نافذة تخبرنا بنجاح عملية الحذف وبحفظ
تقرير بذلك ( التقرير يظهر تلقائياً ) وتطلب إعادة تشغيل الجهاز
لإكمال عملية الحذف ,, ونوافق عليها
http://members.vip600.com/alwathiq/Malwarebytes9.jpg
في حالة عدم ظهور التقرير نفتح البرنامج ونعمل كما في الصورة التالية
http://members.vip600.com/alwathiq/Malwarebytes10.jpg
::*::
http://img411.imageshack.us/img411/5656/texe4.png
يقوم برنامج Security Tool عند تمكنه من النظام بالتعديل في
ملف hosts الموجود في مجلد الويندوز حتى يتمكن من الاتصال
بسيرفرات معينة.
و للتغلب على هذه المشكلة نتبع إحدى الطرق التالية
الطريقة الأولى : إعادة تعيين الملف hosts إلى الإعدادات الإفتراضية.
ولعمل ذلك نحمل المعالج التالي وهو من شركة مايكروسوفت ونشغله
ونضغط على التالي وننتظر حتى ينتهي المعالج من إصلاح الملف
http://members.vip600.com/alwathiq/Fix%20It.jpg
رابط لتحميل البرنامج
الطريقة الثانية : حذف ملف hosts الذي تم العبث به
وتحميل ملف hosts معين على الإعدادات الإفتراضية
قم بتحميل ملف hosts المناسب لنظام جهازك ..
و هناك ملفات hosts لجميع أنظمة الويندوز
xp
vista
windows 7
ثم إتبع هذا المسار
كود:
C:\Windows\System32\Drivers\etc\
و قم بحذف ملف hosts ,,
ثم فك الضغط عن الملف الجديد الذي حملته
و ضع ملف hosts الجديد في نفس المسار
و أسأل الله أن لايريكم أي مكروه
دعواتكم : )
