هل أنا مخترق و ماذا أفعل

هل أنا مخترق و ماذا أفعل أرجوكم أحتاج مساعدة

ظهرت مؤخرا بعض الأشياء في حاسوبي :

  • بعد 10 من الفورمات للجهاز و مسح الوندوز القديم فجأة أصبح حاسوبي بطيء جدا .

  • نسخة الوندوز التي أستعملها دائما كنت أفحصها بال anti malware bytes و كان يظهر لي 2 trojan.DNSchanger و لكن لم أستطيع حذفهم و ظنيت أنهم بسبب أن النسخة مقرصنة.

  • كانت تظهر و تنبثق عندي مواقع اباحية فجأة لما أكون أتصفع مواقع عادية و هذا قبل عمل فورمات و بعدها زال المشكل.

  • تنبيه شبه دائم من طرف ال anti-malwarebytes لمواقع خبيثة و يقوم بحجبها و المصدر هو svchost.exe من ملف systeme32 للوندوز.

اليوم اشتريت وندوز جديد 7 professional.

  • رغم تحسن آداء الحاسوب الا انه لم يصبح كما كان في السابق يصبح سريع جدا بعد أي فورمات فأنا ألاحظ أنه ثقيل بعض الشيء.

-بطئ شديد في فتح أي صفحة في متصفح chrome على عكس ذلك في explorer فهو عادي في التصفح.

  • رغم أن نسخة الوندوز جديدة و اشتريتها اليوم مازال يظهر مشكل svchost.exe و المواقع الضارة و حجبها من طرف برنامج الحماية الخاص بي.

  • فجأة يتوقف antimalwarebytes عن حماية جهازي من حجب المواقع الضارة و عندما أحاول اصلاح العطب لا يعمل ال antimalware .

يرجى الدخول لحسابك أو تسجيل حساب لتستطيع إضافة تعليق
حساب جديد دخول

التعليقات

شف عزيزي

بعد عمل الفورمات شي طبيعي يرجع كل شي جديد

ولكن لماذا يرجع التروجان وحقن نفسه داخل ملف svchost.exe

اسأل نفسك كم سؤال

هل لديك فلاش تستخدمها بعد الفورمات ( نعم/لا)

هل قمت بتثبيت احدى البرامج السابقه بالويندوز السابق من نفس المصدر (نعم/لا)

لو كانت الاجابة لا الحمدلله ليس هناك اختراق

اما اذا كانت نعم هناك برامج لاتستغني عنها بعد كل فورمات فلربما انها مصابه اي ملغمه او الفلاش مصاب

ماعليك فعله كالتالي

عند تشغيل الجهاز لاول مره وقبل فتح اي شيء اخر افتح الكوماند

ابدأ -> cmd وانتر

أو

ابدا -> تشغيل -> واكتب بالمربع cmd وانتر

عندما تفتح لك الشاشة السوداء

اكتب الامر التالي

netstat -an

ستظهر لك اربع خيارات

Proto -- Local Address -- Foreign Address -- State

البورت وهي البورتات المفتوحه بجهازك وتنتظر ان يتم الاتصال عليها

Local Address

وهي اتصالاتك انت

Foreign Address

وهذا مايهمنا تجد تحته مجموعة من الايبيات مع البورتات كالتالي

111.222.333:22

مع اختلاف الايبي والبورت طبعا

ان وجدت اي ايبي وبورت انظر لحالته State

ان كانت ESTABLISHED

معناته متصل

الان لنتاكد انه اي بي المخترق

البورتات المشبوهه غالبا كالتالي

81

82

86

87

1177

288

طبعا وللهكر حق بتغيير البورت

ولكن يجب ان يكون جهازك غير متصل لانك من قمت بتشغيل الجهاز لم تفتح اي شيء لذلك لن يتصل الا على اي بي واحد والبورت 80

وهو خاص بالتحديث

الان نرجع لنتاكد مر اخرى عن طريق start up

نفتح

ابدأ -> تشغيل -> msconfig

سيفتح معك مربع

من ضمن الخيارات سوف تجد

بداية التشغيل بالعربي او

startup

بالانقليزي

اخترها وستجد البرامج التي سوف تشتغل بجهازك فور تشغيله

انظر للبرامج والمسارات

ان وجدت من ضمنها غير معروف

فيبدأ الشك

اتبع المسار

وقم بتحليل البرنامج

وسوف تجد ضالتك

الشرح يطول جدا

ولكن احببت افيدك انت وبعض الاخوه

اسأل الله الاخلاص بالعمل

ان اصبت فمن الله

وان اخطات فمن نفسي والشيطان

أخي شكرا جزيلا لك ^_^

الله يوفقك

اخي الحبيب بدايه الفرمته الكثيره تتلف الهارد وقد تجد قطاعات تالفه بالهارد هي قد تسبب بطئ النظام

جرب تفحص الهارد في برامج الفحص وتاكد من سلامته وتاكد من تبريد الكمبيوتر يعني هل ترتفع حراره المعالج او لا

بما انك قمت بشراء تسخه ويندوز جديده وبعد فرمته مباشره وجدت انه بطيئ كثير هذا يدل ع مشاكل بالهاردوير تاكد منهم

ملف svchost.exe هذا لايعتبر برنامج ضار تجده بجميع نسخ ويندوز تقريبا قد يعمل واحد فايروس نفس هذا الاسم للتضليل ولكن هذا الملف لايعتبر فايروس ...

تاكد انك لاتقوم بتشغيل برامج مكركه ملغومه لكن قوم تحميل البرامج من مواقع شركات الخاصه بها

او تقدر تتابع منتديات محترمه مثل ديف بوينت لديهم فريق خاص بفحص البرامج الملغومه ويعطونك برامج نظيفه

جرب ادخل المنتدى وحمل اصدار ويندوز 8.1 وشوف تواجه مشاكل معه ولا لا

اذا كنت تستخدم ويندوز ولاتستخدم برامج مخصصه للنظام مثل برامج ادوبي ممكن ندعوك لتجربه لينكس

ممكن عند تجربه لينكس ترتاح مع النظام

لكن كما قلت لك اذا قمت بالفرمته الكثيره هذه تسبب تلف قطاعات بالهارد يجب عليك تتاكد من هذه الامور

جرب برامج مثل افاست للحمايه انا استخدم برامج مجانيه استخدم برنامج Baidu Antivirus برنامج خفيف وماشي حاله + Zemana AntiMalware

عندما تجد النظام لديك ثقيل افتح Task Manager راح تظهر امامك كل تطبيق ومدى استهلاكه للجهاز قد تعرف سبب المشكله

ابتعد عن البرامج والالعاب التي تاتي اغلبها ملغومه سواء من تورنت او المواقع غير المعروفه

ياريت تذكر مواصفات جهازك

RAM 2GB processor intel 4 core

وحتى بعدما اشتريت الوندوز الجديد لم أتخلص من trojanDNSchanger

تفضل هنا شرح لحذف تروجن يدوي او من خلال برنامج "حسب ماتحب "

طبعا اخي الحبيب انصحك تقوم اعاده تثبيت النظام من اول وجديد عندما ترغب تثبيت برامج لاتقوم تثبيت برامج موجوده لديك لكن قوم تحميلها من المواقع الرئيسيه وقوم تثبيته لديك ولاتقوم بتشغيل اي كراك انت لست متاكد من سلامته حتى لاتقع في مشاكل الفيروسات حتى تعاريف الجهاز قوم تحميلها من النت لانه كما يبدو يوجد لديك ملفات عندما تقوم بتثبيت الويندوز ترجع تقوم تثبيتها وتسبب لك مشاكل ...

قوم تثبيت بعدها برنامج avast برنامج قوي وخفيف على الجهاز + فايرويل online armor

بالتوفيق لك

آسف أقصد 10 يام من عمل فورمات للحاسوب

أخي أنصحك بتغيير الأنتيفايروس، يوجد Bitdefender او avast مجاني وقوي

-2

الحمد لله على اللينكس،