11

أُعلِن استسلامي .. أوّل مرّة يهزمني فيروس .. ما الحل ؟

بدأت القصّة عندما اردت تحميل كراك لبرنامِج ما، حمّلت هذا الكراك على أنّه هو ما أريده، وعندما فتحته علمت أنّه فيروس، ولكن من النوع القوي جداً !

هذا النوع من الفيروسات التي تُغيّر في إعدادات المُتصفّح لديك، تُغيّر الصفحة الرئيسيّة ومُحرّك البحث ويصير الجهاز بطيء الإستجابة وتظهر عشرات التبويبات لإعلانات ..

طبعاً أنا مررت كثيراً في هذه الحالة، وكنت أتخلّص منهم بسهولة تامّة، أما هذا الفيروس فقد هَزمني وها أنا ذا أُعلِن استسلامي ..

حاولت بكل الطُرق التي أعرفها والتي لا أعرفها لإزالته، ولكن دون جَدوى ..

بالعادة إذا استعصى الأمر أدخُل على استعادة النظام، ولكن هذه المرة بلا فائدة ..

الآن أريد نصيحتكم ..

كيف يمكنني قتل هذا الفيروس ؟

إليكم قائمة بالطرق الفاشلة التي جرّبتها لكي لا يقترحها أحد عليّ ..

  • استعادة النظام 4 محاولات فاشلة.

  • فحص باستخدام الأنتي فايروس الأفتراضي Windows Defender وأنتي فايروس مُستَقِل.

  • الدخول لـSystem Configuration وحذف جميع البرامج التي تعمل تلقائياً عند تشغيل النظام.

  • حذف البرنامج من لوحة التحكم.

  • حذف جميع الإضافات على المتصفح الـChrome، وحذف المتصفح نفسه.

.

الآن أنا استطعت التغلّب على مشكلة الصفحة الرئيسية وبطئ الجهاز، ولكن ما زال الفيروس فجأة يفتح لي تبويب إعلانات كل 10 دقائق تقريباً كما في الصورة.

.

أرجو أن لا يأتي أحد ويقترح عمل Format للجهاز.

هل من حلول ؟؟

.

.

تحديث 1: بعد الدخول لأعمق ملفّات النظام .. علمت أن اسم الفيروس أو بالأحرى الفيروس له علاقة بشيء اسمه nginx web server .. هل يعلم أحد منكم شيئاً عنه ؟

تحديث 2: حتى الآن يوجد حل للموضوع .. يبدو في النهاية أن الحل الحقيقي هو الـFormat

يرجى الدخول لحسابك أو تسجيل حساب لتستطيع إضافة تعليق
حساب جديد دخول

التعليقات

ذكرتني بأيام شبابي ..

شرح كيفية حذف الفيروس موضوع طويل ويحتاج تفصيل..

لكن سأعطيك بعض الادوات التي اسحق بها جميع الفيروسات...وبروابط من ميكروسوفت مباشره..

اولا .. مستكشف المهام المتطور حمله من هنا

ثانياً.. استخدم هذه الاداه السحريه الرائعه التي تعرض لك جميع طرق autorun ..هذه الاداه كنز لا بقدر بثمن..يمكنك من خلالها معرفة جميع البرامج وتستطيع تعطيل اي برنامج يعمل تلقائياً..

......

لكن ..ان كان الفيروس من النوع الذي يدمج نفسه مع الملفات ولم يستطيع الانتي فيروس حذفه..فعليك الاستعداد للفرمته ونقل كل شيء مهم..

كل الحلول مؤقتة , بالعادة انا استخدم مضاد مالوير anti-malware

ثم احذف اي برنامج في الجهاز قد يكون ضار , وبالاغلب يكون مثبت لوحده , ستجده عندما ترتب وقت تثبيت التطبيقات وسيكون من الاحدث

اعيد استعادة كل المتصفحات

واستخدم مضاد للفايروسات ايضا

عموما كلها حلول مؤقتة , بمعنى بعد فترة وجيزة سترجع المشكلة

الحل الوحيد الذي سيدوم ابدا , هو ان تتخلص من ويندوز وتستخدم لينوكس او ماك

لا فائدة جرّبت هذه الطريقة مُسبقاً ..

الحل لإستعمال هذا البرنامج adwcleaner و هو مجاني.

أنا فعليّاً عندي Adblock plus ومع هذا الفيروس وجوده مثل عدمه !!

ﻻ أخي هذا منظف من فيروسات الإشهار جربه ولن تندم.

شكراً لك، ولكن للأسف لا جدوى منه .. حمّلته وأظهر لي أنه هناك بعض الأخطاء ولكن لم يختفي هذا الفيروس اللعين !

connexionzz أضف ردا

بحسب خبرتي سأقترح عليك هذا الحل، واعتقد أنه سيجدي نفعاً بإذن الله ..

  1. قم بتحميل البرامج التالية : Malwarebytes[.]org و Ccleaner وفاحص فيروسات جيّد (انصحك بـ Comodo AV)

  2. أعد تشغيل الجهاز ومن ثم ادخل على الوضع الآمن SafeMode and Networking

  3. شغّل Malwarebytes ومن ثم دعه يقوم بفحص كل شيء، وعند الانتهاء احذف جميع البرمجيات الخبيثة التي وجدها البرنامج.

  4. اضغط على Win+R ومن ثم اكتب msconfig ، توجّه إلى تبويب بدء التشغيل (Startup) وقم بتعطيل جميع البرامج الغير المعروفة والتي تمتلك مساراً مجهولاً.

  5. شغّل فاحص الفيروسات وقم ايضاً بفحص كامل الجهاز مجدداً.

  6. استخدم برنامج Ccleaner لتنظيف الريجستري، ولاتنسى التأكد من قائمة البرامج المثبّتة على جهازك.

  7. افتح المتصفحات وقم بالبحث عن الإضافات أو التطبيقات الغير معروفة، وإن كنت تستخدم كروم فعّل وضع المطوّر عند فتح صفحة الإضافات حتى تستطيع رؤية وتعديل جميع الإضافات ( يمكنك أيضاً وكحل أسرع لهذه الخطوة أن تقوم بعمل reset للمتصفحات التي تستخدمها).

  8. أعد التشغيل، وسيعمل كل شيء كما كان بإذن الله :D

هذه الطريقة صحيحة 100% ولكن جرّبتها مع هذا الفيروس مُسبقاً ولم تجدي نفعاً للأسف ..

هل قمت باستخدام بعض البرامج التي تستخدم لفحص النظام من البرامج المثبتة إلى التعاريف والخدمات والـ hijack ؟

مثل Run Scanner ؟

أخي الكراكات كثيرا ما تكون ملغومة فتجنبها ، وتجنبها أيضا للابتعاد عن حرمة التعدي على حقوق الغير.

حسب تجربتي المشابهة كانت الدعايات بسبب أدوير يضاف على المتصفح أثناء تثبيت برنامج معين وانتبه عند تثبيت البرامج أنه يضع صح على تثبيت أشياء إضافية، فلا تختر إلا ما تثق به.

بالطبع طالما أن الادوير موجود في الجهاز يثبت نفسه تلقائيا ، لذلك يجب أن تنهي وجوده بالبحث عن مصدره، اذهب إلى المتصفح وانظر ما هي الاضافات المثبتة عليه وعند عثورك على اسم الادوير المشبوه قم بالبحث عنه في كل جهازك واحذف كل شيء متعلق به واستعمل برنامج malwarebyte فهو قوي جدا في اكتشاف هذه الفايروسات وحذفها واستعمل احتياطا برنامجا اخر متخصص في حذف الادوير وبعدها تاكد بنفسك انه تم حذفه من اضافات المتصفح وامسح بيانات المتصفح واستعد الضبط الافتراضي ثم احذفه وأعد تثبيته.

للأسف أنت أخطأت في جهازك وبرامجك منذ البداية!!

وأتذكر في السنين الغابرة كنت عانيت من هذه المشكلة وللأسف فحلها طويل ومؤقت، ابحث في اليوتيوب ولكن بالإنجليزية ستجدها أسهل وأسرع وأكثر فهم إضافة لأنه ولكل مشكلة ولها حل ولكن رجل الأمن الأول هو الشخص نفسه فعندما يستخدم ماهو موثوق ومعتبر فلن يضطر لتحمل أخطاء غيره إلا في حالة استخدام "الوايندوس" فالمستخدم في النهاية خاسر خاسر لا مفر!!

" حسب تجربتي كنت كل شهر وأحيانا أقل أفرمت نظامي الذي فيه الوايندوس، إلى أن طلقته من جهازي بحلول منتصف 2015 مع نظام الحرية الرائع GNU OS"

Djafer أضف ردا

نعم واجهت احدى هته الفيروسات سابقاً، و وصلت للوحة تحكم البوت نت (Admin Panel) المُخترق و استطاع أن يربح أكثر من 150$ في يوم واحد! للأسف لا أملك جهازي القديم حتى أوريك اياه، توصلت للفيروس عبر كراك أيضا من موقع تحميل الأفلام و البرامج .. الموقع عربي مشهور على الانترنت ..

أعطيك لمحة عنه، هذه الفيروسات تقوم بحقن نفسها في (PE Header أو Hooks) الخاص بالمتصفحين (كروم/فايرفوكس) و من ثم يمكنها أن تتحكم بكل شئ .. صورة عملية حقن بمتصفح فايرفوكس (مثال).

الحلول تتطلب بعض الجهد و تتبع حُقنات الكود، و بضع أدوات Anti Rootkit .. أضبط يوماً ما و سأتصل بجهازك عن طريق TeamView و سأحاول ردعه ان شاء الله ..

ممكن ترسلي فيديو رابط الشرح ؟

لا نوجد شروحات عليها، هذا تكتسبه من خبرتك في مجال RCE أو الهندسة العكسية.

شغل Task Scheduler و ابحث عن المدخلات المشبوهة و التي لا تعرفها و عطلها أو احذفها.

و بعدها تأكد من أنه لا يوجد برامج مشبوهة في Startup

@Abdulrahman Haddad

مرحباً ، هل جربت هذه الطريقة؟

جربتها مسبقاً ولم تنفع أيضاً :(

مجهول
  • حذف بواسطة المستخدم
  • هل جربت ان تذهب الى اعدادات المتصفح

...settings => search =>Mange search

قم بمسح اي شيء ما عدا google.com

حمل نسخة تجريبية من كاسبرسكي و افحص الجهاز.

أرجو أن لا يأتي أحد ويقترح عمل Format للجهاز.

اردت كتابة هذا :)

انا اتاني فايروس يضهر لي اعلان كل ساعتين على جوجل كروم والمشكلة ان الاعلانات اباحية لقد حذفت المتصفح واعدت تحميلة ولم ينفع الامر فحذفته نهائيا واستخدم حاليا Opera Neon

هل بحثت في اعدادات المتصفح ؟

about:config لفايرفوكس

about:flags كروم

هذا بالنسبة للمتصفح اذا تم زرع أي اعدادات ضارة فيه

وبالنسبة للملف التنفيذي للفيروس فالأفضل عمل فحص كامل للنظام قبل الدخول لنظام التشغيل

أنا استخدم avast الذي يمكنه من فحص الجهاز مع التمهيد in Boot scan

حاول الدخول ل task manager وقم بالبحث عن أي عمليات مشبوهة وغير اعتيادية وعندها قم بحدفها, ولمساعدتك على فعل هذا يمكنك مراقبة العمليات مباشرة بعد بدء هذا الفيروس بالعمل.

أنا أيضاً لدي نفس مشكلتك بالإضافة إلى أنه لدي مشكل آخر ألا وهو بين الفينة والأخرى أرى أن متصفح موزيلا فايرفوكس مثبت لوحده رغم أني لم أثبته.

حاولت أنه أحذفه من لوحة التحكم لكني لم أجده.

ملحوظة: أستعمل ويندوز 10.

استخدم انتي فايروس نود32 وادعيلي

الخطوات تنصيب نود32سكيورتي

تنصيب سيكلينر

احذف البرمجيات التي لا تعرفها والتي لست بحاجتها ولا لم تنصبها من قبل باستخدام السي كلينر احذف اي كراك على حاسوبك

اعد تشغيل الجهاز

افحص النظام باستخدام نود سكيورتي

استخدم السي كلينر في تنظيف الرجستري

اعد تشغيل الجهاز

لا تستسلم وراسلني على الخاص لانهاء مشكلتك ان لم تحل باستخدام الخطوات السابقة

هل توصلت الى معرفة مسار أو اسم ملف يستخدمه الفيروس ؟

نعم وأخيراً بعد تعمّق كبير بالملفات ..

الفيروس اسمه -أو له علاقة- بشيء اسمه nginx web server

وأظن معرفة الاسم هو طرف الحبل في حل المشكلة ..

جميل ، إذا عليك بالتالي :

  • قم بتحميل نسخة من نظام أوبونتو (إحدى توزيعات لينكس المشهورة) و حرقها على قرص او ذاكرة محمولة .

  • قم بإقلاع جهازك باستخدام النسخة الحية من النظام .

  • إفتح متصفح الملفات و إبحث عن أسماء الملفات التي تخص الفيروس ، حدد بحثك ليشمل جميع الأقراص الصلبة و وسائط التخزين المتصلة بجهازك ، أو تصفح لتجد المسارات التي يستخدمها و إحذف كل ما تجده .

  • الآن أعد تشغيل جهازك و ادخل على ويندوز من جديد وقم فورا بفتح مضاد الفيروسات خاصتك و شغل البحث العميق عن الفيروسات ، أنصحك بإستخدام أفاست .

أتمنى لك النصر و التوفيق :-)

ربما الحل الأفضل الاستعانة بنقاط استعادة للنظام قبل تحميل الكراك .

وان كنت ستضحي ببعض البرامج الاخرى

-1

السلام عليكم لإزالة مثل هذه الفيروسات تحتاج لمراحل عديدة

هل أنت مسجل في منتدى ستارتايمز يمكنك طرح مشكلتك في هذه الموضوع

وسيتابعون الخبراء مشكلتك إلى أن يتم حلها

جرب الآن برنامج SAMDAV الإندونيسي

وبالتوفيق

-9

لماذا استسلمت للفيروس

الحسين لم يستسلم لقاتله لكنه غدره

حمل انتي فايرس جديد وافحص وراح ينتهي لكن خاب املي عندما استسلمت له

هل تعلم أنك على وشك الموت تسليبا أيها trolling الحسوبي :)