المشرف العام لمنتديات كاسبرسكي يغلق موضوعاً منعاً للإحراج

عذرا على التدخل بوجود الأخ عصام لكن هو من كثر ما لديه حاول وحالات إصابة فقد لا تبدو له الحالة جيدا

أما نحن فلا نعرف سوى هذه المشكلة وكيفية حلها

بالنسبة لإضافة ملف الرجستري

فقم بنقل الملف للدليل المباشر للسواقة قبل تشغيله

يمكن إزالة المشكلة أيضا من هذا الملف من Symantec

http://www.symantec.com/norton/security_re...-050614-0532-99

بعد تحميل الملف قم بعمل تثبيت

أخي M.555

اقتباس

السلام عليكم ورحمة وبركاته

أخوي عصام بارك الله فيك يبدو أنا أكثرنا عليك الأسئلة أنا وأخوي عبدالعزيز :P

بس والله فرصة لاتعوض لنستفيد من خبرتك أثابك الله ونفع بعلمك المسلمين

أنا عندي مشكلة في الملفات التنفيذية في جهازي الأول رغم أنه قديم بس يمشي حالة

المشكلة أنه أي ملف أسحبه من النت أو أقوم ببرمجتة

وبعد مايمر علية مدة يعطب ولايشتغل وتظهر لي الرسالة التالية

طبعاً بعد ماأعمل عليها سكان بالكاسبر يقوم بأصلاحة بس مايحذفة

علشان أتفادى هالمشكلة أقوم بضغط كل الملفات التنفيذية علشان لاتنعطب

المشكلة أخوي عصام أني برمجت برنامج عادي وبعد مدة نزلت الملف وعندما أستعملوه الأعضاء أتهموني

بأني أرسلت لهم فايروس وأبلغوني بأن الأنتي فايروس تبعهم نبههم بوجود فايروس

هل مرت عليك تلك المشكلة أخي عصام

لك مني كل المحبة والتقدير

هذا فايروس قطعاً، وهو مقيم بالذاكرة ويصيب جميع ملفاتك، وأقول فايروس وليس دودة أو تروجان! ولكنه فايروس غير مبرمج بشكل جيد لأنه بدل أن يتخفى داخل ملفات exe كما هو المفترض بأي فايروس يقوم بتخريبها نتيجة لخطأ في برمجة الفايروس.

عليك بعمل فحص شامل في الوضع الآمن مع إيقاف خاصية استرجاع النظام لكي يقوم كاسبرسكي بإزالة الفايروس من كل ملفاتك، وفي حالة ما كنت ضغطت بعض ملفاتك التنفيذية وقمت بحمايتها بكلمة مرور فعليك فك الضغط أو إزالة كلمة المرور لأن كاسبرسكي لن يستطيع الدخول للملف وتنظيفه في هذه الحالة.

طبعاً الأعضاء معذورين فأنت أعطيتهم ملف تنفيذي مصاب بفايروس (بدون علمك) :)

أخي عبد العزيز

اقتباس

وهذا الأمر يحصل كثيرا من قبل فواحص الفيروس وأنا كنت أتذكر وضع قيمة في مسجل النظام تستطيع منع المستخدم من القيام بهذا التسجيل لأي ملف بأمتداد Reg ولكن حاليا لا أذكرها ،فأستفسر بها عندك لأرجاعها.

نعم يمكن للحل الذي طرحه الأخ قتيبة مشكوراً أن يقوم بإنهاء هذه المشكلة إذا كان سببها خطأ في سطر الأمر الذي يربط ملفات reg بمحرر الريجستري. كل ما عليك فعله أن تتبع ما قاله أخونا قتيبة حرفياً فهو الأسلم والأكثر أمناً أما إن أردت تطبيق الطريقة يدوياً بنفسك فكل ما عليك هو أنت تدخل على هذا المفتاح:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\regfile\shell\open\command

ثم ترجع قيمته إلى القيمة الافتراضية وهي :

regedit.exe "%1"

وينتهي الأمر

أخي قتيبة

اقتباس

عذرا على التدخل بوجود الأخ عصام لكن هو من كثر ما لديه حاول وحالات إصابة فقد لا تبدو له الحالة جيدا

أما نحن فلا نعرف سوى هذه المشكلة وكيفية حلها

أنت أكثر لطفاً من أكثر شخص لطفاً قابلته في أحد المنتديات وإلا فليس حل مشاكل الكمبيوتر حكراً على أحد بما فيهم أنا، إنما هي التجربة والخطأ والتي قد يتعرض لها شخص ولا تمر بشخص آخر، ولكن وعلى كل حال، هذا الحل الذي طرحته موجود مسبقاً ومنذ فترة طويلة ولكن ليس بأحد أدواتي المجانية بل ببرنامجي غير المجاني CaSIR فهو في حال تفعيله يقوم بإرجاع قيم الربط هذه لكافة الملفات التنفيذية ومن بينها ملفات reg إلى قيمها الأصلية تماماً بنفس الطريقة التي طرحتها شركة سيمانتيك.

مع تحياتي واحترامي

تمام هذا هو المسار الذي أفتقده بارك الله بكما أخي kotaiba وأخي iSergiwa

موضوع شائق،

احزنني فيه ما ذكر حول الفيروسات الذكية، حيث صممت سابقاً احدها لتجربتي الشخصية، وهي شبيه جدا بما يقوم به فيروس الايدز في جسم الانسان :)

عودا على بدء ..

لم لا تتعاون مع مشاريع حرة ... مثل www.clamwin.com

كما يمكنك تزويدهم بالافكار بحيث تُسجل باسمك، في مجتمع حر له محاموه ضد سارقيه ... هذه الفكرة ستكون كفيلة بان تعيد كاسبر لك بعض الاعتبار ، لئلا تفقدك لتكون في صف ند لهم ..

بالمناسبة: لا استخدم اي مضاد، لاني استخدم لينوكس في معظم اعمالي، والوندوز فقط لبعض البرامج، ولذا لا يتلوث جهازي :)

وفقك الله