الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

كيف التخلص من الفيرس explorer.exe(1584) - Win32/Simda.AE trojan

بدأه walidbadr في 12 أغسطس 2013 · 7 رد · 1,675 مشاهدة · في قسم أمن المعلومات العام
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

كنت أبحث عن برنامج للصوتيات باستخدام الجوجل، وجدت برنامج على موقع باللغة الانجليزية للبرامج، ووجدت البرنامج فيه وطريقة تستيبه، وفعلا تم تحميله وتستيبه، ولكن بعد تستيبه لم ألاحظ أي شيء لا في القائمة ولا في سطح المكتب يدل على البرنامج، اكتشفت انه فيرس، وأثناء عمل اسكان بالنود eset 6 تطلع لي هذه الرسالة:

Operating memory » explorer.exe(1584) - a variant of Win32/Simda.AE trojan - unable to clean

Operating memory » explorer.exe(1584) - a variant of Win32/Simda.AE trojan - unable to clean

Operating memory » explorer.exe(16172) - a variant of Win32/Simda.AE trojan - unable to clean

Operating memory » explorer.exe(16172) - a variant of Win32/Simda.AE trojan - unable to clean

مع العلم انهم كانوا عددهم أمس فيروسان، وأصبح الأن 4 وكل مرة أعمل فيها سكان يتغير الرقم الموجود بين قوسين

بحثت عن الحل عبر الجوجل واتخذت الإجراءات التالية:

1- شغلت الجهاز على السيف مود وقفلت الـ explorer عن طريق task manager وشغلت برنامج النود eset لم يعمل البرنامج

2- شغلت الجهاز بدون السيف مود وعملت نفس الإجراء قفلت الـ explorer عن طريق task manager وشغلت برنامج النود eset اشتغل وعملت سكان على الميموري لم يكتشف أي فيروسات، اكتشفت ان الفيروسات المبينة أعلاة لا تظهر إلا عندما يكون explorer يعمل، وعند إعلاقه لا يظهر عبر النود (لا أفهم معنى هذا)

3- نزلت اسطوانة الكاسبر سكاي للإنقاذ نسخة 10 وبوت الجهاز منها وعملت سكان على c وظل يعمل مدة 6 ساعات واكتشف أن هناك 6 فيروسات وحذفهم ولكنه لم يكتشف الفيروسات المبينة بأعلاه، واستنتجت انها لا تكتشف إلا إذا كان explorer شغال، وبالطبع لم يكن ليعمل بالتبيوت من اسطوانة الكاسبرسكاي

 

 

والآن أنا محتار مع هذا الفيرس وكيف أتعامل معاه

أرجو من أهل الخبرة في هذا المنتدى الكبير أن يساعدوني في حل هذه المشكلة، كما أرجو منكم توضيح خطورة هذا النوع من الفيروسات

وشكرا لكم وجزاكم الله خيرا

#3
البوصلة التقنية كتب:

أنصحك بإعادة النظام System Restore لتاريخ قبل تنصيب البرنامج

و اليك شرح عن كيفية القيام بذلك

http://www.boosla.com/showArticle.php?Sec=OS&id=150

كنت قافل الريستور لأن مساحة الـ c كانت قليلة، شكرا على اهتمامك يا أخي

#4

بالإطلاع على هذا الرابط و هذا الرابط فإزالة الفايروس بشكل يدوي ستكون متعبة . خاصة و أن الفايروس يقوم باستبدال ال VBR بمعلوماته.

أنصح بعمل نسخة احتياطية عن ملفاتك المهمة . ثم عمل تهبئة للأقراص و إعادة تنصيب Windows و أحد برامج مكافحة الفيروسات - المدفوعة - قبل إعادة الملفات.

لا أعتقد أن System restore ستنفع لأنه و حسب موقع Widows :

 

اقتباس

 

System Restore affects Windows system files, programs, and registry settings. It can also make changes to scripts, batch files, and other types of executable files on your computer.

#6
البوصلة التقنية كتب:

أو يمكنك محاولة إزالة الفيروس عن طريق هذا البرنامج

http://www.softpedia.com/get/Antivirus/Removal-Tools/ESET-Win32-Simda-cleaner.shtml

 

نزلت البرنامج وعملت بيه سكان، لكنه لم يجد شيء

ويعطيني

threat not found

شكرا جزيلا وجزاك الله خيرا

#7
MPC كتب:

بالإطلاع على هذا الرابط و هذا الرابط فإزالة الفايروس بشكل يدوي ستكون متعبة . خاصة و أن الفايروس يقوم باستبدال ال VBR بمعلوماته.

أنصح بعمل نسخة احتياطية عن ملفاتك المهمة . ثم عمل تهبئة للأقراص و إعادة تنصيب Windows و أحد برامج مكافحة الفيروسات - المدفوعة - قبل إعادة الملفات.

لا أعتقد أن System restore ستنفع لأنه و حسب موقع Widows :

ألا يوجد حل غير هذا؟ فأنا جعلته آخر الحلول، وهل لابد من فرمتة كل الأقراص؟ أود تهيئة الـ c فقط، فهل هذا يكفي؟ أتعتقد أن الفيروس تمكن من باقى الأقراص؟ بعد أن عمت سكان بالكاسبرسكاي على باقي الأقراص لم يجد أي شيء وكان نظيفا.

شكرا يا أستاذ MPC

#8

كما يبدو من خلال موقع McAfee فإن الفيروس يتم التعرف عليه بأسماء مختلفة باختلاف برنامج مضاد الفيروسات

يوجد خطوات إزالة الفيروس على موقعهم و طبعا باستخدام برنامجهم و اليك الرابط...اضغط على Removal Instructions

http://home.mcafee.com/VirusInfo/VirusProfile.aspx?key=3247962#none

مواضيع مشابهة