تم اختراقي ! الرجاء من المشرفين و الادارين الدخول

[back-connect]

نعم تم اختراق من بورت 82 وحقن الباتش في متصفح firefox
طريقه الحذف اغلق جميع البرامج والمتصفح والماسنجر
ثم افتح برنامج Process Explorer
سوف تجد متصفح الفاير فوكس يعمل firefox.exe وتحت المتصفح بضبط svchost.exe
اقتل العملي svchost.exe ثم اقتل عمليه المتصفح لن السيرفر محقون فيها
توجد عمليات svchost.exe في الاعلى مالها دخل تبع الجهاز انت لي عليك قتل العمليه الموجده بجانب firefox.exe

ثم اذهب للمسار C:\WINDOWS\system32\InstallDir سوف تجد فيه السيرفر احذفة ثم احذف المجلد
ثم ابدأ ثم تشغيل واكتب هذي %temp% سوف تجد مجلد باسم IXP003.TMP قم بحذفه والافضل بحذف جميع محتويات %temp%
ثم ابدأ تشغيل اكتب regedit اذهب للمسار التالي HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
سوف تجد قيمه باسم HKLM ربما يختلف الاسم المهم اذا شفت قيمه جنبها مسار السيرفر الي هو 12.exe قم بحذفها

كذا انت حذفت السيرفر 100%

وشكر لي اخترق لنه اعطاك درس في الحماية
بتوفيق لك

[Mouaz-]

نعم تم اختراق من بورت 82 وحقن الباتش في متصفح firefox
طريقه الحذف اغلق جميع البرامج والمتصفح والماسنجر
ثم افتح برنامج Process Explorer
سوف تجد متصفح الفاير فوكس يعمل firefox.exe وتحت المتصفح بضبط svchost.exe
اقتل العملي svchost.exe ثم اقتل عمليه المتصفح لن السيرفر محقون فيها
توجد عمليات svchost.exe في الاعلى مالها دخل تبع الجهاز انت لي عليك قتل العمليه الموجده بجانب firefox.exe

ثم اذهب للمسار C:\WINDOWS\system32\InstallDir سوف تجد فيه السيرفر احذفة ثم احذف المجلد
ثم ابدأ ثم تشغيل واكتب هذي %temp% سوف تجد مجلد باسم IXP003.TMP قم بحذفه والافضل بحذف جميع محتويات %temp%
ثم ابدأ تشغيل اكتب regedit اذهب للمسار التالي HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
سوف تجد قيمه باسم HKLM ربما يختلف الاسم المهم اذا شفت قيمه جنبها مسار السيرفر الي هو 12.exe قم بحذفها

كذا انت حذفت السيرفر 100%

وشكر لي اخترق لنه اعطاك درس في الحماية
بتوفيق لك

اهلا

شكرا جزيلا لك على المساعدة القوية ونعم لقد اخذت درس من كل هذا


لكن يااخي في بعض الاشياء مسارت معاية كما كتبت

انظر هنا :

1- انا اول ماحسيت انو ملغم رحت لــ برنامج Process Explorer وسويت Kill لــ فايرفوكس اما svchost.exe لم افعل لاني لم اكن اعلم انه يجب ازالته !

المهم الان لمن جيت اسوي زي ماقلت مالقيت متصفح فايرفكس ( لاني حذفتو اول مافتحت الملف الملغم ) + svchost.exe !!

صورة للتوضيح :

بدون عنوان.jpg



2- لم اجد السيرفر في C:\WINDOWS\system32\InstallDir

صورة للتوضيح :

ب22دون عنوان.jpg



3- بالنسبة لــ %temp% تم حدف جميع الملفات بنجاح


4- المسار التالي HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

لم اجد فيه 12.exe

صورة للتوضيح :

بدون ع14نوان.jpg


في انتظار ردك اخي ,,, & جزاك الله الف خير

[back-connect]

انت حذفته من اول ما فاتح البرنامج تاكد ان جهازك نظيف احذف مجلد InstallDir وخلاص

https://skydrive.live.com/?cid=5ee2dc9112f2ee39&sc=documents&id=5EE2DC9112F2EE39!114#  

حمل هذا البرنامج تعرف اذا جهازك مخترق ام لا وانساء الملغمين
جدار ناري

[Mouaz-]

انت حذفته من اول ما فاتح البرنامج تاكد ان جهازك نظيف احذف مجلد InstallDir وخلاص

https://skydrive.live.com/?cid=5ee2dc9112f2ee39&sc=documents&id=5EE2DC9112F2EE39!114#  

حمل هذا البرنامج تعرف اذا جهازك مخترق ام لا وانساء الملغمين
جدار ناري

اوك

تم التحميل لكن لمن افتح الجدار يطلع لي :



بدون عن114وان.jpg



ملاحظة : انا مثبت الجدار الناري هذا : Fort Knox


(( ارجو الرد في اسرع وقت ممكن ))

وشكرا ,,,

[back-connect]

طيب قوم تحمله من موقع الشركة
Download & use for free

واذا عندك جدار ناري لاتركب اكثر من جدار ناري في الجهاز يحص عمليه تصادم

[Mouaz-]

طيب قوم تحمله من موقع الشركة
Download & use for free

واذا عندك جدار ناري لاتركب اكثر من جدار ناري في الجهاز يحص عمليه تصادم

حسنا اخي ايهما افضل

الجدار اللي انا محملو و مثبتو >> FortKnox Personal Firewall

ام الخاص بك ؟


2- كيف يمكن ان اعلم الان هل جهازي مهكر ام لا !!

[Mouaz-]

UP

UP

Up

[Mouaz-]

Where people Go ?

i'm waiting

[shynobi]

ملغوم...............

[FadyHaCKrZ]

ملغوم سيرفر بيفرست

totti4ever.no-ip.org النو أي بي





41.100.228.180 أي بي الملغم


81 بورت

محقون في الاكسبلولر


Registry start key: {5D6CAC35-9F75-7B87-B79F-347BB60E50DB}!

بنزل باسم

Server.exe