أهلا بك أخي سرحان من جديد..
من خلال التقرير يبدو أن نظامك سليم حاليا من أي مفتاح تابع لبرنامج خبيث، اللهم ذلك المفتاحان وهما غير مضرين..
جيد أنك قمت بتثبيت النسخة المجانية، كما أنك أحسنت بإجراء فحص شامل لنظامك به، ومن خلال تقريره يتضح أنه عثر على 3 إصابات وقد قام بنقلهما إلى مجلد quarantine الخاص به، وهو مجلد يمكن أن نعتبره بمثابة السجن للملفات الضارة التي يجدها المكافح، وقد عرفت عدد الإصابات والإجراء المتخد حيالهما من خلال التقرير وتحديدا الأسطر الأخيرة التي تشكل الخلاصة (ما هو ملون بالأحمر يدل على وجود ملفات ضارة تم اكتشافها):
لذلك فأنا سأشرح لك كيف تحذف تلك الملفات من ذلك المجلد نهائيا، ولتقوم بذلك اتبع الآتي:
قم بفتح المكافح من خلال النقر نقرة مزدوجة على أيقونته قرب الساعة، فتظهر لك نافذة البرنامج تختار منها كما هو موضح في الصورة التالية:
http://i56.photobucket.com/albums/g1...uarantaine.png
كل ما عليك هو أن تتبع ترتيب المراحل حسب الأرقام، فتبدأ بالخيار 1 ثم تقوم بتحديد كل الملفات (الخيار 2) وبعد ذلك تنقر على زر الحذف (3) وتوافق على الحذف..
أيضا لاحظت أن تلك الملفات الضارة تم العثور عليها كلها في في مجلد C:\System Volume Information وهو مجلد مخفي للنظام يقوم بحفظ بعض الإعدادات فيه، كما إنه يحفظ نسخ النظام حتى يمكن الرجوع إلى تاريخ سابق إذا ما واجهتنا مشاكل، ولكن المشكلة هو أن الفايروسات تعلم أن هذا المجلد التابع للنظام محمي لأنه مخفي ولا يظهر أبدا حتى إذا أظهرنا الملفات المخفية، لذلك تحفظ نفسها هناك فيكون ملاذا للعديد من الملفات الضارة إذا كان النظام غير محمي، لذلك ومادام المكافح قد عثر على الفايروسات هناك فإنني أفضل أن نقوم بعملية تمكننا من إفراغه من كل الفايروسات، حيث كل ما علينا فعله هو تعطيل ميزة استرجاع النظام فيحذف النظام كل ما في ذلك المجلد، وبعد ذلك نقوم بتفعيلها من جديد فيكون المجلد خاليا من تلك الملفات الضارة..
لمعرفة طريقة تفعيل وإبطال خاصية استرجاع النظام في ويندوز إكس بي، وكذلك لمعرفة نبذة عن مجلد C:\System Volume Information فإنني أحيلك إلى هذا الرابط لموقع إنجليزي سيفيدك إن شاء الله:

System Volume Information

إذن قم بتعطيل وإعادة تفعيل تلك الخاصية كما هو موضح في ذلك الرابط، وبعد ذلك إن شاء الله سيكون نظامك أفضل..
أنتظر ردك الموالي لنعرف حالة النظام، ولأحيلك إن شاء الله على بعض البرامج التي تعمل على تنظيف النظام من ملفات الروجستري وكذا الملفات غير الضرورية..
موفق أخي ومني لك أرق تحية..

أهلا بك مجددا أخي سرحان وعذرا على تأخري في الرد عليك..
هذا الأمر أخي لا يمكن الحسم فيه إلا بعد الاطلاع على تقرير كل فحص، ولكن يمكن القول أن الوضع الآمن هو وضع لا يسمح بتشغيل إلى البرامج الأساسية التي يسمح بها النظام كما قلت لك سابقا، فقد يكون المكافح حذف الأربع ملفات الضارة التي اكتشفها في الوضع الآمن، وعند الدخول على الوضع العادي حيث تشتغل كل البرامج تمكنت فايروسات أخرى من الظهور أو أصيب النظام بها لحظتها، فتم اكتشافها من طرف أفيرا، ولكن هذه الأفكار مجرد تخمينات أخي، فكما قلت لك التقرير الخاص بكل فحص هو ما يمكن أن يحسم الأمر، إذ ربما تعلق الأمر بملفات ضارة عينها عجز المكافح عن حذفها، أو أنها تحذف وترجع إذا كان الفايروس خبيثا..
هذا خبر سار أخي سرحان، وفعلا تلك الأشرطة التي تقوم بتثبيتها بعض البرامج تحمل معها الشر أكثر من الخير..
هل أفهم أن النظام الآن صار سليما معافى ولا مشاكل؟
أرجو أن تمدني بتقرير HijackThis للاطلاع على حالة المريض ^_^
موفق ومني لك أرق تحية..

أهلا بك أخي العزيز سرحان مجددا..
معك حق أخي فلقد سبق وأدرجت تقريري Avira لكن أرجو أن تعذر سهوي فالفيروس الصيني اللعين الذي أصاب أجهزتنا أنساني نفسي ^_^
بعد الرجوع إلى التقريرين لاحظت أنه في الوضع الآمن تم كشف الملفات التالية كملفات ضارة:
وكما ترى فإنها جلها مرتبطة ببرنامج ComboFix الذي ألاحظ أن برنامج Avira يعتبره ملفا ضارا بعد مدة من وجوده على الحاسوب، وقد يرجع هذا الأمر إلى الطبيعة البرمجية للبرنامج التي قد توهم المتصفح بأنه ملف ضار، أو أن البرنامج يتأثر بالملفات الضارة فتؤثر عليه ويصبح نفسه ضارا، لذلك ينصح دوما بتحميل البرنامج من جديد عند كل فحص بها، وحذفها بعد ذلك. شخصيا أرجح أن ComboFix برنامج سليم وأن اعتباره ملفا ضارا هو كما أشرت في بداية كلامي عن الأمر. الملف الآخر هو ملف نصي تابع للكتاب الإلكتروني الذي يشرح السويش ماكس كما ترى.
أما في الوضع العادي فقد تم العثور على الملفات الضارة التالية:
وكما ترى فكلها توجد على مستوى مجلد System Volume Information وهو المجلد الذي أخبرتك أن النظام يحفظ فيه النسخ الاسترجاعية للنظام، ولعلك تلاحظ معي هنا أن الملفات الضارة التي تم الكشف عنها هنا توجد فعلا في المجلدات التي يحفظ فيها النظام النسخ الاسترجاعية، والسؤال هنا: لماذا لم يتم كشفها في الوضع الآمن؟ في الحقيقة لا أعرف جوابا شافيا للأمر، ولكنني أعتقد بأنه في الوضع الآمن يتم حماية المنطقة التي تحوي ملفات استرجاع النظام، على اعتبار أن الوضع الآمن من بين أهم مميزاته أنه يمكنك من استرجاع حاسوبك إلى تاريخ أسبق، وهو الأمر الذي نلاحظ أن النظام يقترحه علينا من خلال تلك الرسالة التي تظهر حلما ندخل على الوضع الآمن، لذلك تمكن المكافح في الوضع العادي من فحص ذلك المجلد وتعذر عليه الأمر في الوضع الآمن المحدود الصلاحيات بالنسبة للبرامج. ولذلك طلبت منك تعطيل خيار استرجاع النظام وتفعليه من الجديد حتى يقوم النظام بحذف كل التواريخ السابقة والتي تكون عبارة عن مجلدات يحفظ فيها النظام ملفات الاسترجاع لكن الفايروسات أيضا تراها ملاذا آمنا ^_^
أرجو أن يكون ردي هذا قد وضح لك الأمر أخي سرحان.. فهل أنت معي على الخط؟ ^_^
بالنسبة للتقرير أخي فهو سليم ولله الحمد إلا من ذلك الملفين وهما غير ضارين على كل حال..
أيضا أنصحك بتعطيل خيار استرجاع النظام على أجزاء القرص الصلب باستثناء الجزء C، لأن الجزء C هو الذي يكون فيه النظام مثبتا مع البرامج، بينما الأجزء الأخرى نحفظ فيها ملفاتنا غالبا، لذلك من الأفضل تعطيل خيار الاسترجاع فيها عبر اتباع الطريقة نفسها السابقة، فقط في تبويب الاسترجاع تحد الجزء الذي تريد إلغاء خيار الاسترجاع عنه ثم تنقر على زر parametres ومن تم تؤشر على خانة تعطيل الاسترجاع الخاصة بهذا الجزء، وتتبع الطريقة نفسها مع الأجزاء الأخرى وتبقى الأمر طبيعيا بالنسبة للجزء C.
إذا بدا لك شيئا مبهما فأنا معك لتوضيح الأمر بالصور إذا احتجت لذلك أخي..
موفق ومني لك أرق تحية..

أهلا بك أخي سرحان من جديد هنا ^_^
معك حق أخي، فالفايروسات القادمة من الصين تكون صعبة وربما يرجع السبب لكون النظام المسكين يجهل لغتهم الأقرب إلى الطلاسيم وهو معذور في ذلك ^_^
جيد أنك تمكنت من إلغاء خيار الاسترجاع على الأجزاء الأخرى عدا الجزء C، وعذرا لأنني أدرج الشروحات بمصطلحات فرنسية أحيانا لأن نظامي يعمل بواجهة فرنسية..
بالنسبة لطريقة نسخ رابط مشاركة معينة، فيمكن ذلك عن طريق نسخ الرابط المضمن في رقم المشاركة (سواء كانت موضوعا أو ردا) كما هو موضح في الصورة التالية:
http://i56.photobucket.com/albums/g1.../post-link.png

حيث يمثل الرقم الذي أطرته بالأحمر رقم المشاركة، وهو في الوقت نفسه رابط الصفحة المنفردة للمشاركة، وما عليك سوى نسخه ونشره في أي مكان تريد..
أما فيما يخص البرامج التي أنصحك باستعمالها فهي في العادة تتعلق بتحسين عمل النظام وتنقيته من الملفات الزائدة سواء المؤقتة أو المفاتيح الزائدة في الروجستري، إليك أهمها المنشور في منتديات الأمل من طرف أختنا الكريمة ايجا جزاها الله خيرا:

برنامج تنظيف الجهاز المجاني CCleaner

إليكم Glary Utilities: حزمة مجانية من الأدوات لصيانة النظام و تحسينه

برنامج Quicksys RegDefrag 2.1 لإلغاء تجزئة الريجيستري

كما وبمتابعتك لجديد البرامج معنا فإننا سنعمل على نشر كل ما نراه مهما أخي وطبعا مجانيا، كما لا تنس مراجعة قسم الشروحات حيث ستجد شروحات مفيدة..
تلك برامج يستحسن تشغيلها بين الحين والآخر لتنقية النظام من الشوائب، مما يحسن أداء النظام إن شاء الله.. أيضا لا تنس تلك الأدوات خصوصا ComboFix حينما تشعر أن حالة النظام غير مستقرة..
آمل أن تنفعك هذه النصائح أخي العزيز سرحان، ولأية استفسارات أخرى فنحن رهن الإشارة أخي بما نعلم..
موفق ومني لك أرق تحية..

أهلا بك أخي العزيز سرحان واعذر تأخري في الرد عليك بسبب مشاكل النت اليوم..
بالنسبة للمكافح أفيرا فهو لازم للنظام كما تعلم وهو يقوم بعمله دون تدخل من السمتخدم عادة، لكن إن أنت أحببت إجراء فحص شامل للنظام بين الفينة والأخرى فلا بأس في ذلك، أيضا لا تقم أبدا بفتح أية بطاقة ذاكرة أو سواقة فلاش مثلا من غير فحصها بالمكافح. بالنسبة لبرنامج ComboFix فهو لا يستخدم إلا عند الطوارئ وفي الحالات التي قد يعغجز المكافح فيها عن حل المشكل، أو حينما نشعر أن هناك مشاكل بالنظام رغم وجود المكافح، كما إنني أنصح بتحميل الأداة من الموقع الأصلي عند كل استعمال ولا ضرورة لحفظها في جهازك أبدا لأنها يتم تحديثها دوريا. أما أداة HijackThis فإن شاء الله سأعمل على نشر شرح لها قريبا أشرح فيه دورها حسب معرفتي وأيضا الطريقة التي تجعل كل شخص قادر على تحليل التقرير الذي تمنحه، وأنا عن نفسي أستعملها للتحقق من سلامة النظام من ملفات غريبة وعادة ما نلجأ إليها عند الشعور بوجود مشاكل تماما كما ComboFix، وفي الغالب نستعملها بالتزامن مع ComboFix لمعرفة تقدم حالة النظام وللتخلص أيضا من المفاتيح التي تبقى عالقة بعد حذف الملفات بواسطة برنامج ComboFix. أما برنامج Revo Uninstaller فهو يعوض برنامج الويندوز الأصلي الذي يقوم بحذف البرامج، وبالتالي فاستعماله يكون عند الحاجة (مثلا عندما نريد حذف برنامج ما مثلا)، وبالنسبة لقائمة البرامج التي يظهرها البرنامج فهي تشمل أيضا برامج النظام، لذلك لا تستغرب إذا رأيت برامج لم تقم بتثبيتها أنت بل تم تثبيتها خلال تثبيت الويندوز أو عندما احتاجها النظام..
أيضا لا تنس أهمية برامج تنقية النظام وهي موجودة بقسم البرامج، ولا تنس أيضا أن تعرج على قسم الشروحات فستجد فيه ما يسرك إن شاء الله ^_^
أرجو أن أكون قد أجبتك على كل الاستفسارات التي وردت في ردك أخي ولم يفتني رد ما ^_^
موفق أخي ومني لك أرق تحية..