فيروس أصاب مقاهي الأنترنت احذر

السلام عليكم ورحمة الله
نفس الشئ بالنسبة إلي فقد عانيت من هذا المشكل في شهر رمضان وأريد أن أوضح بعض الأمور لعلها تساعد في إيجاد حل جدري لهذا المشكل .
كما قلت أنا أيضا أصبت بهذا الفيروس مع العلم أن الدفريز كان موجود في الأجهزة ولم يستطع منعه , فقمت بفرمطة الأزهزة بما فيهم الجهاز الرئيسي فكانت الأمور على ما يرام لمدة يومين فقط ثم أصيبت الأزهزة من جديد ما عدى الجهاز الرئيسي فلم يصب بأدى والسبب أنه كان يتوفر على كاسبيرسكي . فقمت مرة أخرى بفرمطة كل الأجهزة ووضع الكاسبيرسكي مع الدفريز مما أدى إلى ظهور الشاشة الزرقاء مع إعادة تشغيل الحواسب بصورة مفاجئة .
اذا ما حدث معي وسأحاول وضع بعض الإستنتاجات مع بعض التساؤلات لعلها تساهم في حل المشكل .
أولا : أريد أن أوضح أن جميح الحلول التي وضعت رغم فعاليتها إلا أنها غير جدرية ومحدودة لأن هذا الفيروس يترك اثاره رغم فرمطة الجهاز والدليل على ذلك ظهور الشاشة الزرقاء مع انطفاء الحواسيب المفاجئ بعد فرمطة الأجهزة وبالنسبة للجميع .
هناك سؤال مهم ينبغي علينا أن نحدد إجابة له بدقة بعيدا عن التكهنات , ألا وهو مصدر الفيروس , هل فعلا اتصالات المغرب كما يقال ( إذن فما الدليل على ذلك ) أم أنه ينتقل عن طريق الفلاش ميموري من مقهى إلى مقهى ومكان إلى اخر , أم أن الأمر يتعلق بأحد المواقع الملغومة (بالنسبة إلي فأنا أرجح فرضية الموقع ).
ثانيا : ماذا يحدث للحاسوب بعد الإصابة
كما قلت سابقا هناك مصدر مجهول يؤدي إلى ربط صفحة النترنت اكسبلوري بإحدى المواقع الصينية في هذه اللحظة تظهر نافذة صغيرة تطلب منا تنصيب اللغة الصينية فيقوم الزبون بدون أن يدري بالضغط على الموافقة فيصاب الحاسوب بفيروس اسمه system.exe هذا الفيروس لا يمكن تتبع أثره في الحاسوب ويعمل بمجرد تشغيل الحاسوب ولا يمكن إزالته من نافذة msconfig>démarrage ويأخذ جزء من الذاكرة ( أثناء تنصيب هذا الفيروس تظهر شاشة سوداء ثم يتكرر ظهورها عدة مرات )
إلى حد الان لدينا جهاز واحد مصاب في هذه الأثناء يقوم الفيروس بتشغيل ملف rundll32.exe عدة مرات مما يسبب تشنج الحاسوب وتوقفه تماما عن العمل , وللعلم فملف rundll32.exe ليس بفيروس وإنما هو مسؤول عن إضافة أجهزة جديدة للحاسوب .
ففي هذه اللحظة تنتقل العدوى إلى جميع الأجهزة المرتبطة بالشبكة المحلية فتظهر في جميع الحواسب النافذة الخاصة ب اللغة الصينية فإما أن يقوم الزبون بالموافقة فيحدث للحاسوب نفس ما حدث لسابقه وإما أن لا يوافق على تنصيب اللغة الصينية فيشتغل ملف rundll32.exe عدة مرات ويتشنج الحاسوب بدون أن يكون مصاب بالفيروس .
ملاحظات :
- ليست كل الأجهزة تكون مصابة فيكفي أن يصاب جهاز واحد ليقوم بتوقيف جميع الأجهزة عن العمل .
- لو تمكنا من تحديد الأجهزة المصابة فيكفي إغلاقها للعمل دون مشاكل على باقي الأجهزة .
- هذا الفيروس مصدره الثانوي موقع صيني وينتقل عبر الشبكة المحلية .
- الجهاز المصاب بالفيروس لا تظهر عليه أي أعراض إلا إذا فتحنا نافذة الأنترنت اكسبلوري . فيمكن الإشتغال على المسنجر بدون أية مشاكل كما يمكن العمل على هذا الحاسوب بدون اتصال بالانترنت بدون أن يتشنج أو يتوقف .
- هذا الفيروس يتهيج حين تكون شبكة محلية : فلو اشتغلنا على جهاز معزول ومصاب لن تظهر الأعراض إلى بعد ساعتين أو ثلاث فنشعر بأن الحاسوب أصبح ثقيلا بعض الشئ لاكن أذا كان ينتمي الجهاز إلى شبكة محلية فبمجرد تشغيل النترنت اكسبلوري يتشنج الحاسوب ويتوقف تماما عن العمل هو وباقي الأجهزة .
- إذا أصيب الجهاز بهذا الفيروس لا يمكن بعدها تنصيب أنتي فيروس فذلك يؤدي إلى ظهور شاشة زرقاء فيرفض الجهاز الدخول إلى الوندوز فلا يبقى لنا إلا فرمطة الجهاز أو إزالة الأنتي فيروس عن طريق الدخول إلى الوضع الامن .
هذا ما يحدث أيها الإخوة قبل فرمطة الجهاز , إدن بعدما تصاب الأجهزة نكون مظطرين إلى فرمطتها بعد فصل كل جهاز عن الشبكة لكن يظهر مشكل جديد هو أنا الجهاز يقوم بإعادة التشغيل بدون سابق إنذار كل ساعتين أو ثلاث تقريبا مع ظهور الشاشة الزرقاء في بعض الأحيان سبب هذا المشكل أن الحاسوب يقوم بتشغيل ملف dumprep وهو الملف الذي يظهر عادة عند حدوث أخطاء قاتلة .
بالنسبة لهذا المشكل يمكن تفادية بطريقتين :
الأولى هي تنصيب نود32 بالإضافة إلى الديب فريز
الثانية
بالذهاب إلى سطح المكتب والضغط على post de travail بالزر الأيمن ثم الضغط على propriétés el ثم avancé ثم paramètres الموجودة في التبويب démarrage et récupération فنقوب باستبدال image mémoire partielle (64ko) ب aucun ثم ok
نعود إلى avancé ثم نضغط على rapport d'érreurs فنختار désactiver le rapport d'érreurs ثم ok
نذهب إلى تشغيل فنكتب msconfig ثم démarrage فنزيل الإخيار عن %SystemRoot%\Minidump ثم نعيد تشغيل الحاسوب فتعمل الحواسيب بدون مشاكل رغم أنها غير طبيعية

فيروس أصاب مقاهي الأنترنت احذر I8z51oqxa840dx4w6b8j

موضووووووع حلو كثير

فيروس أصاب مقاهي الأنترنت احذر 451e47c978