autorun.infساعدونى فى فيروس

hamo675 · **مرسل:** الثلاثاء 01 يناير, 2008 9:50 pm

ارجو من حل فعال ومجرب لهدا الفيروس اللعين

وطريقة محوه تفصيليا وشرح وافى

منتظركم

dareena · **مرسل:** الثلاثاء 01 يناير, 2008 10:01 pm

طريقة حذف الفيروس

Win32.Perlovga.a

ينشئ هذا الفيروس ملفات وتطبيقات في النظام وفي القسم C وعلى باقي اقسام
الهارد أن وجد اقسام

على اقسام الهارد وعلى القسم الذي عليه النظام ينشئ هذه الملفات

C:\copy.exe
C:\host.exe
C:\autorun.inf

في مجلد الوندوز

C:\Windows

ينشئ هذا التطبيق

svchost.exe
xcopy.exe

في مجلد النظام

System32

ينشئ هذه التطبيقات

temp1.exe
rose.exe
temp2.exe

طريقة التخلص من الفيروس

أعد تشغيل الجهاز وأدخل من الوضع الآمن Safe Mode

بمجرد تشغيل الجهاز تبدأ بالضغط على F8

ومن الشاشة تختار الخيار الاول Safe Mode

==================

أظهر الملفات المخفية

طريقة عرض الملفات المخفية

من سطح المكتب
جهاز الكمبيوتر
أفتحه
من أدوات Tools
أعدادات المجلد Folder Options
ثم من تبويب عرض View

ثم نضع العلامة أمام

Show hidden files and folders

ونزيل علامة الصح من أمام

Hide protected operating system files

ثم تطبيق Apply

موافق OK

==================

أفتح مجلد الوندوز

C:\WINDOWS

ثم أبحث عن هذا التطبيق أو المجلد واحذفه

svchost.exe
cxcopy.exe

==================

أفتح مجلد النظام 32

System32

ثم أبحث عن هذا المجلد أو التطبيق وأحذفه

temp1.exe
rose.exe
temp2.exe

==================

أفتح القسم C أو القسم الذي قد نصبت النظام عليه

وأحذف هذه التطبيقات

copy.exe
host.exe
autorun.inf

تكرر عملية الحذف لهذه الملفات الثلاث على باقي الاقسام في حال لديك
الهارد مقسم الى عدة أقسام

==================

أفتح محرر الرجستري تتبع هذا المسار

HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>
Windows>CurrentVersion>Run

من جهة اليمين احذف هذه القيمة

dll = "C:\system32\rose.exe

==================

حمل برنامج hijackthis

hijackthis

أفحص الجهاز ببرنامج hijackthis وتتخلص من هذه القيم بوضعك علامة الصح
امامها ثم الضغط على

Fix checked

==================

F2 - REG:system.ini: Shell=explorer.exe svchost.exe

هذه طريقة والطريقه الثانيه :-

حمل برنامج كاسبر( يوجد البرنامج في عرب سوفت ) وحدثه :-هل copy.exe يعتبر فيروس لان كاسبر سكاي يقوم

بعتباره فايروس او ملف ضار فيقوم بحذفه

( ووظيفة هذا الملف هو القراةء التلقائية للاقراص الصلبة يعني ( لما تضغط

دبل اكليك يفتح القرص) لكن في حالة غياب هذا الملف لا تستطيع فتح القرص

الا بضغط بالزر الايمن واختيار فتح)

(((وعند البحث على هذا الملف في الويندوز يتم يجاده لكن لا يعمل )))

انا انصحك بالعمليه التانيه اسهل واضمن

م/بدر البدور · **مرسل:** الأربعاء 02 يناير, 2008 2:39 am

بجد رائعة يا دارينا فى الشرح
اية الخبرة دى كلها مش معقووووووول
E:::

آخر 10 مواضيع

قوانين المنتدى

autorun.infساعدونى فى فيروس

الموضوعات المشابهة