الى اهل الخبرة فقط

Collapse
X
 
  • الوقت
  • عرض
Clear All
new posts
  • محمد 74
    عضو جديد
    • Jan 2007
    • 7

    #1

    الى اهل الخبرة فقط

    السلام عليكم
    روي انه (( زكاة العلم نشره )) .
    اصابني فايروس اسمه اوتور ران او هكذا تكتب ((autorun)) مع العلم انه لدي انتي فايروس ولا يمكن مسحه او معالجته ممكن الحل دون فرمته وتنصيب مع تحياتي للجميع ؟
  • عادل البدري
    مساعد المدير العام لشؤون المنتدى

    • May 2004
    • 9587

    #2
    الرد: الى اهل الخبرة فقط

    مرحبا أخ محمد
    جهازك مصاب بـ Virus اسمه Win32.Perlovga.a
    وهو يقوم بنسخ الملفات التالية لكل درايف أو اي سواقة قابلة للكتابة
    copy.exe & host.exe & autorun.inf عند محاولة فتح الدرايف وكنتيجة لوجود الملف autorun.inf سيقوم النظام بإضافة الخيار AutoPlay في خيارات قائمة الزر الايمن للماوس
    عند النقر المزدوج على أي درايف سيقوم الفايروس بنسخ نفسه وتظهر رسالة خطأ مفادها ان الملف rose.exe غير موجود
    الحل أولا اعد التشغيل بالوضع الآمن Safe Mode بالضغط على الزر F8 عند بدأ اشتغال الجهاز
    لا تنقر نقرا مزدوجا على اي درايف لفتح اي درايف اضغط بالزر الايمن للماوس واختر Open
    عدل خيارات المجلد لكي تظهر الملفات المخفية
    حمل هذه الاداة التي ستساعدك على التعرف على الملفات قيد التشغيل في الذاكرة
    اضغط على اي ملف يحمل اياُ من الاسماء copy.exe & host.exe & autorun.inf
    fix checked بعد التاشير امام الملفات بعلامة صح
    افتح كل الدرايفات بالتتابع بالضغط بالزر الايمن للماوس و Open لا تنقر نقرا مزدوجا
    ابحث عن الملفات copy.exe & host.exe & autorun.inf واحذفها
    افتح المجلد c/windows ابحث عن svchost.exe & cxcopy.exe وقم بحذفهما
    افتح المجلد c:\windows\system32
    ابحث عن temp1.exe & rose.exe & temp2.exe وقم بحفها
    افتح الريجستي وابحث عن rose.exe بالضغط على الزر F3 واحذفها
    اعد تشغيل الجهاز وان شاء الله ينتهي
    تحياتي
    الملفات المرفقة

    تعليق

    • محمد 74
      عضو جديد
      • Jan 2007
      • 7

      #3
      الرد: الى اهل الخبرة فقط

      وفقك الله لما يحب ويرضى ولا عسر لك امرا
      سوف اقوم الان بالتجربة

      تعليق

      widgetinstance 657 (مواضيع مرتبطة) skipped due to lack of content & hide_module_if_empty option.
      جاري العمل...