منتديات مدينة الاحلام - طريقة التخلص من W32.Spybot.Worm

طريقة التخلص من W32.Spybot.Worm

1) وقف خاصية استعادة النظام ( للويندوز اكس بي وملينيوم )

الطريقة للويندوز XP

وقف خاصية استعادة النظام System Restore
Windows XP

1) اضغط بيمين الفارة على أيقونة
الكمبيوتر My Computer
2) خصائص Properties
3) ضع علامة صح أمام
تعطيل استعادة النظام
Turn off System Restore
4) اضغط تطبيق Apply

http://www.aaasos.net/virus/restore_xp1.gif

5) وافق على الرسالة التي ستظهر
6) اضغط موافق في النافذة السابقة

http://www.aaasos.net/virus/restore_xp2.gif

**********************

وقف خاصية استعادة النظام System Restore
Windows Me

disable Windows Me System Restore

1) من ابدأ Start
2) إعدادات Settings
3) لوحة التحكم Control Pane
4) اضغط لفتح System
5) ثم من Performance
6) اضغط File System

http://www.aaasos.net/virus/restore_me.gif

7) من الأعلى Troubleshooting

8) ضع علامة صح أمام
Disable System Restore
9) اضغط موافق

http://www.aaasos.net/virus/restore_me2.gif

*************************************************

2) تحديث برنامج الانتي فايروس ( تجاوز ذلك )

3) إعادة تشغيل الجهاز والدخول على الوضع الآمن Safe mode

4) فحص الجهاز وحذف الملفات المكتشفة كـ W32.Spybot.Worm

5) الغاء قيم الفايروس من الريجستري

من ابدأ Start
تشغيل Run
اكتب regedit
موافق
سيفتح لك الريجستري Registry

تتبع المسار التالي

HKEY_LOCAL_MACHINE
SOFTWARE
Microsoft
Windows
CurrentVersion
Run

في الجهة المقابلة
احذف القيم التي تشير الى الملفات التي تم الغائها في الخطوة رقم ( 4 )

تتبع المسارات التالية

واحذف القيم التي تشير الى الملفات التي تم الغائها في الخطوة رقم ( 4 )

HKEY_LOCAL_MACHINE
SOFTWARE
Microsoft
Windows
CurrentVersion
RunOnce

================

HKEY_LOCAL_MACHINE
SOFTWARE
Microsoft
Windows
CurrentVersion
RunServices

================

HKEY_CURRENT_USER
SOFTWARE
Microsoft
Windows
CurrentVersion
Run

================

HKEY_CURRENT_USER
Software
Microsoft
Windows\
CurrentVersion
RunServices

================

HKEY_CURRENT_USER
Software
Microsoft
Windows
CurrentVersion
RunOnce

================

HKEY_CURRENT_USER
Software
Microsoft
OLE

اغلق الريجستري

5) الغاء الملفات التي حجمها صفر بايت
من خاصية البحث
ابحث عن ( انسخ والصق التالي )

tftp*.*

احذف الملفات التي تظهر وحجما صفر بايت

المرجع

http://securityresponse.symantec.co...pybot.worm.html