منتديات مدينة الاحلام

منتديات مدينة الاحلام (http://m.dreamscity.net/)
-   قسم البرامج المشروحة (http://m.dreamscity.net/f32.html)
-   -   شرح بالصور لمراحل حذف الفيروس المسبب لإختفاء الFloder options (http://m.dreamscity.net/t13060.html)

عبدالله ابو بصير 07 - 11 - 2008 21:19

شرح بالصور لمراحل حذف الفيروس المسبب لإختفاء الFloder options
 
السلام عليكم ورحمة الله


أولاً عليك بتحميل برنامج الكاسبر

وبعد تحميله وتشغيله تابع معى الشرح

وهذه معلومات عن الفايروس واسمه Brontok
-------------------------------------------------
متى يصاب جهازك بالفيروس؟
- عدم تحميل تحديثات الويندوز.
- عدم تحديث برامج الانتي فايروس.
- المكافح الموجود لديك ضعيف ولا يستطيع كشف مثل هذه الفايروسات.
- الفايروس ذو اصدار جديد ولم يتم كشفه من قبل برامج الانتي فايروس
- توصيل جهازك بهارد آخر مصاب بالفيروس(كما فعلت أنا لأعطيكم الشرح http://www.absba.org/vb/images/smilies/cool.gif ).
- وضع إسطوانة بها الفيروس فى جهازك فبالطبع سينتقل للجهاز.
--------------------------------------------------
طريقة انتشاره
يقوم بإرسال نفسه الي عناوين البريد التي يحصل عليها عن طريق البحث في صفحات الانترنت او عن طريق الفلاش ميمورى او cd مصاب ...
--------------------------------------------------
أضرار الفيروس
1- يتم اعادة التشغيل بمجرد تحميل ملف تنفيذي exe (برنامج مثلا).
2- يتم اعاده التشغيل عند محاولة الدخول الي شاشة الدوس.
3- يقوم بتعطيل الرجستري وإعادة تشغيل الجهاز فوراً عند محاولة الدخول للريجيسترى.
4-يقوم بنشر ونسخ نفسه بشكل سريع جداً في مجلداتك وملفاتك.
5-بطء شديد في الجهاز وتهنيج ملحوظ.
6-يقوم بإخفاء (خيارات المجلدات) من قائمة أدوات ومن الكنترول بانل ولا يمكن إرجاعها بالطريقة التى سمعنا عنها أى من خلال محرر الأدوات(Group poiicy).
7- يقوم بنسخ نفسه على هئيه مجلد ولكنه تطبيق بصورة مجلد ،، وعند الدخول الي المجلد هذا يقوم بنسخ نفسه.
---------------------------------------------------
كيف تعرف أن جهازك مصاب بالفايروس؟
قم بتحميل اي ملف ينتهى بـ exe على سبيل المثال اي برنامج مثلا ،، اذا قام الجهاز بإعاده التشغيل،، فتأكد ان جهازك مصاب بهذا الفايروس.
أذهب الي (جهاز الكمبيوتر) ومن أعلى اختار (أدوات) ومن ثم انظر على القائمة المنسدله هل يوجد بها (خيارات المجلد) أم لا ،، أذا لم يكن موجود فأنت مصاب بالفايروس.
إذهب الي (ابدأ ) ومن ثم (تشغيل) وأكتب (regedit) اذا ظهر لديك رسالة خطأ وأعيد تشغيل الجهاز فجهازك مصاب بالفايروس.
أذهب الي (ابدأ) ومن ثم (تشغيل) وأكتب(cmd) اذا اعاد الجهاز التشغيل أذا فهو مصاب بالفايروس.
ــــــــــــــــــــــــــــــــــــــــــــــــــ ــــ
والآن أترككم مع الرحلة هذه http://www.absba.org/vb/images/smilies/smile.gif
الشرح مصور

http://img184.imageshack.us/img184/3232/23451955tz6.png

http://img184.imageshack.us/img184/4581/72418367mr1.png

الآن قم بفتح برنامج الكاسبر سكاى واتبع الآتى لتحديثه:

http://img184.imageshack.us/img184/6494/82266922ey7.png

http://img119.imageshack.us/img119/2882/71443507ue8.png

http://img119.imageshack.us/img119/337/19114392mg4.png

http://img257.imageshack.us/img257/5162/17235165nc1.png

هنا قد عثر الكاسبر على الفيروس

http://img184.imageshack.us/img184/6853/58859577wb2.png

http://img257.imageshack.us/img257/3728/15243133ro4.png

http://img407.imageshack.us/img407/2647/51510603bu6.png

http://img184.imageshack.us/img184/96/10bh5.png

هكذا تم حذفه من الجهاز الآن عليك بعمل إعادة تشغيل للجهاز لتتمكن من رؤية خيارات المجلدات وإرجاعها ..

http://img257.imageshack.us/img257/7425/11mp7.png

http://img257.imageshack.us/img257/8396/12es7.png

هذه هى مراحل حذف الفيروس وبعدها إستعيد صحة جهازك مرة أخرى .. وتأكد من أن برنامج الكاسبر موجود بشريط المهام حتى يحمى لك جهازك من مثل هذه الفيروسات ..
وبالنسبة للمعلومات المكتوبة عن الفيروس فكلها صحيحة بواقع تجربتى معه http://www.absba.org/vb/images/smilies/smile.gif
وإن شاء الله لو حصلت على فيروس آخر منتشر فسأستضيفه لكم فى جهازى لحين الإنتهاء من شرحه وبعد ذلك سأتصرف معه http://www.absba.org/vb/images/smilies/smile.gif

إذا قمت بعمل الشرح وظهرت لك هذه الرسالة عند فتح الريجيسترى

(تم تعطيل الريجيسترى من قبل المسؤول)

http://img407.imageshack.us/img407/6...5555555xi8.png

فتابع هذا الموضوع لحل هذه المشكلة ،، ولإعادة ال Floder options كما كانت

معاذ سعيدان 08 - 11 - 2008 14:26

مشكور والله اخ عبدالله على الشرح الوافي والجميل مشكور مره ثاني لك كل الحب والتقدير

عبدالله ابو بصير 13 - 11 - 2008 22:25

الف شكر علي المرور

معاذ سعيدان 17 - 11 - 2008 22:37

مشكور خيو وبارك الله فيك

عبدالله ابو بصير 01 - 01 - 2009 20:07

مشكورين علي المرور

mona_mimi 10 - 01 - 2010 21:15

وين البرنااااااااااااااااااامج


الساعة الآن 13:52.

Powered by vBulletin Version 3.8.7
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd
ترقية وتطوير: مجموعة الدعم العربى
جميع الحقوق محفوظه لمدينة الاحلام ©


SEO by vBSEO