|
|
#1
| |||||||
| |||||||
فيروسات مستعصية لا تحذف بأي مضاد فيروس تحيه طيبة . أردت ان ادرج هاذ الموضوع منفصل عن برامج الحمايه من الفيروس لأن ما سأتحدث عنه هنا ليس فيروس بل ما هو اخطر من الفيروس وهي ملفات Trojan تروجن وهذا النوع من الملفات خطيرة لأنها تعدل بالريجستري الخاص بالجهاز وتختبئ خلف اسماء ملفات النظام واخطر مافي الأمر ان برامج الحمايه لا تستطيع حذفها حتى ان بعض برامج الحمايه لا تراها من اساسها ومهمه هذه الملفات مختلفه حسب نوعها فمنها يعمل على سرقه كلمات السر الخاصه بالحسابات او الإيميل او الى ما ذلك وبعضها يعمل على استهلاك طاقة المعالج او يستهلك من ذاكرة الجهاز وكثير من المهام الأخرة وهذا النوع من التروجن لا يمكن حذفها إلا يدوياً وسأدرج بعض منها وطريقة التخلص منها طريقة حذف الفيروس Win32.Perlovga.a ينشئ هذا الفيروس ملفات وتطبيقات في النظام وفي القسم C وعلى باقي اقسام الهارد أن وجد اقسام على اقسام الهارد وعلى القسم الذي عليه النظام ينشئ هذه الملفات C:\copy.exe C:\host.exe C:\autorun.inf في مجلد الوندوز C:\Windows ينشئ هذا التطبيق svchost.exe xcopy.exe ــــــــــــــــــــــ في مجلد النظام System32 ينشئ هذه التطبيقات temp1.exe rose.exe temp2.exe ـــــــــــــــــــــــــــــــــــــــــــ 1.طريقة التخلص من الفيروس أعد تشغيل الجهاز وأدخل من الوضع الآمن Safe Mode بمجرد تشغيل الجهاز تبدأ بالضغط على F8 ومن الشاشة تختار الخيار الاول Safe Mode 2.أظهر الملفات المخفية طريقة عرض الملفات المخفية من سطح المكتب جهاز الكمبيوتر أفتحه من أدوات Tools أعدادات المجلد Folder Options ثم من تبويب عرض View ثم نضع العلامة أمام Show hidden files and folders ونزيل علامة الصح من أمام Hide protected operating system files ثم تطبيق Apply موافق OK 3.أفتح مجلد الوندوز C:\WINDOWS ثم أبحث عن هذا التطبيق أو المجلد واحذفه svchost.exe cxcopy.exe ================== أفتح مجلد النظام 32 System32 ثم أبحث عن هذا المجلد أو التطبيق وأحذفه temp1.exe rose.exe temp2.exe ================== أفتح القسم C أو القسم الذي قد نصبت النظام عليه وأحذف هذه التطبيقات copy.exe host.exe autorun.inf تكرر عملية الحذف لهذه الملفات الثلاث على باقي الاقسام في حال لديك الهارد مقسم الى عدة أقسام ================== أفتح محرر الرجستري تتبع هذا المسار start>> run >> regedit HKEY_LOCAL_MACHINE> SOFTWARE> Microsoft> Windows> CurrentVersion> Run من جهة اليمين احذف هذه القيمة dll = "C:\system32\rose.exe وبذلك تكون قد تخلصت من أخطر تروجن واجهته ملاحظة: التروجن Svchost.exe تتأكد من وجوده بجهازك من خلال الضغط على alt+shift+delete من اداره المهام تستطيع ان ترى في العمليات ان هذه الخدمة فعاله يجب ان يكون هنالك خمس عمليات للبرنامج svchost واذا كانت اكثر من خمسه يعني ان لديك هذا التروجن كما ذكرت مسبقاً التروجن يختبأ خلف ملفات النظام المصدر: منتديات مدينة الاحلام tdv,shj lsjuwdm gh jp`t fHd lqh] tdv,s |
08 - 04 - 2008, 19:30 | رقم المشاركة : [2] | |||
| الف شكر لك اخوي عبد الله على الموضوع الأكثر من رائع وا المميز دومن والف شكر لك على التواجد في المنتدى بستمرار دمت عزيزا علينا | |||
09 - 04 - 2008, 21:34 | رقم المشاركة : [3] | |||
| جزاك الله خير وماقصرت على هالموضوع المفيد ننتظر جديدك والى الامام دائما | |||
15 - 04 - 2008, 01:27 | رقم المشاركة : [4] | ||
| ابو بصير حملت الينا شيء جميل ومفيد بارك الله فيك ننتظر الجديد | ||
30 - 05 - 2008, 20:50 | رقم المشاركة : [5] | |||
| مشكورين علي المرور الطيب وان شاء الله استفاد الجميع من الطريقة | |||
17 - 07 - 2008, 12:12 | رقم المشاركة : [6] | |||
| مشكور علي الموضوع وجزاك الله خير | |||
17 - 07 - 2008, 16:05 | رقم المشاركة : [7] | |||
| عبدالله ابو بصير مشكور علي الموضوع المفيد للقضاء علي الفيروسات | |||
17 - 07 - 2008, 20:37 | رقم المشاركة : [8] | |||
| مشكور اخي الغالي على الموضوع الحلو | |||
23 - 07 - 2008, 22:12 | رقم المشاركة : [9] | |||
| روح القمر الف شكر علي المرور | |||
مواقع النشر (المفضلة) |
| |