الحالة
موضوع مغلق

aeay

عضو محترف
التسجيل
14/12/07
المشاركات
456
الإعجابات
161
الإقامة
ALEX_JADDAH
#1


ارجوا من اخوانى افادتى بخصوص
انى اشتبه بوجود فيروس لدى
حيث اننى اعمل على ويندوز اكس بى
وكل شئ افتحه بعمل دابل كليك عليه من على الديسك توب او اى ملف اخر فإننى اجد امر كوبى وبيست مباشرة لما قمت بفتحه مهما كان حجم هذا الملف
الامر الذى ارقنى لشهر وربما يزيد الى الان
ولم يجدى معه النود والكاسبر بآخر تحديثاتهما

فأرجو مساعدتى ممن يعرف ما هذا علما بأننى فرمت جهازى عدة مرات ولكن ال سى فقط واجده ثانية لذا شككت انه فيروس ويكون على البارتيشنات الاخرى

ومن يعرف ما هو يعطينى طريقة لحله ولكن من دون عمل فورمات لكل الهارد ديسك لوجود بيانات هامة بعملى على البارتيشنات الاخرى بخلاف ال سى

شاكرا جدا
اخوكم فى الله​

 

عبدة شقاوة

عضو جديد
التسجيل
17/7/09
المشاركات
19
الإعجابات
0
#2
المشاركة الاولى
ما الحل؟؟فيروس يعمل امر نسخ لكل ملف افتحه!!







ارجوا من اخوانى افادتى بخصوص
انى اشتبه بوجود فيروس لدى
حيث اننى اعمل على ويندوز اكس بى
وكل شئ افتحه بعمل دابل كليك عليه من على الديسك توب او اى ملف اخر فإننى اجد امر كوبى وبيست مباشرة لما قمت بفتحه مهما كان حجم هذا الملف
الامر الذى ارقنى لشهر وربما يزيد الى الان
ولم يجدى معه النود والكاسبر بآخر تحديثاتهما​

فأرجو مساعدتى ممن يعرف ما هذا علما بأننى فرمت جهازى عدة مرات ولكن ال سى فقط واجده ثانية لذا شككت انه فيروس ويكون على البارتيشنات الاخرى​

ومن يعرف ما هو يعطينى طريقة لحله ولكن من دون عمل فورمات لكل الهارد ديسك لوجود بيانات هامة بعملى على البارتيشنات الاخرى بخلاف ال سى​

شاكرا جدا
اخوكم فى الله
___
الرد على المشاركة
انتشر فيروس الاوتو رن الي يدخل لاقسام الهارد c: d: .....
يقوم هذا الفيروس بالعمل مع الحاسبة عند بداية تشغيلها
و بذلك يستهلك جزء من الرام
و كذالك يستهلك البروسسر ...
و حس معرفتي هذا الفيروس يلزمه انتي فيروس
فقط النود 32 و الكاسبر الحديث ...
لذلك هناك طريقة تحذفه نهائياً


تابع معي الخطوات التالية :

كيف تعرف ان جهازك مصاب

بكل بساطة اذا تريدان تعرف جهازك مصاب بهذا الفيروس فقط اذهب للهادرات و اضغط عليهن كلك ايمن و اذا شفت عبارة
(Auto play)
يعني حاسبتك مصابه بالفيروس لذلك تجنب ان تفتح الهارد بالدبل كلك لأن راح يشتغل الفيروس كلما تفتح الهارد و ينتشر و يدمر الحاسبة .

ايقاف عمل الفيروس

هذا الفيروس لا ينحذف بالطريقة العادية لأنه يشغل برووسسيجعله كلما يحذف يرجع مرة ثانية ...
و حتى نتخلص منه نضغط

CTRL+ALT+DEL

بعدين نختار

Processes

ندور على بروسس اسمها

temp1.exeاو temp2.exe

نضغط عليه كليك يمين و نختار

end process

بعدين

Yes ...

الآن تم ايقاف عمل الفيروس


حذف الفيروس

كنتروول بنل

بعدين

فولدر اوبشن

بعدين

view

بعدين نختار

show hidden files

بعدين

نلغي علامة الصح من

Hide protected operating system files

و بعدين

اوكي

و بعدين

اوكي

الآن سوف تظهر جميع الملفات المخفية

و حتى ملفات النظام المخفية

الآن نروح على كل قسم من اقسام الهارد
و نضغط كليك يمين و نختار
open
و لازم ما نفتح الهاردات بالدبل كليك
بس نفتحه راح يرجع الفيروس مرة ثانية
سوف تجد ثلاثة ملفات حددهن واحذفهن

و هن:

mvhost
و
copy
و
autorun
وطبق هذه الطريقة على جميع الهاردات


الخطوة النهائية

لكن عندما تعيد تشغيل الجهاز سوف يعود الفيروس و لا كأنما شي صار
لذالك اذهب الىStart

وبعدين

run

و بعدين اكتب

msconfig

سوف تظهر نافذه اذهب قبلها الى

startup

قم بالغاء الصح من المربع الذي يقابل

svchost

وبعدين

اوكي

ثم اعد تشغيل الجهاز
____

اتبع الخطوات وان شاء الله هتقضى على الفيروس نهائيا

منقول للافادة


وده رابط منى لبرنامج تمام وانا مجربة 100/100
البرنامج هو
TiRoS Anti-Autorun Collection
والرابط
http://mediafire.com/files/147018591/tiros_anti-autorun_collection.rar

وان شاء الله كله هيبقى تمام ونسالك الدعاء لنا ولسائر امة محمد( صلى الله عليه وسلم)
 

احمد العربي

مجموعة الإدارة
التسجيل
18/1/09
المشاركات
8,796
الإعجابات
4,094
#3
تسلم اخ عبدة على الشرح المفصل, و بارك الله فيك
 
الحالة
موضوع مغلق

أعلى