الحالة
موضوع مغلق

funooo

عضو جديد
التسجيل
18/3/07
المشاركات
3
الإعجابات
0
#21
جزاك الله خير وكثر الله من أمثالك
 

hammhamm44

عضو محترف
التسجيل
13/7/06
المشاركات
650
الإعجابات
3
#22
دكتور هتلر
كلامك صح الصح فشكرا وعن تجربة
ومن الأفضل الدخول عن طريق الدوس
او برنامج NCS
او اسطوانه Bootable
وشكرا
 

mzdr

عضو مشارك
التسجيل
23/11/06
المشاركات
99
الإعجابات
109
#23
شكراااااااااااااااااااااا على الردود
 

astora

عضو جديد
التسجيل
25/3/07
المشاركات
1
الإعجابات
0
#24
يعطيك مليوون عافية
 

خالد قطب

عضو ماسـي
التسجيل
26/6/06
المشاركات
1,348
الإعجابات
91
الجنس
Male
#25
مشكور اخى الكريم وكل من شارك بالمعلومات القيمة
 

Dr Hitler

عضو فعال
التسجيل
20/2/06
المشاركات
186
الإعجابات
42
#26
اقتباس من: hammhamm44
دكتور هتلر
كلامك صح الصح فشكرا وعن تجربة
ومن الأفضل الدخول عن طريق الدوس
او برنامج NCS
او اسطوانه Bootable
وشكرا
اخى الغالى حذف الملفات من الدوس لن يفيد بشئ

حيث ان الفيرس يبا مع بداية التشغيل

يعنى لازم توقف عمله من الويندوز

لكن ممكن تنفع الطريقة لو انتا بتغير الويندوز كاملا

تحياتى
 

احمد ابو ريم

عضو جديد
التسجيل
21/2/07
المشاركات
21
الإعجابات
0
#27
شكرا اخى لكريم
 

mohammed alfadni

عضو مميز
التسجيل
17/3/07
المشاركات
282
الإعجابات
168
#28
مشكورين وبارك الله فيك
 

alhedhed

عضو مشارك
التسجيل
28/11/05
المشاركات
53
الإعجابات
13
#29
المرفق لا يتم تحميله حتي ابدي رأيي
و بالنسبة للشرح الخاص بالطريقة اليدوية
أولا
يجب إظهار املفات المخفية
ثانيا
يجب تعديل MountPoints2
في الريجستري
و لذلك فعادة استخدم الطريقة اليدوية كما شرحها الاخ الكريم لحذف الملفات
autorun.inf
copy.exe
host.exe
من جميع اقسام القرص الصلب
و بعد ذلك أقوم بتحميل الويندوز مرة أخرى ( أستخدم نسخة جوست نظيفة )
 

NOONSTAR

عضو جديد
التسجيل
28/3/07
المشاركات
1
الإعجابات
0
#30
مشكووووووووووووووووور اخي على هذا الدرس
لاكن انا لم افهم اي شئ اذا اردت اعد الدرس ب مصطلحات فرنسية لا انجليزية​
 

abdelazez

مهندس إستشارى
التسجيل
30/5/06
المشاركات
2,501
الإعجابات
1,460
#31
اقتباس من: Dr Hitler


اخى العزيز شكرا على المشاركة الطيبة
اما عن الطريقة اليدوية فلا اعلم هل شرحها احد من قبل ام لا
حيث وجدت الفيرس عند احد اصدقائى وتم حذفه بنجاح تام واليكم الطريقة المجربة

اولا يجب ايقاف الفيرس من العمل
افتح مدير المهام Task Manager طبعا كليك يمين على شريط المهام واختياره
بعدين نختار العمليات Processes
بعدين نبحث عن تطبيق باسم Temp1 او Temp2 ممكن تلاقيه بواحد منهم
ونختار انهاء المهمة End Task

بعدين نعمل اظهار المخفى واظهار ملفات النظام طبعا من خيارات المجلد Folder Option
بعدين ندخل على جميع الاقراص الموجودة عندك طبعا لا تفتحها بالضغط مرتين بالماوس
بل اضغط كليك يمين بالماوس واختار فتح Open
بعدين نبحث عن 3 ملفات الفيرس وهم
autorun.info
copy.exe
host.exe

نحذف هذه الملفات طبعا البعض قال انه حذفهم وعادت مرة اخرى
وهذا لانهم لم يوقفوا عمل الفيرس من مدير المهام كما فى الخطوة الاولى
طيب كده يبقى الفيرس اتحذف لالالالالالالالالالالالالا
فيه خطوة مهمة جدا لازم نعملها وهى ايقاف تشغيل الفيرس مع بداية التشغيل ازاى
نفتح قايمة ابدا Start
بعدين نختار تشغيل Run
بعدين نكتب فيها msconfig
هتظهر نافذة نختار من القوائم العلوية بداية التشغيل Start up
هتظهر جميع البرامج التى تبدا مع تشغيل الويندوز
طبعا المهم عندنا هوا برنامج اسمه svchost
هنشيل الخيار امن امامه ونضغط موافق OK
هيطلب من اعادة تشغبل الجهاز اضغط على موافق OK
وبكده وداعا للفيرس نهائيا

تحياتى
مشكور أخى الكريم على الشرح الوافى

ودمتم بخير وسعادة
 

shameery

عضو ماسـي
التسجيل
28/1/07
المشاركات
1,023
الإعجابات
50
#32
بارك الله فيك اخي
جاري التجربة
 

Dr Hitler

عضو فعال
التسجيل
20/2/06
المشاركات
186
الإعجابات
42
#33
اقتباس من: alhedhed
المرفق لا يتم تحميله حتي ابدي رأيي
و بالنسبة للشرح الخاص بالطريقة اليدوية
أولا
يجب إظهار املفات المخفية
ثانيا
يجب تعديل MountPoints2
في الريجستري
و لذلك فعادة استخدم الطريقة اليدوية كما شرحها الاخ الكريم لحذف الملفات
autorun.inf
copy.exe
host.exe
من جميع اقسام القرص الصلب
و بعد ذلك أقوم بتحميل الويندوز مرة أخرى ( أستخدم نسخة جوست نظيفة )
اخى الغالى المرفق شغال ميه الميه

اما عن الطريقة فهذه الطريقة جيدة للغاية وراجعها جيدا ستجد انه لا حاجة الى تعديل الرجيسترى
كما اننى قد وضحت الطريقة جيدا للمبتدءين وتحياتى
 

امير الغرباء

عضو ماسـي
التسجيل
24/3/04
المشاركات
1,296
الإعجابات
14
#34
شكراً شكراً شكراً شكراً شكراً شكراً شكراً شكراً شكراً شكراً
شكراً شكراً شكراً شكراً شكراً شكراً شكراً شكراً شكراً
شكراً شكراً شكراً شكراً شكراً شكراً شكراً شكراً
شكراً شكراً شكراً شكراً شكراً شكراً شكراً
شكراً شكراً شكراً شكراً شكراً شكراً
شكراً شكراً شكراً شكراً شكراً
شكراً شكراً شكراً شكراً
شكراً شكراً شكراً
شكراً شكراً
شكراً
 

SHMAK

عضو فعال
التسجيل
21/8/03
المشاركات
112
الإعجابات
3
#35
مشكور وعافاك ربي ..
 

FiveStar

عضو جديد
التسجيل
27/12/04
المشاركات
12
الإعجابات
0
#36
شكرا أخي الكريم

بس سؤال لو سمحت ،،،،،، كيف تشيل ال AutoPlay من على ال c,d,e,etc
بعد ماتشيل الفيروس ،، يبقى له آثار ، كيف ترجع الجهاز زي ما كان
وشكرا
 

ahmdatef

عضوية الشرف
التسجيل
23/7/05
المشاركات
11,059
الإعجابات
1,137
العمر
44
الإقامة
مصر
#37
بارك الله فيك
 

alhedhed

عضو مشارك
التسجيل
28/11/05
المشاركات
53
الإعجابات
13
#38
ازالة الفيروس win32.Perlovga.A يدويا

الاخ الكريم أشكرك بعمق
و لكني لا زلت لا استطيع تحميل الملف
لا يهم
الفايروس يؤثر و يغير القيم التالية بالريجستري كما قلت
كود:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\
{a8b69ec0-bff7-11da-bcaf-806d6172696f}\Shell]@="AutoRun"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\
{a8b69ec0-bff7-11da-bcaf-806d6172696f}\Shell\AutoRun\command]@="C:\\WINDOWS\\system32\\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\
{a8b69ec1-bff7-11da-bcaf-806d6172696f}\Shell]@="AutoRun"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\
{a8b69ec1-bff7-11da-bcaf-806d6172696f}\Shell\AutoRun\command]
@="C:\\WINDOWS\\system32\\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\
{a8b69ec3-bff7-11da-bcaf-806d6172696f}\Shell]@="AutoRun"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\
{a8b69ec3-bff7-11da-bcaf-806d6172696f}\Shell\AutoRun\command]
@="C:\\WINDOWS\\system32\\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe"
و يجب حذف هذه القيم
ليعود النظام كما كان بعد اعادة التشغيل
 

layan2000

عضو مشارك
التسجيل
5/10/04
المشاركات
61
الإعجابات
5
#39
شكراً لكن للاسف لم استطيع تحميل المرفق
 

asrock

عضو مشارك
التسجيل
11/3/07
المشاركات
26
الإعجابات
2
#40
شكراً جزالك الله خيرا ً وجعلك زخراً للوطن
 
الحالة
موضوع مغلق

أعلى