أستغفر الله العظيم ,, اللهم لك الحمد



العودة   منتديات داماس > برامج الكمبيوتر والانترنت > صيانة الكمبيوتر وحلول الحاسب الألي - هاردوير


مواضيع مميزة  


آخر عشرة مواضيع المواضيع النشطة


03-04-2007, 08:51 AM
abdelazez غير متصل
مهندس إستشارى
رقم العضوية: 44636
تاريخ التسجيل: May 2006
المشاركات: 2,477
إعجاب: 1,831
تلقى 1,434 إعجاب على 76 مشاركة
تلقى دعوات الى: 11 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #31  
08:51 AM

المشاركة الأصلية كتبت بواسطة Dr Hitler 


اخى العزيز شكرا على المشاركة الطيبة
اما عن الطريقة اليدوية فلا اعلم هل شرحها احد من قبل ام لا
حيث وجدت الفيرس عند احد اصدقائى وتم حذفه بنجاح تام واليكم الطريقة المجربة

اولا يجب ايقاف الفيرس من العمل
افتح مدير المهام Task Manager طبعا كليك يمين على شريط المهام واختياره
بعدين نختار العمليات Processes
بعدين نبحث عن تطبيق باسم Temp1 او Temp2 ممكن تلاقيه بواحد منهم
ونختار انهاء المهمة End Task

بعدين نعمل اظهار المخفى واظهار ملفات النظام طبعا من خيارات المجلد Folder Option
بعدين ندخل على جميع الاقراص الموجودة عندك طبعا لا تفتحها بالضغط مرتين بالماوس
بل اضغط كليك يمين بالماوس واختار فتح Open
بعدين نبحث عن 3 ملفات الفيرس وهم
autorun.info
copy.exe
host.exe

نحذف هذه الملفات طبعا البعض قال انه حذفهم وعادت مرة اخرى
وهذا لانهم لم يوقفوا عمل الفيرس من مدير المهام كما فى الخطوة الاولى
طيب كده يبقى الفيرس اتحذف لالالالالالالالالالالالالا
فيه خطوة مهمة جدا لازم نعملها وهى ايقاف تشغيل الفيرس مع بداية التشغيل ازاى
نفتح قايمة ابدا Start
بعدين نختار تشغيل Run
بعدين نكتب فيها msconfig
هتظهر نافذة نختار من القوائم العلوية بداية التشغيل Start up
هتظهر جميع البرامج التى تبدا مع تشغيل الويندوز
طبعا المهم عندنا هوا برنامج اسمه svchost
هنشيل الخيار امن امامه ونضغط موافق OK
هيطلب من اعادة تشغبل الجهاز اضغط على موافق OK
وبكده وداعا للفيرس نهائيا

تحياتى
مشكور أخى الكريم على الشرح الوافى

ودمتم بخير وسعادة





بسم الله الرحمن الرحيم
اللهم لك الحمد والشكر على كل نعــمـك
مع خالص تحياتى
S.E.ABDELAZEZ

03-04-2007, 10:21 AM
shameery غير متصل
عضو ماسـي
رقم العضوية: 63254
تاريخ التسجيل: Jan 2007
المشاركات: 1,023
إعجاب: 202
تلقى 48 إعجاب على 14 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #32  
بارك الله فيك اخي
جاري التجربة



03-04-2007, 10:25 AM
Dr Hitler غير متصل
عضو فعال
رقم العضوية: 34302
تاريخ التسجيل: Feb 2006
المشاركات: 186
إعجاب: 6
تلقى 39 إعجاب على 3 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #33  
المشاركة الأصلية كتبت بواسطة alhedhed 
المرفق لا يتم تحميله حتي ابدي رأيي
و بالنسبة للشرح الخاص بالطريقة اليدوية
أولا
يجب إظهار املفات المخفية
ثانيا
يجب تعديل MountPoints2
في الريجستري
و لذلك فعادة استخدم الطريقة اليدوية كما شرحها الاخ الكريم لحذف الملفات
autorun.inf
copy.exe
host.exe
من جميع اقسام القرص الصلب
و بعد ذلك أقوم بتحميل الويندوز مرة أخرى ( أستخدم نسخة جوست نظيفة )
اخى الغالى المرفق شغال ميه الميه

اما عن الطريقة فهذه الطريقة جيدة للغاية وراجعها جيدا ستجد انه لا حاجة الى تعديل الرجيسترى
كما اننى قد وضحت الطريقة جيدا للمبتدءين وتحياتى


03-04-2007, 12:32 PM
امير الغرباء غير متصل
عضو ماسـي
رقم العضوية: 7477
تاريخ التسجيل: Mar 2004
المشاركات: 1,293
إعجاب: 8
تلقى 7 إعجاب على 6 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #34  
شكراً شكراً شكراً شكراً شكراً شكراً شكراً شكراً شكراً شكراً
شكراً شكراً شكراً شكراً شكراً شكراً شكراً شكراً شكراً
شكراً شكراً شكراً شكراً شكراً شكراً شكراً شكراً
شكراً شكراً شكراً شكراً شكراً شكراً شكراً
شكراً شكراً شكراً شكراً شكراً شكراً
شكراً شكراً شكراً شكراً شكراً
شكراً شكراً شكراً شكراً
شكراً شكراً شكراً
شكراً شكراً
شكراً


04-04-2007, 05:39 AM
SHMAK غير متصل
عضو فعال
رقم العضوية: 1079
تاريخ التسجيل: Aug 2003
المشاركات: 112
إعجاب: 4
تلقى 2 إعجاب على 2 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #35  
مشكور وعافاك ربي ..


.
.
سبحان الله وبحمده .. سبحان الله العظيم

04-04-2007, 08:18 AM
FiveStar غير متصل
عضو جديد
رقم العضوية: 16762
تاريخ التسجيل: Dec 2004
المشاركات: 12
إعجاب: 0
تلقى 0 إعجاب على 0 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #36  
شكرا أخي الكريم

بس سؤال لو سمحت ،،،،،، كيف تشيل ال AutoPlay من على ال c,d,e,etc
بعد ماتشيل الفيروس ،، يبقى له آثار ، كيف ترجع الجهاز زي ما كان
وشكرا


04-04-2007, 04:53 PM
alhedhed غير متصل
عضو فعال
رقم العضوية: 29027
تاريخ التسجيل: Nov 2005
المشاركات: 39
إعجاب: 6
تلقى 2 إعجاب على 2 مشاركة
تلقى دعوات الى: 3 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #38  

الاخ الكريم أشكرك بعمق
و لكني لا زلت لا استطيع تحميل الملف
لا يهم
الفايروس يؤثر و يغير القيم التالية بالريجستري كما قلت
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\
{a8b69ec0-bff7-11da-bcaf-806d6172696f}\Shell]@="AutoRun"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\
{a8b69ec0-bff7-11da-bcaf-806d6172696f}\Shell\AutoRun\command]@="C:\\WINDOWS\\system32\\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\
{a8b69ec1-bff7-11da-bcaf-806d6172696f}\Shell]@="AutoRun"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\
{a8b69ec1-bff7-11da-bcaf-806d6172696f}\Shell\AutoRun\command]
@="C:\\WINDOWS\\system32\\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\
{a8b69ec3-bff7-11da-bcaf-806d6172696f}\Shell]@="AutoRun"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\
{a8b69ec3-bff7-11da-bcaf-806d6172696f}\Shell\AutoRun\command]
@="C:\\WINDOWS\\system32\\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe"
و يجب حذف هذه القيم
ليعود النظام كما كان بعد اعادة التشغيل


05-04-2007, 11:40 AM
layan2000 غير متصل
عضو فعال
رقم العضوية: 15049
تاريخ التسجيل: Oct 2004
المشاركات: 61
إعجاب: 0
تلقى 5 إعجاب على 3 مشاركة
تلقى دعوات الى: 1 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #39  
شكراً لكن للاسف لم استطيع تحميل المرفق


11-04-2007, 09:40 AM
asrock غير متصل
عضو مشارك
رقم العضوية: 68944
تاريخ التسجيل: Mar 2007
المشاركات: 26
إعجاب: 3
تلقى 2 إعجاب على 2 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #40  
شكراً جزالك الله خيرا ً وجعلك زخراً للوطن


13-04-2007, 10:49 AM
أحمد سليم غير متصل
عضو فعال
رقم العضوية: 49181
تاريخ التسجيل: Jul 2006
المشاركات: 199
إعجاب: 0
تلقى 70 إعجاب على 20 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #41  
الله لا يحرمنا منكم ومن مواضيعكم

ومشاركات كل عضو وجزاكم

رب العالمين كل خيرات

الدنيا والأخره



14-04-2007, 07:42 PM
Red Death غير متصل
عضو جديد
رقم العضوية: 75157
تاريخ التسجيل: Apr 2007
المشاركات: 1
إعجاب: 0
تلقى 0 إعجاب على 0 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #42  
شكرًا لك عزيزي

14-04-2007, 08:37 PM
شاعر الحرمان غير متصل
عضو جديد
رقم العضوية: 18019
تاريخ التسجيل: Mar 2005
المشاركات: 13
إعجاب: 0
تلقى 0 إعجاب على 0 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #43  
شكرا لك


15-04-2007, 08:42 PM
waleder غير متصل
الوسـام الماسـي
رقم العضوية: 57509
تاريخ التسجيل: Oct 2006
المشاركات: 5,122
إعجاب: 2,915
تلقى 726 إعجاب على 103 مشاركة
تلقى دعوات الى: 91 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #44  
مشكووووووووووووووووووووووووووووورر


27-04-2007, 01:18 AM
هاشـم غير متصل
عضو جديد
رقم العضوية: 67106
تاريخ التسجيل: Feb 2007
المشاركات: 1
إعجاب: 0
تلقى 0 إعجاب على 0 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #45  
مشكورين

أحببت معرفة إن كان هذا الفيرس موجود لدي

فعمدت للطريقة اليدوية
وابتدأت بتوقيف عمله عن طريق إدارة المهام( على فرض أنه موجود)
اولا يجب ايقاف الفيرس من العمل
افتح مدير المهام Task Manager طبعا كليك يمين على شريط المهام واختياره
بعدين نختار العمليات Processes
بعدين نبحث عن تطبيق باسم Temp1 او Temp2 ممكن تلاقيه بواحد منهم
ونختار انهاء المهمة End Task
فلم أجد تطبيقًا في العمليات باسم Temp1 او Temp2

فأغلقت إدارة المهام، وكتبت هذا التعقيب لأتأكد منكم إن كان هذا كافيًا لتأكدي من خلو جهازي من هذا الفيرس؟!

أكرر الشكر

 


وداعا لفيرس Copy.exe


Powered by vBulletin® Version
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.
The owner and operator of the site is not responsible for the availability of, or any content provided.
Topics that are written in the site reflect the opinion of the author.
جميع ما يُطرح من مواضيع ومشاركات تعبر عن رأي كاتبها ولا تعبر عن رأي مالك الموقع أو الإدارة بأي حال من الأحوال.