كيفية مسح فيروس auto run وravmon شــرح بالصــور - صيانة الكمبيوتر وحلول الحاسب الألي

31-10-2007, 01:04 PM

حذف الفيروس المشاكس والمسمى "RavMon " من جهازك دون الحاجة للجوء إلى الوسيلة السهلة والمنتشرة كثيرا كـ حل سريع وهي إعادة تهيئة الجهاز ( الفورمات ) .

يوجد في هذا الشرح عدة طرق يمكن لإحداها أن تخلصك من الفيروس ؛ تابع التعليمات والله الموفق ، كما أن تحديث برنامج الحماية لديك يقيك من هذه الفيروسات فواظب على تحديث برنامجك .

الدودة المسببة للفيروس : Worm التي اسمها : SLAGA

الفيروس وملحقاته : RavMon.exe ، copy.exe ، Autorun.inf ، host.exe ، desktop_.ini

طريقة انتشاره : عن طريق الأجهزة القابلة للإزالة مثل Flash Memory ( USB ) ، hard DESK ..

ملاحظة / ( لا تفتح أي ذاكرة بنقرتين متتاليتين ) يعني أن لا تستخدم "دبل كليك" عند فتح الملفات بالذاكرة التي تستخدمها أذا كنت تعلم بأنها مصابه بالفيروسات ؛ بل أضغط على الزر الأيمن وأختر فتح وذلك لتتجنب تشغيل الفيروس لنفسه وانتقاله لحاسبك الآلي .

أضرار هذه الفيروسات ومميزاتها :
تعمل على إبطاء البرامج الخاصة بالنظام وبالتالي بطىء جهاز الحاسوب .
تعطيل صيغ الملفات التنفيذية (exe) الخاصة بالبرامج المدخلة للجهاز .
تكرار الملفات خصوصا التي تكون صيغتها (exe) .
هذا الفيروس ينسخ نفسه بسرعة هائلة جدا بأي ذاكرة قابلة للإزالة فينتشر بسرعه .

أعراض الفيروس :
1- يعمل الفيروس على جميع الأقراص المحلية والقابلة للإزالة التي تشغتل تلقائيا (Autorun) فعند النقر بالزر الأيمن على أي قرص تظهر القائمة فتتبدل كلمة (فتح وفتح تلقائيا) بكلمات غريبة غير مفهومه كما هو واضح في الصورة :

2- عند عمل خاصية إظهار الملفات المخفية , فإنه مباشرة يقوم بتعطيلها
3- تظهر أوامر أخرى ليس لها أهمية على تلك النافذة الموضحة في الصورة .

برامج ستحتاجها للتخلص من هذا الفيروس :TrueSWord4 ، pmkiller.zip ،W32[1].Perlovga.Remover

************************************************** ************************************************** ********

الطريقة الأولى :

اتبع الخطوات التالية لإبادة هذا الفيروس ( يفضل أن تكون في الوضع الآمن للنظام )

1- قم بتشغيل برنامج إدارة مهام ويندوز (Alt+Ctrl+Del)
2- ابحث عن العملية MDM.EXE وانهي العملية
3- إذا لم تجد العملية أغلق مدير المهام .
4- قم بتشغيل "الأداة المساعدة لتكوين النظام" , من ابدأ -> تشغيل , اكتب msconfg
5- اذهب إلى التبويب "بدء التشغيل "
6- أزل علامة صح من أمام العنصر MDM ثم انقر موافق
7- قم بتشغيل هذا البرنامج RavMon killer ثم انقر على الزرRestart
8- قم بإعادة تشغيل الجهاز
9- هكذا تم إبادة هذا الفيروس المزعج

* ملاحظة : إذا لم تنجح الخطوات السابقة فقم بعملها مرة أخرى في الوضع الآمن .
الوضع الآمن (Safe Mode) : هو الضغط المستمر على الزر (F8) عند إعادة تشغيل الجهاز مباشرة ومن هناك واصل الخطوات السابقة .

************************************************** ************************************************** ********

الطريقة الثانية :

** الخطوة الأولى **

1- إيقاف استعادة النظام .
2- طريقة إيقاف حفظ استعادة النظام :
- اذهب إلى جهاز الكمبيوتر
- اضغط عليها بالزر الأيمن للفأرة
- اذهب إلى خصائص
- ثم إلى استعادة النظام
- ضع علامة صح كما هو موضح أدناه :

ملاحظه / هذه الخطوة مهمة جدا فهي تمنع الفيروس من نسخ نفسه بعد إزالته .
- بعد علامة الصح على الخانة نضغط apply بعدها ok
- عمل مسح (Scan) لجهازك عن طريق أحد برامج الحماية التي تم تحديثها .

** الخطوة الثانية **

1- تشغيل Run
2- اكتب regedit
3- أتبع هذه الملفات بالترتيب :
HKEY_CURRENT_USER
Software
Microsoft
\Windows
CurrentVersion
Run
إذا اكتشفت ملف اسمه :
RavMon.exe أو copy.exe فقم بمسحه فورا.
و إذا اكتشفت ملف اسمه :
yyyyyyyy"="<path to trojan فقم بمسحه فورا أيضا .
4- قم بعمل مسح (Scan) شامل لجهازك عن طريق أحد برامج الحماية التي تم تحديثها لديك .
5- عندما تنتهي قم بتفعيل أو تشغيل استعادة النظام .
6- أعد تشغيل جهازك وإن شاء الله تنتهي مشكلتك .

************************************************** ************************************************** ********

الطريقة الثالثة :
وهي طريقة يدوية .

أولا : نفحص الجهاز بأي برنامج حماية من الفيروسات – وأفضل برنامجين( NOD32 أو Kaspersky ) ونراعي أن يكون البرنامج محدث ، وهو طبعا سيلتقط بعض من ملفات الفيروس ولكن ستبقى ملفات ستتم إزالتها في ثانيا .

ثانيا :بعد الانتهاء من الطريقة الأولى نعمل الآتي ...
1- اذهب إلى ( Start / ابدأ )
2- ثم ( تشغيل / Run )
3- اكتب الأمر التالي [ regedit ] وهي نافذة الريجستري
4- افتح نافذة الريجستري واضغط على تحرير(edit) ثم بحث (search) أو اختصر واضغط على الزر (Ctrl+F)

5- اكتب الأمر [ copy.exe ] ثم ابحث وامسح
ثم اكتب الأمر [ rose.exe ] وابحث وامسح
6- ستظهر لك الملفات التي بحثت عنها امسحها وبعد ذلك اضغط F3 لمزيد من البحث وكل ما تجد ملف امسحه

ثالثا : المرحلة الأخيرة :
1- اذهب إلى جهاز الكمبيوتر
2- اضغط على ( أدوات / Tools ) وتجدها في أعلى المستعرض
3- ثم خيارات ( المجلد/Folder Options )
4- ثم إلى (عرض / view (
5- أزل علامة الصح من هذين الأمرين :

6- ثم ضع علامة الصح في هذا الأمر :

7- اذهب إلى كل قرص الذاكرة قابل للإزالة عندك مثل CوD وF وعندما تجد هذه الملفات امسحها فورا وبدون تردد أو أبحث عنها وامسحها :
copy.exe أو rose.exe و Autorun.inf و : host.exe أو svchost.exeو RavMon

ملاحظة : بالإمكان استخدام برنامج النيرو (Nero) في البحث عن المجلدات المخفية وملفات النظام المحتوية على فيروسات مثل تلك الصور التي بالأعلى ؛ وذلك عن طريق إضافة ملفات لحرقها بالقرص (Add) فتظهر معها كافة الملفات المصاحبة سواء كانت ملفات مخفية أو تابعة للنظام .

و أعد تشغيل الجهاز .. بعد التأكد من مسح هذه الفيروسات و إن شاء الله ستنتهي مشكلتك مع هذا الفيروس .

هذا رابط لبرنامج TrueSWord4 ) ) لتحميله من الانترنت :

http://www.securitystronghold.com/so...TrueSword4.exe

هذا رابط لبرنامج ( W32[1].Perlovga.Remover ) لتحميله من الانترنت :

http://www.m5zn.com/Download-7.php?name=0c648130a3.exe

03-11-2007, 04:01 PM

جزاك الله كل خير على الشرح

04-11-2007, 11:29 AM

ربنا يطول لنا في عمرك مشرفنا الكبير

07-11-2007, 12:04 AM

شكرا لك على الشرح

و لكن اين هي البرامج التي قلت سنحتاج إليها

برامج ستحتاجها للتخلص من هذا الفيروس :TrueSWord4 ، pmkiller.zip ،W32[1].Perlovga.Remover

12-11-2007, 03:06 PM

ابحث في جوجل اخي الكريم و اسف علي التأخير

12-11-2007, 03:46 PM

مشكوووووووووووووووووووووووووووووووووووووووور أخوي على الموضوع

تحياتي

12-11-2007, 08:48 PM

اليكم اخوانى أداتان أعتبرهما الأقوى فى التخلص من هذه الفيروسات الممله

الأولى : Small.CHA_Removal
http://www.4shared.com/file/27-----1...A_Removal.html

والثانيه : General_Removal
http://www.4shared.com/file/28951714...l_Removal.html

والله الموفق

12-11-2007, 08:52 PM

الفين شكر وكل التقدير على الشرح الجميل

15-11-2007, 10:34 PM

الغالي ابوسليمان و ابو ليلي مرة واحدة تسلموا اخواني

لتشريفكم الموضوع ...تقبلوا خالص التحية و التقدير

15-11-2007, 11:38 PM

شكرا يا اغلى اغوالي ييييي

18-11-2007, 09:35 AM

شكرا اخي الفاضل علي ردك

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
الى كل من يملك فيروس Auto Run	وليد فتحي	صيانة الكمبيوتر وحلول الحاسب الألي - هاردوير	8	03-02-2010 01:49 PM
شــرح كيفية صنع كتاب إلكترونى ببرنامج Natata Ebook Compiler Gold	Ahmed-Under	برامج	25	30-12-2008 12:28 PM
زواج متعة بين فيروس auto وبين Nod32 ، اريد حلا	شمس الابداع	صيانة الكمبيوتر وحلول الحاسب الألي - هاردوير	3	07-11-2007 08:11 PM
كيفية عمل تثبيت آلي باستخدام Auto it	abouelhassan	المرحلة الثالثة : إضافة البرامج و الدرايفرات وبعض ملفات الميديا أو الخلفيات	3	03-11-2007 09:05 PM
كيفية عمل Auto Run للسيدي	New Tiger	برامج	8	01-07-2004 06:00 PM

أقسام منتديات داماس
بوابة داماس منتدى الحوار اخبار عربية ثقافة عامة المنتدى الاسلامي منتدى الشعر استشارات قانونية استشارات طبية فن الطبخ حلويات عربية أفلام وثائقية انمي مترجم طرائف والغاز افلام يوتيوب	الرياضة العربية عالم السيارات اخر الاخبار الارشيف اعلانات تجارية مفروشات استضافة مواقع توصيات فوركس التجارة الالكترونية كاميرات مراقبة شركات صيانة وظائف شاغرة معاهد وجامعات	عقارات للبيع سياحة وسفر شاحنات وسيارات كسارات ومكائن برامج برامج الحماية برامج البورتابل برامج الماكنتوش برامج اللينكس برامج الفيديو برامج الهندسة دروس هندسية شرح البرامج برامج التورنت دعوات تورنت	برامج الجوال برامج اندرويد مخططات صيانة الجوال العاب العاب بلاي ستيشن خلفيات فوتوشوب دروس فوتوشوب فرش فوتوشوب فن التصوير خطوط تصاميم جاهزة صيانة الكمبيوتر صيانة الماذر بورد	تعليم الشبكات شهادات مايكروسوفت دروس برمجة برامج مدرسية كتب تطوير المواقع تصميم الويندوز نسخة مصدرية العمليات التجميلية اضافة البرامج مالتي بوت ويندوز التيمت تصاميم فوتوشوب خلفيات للفوتوشوب مركز تحميل فيديو	تحميل صور العاب فلاش الابراج دليل مواقع Seo tools Biology Flash Games htaccess online Pagerank Checker فحص البيج رانك تحويل التاريخ تحويل العملات

مواضيع بحسب الاهتمامات
السعودية	سوريا, لبنان, الأردن, فلسطين		الأمارات, قطر, البحرين, الكويت, عُمان, اليمن, العراق				مصر, ليبيا, تونس, الجزائر, المغرب, موريتانيا, السودان
برامج	العاب	ويندوز	فوتوشوب	خلفيات	فيديو	انتي فايروس	بورتابل	افلام	طبخ	شعر
صور	لينكس	خطوط	كتب	هندسة	جوالات	مالتي بوت	ثيمات	شبكات	نكت	دروس

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق