منتدى ترفيهي تعليمي

المواضيع الأخيرة

» سجل حضورك اليومي باستغفار الله.....
الأحد ديسمبر 04, 2011 8:25 am من طرف crazy girl

» the best friend
الخميس مارس 05, 2009 1:07 am من طرف RALOUSH

» طريقة حذف الفيروس
الخميس مارس 05, 2009 1:03 am من طرف RALOUSH

» ألة موسيقية
الخميس مارس 05, 2009 12:53 am من طرف RALOUSH

» هل تعلم
الخميس مارس 05, 2009 12:48 am من طرف RALOUSH

» اهدي الـــورد >>>عنــد الرقــم خمسـه<<<< ..
الأحد فبراير 22, 2009 5:03 pm من طرف آلاء..

» ,,,,كيف تعرف انك تشاهد التلفزيون السوري,,,,
الأحد فبراير 22, 2009 5:00 pm من طرف آلاء..

» ما سر عبارة النساء أولاً ( ladies first )؟؟
الخميس فبراير 19, 2009 4:09 pm من طرف MANAF

» أغـلى الأشـيـاء في الـعـالـم
الخميس فبراير 19, 2009 4:05 pm من طرف MANAF

التبادل الاعلاني


    طريقة حذف الفيروس

    شاطر
    avatar
    RALOUSH
    مشرف نادي الرياضة
    مشرف نادي الرياضة

    انثى
    عدد الرسائل : 405
    تاريخ التسجيل : 11/04/2008

    طريقة حذف الفيروس

    مُساهمة من طرف RALOUSH في الخميس مارس 05, 2009 1:03 am


    ملفات Trojan تروجن وهذا النوع من الملفات خطيرة لأنها تعدل بالريجستري الخاص بالجهاز وتختبئ خلف اسماء ملفات النظام
    واخطر مافي الأمر ان برامج الحمايه لا تستطيع حذفها حتى ان بعض برامج الحمايه لا تراها من اساسها
    ومهمه هذه الملفات مختلفه حسب نوعها فمنها يعمل على سرقه كلمات السر الخاصه بالحسابات او الإيميل او الى ما ذلك
    وبعضها يعمل على استهلاك طاقة المعالج او يستهلك من ذاكرة الجهاز وكثير من المهام الأخرة
    وهذا النوع من التروجن لا يمكن حذفها إلا يدوياً وسأدرج بعض منها وطريقة التخلص منها

    طريقة حذف الفيروس
    Win32.Perlovga.a
    ينشئ هذا الفيروس ملفات وتطبيقات في النظام وفي القسم C وعلى باقي اقسام الهارد أن وجد اقسام على اقسام الهارد وعلى القسم الذي عليه النظام ينشئ هذه الملفات
    C:\copy.exe
    C:\host.exe
    C:\autorun.inf
    في مجلد الوندوز
    C:\Wind0ws
    ينشئ هذا التطبيق
    svchost.exe
    xcopy.exe
    في مجلد النظام
    System32
    ينشئ هذه التطبيقات
    temp1.exe
    rose.exe
    temp2.exe
    1. طريقة التخلص من الفيروس
    أعد تشغيل الجهاز وأدخل من الوضع الآمن Safe Mode
    بمجرد تشغيل الجهاز تبدأ بالضغط على F8
    ومن الشاشة تختار الخيار الاول Safe Mode
    2. أظهر الملفات المخفية
    طريقة عرض الملفات المخفية
    من سطح المكتب
    جهاز الكمبيوتر
    أفتحه
    من أدوات Tools
    أعدادات المجلد Folder Options
    ثم من تبويب عرض View
    ثم نضع العلامة أمام
    Show hidden files and folders
    ونزيل علامة الصح من أمام
    Hide protected operating system files
    ثم تطبيق Apply
    موافق OK

    3. أفتح مجلد الوندوز
    C:\WIND0WS
    ثم أبحث عن هذا التطبيق أو المجلد واحذفه
    svchost.exe
    cxcopy.exe

    ***************************
    أفتح مجلد النظام 32
    System32
    ثم أبحث عن هذا المجلد أو التطبيق وأحذفه
    temp1.exe
    rose.exe
    temp2.exe

    ***************************
    أفتح القسم C أو القسم الذي قد نصبت النظام عليه
    وأحذف هذه التطبيقات
    copy.exe
    host.exe
    autorun.inf
    تكرر عملية الحذف لهذه الملفات الثلاث على باقي الاقسام في حال لديك الهارد مقسم الى عدة أقسام

    ***************************
    أفتح محرر الرجستري تتبع هذا المسار
    start>> run >> regedit

    HKEY_LOCAL_MACHINE>
    SOFTWARE>
    Microsoft>
    Wind0ws>
    CurrentVersion>
    Run
    من جهة اليمين احذف هذه القيمة
    dll = "C:\system32\rose.exe
    وبذلك تكون قد تخلصت من أخطر تروجن واجهته

    ملاحظة : التروجن Svchost.exe
    تتأكد من وجوده بجهازك من خلال الضغط على alt+shift+delete
    من اداره المهام تستطيع ان ترى في العمليات ان هذه الخدمة فعاله
    يجب ان يكون هنالك خمس عمليات للبرنامج svchost واذا كانت اكثر من خمسه يعني ان لديك هذا التروجن
    كما ذكرت مسبقاً التروجن يخبئ خلف ملفات النظام
    ( ابتعد عن ايقاف اي svchost.exe اذا كان اسم مستخدمه Local Service او NETWORK Service او System
    وأي SvcHost.exe مزيف يكون دائما امام اسم مستخدم الجهاز الذي غالبا ما يكون اسمك )



    _________________
    Legends can't die ... our passion is strong ... Ronie will be back




      الوقت/التاريخ الآن هو الأحد سبتمبر 23, 2018 10:54 am