عرض للطباعة
لقد اكتشفت في جهازي فيروس ويسمى ( Restore) في القرص الصلب c وهو مخفي وتم اكتشافة عن طريقة Norton2002 وقمت بالتتبع مساره وحذفه فكتشفت انه يظهر لي مربع حوار يقول لي عند حذفه :
( لايمكن خذف Restore . تم رفض الوصول . قد يكون الملف المصدر قيد الاستخدام ) ولاكن ان اغلاقت جميع الملفات ...
وشاكر ومقدر تعاونك ايه المشرف على سرعت الرد
ولكم جزيل الشكر والعرفان ،،،،
اهلا خي الغالي
حاول حذف الملف في الوضع الآمن (( أعد التشغيل واضغط f8))
تحياتي
أول شي لاوم تلغي خاصية استعادة النظام
بالضغط على الزر الأيمن على جهاز الكمبيوتر واختيار properities
ثم System restore
ثم turn off system restore for all devices
أريد أن أقول شيء ولا تحقدو علي
لا يمكن ازالة الفيروسات من نظام ويندوز لأسباب تقنبة !!!
!!!
نعم صدق أو لا تصدق !!!
اذا حاب تصدع راسك بحكيلك ليش
1- ويندوز يعتمد على البيوز في كل شيء بمعنا ليقرأ ملف يطلب ذلك من البايوز
2- تقوم الفيروسات الملقبة ب stealth أي الشبح بوضع نفسها في الذاكرة و
يقوم بتتبع كل ملف يقرأ ويكتب ويضربه -عمليت تشغيل البرامج تسبقها قراءة لها-
ويقوم بنقل نفسه إليها
وتقوم هذه الفيروسات بوضع نفسها في آخر الرام ثم تطرح من حجم الرام
لنفرض أن لديك 64 رام تضع نفسها في آخر واحد وتقول أن الرام 63 ، عندما يبحث مضاد الفيروس عنها في الرام لن يجدها لأنه يظن أن حجم الرام 63 وبيحث من أول وحدة إلى قبل الأخيرة !!!!
3- عندما يقلع ويندوز يكون الفيروس عمل قبل فيظنه ويندوز جزء من البايوز ويستعمله ويقول له اقرأ الملف الفلاني فيقول له ألف طلب مثل هالطلب يا عيوني
لهذا عندما يسأل ويندوز عن حجم الذاكرة يظن نفسه يسأل البايوز ولكنه يسأل الفيروس
ومضاد الفيروس يسأل ويندوز وويندوز يسأل الفيروس فهل سيقول الفيروس الحقيقة
4- مضاد الفيروس المضاد للشبح يشترط أن يكون البوت نظيف أي لا يوجد فيروس يحسبه الويندوز بايوز !! ولكي يتحقق ذلك عليك عمل boot disk
ولكن في طور البوت ديسك يكون ويندوز في طور 16 بت أي لا يستطيع التعرف على أكثر من 1 ميغا من الرام بمعنى آخر إنه لن يستطيع تحميل كل ذلك العدد من تعريفات الفيروسات لذلك توفر مضادات الفيروسات rescue disk عليه أشهر الفيروسات فقط !! واذا كان الفيروس ليس من ضمنها عليك أن تنزل من جهاز نظيف من الإنترنت مضاد للفيروس خصيصا لذلك الفيروس !!!
5- مضاد الفيروس هو امر وقائي فقط اذا وقعت الطامة أسلم شيء boot clean ثم format
6- قبل الفورمات يمكنك نقل مفات غير تنفيذية يعني أفلام ووثائف وملفات سي و html وهكذا ولكن ملفات exe dll ocx ... كلها تنقل فيروسات
7- لا تعالح السرطان بالأسبرين!!!
الحل الجذري هو الإنتقال إلى لينكس
----
www.daif.net/linux/ar
www.linux4arab.com
اضافة الى الاخ msgerror
الاخ تفضل وشرح معظم الموضوع تقريبا
بس انا باوضح لك حاجة واحدة وهي
انك لكي تتخلص من فيروس في الرام ضروري تستخدم command
لذا الخطوات الي تتبعها عشان تشيل الفيروس كالتالي
1- تنزل اخر تطوير لبرنامج مثلا norton وبعدين تاخذ ثمانية دسكات اسمها emergency disk واسمها بالضبط في الnorton ال rescuee disks تعملها من داخل جهاز خالي من الفيروسات بالترتيب وترقمها
على حسب مايبين لك وبعدها
تروح لجهازك وتطفي الجهاز فترة شوية دقيقتين تقريبا اذا كان شغال
وبعدين تشغله وتدخل البايوس bios وتعدل الاقلاع بحيث يكون من القرص المرن
وتدخل القرص المرن في الجهاز في بداية العمل بحيث ماتخلي الجهاز يبوت من السي ابدا ابدا
لكي مايتحمل الفيروس كما قال الاخ الى الرام
وبعدها بتتبع الارشادات التي هي ادخل القرص رقم واحد والثاني وغيره
وبعدها بيبدا يفحص لحتى يجد الفيروس وان شاء الله يشيله برنامج ممتاز وكويس وطريقة سهله ماتحتاج اي شرح اذا تشتي توضيح ابلغني
rashed_hakimi@hotmail.com
وشكرا