مشكلة عند فتح الهارد درايف الخارجي

[DIDI4747]

السلام عليكم

كيفكم شباب ؟

عندي الحين مشكلة شنيعة في الكمبيوتر وهي اني اذا فتحت الهارد درايف الخارجي او الداخلي تطلع لي رسالة خطئ , فارجوا المساعدة ..... وشكرا


بانتظار الرد

صورة الخطئ بالمرفقات

[TURKi]

* هذا فايروس اسمه Hacked by Godzilla و يسمى أيضا vbs.zodgila
إنتشر في الأشهر الماضية و لكن "أتوقع إنك لم تحدث برنامج الحماية و لذلك إصبت به"
و موقع سيمانتك و ضعه على يسار الشاشة على كونه من آخر الأخطار...
و ذكرت الشركة بأنه يزرع نفسه كل 200 ثانية...

يرسل ملف بصيغة MS32DLL.dll.vbs في جهازك، ويتمركز في cd/dvd rom! أو الهاردسك الخارجي...

و يسبب هذا الفيروس تعطيل فتح القرص المحلي C او D عند النقر عليه
فتلجأ الى فتح القرص بستخدام الاستكشاف لأنه يطلب ملف معين غير موجود...

و طريقة التخلص من الفيروس ... طويلة شوي ... ويبيلها صبر (الله يعينك)

(1) أعد تشغيل الجهاز وأدخل من الوضع الآمن Safe mode
بمجرد تشغيل الجهاز تبدأ بالضغط على F8
ومن الشاشة تختار الخيار الاول Safe Mode

(2) اظهر الملفات المخفية

*طريقة عرض الملفات المخفية
من سطح المكتب
جهاز الكمبيوتر
أفتحه
من أدوات Tools
أعدادات المجلد Folder Options
ثم من تبويب عرض View
ثم نضع العلامة أمام
Show hidden files and folders
ونزيل علامة الصح من أمام
Hide protected operating system files
ثم تطبيق Apply
موافق OK

(3) أفتح مجلد الوندوز
C:\WINDOWS
ثم أبحث عن هذا التطبيق أو المجلد واحذفه
MS32DLL.dll.vbs
==================
ثم أفتح مجلد
System32
ثم أبحث عن هذا التطبيق واحذفه
WScript.exe

(4) من أبدأ Start
ثم تشغيل Run
أكتب هذا الأمر %temp% ثم موافق Inter أو OK
حدد كل مابداخل الصفحة وأحذفه

(5) فحص الجهاز ببرنامج hijackthis و تتخلص من هذه القيم بوضعك علامة الصح امامها ثم الضغط على Fix checked
( نزل البرنامج من هنا )


(6) Start > Run.
أكتب regedit
OK
تتبع هذا المسار
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
من اليمين
احذف هذا المفتاح
"MS32DLL" = "%Windir%\MS32DLL.dll.vbs"
ايضآ من هذا المسار
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
ومن جهة اليمين أحذف هذا المفتاح
"Window Title" = "Hacked by Godzila"

أعمل فحص شامل للجهاز عن طريق برنامج الحماية ولابدأن يكون محدث...
" مثل الكاسبر سكاي أو الـAVG أو الـAvast أو الـNOD32
حاول أن تعمل الفحص من الوضع الآمن Safe Mode أيضا ً

(7) و أخيرا ً
أعد تشغيل الجهاز و إفتح الوندوز...
سوف تلاحظ بأن الفايرس تم حذفه من المتصفح الانترنت الاكسبلورر
وعند النقر على القرص المحلي ستجد Autoplay ومعنا بأن اثار الفايرس ما زالت باقيه
وقد سوف تسبب لك مشاكل عند فتح القرص المحلي...
فما عليك اللي حذف الملف autorun.inf من القرص المحلي وملف MS32DLL.dll.vbs إن وجد ...

* نصيحة من أخيك \\
لا تنسى ( عمل تحديث لبرنامج الحماية على الأقل كل أسبوع مرة )

موفق خير أخي الكريم ... وجهاز سليم من الفايروسات ... إن شاء الله ...

والسلام عليكم،

[DIDI4747]

شكرا اخوي ابو فيصل على المساعدة وجزاك الله خير

بس البرنامج الي عندي هو windows defender

يا ترا وش رايك فيه ؟

لان الوندوز عندي اصلي

[بـومــايـد]

السلام عليكم ورحمة الله وبركاته

windows defender ليس بمكافح للفيروسات وانما هو برنامج لمكافحة الــ spy ware