تحذير هام .. فايروس جديد منتشر

[محمد همام]

شوف هالوصلة وفيها البرنامج المضاد للفيروس ...

http://www.montada.com/showthread.ph...hreadid=175799

[allomani]

اسف لمن اكن عارف انه هذا يخالف القوانين و هذي هي الطريقة

>
>طريقة التخلص من الفيروس
>
>
>اذا نزلت الفيروس وشغلته اول شي تعمله هوه تحديث النورتن انتي فايروس
>اعادة تشغيل الجهاز
>نسخ ملف
>Copy Regedit.exe
>الى
>Reg.com
>وذلك حسب الخطوات التالية وحسب نظام التشغيل الخاص بجهازك
>
>
>بعد تعديل الرجستري
>قم باعادة تشغيل الجهاز
>قم بتشغيل برنامج مكافحة الفيروسات واذا لم يقم بتشغيل نفسه
>قم بتحميل المف التالي وهو التحديث الذكي الخاص بازالة هذا الفيروس
>http://securityresponse.symantec.com...download.html.
>
>لمستخدمين نظام وندوز 95 و 98 يقوم بالذهاب الى
>
>أبدأ ثم البرامج وبعد ذلك يقوم باختيار ايقونه
>
>MS-DOS
>
>وبذلك راح تفتح لك شاشة الدوس
>
>بعد كذا انتقل للخطوة الثانية
>
>اما لو كنت تستخدم نظام وندوز ملينيوم
>
>اذهب الى ابدأ ثم برامج بعد ذلك برامج ملحقة ثم MS-DOS
>
>اما بخصوص مستخدمين وندوز ان تي و 2000
>
>فقم بالذهاب الى ابدأ ثم تشغيل واكتب
>command
>واضغط اوكي وبعدها راح تنفتح لك شاشة الدوس
>
>أكتب فيها الامر التالي
>cd \winnt
>
>ثم انتقل للخطوة الثانية
>
>لو كنت تستخدم وندوز اكس بي
>
>فقم بالذهاب الى ابدأ ثم تشغيل واكتب
>command
>واضغط اوكي وبعدها راح تنفتح لك شاشة الدوس
>
>أكتب فيها الامر التالي
>cd \windows
>
>
>الخطوة الثانية قم بكتابة الأمر التالي
>
>copy regedit.exe reg.com
>
>اضغط انتر
>ثم اكتب الامر التالي
>start reg.com
>وأنتر
>
>
>بعد اتمام هذه العملية عليك ان تقوم بتعديل الرجستري وذلك حسب الخطوات التالية
>HKEY_LOCAL_MACHINE\Software\Classes\exefile\shell\open\command
>
>روح على تشغيل
>RUN
>اكتب فيها
>REGEDIT
>واحظ ملف الرجستي القديم عشان اذا خبصت ما تروح وطي
>وتحفظه بانك تروح لكلمة رجستري فوق وتقوله اكسبورت رجستري فايل وتحفظ الملف في مكان كويس وبعد كذا اختار
>
>HKEY_LOCAL_MACHINE
>ثم
>Software
>بعد كذا
>Classes
>ثم
>exefile
>ثم
>shell
>ثم
>open
>ثم
>command
>وبعد كذا دبل كلك على كلمة ديفولت وغير القيمة الموجودة للقيمة هذه
>"%1" %*
>وهية
>علامة تنصيص + علامة المئوية +رقم واحد + علامة تنصيص +مسافة + علامة مئوية +نجمة
>
>بالنسبة لوندوز 95 و 98 ووندوز ان تي راح تكون هذه القيمة موجودة اول ما تضغط على زر الاوكي وراح تظهر بهذا الشكل
>""%1" %*"
>نلاحظ علامة تنصيص زايدة وهذه ما راح تظهر لو كان نظام التشغيل
>الوندوز 2000 والاكس بي
>بعد كذا روح واتاكد من مجلدات الرجستري هذه
>
>HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
>HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
>
>وبنفس الطريقة السابقة تقدر توصل لها
>بعني
>
>HKEY_LOCAL_MACHINE
>ثم
>Software\Microsoft
>ثم
>Windows
>ثم
>CurrentVersion
>ثم
>Run
>وتتاكد اذا
>
>من حذف هذه القيم من الجهة اليمين
>WinServices.exe C:\%System%\WinServices.exe
>
>
>وبعد كذا تقوم بإعادة تشغيل الجهاز
>