منتديات أولاد أم النور
بسم الآب والإبن والروح القدس الإله الواحد آمين
♥†††♥†††♥

مرحبا ً بك زائرنا العزيز
ينبغي عليك أن تعرّف بنفسك لدخول المنتدي
وإن لم يكن لديك حساب بعد، فنحن نتشرف بدعوتك لإنشائه



 
الرئيسيةالرئيسية  المجلةالمجلة  بحـثبحـث  س .و .جس .و .ج  التسجيلالتسجيل  دخولدخول  التسجيلالتسجيل  

شاطر | 
 

 فيروسات مستعصية لا تُحذف بأي مضاد للفيروسات

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل 
كاتب الموضوعرسالة
ابن الفادي
 
 


شفيعـي : مارجرجس
المزاج : بشكر الله
الهواية :
ذكر
My SMS
هذا هو اليوم الذي صنعه الرب ، فنبتهج ونفرح به. يارب خلصنا، يارب سهل طريقنا. الله الرب أضاء علينا: الليلويا.إخرستوس أنستى .. إليسوس أنستى .. المسيح قام بالحقيقة قام .. صلبوا يسوع فارتفع، أما صالبيه فصاروا تحت قدميه.كل سنة وانتم طيبين .[أولاد أم النور]



مُساهمةموضوع: فيروسات مستعصية لا تُحذف بأي مضاد للفيروسات   السبت 23 مايو 2009, 5:18 pm

ملفات Trojan تروجن وهذا النوع من الملفات خطيرة لأنها تعدل بالريجستري الخاص بالجهاز وتختبئ خلف اسماء ملفات النظام
واخطر مافي الأمر ان برامج الحمايه لا تستطيع حذفها حتى ان بعض برامج الحمايه لا تراها من اساسها
ومهمه هذه الملفات مختلفه حسب نوعها فمنها يعمل على سرقه كلمات السر الخاصه بالحسابات او الإيميل او الى ما ذلك
وبعضها يعمل على استهلاك طاقة المعالج او يستهلك من ذاكرة الجهاز وكثير من المهام الأخرة
وهذا النوع من التروجن لا يمكن حذفها إلا يدوياً وسأدرج بعض منها وطريقة التخلص منها

طريقة حذف الفيروس
Win32.Perlovga.a
ينشئ هذا الفيروس ملفات وتطبيقات في النظام وفي القسم C وعلى باقي اقسام
الهارد أن وجد اقسام على اقسام الهارد وعلى القسم الذي عليه النظام ينشئ
هذه الملفات
C:\copy.exe
C:\host.exe
C:\autorun.inf
في مجلد الوندوز
C:\Wind0ws
ينشئ هذا التطبيق
svchost.exe
xcopy.exe
في مجلد النظام
System32
ينشئ هذه التطبيقات
temp1.exe
rose.exe
temp2.exe
1. طريقة التخلص من الفيروس
أعد تشغيل الجهاز وأدخل من الوضع الآمن Safe Mode
بمجرد تشغيل الجهاز تبدأ بالضغط على F8
ومن الشاشة تختار الخيار الاول Safe Mode
2. أظهر الملفات المخفية
طريقة عرض الملفات المخفية
من سطح المكتب
جهاز الكمبيوتر
أفتحه
من أدوات Tools
أعدادات المجلد Folder Options
ثم من تبويب عرض View
ثم نضع العلامة أمام
Show hidden files and folders
ونزيل علامة الصح من أمام
Hide protected operating system files
ثم تطبيق Apply
موافق OK

3. أفتح مجلد الوندوز

C:\WIND0WS
ثم أبحث عن هذا التطبيق أو المجلد واحذفه
svchost.exe
cxcopy.exe

***************************
أفتح مجلد النظام 32
System32
ثم أبحث عن هذا المجلد أو التطبيق وأحذفه
temp1.exe
rose.exe
temp2.exe

***************************
أفتح القسم C أو القسم الذي قد نصبت النظام عليه
وأحذف هذه التطبيقات
copy.exe
host.exe
autorun.inf
تكرر عملية الحذف لهذه الملفات الثلاث على باقي الاقسام في حال لديك الهارد مقسم الى عدة أقسام

***************************
أفتح محرر الرجستري تتبع هذا المسار
start>> run >> regedit

HKEY_LOCAL_MACHINE>
SOFTWARE>
Microsoft>
Wind0ws>
CurrentVersion>
Run
من جهة اليمين احذف هذه القيمة
dll = "C:\system32\rose.exe
وبذلك تكون قد تخلصت من أخطر تروجن واجهته

ملاحظة : التروجن Svchost.exe
تتأكد من وجوده بجهازك من خلال الضغط على alt+shift+delete
من اداره المهام تستطيع ان ترى في العمليات ان هذه الخدمة فعاله
يجب ان يكون هنالك خمس عمليات للبرنامج svchost واذا كانت اكثر من خمسه يعني ان لديك هذا التروجن
كما ذكرت مسبقاً التروجن يخبئ خلف ملفات النظام
( ابتعد عن ايقاف اي svchost.exe اذا كان اسم مستخدمه Local Service او NETWORK Service او System
وأي SvcHost.exe مزيف يكون دائما امام اسم مستخدم الجهاز الذي غالبا ما يكون اسمك )
الرجوع الى أعلى الصفحة اذهب الى الأسفل
St.Mary'Son
وســــــــام كبار الشخصيـــات
وســــــــام كبار الشخصيـــات


شفيعـي : الملكة والمناهري
المزاج : طالب صلواتـــكم
الهواية :
ذكر
My SMS
هذا هو اليوم الذي صنعه الرب ، فنبتهج ونفرح به. يارب خلصنا، يارب سهل طريقنا. الله الرب أضاء علينا: الليلويا.إخرستوس أنستى .. إليسوس أنستى .. المسيح قام بالحقيقة قام .. صلبوا يسوع فارتفع، أما صالبيه فصاروا تحت قدميه.كل سنة وانتم طيبين .[أولاد أم النور]



مُساهمةموضوع: رد: فيروسات مستعصية لا تُحذف بأي مضاد للفيروسات   الأحد 24 مايو 2009, 12:04 am

الف شكرررررر لهذا الموضوع المميز اخي الحبيب

سيتم التثبيت لتعم الفائدة





أيها الأحباء : لا تغضبوا من الذين يصنعون لكم تاجكم


الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://omalnoor.mam9.com/portal.htm
ابن الفادي
 
 


شفيعـي : مارجرجس
المزاج : بشكر الله
الهواية :
ذكر
My SMS
هذا هو اليوم الذي صنعه الرب ، فنبتهج ونفرح به. يارب خلصنا، يارب سهل طريقنا. الله الرب أضاء علينا: الليلويا.إخرستوس أنستى .. إليسوس أنستى .. المسيح قام بالحقيقة قام .. صلبوا يسوع فارتفع، أما صالبيه فصاروا تحت قدميه.كل سنة وانتم طيبين .[أولاد أم النور]



مُساهمةموضوع: رد: فيروسات مستعصية لا تُحذف بأي مضاد للفيروسات   الأحد 24 مايو 2009, 7:20 am

شكررررراااااااااا خاااااادم الررررررررب
الرجوع الى أعلى الصفحة اذهب الى الأسفل
الوردية




المزاج : عادي
انثى
My SMS
هذا هو اليوم الذي صنعه الرب ، فنبتهج ونفرح به. يارب خلصنا، يارب سهل طريقنا. الله الرب أضاء علينا: الليلويا.إخرستوس أنستى .. إليسوس أنستى .. المسيح قام بالحقيقة قام .. صلبوا يسوع فارتفع، أما صالبيه فصاروا تحت قدميه.كل سنة وانتم طيبين .[أولاد أم النور]



مُساهمةموضوع: رد: فيروسات مستعصية لا تُحذف بأي مضاد للفيروسات   الأحد 24 مايو 2009, 1:33 pm


شكرا كتير على الموضوع والتنبيه

تسلم ايديك

الرجوع الى أعلى الصفحة اذهب الى الأسفل
ابن الفادي
 
 


شفيعـي : مارجرجس
المزاج : بشكر الله
الهواية :
ذكر
My SMS
هذا هو اليوم الذي صنعه الرب ، فنبتهج ونفرح به. يارب خلصنا، يارب سهل طريقنا. الله الرب أضاء علينا: الليلويا.إخرستوس أنستى .. إليسوس أنستى .. المسيح قام بالحقيقة قام .. صلبوا يسوع فارتفع، أما صالبيه فصاروا تحت قدميه.كل سنة وانتم طيبين .[أولاد أم النور]



مُساهمةموضوع: رد: فيروسات مستعصية لا تُحذف بأي مضاد للفيروسات   الإثنين 25 مايو 2009, 10:10 am

اهلا بالوردية انشالله تستفادي من هالمعلومات
الرجوع الى أعلى الصفحة اذهب الى الأسفل
 
فيروسات مستعصية لا تُحذف بأي مضاد للفيروسات
استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتديات أولاد أم النور :: منتدي التكنولوجـيا والبرامج وشروحاتها :: برامج الكمبيوتر-
انتقل الى: