كيف اتخلص من هذا الفيروس ؟؟

[ياسر اليافعي]

السلام عليكم

عندي فيروس عمل لي مشاكل كثيره الكاسبر سكات يجده لكن لايقدر على حذفه مع العلم ان الكاسبر محدث
الفيروس اسمه
autorun.vbs


ارجو المساعده واكون شاكر لكم

[iser]

مدري كيف هذا .. بس

في بالمرفق التالي ملف اسمه Clean autoruns.bat
افتحه اضغط عليه ضغطتين ..

[iser]

وهذا كمان حمله وافتحه..

[iser]

وهذا الثالث...

ولا تنسي تدي لنا رد..

لو مانفع ان شاء الله يساعدوك..

[ياسر اليافعي]

اشكرك اخي iser جربت البرنامج الاول المرفق الاول والحمد لله انحله المشكله

الف شكر وتحياتي

[iser]

You'r welcome
any time just ask

[YourHeart]

مدري كيف هذا .. بس

في بالمرفق التالي ملف اسمه Clean autoruns.bat
افتحه اضغط عليه ضغطتين ..

السلام عليكم

أحب أوضح لكم شو السبب

انتشرت مؤخرا الكثير من الفيروسات اللي بتولد ملف autorn ويكون متوضع في القرص المصاب
وللعلم ليس هذا الفيروس وانما هذا الملف هو ملف كما هو مسمى autorun أي التنفيذ الآلي
ويكون مكتوب بداخلة اسم الملف الذي رح ينفذه..


طبعا برنامج الكاسبر يطير الفيروس ولكن يبقى هذا الملف وإذا حاولت النقر على السواقة فسترى رسالة خطأ تبدو معك والسبب أن ملف autorun يبدأ عملة وعندما يبحث عن الملف الذي رح ينفذه

ما يلقاة لان الكاسبر قد حذفة , وهذه الملفات يوجد لها قيم في الريجستري


ويقوم برنامجك الذي وضعتة بحذ هذه الملفات والقيم التي سجلت بالريجستري

ولكن الطريقة الآمنه هي أن تعرف كيف تحذف القيم بنفسك من الريجستري وهناك العديد من المواقع

تعطيك الحلول لماذا ؟
لان البرنامج قد يقوم بحذف ملفات autorun موجودة في جهازك وانت لا تريد حذفها

هذا شرح وجيز لعمل مثل هذه الفيروسات وأعتقد انها warm من عائلة win32
تحياتي لكم جميعا

[YourHeart]

مدري كيف هذا .. بس

في بالمرفق التالي ملف اسمه Clean autoruns.bat
افتحه اضغط عليه ضغطتين ..

السلام عليكم

أحب أوضح لكم شو السبب

انتشرت مؤخرا الكثير من الفيروسات اللي بتولد ملف autorn ويكون متوضع في القرص المصاب
وللعلم ليس هذا الفيروس وانما هذا الملف هو ملف كما هو مسمى autorun أي التنفيذ الآلي
ويكون مكتوب بداخلة اسم الملف الذي رح ينفذه..


طبعا برنامج الكاسبر يطير الفيروس ولكن يبقى هذا الملف وإذا حاولت النقر على السواقة فسترى رسالة خطأ تبدو معك والسبب أن ملف autorun يبدأ عملة وعندما يبحث عن الملف الذي رح ينفذه

ما يلقاة لان الكاسبر قد حذفة , وهذه الملفات يوجد لها قيم في الريجستري


ويقوم برنامجك الذي وضعتة بحذ هذه الملفات والقيم التي سجلت بالريجستري

ولكن الطريقة الآمنه هي أن تعرف كيف تحذف القيم بنفسك من الريجستري وهناك العديد من المواقع

تعطيك الحلول لماذا ؟
لان البرنامج قد يقوم بحذف ملفات autorun موجودة في جهازك وانت لا تريد حذفها

هذا شرح وجيز لعمل مثل هذه الفيروسات وأعتقد انها warm من عائلة win32
تحياتي لكم جميعا

[الياسـري]

ربما عليك حذفــه دويا حيث ان مكافحات الفيروسات لا تعرف هذا النوع ...
بس احب أضيف شيء .. إن كنت لم تجرب ماقاله بشمهندس هلبر بعد ..

إفتح run واكتب regedit وبعدين اضغط ctrl+f واكتب rose.exe لو لاقيته إحذفه ..
كرر العملية كذا مرة لغاية لما مافيش حاجة بترجع لك في البحث ..

بعد كذا .. روح
Tools ---> Folder Option --->View
وإعمل كما في الصورة ..
http://ye14.org/up/uploads/2c6f9ac44e.jpg (http://www.ye14.org/up/)

بعد كذا قله OK


روح لكل بارتيشن .. حتلاقي جواه ملف إسمه autorun.inf .. إمسحه من كل البارتيشنات وإعمل ريستارت ..




وإن شاء الله يكون راح ..