طريقة حـــذف Atorun من جــــــهازك

من طرف الخميس 24 يونيو 2010, 14:50

بســـــــــــــــــــــم الله الرحـــــــــــــــن الرحـــــــــــــــــــــــــم

طريقة حـــــــــــذف الأوتوران من جهـــــــــــــــازك

ينشئ هـذا الفايروس ملفات وتطيسقات على السى وأحياناً على باقى اقسام الهــــــارد فهو على القسم المختص بالنظام ( C) ينشئ هــــذة الملفات الاتسة

C: / COPY.exe
C:/host.exe
C:/autorun.inf

فى مجـــلد الويندوز
c:windows
ينشئ هذا التطبيق
svchost
xcopy.exe

وفى مجلد النظام اللى هو اسمه
System32
ينشئ هذة التطبيقات
temp1.exe
rose.exe
temp2.exe

طريقة التخلص من الفيروس

أعد تشغيل الجهاز وأدخل من الوضع الآمن Safe Mode

بمجرد تشغيل الجهاز تبدأ بالضغط على F8

ومن الشاشة تختار الخيار الاول Safe Mode

----------------------------------------------------

أظهر الملفات المخفية

طريقة عرض الملفات المخفية

من سطح المكتب
جهاز الكمبيوتر
أفتحه
من أدوات Tools
أعدادات المجلد Folder Options
ثم من تبويب عرض View

ثم نضع العلامة أمام

Show hidden files and folders

ونزيل علامة الصح من أمام

Hide protected operating system files

ثم تطبيق Apply

موافق OK

//////////////////////////////////////////

أفتح مجلد الوندوز

C:\WINDOWS

ثم أبحث عن هذا التطبيق أو المجلد واحذفه

svchost.exe
cxcopy.exe

//////////////////////////////////////

أفتح مجلد النظام 32

System32

ثم أبحث عن هذا المجلد أو التطبيق وأحذفه

temp1.exe
rose.exe
temp2.exe

//////////////////////////////////////////////

أفتح القسم C أو القسم الذي قد نصبت النظام عليه

وأحذف هذه التطبيقات

copy.exe
host.exe
autorun.inf

تكرر عملية الحذف لهذه الملفات الثلاث على باقي الاقسام في حال لديك الهارد مقسم الى عدة أقسام

==================

أفتح محرر الرجستري تتبع هذا المسار

HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>
Windows>CurrentVersion>Run

من جهة اليمين احذف هذه القيمة

dll = "C:\system32\rose.exe

عند هــــذة المرحلة تكون قد قضيت على الاتوران
اما عن ما يفوله البعض انه يجب بعد ذلك تشغيل ملفات

Perlovga_Fix_Reg

fix_reg_copy-exe

ثم البحث ببرنامج

hijackthis
فانا عن نفسى لم اقم الا بتجربة ما ذكرته وانتهـت المسكلة بالنسبة لى
ولكن للاطمئنان اكثر بعد انتهاء هذة المشكلة قم بعمل اسكان ببرنامج انتى فايروس الافيرا

وارجو ان اكون قد وفقت

ايــمـ عباس ــن