حل بعض مشاكل الفايروسات

موضوع: حل بعض مشاكل الفايروسات 2008-02-28, 11:02 am

بسم الله الرحمن الرحيم
هذه مجموعة من الاخبار المتنوعة والتي وددت أن أنقلها لكم حتى تعم الفائدة وحتى يستطيع الأخ منكم تجاوزها عندما يعلم بحلول هذه المشاكل في جهازه وإليكم إياها :
1/ فايروس يقوم بتحويل الكلمات الإنجليزية في القائمة التي تقوم بفتحها عند عمل right click في أحد الأقراص لديك مثل c أو d أو أي قرص آخر فتظهر لك كلمات غير مفهومة بدلا من open وهكذا وهو يستخدم نص عربي في ترميزه البرمجي وفي واجهة الفايروس نفسها واسمه (w.32ALNuh) ويكون هذا الفايروس على المسار c:\windows\web\sys.exe ويقوم أيضا بإنشاء مفتاح جديد في محرر التسجيل على المسار :
HEKY-LOCAL-MACHINE\SOFTWARE\MICROSOFT\WINDOWS\
CURRENTVERSION\RUN\"NOOH"
ويعمل في كل نسخ ويندوز العربية والإنجليزية . ولعلاج هذه المشكلة إما أن تقوم بحذف الملف مباشرة (sys.exe) من المسار السابق في قرص السي أو تقوم بعمل ملف وتقوم بنسخه إلى القرص المصاب وإليك الطريقة : قم بفتح note pad ثم قم بحفظ الملف دون أن تقوم بكتابة أي شيء داخله بإسم (autorun .inf) ولقد تركت مسافة بين إسم الملف وامتداده حتى تظهر النقطة ولكن عليك بكتابة الملف وامتداده مباشرة دون فراغ ثم قم بنسخ الملف الذي حفظته وقم بلصقه في القرص المصاب وعندها سوف يطلب منك إستبدال الملف الموجود وهو المصاب بالفايروس فقم بالضغط على موافق أو ok وبهذا تكون المشكلة قد حلت .
2/ سؤال : هل يمكن أن يعمل برنامج لوحده ويصدر عبارات من خلال ويندوز ؟
الجواب : قد تكون ارتكبت خطأ قاتل وقمت بنقر على وصلة في رسالة أو إعلان إنترنت منبثق والمهم أن هذا الفايروس الخطير سيزيل معظم ملفاتك ويمحو أثرها مع تعذيبك برسالة صوتية تفيد أنه يقوم بحذف ملفاتك وإسم الفايروس هو بوت فويس إي (Botvoice.A) وهو من نوع طرواده أو تروجوان ويعتمد الفايروس على أداة ويندوز لقراءة النصوص خلال حذف الملفات ليسمع المستخدم عبارة تتكرر وهي :
You have been infected ; I repeat you have been infected.
وينتقل الفايروس من مواقع تبادل الملفات أو عبر قرص الذاكرة من نوع فلاش .
3/ لإزالة دودة بلاستر blaster قم بما يلي :
1/Run à regedit.exeà HEKY-LOCAL-MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENT VERSION\RUN
2/ واحذف القيمة التالية للمفتاح "msblast.exe"=windows auto update
3/ امسح الملف (msblast.exe) الذي يكون موجودا في المجلد system32 داخل المجلد الرئيسي
4/ اضغط ctrl+alt+del ثم اوقف برنامج msblast عن العمل .
5/ نزل الرقعة الأمنية الخاصة بثغرة بروتوكول rps من موقع مايكروسوفت التالي ثم ركبها على جهازك واعد تشغيل الجهاز :

والجهل داء قاتل وشفاؤه ******** أمران في الترتيب متفقان
علم من القرآن أو من سنة ******* وطبيب ذاك العالم الرباني
ومن هذا يفهم ان العالم طبيب والعلم دواء وجزيتم خيرا وإلى موضوع مفيد آخر استودعكم الله والسلام عليكم ورحمة الله وبركاته

شكراااااااااااااااااااااااااااااااااااااااااا
جداااااااااااااااااااااااااااااااااااااااااااا
علي الموضوع
واكيد طبعا
مافيش كمبيوتر مافهوش فيروسات