condor
هل تريد التفاعل مع هذه المساهمة؟ كل ما عليك هو إنشاء حساب جديد ببضع خطوات أو تسجيل الدخول للمتابعة.
condor
::
®§][©][ الكمبيوتر][©][§®
::
الكمبيوتر
::
الأمن والحماية
W32.Rontokbro.A@mm طريقة حذف الدودة
كاتب الموضوع
رسالة
condor
Admin
عدد المساهمات
:
403
السٌّمعَة
:
0
تاريخ التسجيل
:
23/11/2010
موضوع: W32.Rontokbro.A@mm طريقة حذف الدودة
السبت ديسمبر 25, 2010 10:37 pm
يقوم الفيروس بزرع ملفات تنفيذية بنفس اسم ملفات النظام ولكن بمسارات ثانية
وهي التي باللون الاحمر
c:\Documents and Settings\User\Local Settings\Application Data\
csrss.exe
c:\Documents and Settings\User\Local Settings\Application Data\
inetinfo.exe
c:\Documents and Settings\User\Local Settings\Application Data\
lsass.exe
c:\Documents and Settings\User\Local Settings\Application Data\
services.exe
c:\Documents and Settings\User\Local Settings\Application Data\
smss.exe
c:\Documents and Settings\User\Local Settings\Application Data\
winlogon.exe
c:\Documents and Settings\User\Start Menu\Programs\Startup\
Empty.pif
c:\Documents and Settings\User\Templates\
WowTumpeh.com
c:\System\
's Setting.scr
c:\Windir\
eksplorasi.pif
c:\Windir\
ShellNew\bronstab.exe
للتخلص منه اتبع التالي
الخطوة الاولى
System Restore
تعطيل أستعادة النظام
XP طريقة تعطيل استعادة النظام للوندوز
ME طريقة تعطيل استعادة النظام للوندوز
الخطوة الثانية
تحديث الأنتي فيروس الموجود لديك بالجهاز
الخطوة الثالثة
(Safe mode)
أعادة التشغيل والدخول من الوضع الآمن
الخطوة الرابعة
حمل هذه الأداة
فحص الجهاز بالأداة وتنظيفه
وبعد الأنتهاء من الفحص والتنظيف تعيد التشغيل وتدخل للوندوز عادي
الخطوة الخامسة
حمل هذا الملف من على جهاز ثاني غير مصاب بالفيروس
(
Floppy
)
ثم فك الضغط عنه واحفظه على قرص مرن
Insatll
ضع القرص المرن بالجهاز المصاب ومن على الملف وتختار
الخطوة السادسة
Start
من أبدأ
Run
تشغيل
Regedit
أكتب هذا الأمر
ثم تتبع هذا المسار
HKEY_LOCAL_MACHINE
SOFTWARE
Microsoft
Windows
CurrentVersion
Run
ومن جهة اليمين أحذف هذه القيمة
Bron-Spizaetus = "C:\Windows\PIF\CVT.exe
أيضآ من هذا المسار
HKEY_CURRENT_USER
Software
Microsoft
Windows
CurrentVersion
Run
ومن جهة اليمين تحذف هذه القيمة
Tok-Cirrhatus = "%UserProfile%\Application Data\IDTemplate.exe
ثم تتبع هذا المسار
HKEY_CURRENT_USER
Software>Microsoft
Windows
CurrentVersion
Policies
Explorer
ومن جهة اليمين أحذف هذه القيمة
NoFolderOptions = "dword:00000001
أيضآ من هذا المسار
HKEY_CURRENT_USER
Software
Microsoft
ومن جهة اليمين تحذف هذه القيمة
DisableRegistryTools = "dword:00000001"
الخطوة السابعة
Start من أبدأ
Search البحث
وأبحث عن هذا الملف وأحذفه
AUTOEXEC.BAT
أعجبني
لم يعجبني
W32.Rontokbro.A@mm طريقة حذف الدودة
صفحة
1
من اصل
1
مواضيع مماثلة
مواضيع مماثلة
»
W32.Rontokbro@mm طريقة حذف الدودة
»
W32.Rontokbro.B@mm طريقة حذف الدودة
»
W32.Rontokbro.D@mm طريقة حذف الدودة
»
W32.Rontokbro.K@mm طريقة حذف الدودة
»
W32.Rontokbro.X@mm طريقة حذف الدودة
صلاحيات هذا المنتدى:
لاتستطيع
الرد على المواضيع في هذا المنتدى
condor
::
®§][©][ الكمبيوتر][©][§®
::
الكمبيوتر
::
الأمن والحماية
condor
::
®§][©][ الكمبيوتر][©][§®
::
الكمبيوتر
::
الأمن والحماية
انتقل الى:
اختر منتدى
|
|--®§][©][بوابة المنتدى التعارف][©][§®
| |--
| |--
| |--
| |--
|
|--®§][©][المنتديات الدينية][©][§®
| |--
| |--
| |--
| |--
|
|--®§][©][المنتديات العامة][©][§®
| |--القسم العام نقاش جريدة المنتدى
| |--القسم العام
| |--جريدة المنتدى
| |--نقاش الجاد
|
|--®§][©][ منتديات الأسرة][©][§®
| |--الطفل والطفولة
| |--منتديات شؤون حواء
| |--منتديات شؤون آدم
| |--الطفل والطفولة
|
|--®§][©][المنتديات الترفيهية][©][§®
| |--الألغاز
| |--الصور والغرائب
| |--الألغاز
| |--النكت
|
|--®§][©][ الألعاب الإلكترونية][©][§®
| |--ألعاب ايليكترونية
| |--ألعاب PlayStation
| |--ألعاب ال PC
| |--مشاكل الألعاب واستفساراتها
|
|--®§][©][ أدب وشعر][©][§®
| |--أدب وشعر
| |--الشعر الشعبي
| |--الخواطر والقصيدة الحرة
| |--القصص القصيرة
|
|--®§][©][ الكمبيوتر][©][§®
| |--الكمبيوتر
| |--مشاكل الحاسب والشبكات
| |--الأمن والحماية
| |--برامج الكمبيوتر
|
|--®§][©][ البرمجة والتطوير][©][§®
| |--البرمجة والتطوير
| |--تطوير المواقع والمنتديات
| |--تقنيات متقدمة
| |--تصاميم الأزرار والواجهات و البنرات
|
|--®§][©][ التصاميم والإبداع الفني][©][§®
| |--التصاميم وبرامجه
| |--طلبات التصاميم
| |--برامج وملحقات التصميم
| |--دروس التصميم والاستفسارات
|
|--®§][©][تقنيات الإستقبال التلفزيوني][©][§®
| |--تقنيات الإستقبال التلفزيوني
| |--أجهزة الإستقبال وتطويرها
| |--أنظمة التشفير التلفزيونية
| |--إستقبال القنوات
|
|--®§][©][منتديات التعليم الإبتدائي ][©][§®
| |--التعليم الإبتدائي
| |--القسم التحضيري
| |--السنة الأولى والثانية
| |--السنة الثالثة
| |--السنة الرابعة و الخامسة
| |--مكتبة المنتدى
| |--التسيير الاداري للمدرسة الابتدائية
|
|--®§][©][ منتديات التعليم المتوسط ][©][§®
| |--التعليم المتوسط
| |--اولى متوسط
| |--ثانية متوسط
| |--ثالثة متوسط
| |--رابعة متوسط
| |--اللغة الفرنسية
| |--اللغة الانجليزية
|
|--®§][©][منتديات التعليم الثانوي ][©][§®
| |--التعليم الثانوي
| |--اولى ثانوي
| |--ثانية ثانوي
| |--ثالثة ثانوي
|
|--®§][©][االأقسام الإدارية ][©][§®
|--الإدارية
|--قسم المشرفين فقط
|--قسم لحل المشاكل وأستقبال الإقتراحات
|--أرشــيـــف الــمــواضـــيــــع
