W32.Rontokbro.K@mm طريقة حذف الدودة

W32.Rontokbro.k@mm طريقة حذف هذه الدودة

الخطوة الاولى

System Restore تعطيل أستعادة النظام

XP طريقة تعطيل استعادة النظام للوندوز

ME طريقة تعطيل استعادة النظام للوندوز

الخطوة الثانية

تحديث الأنتي فيروس الموجود لديك بالجهاز

الخطوة الثالثة

Safe mode أعادة التشغيل والدخول من الوضع الآمن

الخطوة الرابعة

فحص الجهاز بالأنتي فيروس من الوضع الآمن وتنظيفه

وبعد الأنتهاء من الفحص والتنظيف تعيد التشغيل وتدخل للوندوز عادي

حمل هذا الملف من على جهاز ثاني غير مصاب بالفيروس

( Floppy ) ثم فك الضغط عنه واحفظه على قرص مرن

Insatll ضع القرص المرن بالجهاز المصاب ومن على الملف وتختار

الخطوة الخامسة
Start من أبدأ
Run تشغيل
Regedit أكتب هذا الأمر
ثم تتبع هذا المسار

HKEY_LOCAL_MACHINE
Software
Microsoft
Windows
CurrentVersion
Run

ومن الجهة اليمنى تحذف هذه القيمة

"Bron-Spizaetus" = ""%Windir%\ShellNew\sempalong.exe""

أيضآ هذا المسار
HKEY_CURRENT_USER
Software
Microsoft
Windows
CurrentVersion
Run

ومن الجهة اليمنى تحذف هذه القيمة

"Tok-Cirrhatus" = "%UserProfile%\Local Settings\Application Data\smss.exe"

أيضآ من هذا المسار
HKEY_LOCAL_MACHINE
Software
Microsoft
Windows NT
CurrentVersion
Winlogon

ومن الجهة اليمنى تحذف هذه القيمة

"Shell" = "Explorer.exe"

أيضآ من هذا المسار
HKEY_CURRENT_USER
Software
Microsoft
Windows
CurrentVersion
Policies
Explorer

ومن الجهة اليمنى تحذف هذه القيمة

"NoFolderOptions" = "0" أو "NoFolderOptions" = "1"

آيضآ من هذا المسار
HKEY_LOCAL_USER
Software
Microsoft
Windows
CurrentVersion
explorer
advanced

ومن الجهة اليمنى عدل هذه القيم الى 0 أو 1 أن كانت غير ذلك

"Hidden" = "0" أو "Hidden" = "1"
"ShowSuperHidden" = "0" أو "ShowSuperHidden" = "1"
"HideFileExt" = "0" أو "HideFileExt" = "1"

الخطوة السادسة

من لوحة التحكم

Scheduled Tasks نفتح هذه

ونحذف ماأضافته الدودة

%UserProfile%\Templates\Brengkolang.com

» W32.Rontokbro@mm طريقة حذف الدودة
» W32.Rontokbro.A@mm طريقة حذف الدودة
» W32.Rontokbro.B@mm طريقة حذف الدودة
» W32.Rontokbro.D@mm طريقة حذف الدودة
» W32.Rontokbro.X@mm طريقة حذف الدودة