condor
هل تريد التفاعل مع هذه المساهمة؟ كل ما عليك هو إنشاء حساب جديد ببضع خطوات أو تسجيل الدخول للمتابعة.



 
الرئيسيةأحدث الصورالتسجيلدخول

 

 W32.Rontokbro.D@mm طريقة حذف الدودة

اذهب الى الأسفل 
كاتب الموضوعرسالة
condor
Admin
condor


عدد المساهمات : 403
السٌّمعَة : 0
تاريخ التسجيل : 23/11/2010

W32.Rontokbro.D@mm طريقة حذف الدودة Empty
مُساهمةموضوع: W32.Rontokbro.D@mm طريقة حذف الدودة   W32.Rontokbro.D@mm طريقة حذف الدودة Emptyالسبت ديسمبر 25, 2010 10:39 pm

W32.Rontokbro.D@mm طريقة حذف هذه الدودة


الخطوة الاولى

System Restore تعطيل أستعادة النظام


XP طريقة تعطيل استعادة النظام للوندوز


ME طريقة تعطيل استعادة النظام للوندوز


الخطوة الثانية

تحديث الأنتي فيروس الموجود لديك بالجهاز

الخطوة الثالثة

Safe mode أعادة التشغيل والدخول من الوضع الآمن

الخطوة الرابعة

فحص الجهاز بالأنتي فيروس من الوضع الآمن وتنظيفه

وبعد الأنتهاء من الفحص والتنظيف تعيد التشغيل وتدخل للوندوز عادي


حمل هذا الملف من على جهاز ثاني غير مصاب بالفيروس

( Floppy ) ثم فك الضغط عنه واحفظه على قرص مرن

W32.Rontokbro.D@mm طريقة حذف الدودة W6w_20051206204442484619d8f603b06

W32.Rontokbro.D@mm طريقة حذف الدودة Warum1

Insatll ضع القرص المرن بالجهاز المصاب ومن على الملف وتختار

W32.Rontokbro.D@mm طريقة حذف الدودة Warum202


الخطوة الخامسة
Start من أبدأ
Run تشغيل
Regedit أكتب هذا الأمر
ثم تتبع هذا المسار
HKEY_LOCAL_MACHINE
Software
Microsoft
Windows
CurrentVersion
Run

ومن الجهة اليمنى تحذف هذه القيمة

Bron-Spizaetus" = "%Windir%\INF\norBtok.exe

أيضآ هذا المسار
HKEY_CURRENT_USER
Software
Microsoft
Windows
CurrentVersion
Run

ومن الجهة اليمنى تحذف هذه القيمة

Tok-Cirrhatus" = "%UserProfile%\Local Settings\Application Data\smss.exe

أيضآ من هذا المسار
HKEY_LOCAL_MACHINE
SOFTWARE
Microsoft
Windows NT
CurrentVersion
Winlogon

ومن الجهة اليمنى تبحث عن القيمة

Shell

ثم نقرتين مزدوجتتين وتكتب فيها

Explorer.EXE

W32.Rontokbro.D@mm طريقة حذف الدودة Virused

W32.Rontokbro.D@mm طريقة حذف الدودة Virused1



الخطوة السادسة

حمل هذا الملف فك الضغط عنه شغله ووافق على التبديل

W32.Rontokbro.D@mm طريقة حذف الدودة W6w_2002

الخطوة السابعة

تتبع هذا المسار
HKEY_CURRENT_USER
Software
Microsoft
Windows
CurrentVersion
explorer
advanced

ومن جهة اليمين عدل قيمة هذه القيم من 0 الى 1

Hidden

ShowSuperHidden

HideFileExt

W32.Rontokbro.D@mm طريقة حذف الدودة Virused2

الخطوة الثامنة

من لوحة التحكم

Scheduled Tasks نفتح هذه

ونحذف ماأضافته الدودة

W32.Rontokbro.D@mm طريقة حذف الدودة Warum
الرجوع الى أعلى الصفحة اذهب الى الأسفل
https://condor.forumalgerie.net
 
W32.Rontokbro.D@mm طريقة حذف الدودة
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
condor :: ®§][©][ الكمبيوتر][©][§® :: الكمبيوتر :: الأمن والحماية-
انتقل الى: