السبت، 15 مايو 2010

كيفية التخلص نهائيا من الفايرس الخطير win 32‎

كيفية التخلص نهائيا من الفايرس الخطير win 32

هذا الفايروس
win 32
يصيب ملفات
Exe
وطبعا هذه الملفات هى كل الويندوز
وبالتالى تضطر ان تحذف الويندوز ..
ولكن المصيبة انك بعد ما تحذف الويندوز سوف تجد هذا الفايروس ما زال موجود
مما نضطر الى عمل فورمات للهارد دسك للتخلص منه
والمشكله تكون كبيره لو وجدت ملفات مهمة على الهارد دسك
كل برامج مكافحة الفيروسات لا يمكن ان تزيل الفيروس من الويندوز مهما كانت قوتها
الحل الامثل ان تزيل الفيروس من الدوس
باستخدام اداة تعمل من خلال الدوس وتحذف كل ملفات الفيروس
وهذه الاداه تعمل بكفاءه عاليه لم يرى مثيلتها من قبل
فهذه الاداة وظيفتها حذف الفيروس من الويندوز يعنى من مجلد
system 32
ومن مجلد الويندوز
من root
كل بارتيشن c: d : e : وهكذا
وتحذف الفيروس من سجل الخدمات وكذلك هى تعطل عمل الفيروس من عمليات بدء التشغيل
حتى لا يعيد الفيروس انتشاره عند بدء التشغيل فى المرة القادمة
وهذه كل اسلحة الفيروس ولكن بقى ان تبدا بتنظيف الجهاز باى برنامج عادى
لحذف الملفات المصابة وهى لا تمثل اى مشكلة لاى برنامج انتى فيروس
لان هناك ملفات مصابة والاداة لا تقوم بمسح شامل لكل الملفات
ولكن وظيفتها تحطيم اسلحة الفايروس اللعين وبقى عليك ان تهاجمه وهو بدون اسلحة حتى تقضى عليه تماما
وكمان هناك اشياء اخرى يجب عملها وهى :
اولا : تعطيل خاصية
System restore
وهى احدى العشش التى يستخدمها الفيروس ليختبئ فيها
ثانيا : حذف ملفات temp
ثالثا : حذف ملفات prefetch
رابعا :
حذف مجلدات
System volume information
وهو مجلد نظام يستخدمه الويندوز فى تسريع العمل وفى خاصية
restore
طبعا هذا الملف محمى من قبل الويندوز ويجب فك الحماية عنه اولا

واليكم طريقة فك الحماية عن هذا الملف:

1 – اظهار الملفات المخفية
عن طريق خاصية خيارات المجلد او
Folder option
2 – كلك يمين على مجلد
System volum information
3 – خصائص
4 – اختار التبويب الى اسمه
Sharing
5 – اختار السماح بتبادل الملف
Sharing
6 – بعدها تستطيع حذف هذا المجلد
7 - احذف هذا المجلد من كل بارتيشن
8 – قم بعمل مسح شامل للجهاز ببرنامج الانتى فيروس
وان شاء الله تنتهى المشكلة ولن تفقد ملفاتك

ملحوظة هامة :

عند تنظيف الجهاز بالانتى فيروس لا تختر امر
Delete
واختر امر تنظيف فقط
حتى لا تفقد ملفاتك بدون داع
لان استعمال هذه الاداة سوف يمنع الفيروس من نسخ نفسة فى كافة الملفات

شرح عمل الاداة بالصور:

صورة رقم 1

هذه الصورة تظهر لك اذا كنت تستعمل برنامج انتى فيروس
وعليك ان توقف استعمال اى برنامج انتى فيروس عند بدء العمل بالاداة
فربما يحدث تعارض بين الاداة وبين برنامج الانتى فيروس



صورة رقم 2
وهى رسالة تفيد بان برنامج الكاسبر مازال يعمل
وان الاداة سوف تضطر للعمل فى وجود البرنامج ولكن قد يسبب ذلك مشاكل



صورة رقم 3
هنا تبدا الاداة فى العمل اتركها حتى تنهى مهمتها ولا تفتح اى برامج



صورة رقم 4
انتظر



صورة رقم 5



صوره رقم 6
هذه الصورة تظهر بعد اعادة التشغيل انتظر ولا تفتح اى برامج

هذه الصورة تم تصغيرها تلقائيا . إضغط هنا لمشاهدة الصورة بحجمها الطبيعى 800x600.

صوره رقم 7
هذه الصور توضح كيفية تعطيل خاصية
System restore



صوره رقم 8
هنا توضيح لطريقة اظهار الملفات المخفية وحذف مجلد
System volume
رقم 1 – فتح قائمة ادوات
Tools
رقم 2 – هو الملف الذى سوف يظهر فى الصوره التاليه ولكنه غير موجود فى الصورةالسابقه

System volume information








صوره رقم 9
رقم 1 – اظهار الملفات المخفية عموما
رقم 2 – اظهار ملفات النظام المحمية








وبعد ان تكمل الاداة عملها
وتحذف المجلد المذكور من كل بارتيشن يجب فحص الجهاز بالكامل باستخدام
برنامج الانتى فيروس العادى
لاننى اكرر ان عمل هذه الاداة لتحطيم اسلحة الفيروس
وتمكينك من السيطرة علية
ولا تقوم بمسح كل الملفات بل ملفات السيستم فقط .

تحميل الاداة :

من هنا :


هل يستحق صاحب الموضوع كلمه شكرا ...!

اذا كنت ترغب فى شكر صاحب الشرح

يرجى الدخول على الرابط التالى

http://www.e7trf.com/vb/showthread.php?t=3264

ليست هناك تعليقات: