سالفة غريبة صارت لي...!!

GODZILLA · #1 02-09-2009, 07:27 PM

السلام عليكم

شحالكم شباب و بنات المنتدى

أنا قبل فترة كنت داش اليوتيوب

بس أول ما ضغطت عاللينك

طلع لي داخل مربع بعد ما تسكرت النافذة اللي كنت فاتح منها الموقع :-

you tube is banned you fool , guiss who did it

MUAHAHAHA

و صار لأخوي نفس الشي بعد

فياريت تخبروني هل هذا هكر ولا فيروس

و كيف أقدر أشيله لأني صراحة طفرت !!

.
.
.

و مشكوووووووووووورين مقدما __DEFINE_LIKE_SHARE__

الغضي الياسي · 02-09-2009, 07:30 PM

وعليكم السلام ورحمة الله وبركاته

بخير ربي يسلمك ,,

اخويه يمكن هذي الرسالة اعلانيه ,, او فعلا فايروس تم دمجه على رابط وهمي شبيه بموقع اليوتوب ,,

السؤال : هل الرسالة تظهر للحين , وهل صار جات بينك وبين صاحب الرسالة في نفس النافذه او صندوق المحادثه, وهل تغيرت الصفحة الرئيسيه في المتصفح بالاضافة إلى تغيير خلفية سطح المكتب من نفسها بدون ما انت تغيرها ؟ لو صارت كل هالامور عليك انصحك ان تفصل الاتصال بالانترنت وتسوي فورمات ,,
__DEFINE_LIKE_SHARE__

سَوّافْ · 02-09-2009, 07:40 PM

وعليكم السلام
اخوي هذا فايروس
وهذا حل من احد الاخوان
-
أولاً لحذف الفيروس يدوياً:

اتبع هذه الخطوات لحذف هالفيروس نهائياً من جهازك
1) اولا قم بالضغط على Alt+Ctrl+Del سيفتح لك 'Task Manager' ثم اختار من الاعلى processes ثم ابحث عن 'svchost.exe'
ستجد الكثير منها ، البعض بجانبه في حقل الusername مكتوب "SYSTEM" او "Local Service" او "Network Service" اتركها ، فقط ابحث عن التي يوجد بجانبها (اسم جهازك) وعند ايجادها رايت كليك عليها واختيار 'End Process Tree' ثم اختيار OK بهذه الطريقة سوف توقف عمل الفيروس
كما بالصورة ادناه

والآن تستطيع استخدام Youtube,Orkut,Firefox
--------------------------------------------------------
والحين لحذف الفيروس نهائياً من الجهاز نتبع الخطوات التالية:
1) اذهب الى Start-->Run ثم اكتب regedit
2) ثم اذهب للمسار التالي HKEY_LOCAL_MACHINE,SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\ Folder\Hidden\SHOWALL

ثم في الجهه اليمنى رايت كليك على checkedvalue واختيارModify وتغيير القيمة الى 1 هذا لاظهار جميع القيم المخفية
3) ثم اذهب للمسارين HKEY_LOCAL_MACHINE,SOFTWARE\Microsoft\Windows\Curr entVersion\policies\Explorer\Run
و HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr ent Version\Run
ثم في جهه اليمين احذف winlogon الذي سوف تجد بجانبه في حقل value field مكتوب heap41a\svchost.exe (هذا سوف يقوم بوقف تنصيب الفيروس عند فتح الجهاز)

كما بالصورة

----------------------
الحين سوف نبحث عن الملف في الهاردسك ،، وذلك بالذهاب الى Start --------Search
واختيار All files and folders ثم ضع اشارة عند Search hidden files and folders ثم كتابة اسم الملف svchost.exe ثم الضغط على search واتبع نفس الخطوات كما بالصورة

-----------------

ثم نذهب الى My Computer ثم Tools -> Folder Options ثم اختيارShow Hidden Files/Folders كما بالصورة

ثم رايت كليك على Start واختيار Open ثم افتح ملف "Programs" ثم ملف Startup واذا حصلت ملف مخفي للفيروس احذفه واذا لم تجد خلاص اقفل النافذة
ثم اذهب الى My Computer وثم الى C ثم من Tools -> Folder Options اختر Disable Hide Protected System files اذا وجدت ملف باسم "heap41a" في ال C قم بحذفه

ثم قم بعمل Restart (إعادة تشغيل ) للجهاز ،، ومبروووووووووووك راح الفيروس ان شاء الله

اخيراً وليس اخراً : يمكن تحميل هذا الملف
http://www.techsupportforum.com/sect...isinfector.exe
اذا اردت وتشغيله في الجهاز وذلك لتجنب مهاجمه هالفيروس مجدداً للجهاز( هذا الملف لا يحذف الفيروس ، ويجب حذفه يدوياً او الياً كما سيتم شرحه ادناه)
==================================================
ملاحظة : اذا لم تظهر لك الملفات المخفية بعد هذه الخطوات
فااذهب للمسار التالي "HKEY_LOCAL_MACHINE,SOFTWARE\Microsoft\Windows \Cur rentVersion\Explorer\Advanced\ Folder\Hidden\SHOWALL
ثم في الجهه اليمنى رايت كليك على checkedvalue واختيارModify وتغيير القيمة الى 2
==================================================

ثانياً: لحذف الفيروس الياً
وهي طريقة اسهل بكثير من اليدوية اعلاه
وذلك بتحميل هذه الاداة وتشغيلها وحذف الفيروس

وتحميلها من
http://slynux.org/downloads/Worm-fix.exe.zip
ثم عمل Restart (اعادة تشغيل) للجهاز

===========================

اخيراً: لا تنسى عمل فورمات لل USB Drive الذي قام بنقل الفيروس للجهاز لان الفيروس يظل موجود فيه،، واذا لا تريد عمل فورمات فيجب حذف الملفين التاليين:
microsoftpowerpoint.exe
autorun.inf

الحلول منقوله __DEFINE_LIKE_SHARE__

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
سالفة صارت لي وابي الفزعه ورايكم يهمني ....	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	04-20-2010 01:50 AM
هل من دليل في شارت سهم إعمار علي صعود قادم أو كسر للقاع لنري مع بعض شارت أسبوعي للسهم	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	01-28-2010 12:50 AM
نسيت رقم القفل ... واشياء غريبة صارت !	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	11-25-2009 02:40 AM
حصـــري ~~ البوم سارة - سارة 2009 ~~	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	06-07-2009 09:20 PM
سؤال أخير : هل هناك فرق بين لغة السي شارب ولغة الفيجوال سي شارب ؟	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	05-23-2009 12:22 PM