www.tilmzdigh.c.la
مرحبا بك في منتدى تلمزديغ ارغن نرجو منك التسجيل اذا لم تكن مسجل من قبل وشكرا

www.tilmzdigh.c.la

مرحبا بكم في منتدى تلمزديغ ارغن نحن جد مسرورين لكونكم تنتمون لهذا المنتدى الجميل
 
الرئيسيةالبوابةاليوميةمكتبة الصورس .و .جبحـثالأعضاءالمجموعاتالتسجيلدخول

شاطر | 
 

 طريقة التخلص من فيروس Win32.Perlovga.a طريقة حذف Temp1.exe - Temp2.exe - Copy.exe

اذهب الى الأسفل 
كاتب الموضوعرسالة
nana15
نواب المدير
نواب المدير
avatar

عدد المساهمات : 10
السٌّمعَة : 0
تاريخ التسجيل : 06/12/2009
العمر : 27
الموقع : www.arghen.on.ma

مُساهمةموضوع: طريقة التخلص من فيروس Win32.Perlovga.a طريقة حذف Temp1.exe - Temp2.exe - Copy.exe   الثلاثاء ديسمبر 29, 2009 10:37 am


طريقة حذف الفيروس

Win32.Perlovga.a

ينشئ هذا الفيروس ملفات وتطبيقات في النظام وفي القسم C وعلى باقي اقسام الهارد أن وجد اقسام


على اقسام الهارد وعلى القسم الذي عليه النظام ينشئ هذه الملفات

C:\copy.exe
C:\host.exe
C:\autorun.inf



في مجلد الوندوز

C:\Windows

ينشئ هذا التطبيق

svchost.exe
xcopy.exe



في مجلد النظام

System32

ينشئ هذه التطبيقات

temp1.exe
rose.exe
temp2.exe




طريقة التخلص من الفيروس


أعد تشغيل الجهاز وأدخل من الوضع الآمن Safe Mode

بمجرد تشغيل الجهاز تبدأ بالضغط على F8

ومن الشاشة تختار الخيار الاول Safe Mode




أظهر الملفات المخفية


طريقة عرض الملفات المخفية

من سطح المكتب
جهاز الكمبيوتر
أفتحه
من أدوات Tools
أعدادات المجلد Folder Options
ثم من تبويب عرض View

ثم نضع العلامة أمام

Show hidden files and folders

ونزيل علامة الصح من أمام

Hide protected operating system files

ثم تطبيق Apply

موافق OK





أفتح مجلد الوندوز

C:\WINDOWS

ثم أبحث عن هذا التطبيق أو المجلد واحذفه

svchost.exe
cxcopy.exe

==================

أفتح مجلد النظام 32

System32

ثم أبحث عن هذا المجلد أو التطبيق وأحذفه

temp1.exe
rose.exe
temp2.exe

==================


أفتح القسم C أو القسم الذي قد نصبت النظام عليه

وأحذف هذه التطبيقات

copy.exe
host.exe
autorun.inf

تكرر عملية الحذف لهذه الملفات الثلاث على باقي الاقسام في حال لديك الهارد مقسم الى عدة أقسام

==================

أفتح محرر الرجستري تتبع هذا المسار

HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>
Windows>CurrentVersion>Run

من جهة اليمين احذف هذه القيمة

dll = "C:\system32\rose.exe

حمل هذه الملفات

( الملفات للأخ العزيز زيزززوم )

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

فك الضغط عنها

شغل الملف Perlovga

ثم شغل الملف fix_reg_copy-exe


==================

حمل برنامج hijackthis

hijackthis

أفحص الجهاز ببرنامج hijackthis وتتخلص من هذه القيم بوضعك علامة الصح امامها ثم الضغط على

Fix checked

==================

F2 - REG:system.ini: Shell=explorer.exe svchost.exe


الرجوع الى أعلى الصفحة اذهب الى الأسفل
 
طريقة التخلص من فيروس Win32.Perlovga.a طريقة حذف Temp1.exe - Temp2.exe - Copy.exe
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
www.tilmzdigh.c.la :: منتديات الكترونية-
انتقل الى: