علــوم و تقنيــات
’، نحن سعداء بتشريفك لمنتدانا
’,، فأهلاً بك عطْراً فوَّاحاً ينثرُ شذاه في كلِّ الأَرجاء ,’،
,’، وأهلاً بك قلماً راقياً وفكراً واعياً نشتاقُ لنزفه ’,،
’,، وكلنا أملٌ بأن تجد هنا ,’،
,’، مايسعدك ويطَيِّب خاطرك ’,،
المدونة الخاصة بالموقع من هنا www.arabes1.blogspot.com


علوم وتقنيات،دروس و خبرات فى شتى مـجالات المعلوماتية واحدث التكنلوجيا، برامج، تقنيه، ترفيه، فايسبوك
 
الرئيسيةبوابة المنتدى*س .و .جبحـثالتسجيلدخول

شاطر
 

 طريقة حذف فيروس Win32.Perlovga.a و Temp1.exe - Temp2.exe - C

اذهب الى الأسفل 
كاتب الموضوعرسالة
rahimo
مدير
مدير
rahimo

البـلـد : الجــزائـــر
القوس
عدد المساهمات : 1350
نقاط : 8333
السٌّمعَة : 3
تاريخ التسجيل : 10/04/2009
العمر : 32
المزاج : كيفما توحبون

طريقة حذف فيروس Win32.Perlovga.a و Temp1.exe - Temp2.exe - C Empty
مُساهمةموضوع: طريقة حذف فيروس Win32.Perlovga.a و Temp1.exe - Temp2.exe - C   طريقة حذف فيروس Win32.Perlovga.a و Temp1.exe - Temp2.exe - C Icon_minitimeالإثنين 5 أبريل - 14:26

السلام عليكم

طريقة حذف الفيروس

Win32.Perlovga.a

ينشئ هذا الفيروس ملفات وتطبيقات في النظام وفي القسم C وعلى باقي اقسام الهارد أن وجد اقسام


على اقسام الهارد وعلى القسم الذي عليه النظام ينشئ هذه الملفات



C:\copy.exe
C:\host.exe
C:\autorun.inf


في مجلد الوندوز

C:\Windows
ينشئ هذا التطبيق

svchost.exe
xcopy.exe

في مجلد النظام

System32

ينشئ هذه التطبيقات


temp1.exe
rose.exe
temp2.exe

طريقة التخلص من الفيروس


أعد تشغيل الجهاز وأدخل من الوضع الآمن Safe Mode

بمجرد تشغيل الجهاز تبدأ بالضغط على F8

ومن الشاشة تختار الخيار الاول Safe Mode


طريقة حذف فيروس Win32.Perlovga.a و Temp1.exe - Temp2.exe - C Icon

أظهر الملفات المخفية


طريقة عرض الملفات المخفية

من سطح المكتب
جهاز الكمبيوتر
أفتحه
من أدوات Tools
أعدادات المجلد Folder Options
ثم من تبويب عرض View

ثم نضع العلامة أمام

Show hidden files and folders

ونزيل علامة الصح من أمام

Hide protected operating system files

ثم تطبيق Apply

موافق OK


طريقة حذف فيروس Win32.Perlovga.a و Temp1.exe - Temp2.exe - C 22984


==================


أفتح مجلد الوندوز

C:\WINDOWS

ثم أبحث عن هذا التطبيق أو المجلد واحذفه

svchost.exe
cxcopy.exe

==================

أفتح مجلد النظام 32

System32

ثم أبحث عن هذا المجلد أو التطبيق وأحذفه

temp1.exe
rose.exe
temp2.exe

==================


أفتح القسم C أو القسم الذي قد نصبت النظام عليه

وأحذف هذه التطبيقات


copy.exe
host.exe
autorun.inf


تكرر عملية الحذف لهذه الملفات الثلاث على باقي الاقسام في حال لديك الهارد مقسم الى عدة أقسام

==================

أفتح محرر الرجستري تتبع هذا المسار

HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>
Windows>CurrentVersion>Run

من جهة اليمين احذف هذه القيمة

dll = "C:\system32\rose.exe

=================



طريقة حذف فيروس win32.USBworm الذي يمنع الدخول ل Youtube و Firefox!

شهدنا انتشار فيروس "Heap41a / win32.USBworm" ويظهر في عدم القدرة على فتح موقع
Youtube فتظهر هذه الرسالة
"youtube IS BANNED,youtube is banned you fool`, The administrators didn’t write this program guess who did??`r`r MUHAHAHA!!,30",
او عند فتح موقع Orkut فتظهر هذه الرسالة
Orkut IS BANNED, orkut is banned you fool The administrators didnt write this program guess who did?? r r MUHAHAHA!!


طريقة حذف فيروس Win32.Perlovga.a و Temp1.exe - Temp2.exe - C 27771
او عند فتح متصفح Firefox تظهر رسالة مثل
“I DNT HATE MOZILLA BUT USE IE OR ELSE…”
USE INTERNET EXPLORER U DOPE



لا تخف ، فهذا فيروس لا يدمر او يخرب جهازك ،، وانما انتقل لجهازك من USB drives

بعد البحث في مصادر اجنبية تم التوصل الى حل ناجع باذن الله

لحل مشكلة هذا الفيروس وحذفه يوجد حلان : اما يدوياً او الياً بأداة (ملف) يتم تشغيله فيقوم الياً بحذف الفيروس



أولاً لحذف الفيروس يدوياً:

اتبع هذه الخطوات لحذف الفيروس نهائياً من جهازك
1) اولا قم بالضغط على Alt+Ctrl+Del سيفتح لك 'Task Manager' ثم اختار من الاعلى processes ثم ابحث عن 'svchost.exe'
ستجد الكثير منها ، البعض بجانبه في حقل الusername مكتوب "SYSTEM" او "Local Service" او "Network Service" اتركها ، فقط ابحث عن التي يوجد بجانبها (اسم جهازك اي اسم ادمن الجهاز) وعند ايجادها رايت كليك عليها واختيار 'End Process Tree' ثم اختيار OK بهذه الطريقة سوف توقف عمل الفيروس
كما بالصورة ادناه



طريقة حذف فيروس Win32.Perlovga.a و Temp1.exe - Temp2.exe - C 01207331468


والآن تستطيع استخدام Youtube,Orkut,Firefox
----------------------

والان لحذف الفيروس نهائياً من الجهاز نتبع الخطوات التالية:
1) اذهب الى Start-->Run ثم اكتب regedit
2) ثم اذهب للمسار التالي HKEY_LOCAL_MACHINE,SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\ Folder\Hidden\SHOWALL
ثم في الجهه اليمنى كليك يمين على checkedvalue واختيارModify وتغيير القيمة الى 1 هذا لاظهار جميع القيم المخفية
3) ثم اذهب للمسارين HKEY_LOCAL_MACHINE,SOFTWARE\Microsoft\Windows\Curr entVersion\policies\Explorer\Run
و HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr ent Version\Run
ثم في جهه اليمين احذف winlogon الذي سوف تجد بجانبه في حقل value field مكتوب heap41a\svchost.exe (هذا سوف يقوم بوقف تنصيب الفيروس عند فتح الجهاز)

كما بالصورة



طريقة حذف فيروس Win32.Perlovga.a و Temp1.exe - Temp2.exe - C Regedit



----------------------
الان سوف نبحث عن الملف في الهارد دسك ،، وذلك بالذهاب الى Start --------Search
واختيار All files and folders ثم ضع اشارة عند Search hidden files and folders ثم كتابة اسم الملف svchost.exe ثم الضغط على search واتبع نفس الخطوات كما بالصورة




طريقة حذف فيروس Win32.Perlovga.a و Temp1.exe - Temp2.exe - C Searchnew



ثم نذهب الى My Computer ثم Tools -> Folder Options ثم اختيارShow Hidden Files/Folders

ثم كليك يمين على Start واختيار Open ثم افتح ملف "Programs" ثم ملف Startup واذا حصلت ملف مخفي للفيروس احذفه واذا لم تجد شيئا اقفل النافذة
ثم اذهب الى My Computer وثم الى C او القرص اللي انت منصب عليه الوندوز ثم من Tools -> Folder Options اختر Disable Hide Protected System files اذا وجدت ملف باسم "heap41a" في ال C قم بحذفه

ثم قم بعمل Restart (إعادة تشغيل ) للجهاز ،، و ستجد الفيروس اختفى ان شاء الله

اخيراً وليس اخراً : يمكن تحميل هذا الملف اذا اردت وتشغيله في الجهاز وذلك لتجنب مهاجمه هذا الفيروس مجدداً للجهاز( هذا الملف لا يحذف الفيروس ، ويجب حذفه يدوياً او الياً كما سيتم شرحه ادناه)


==================================================
ملاحظة : اذا لم تظهر لك الملفات المخفية بعد هذه الخطوات




طريقة حذف فيروس Win32.Perlovga.a و Temp1.exe - Temp2.exe - C Hidden+files


فااذهب للمسار التالي "HKEY_LOCAL_MACHINE,SOFTWARE\Microsoft\Windows \Cur rentVersion\Explorer\Advanced\ Folder\Hidden\SHOWALL
ثم في الجهه اليمنى رايت كليك على checkedvalue واختيارModify وتغيير القيمة الى 2 ==================================================





ثانياً: لحذف الفيروس الياً

طريقة حذف فيروس Win32.Perlovga.a و Temp1.exe - Temp2.exe - C Orkutfixzl5

ثم عمل Restart (اعادة تشغيل) للجهاز

===========================

اخيراً: لا تنسى عمل فورمات لل USB Drive الذي قام بنقل الفيروس للجهاز لان الفيروس يظل موجود فيه،، واذا لا تريد عمل فورمات فيجب حذف الملفين التاليين:
microsoftpowerpoint.exe
autorun.inf

للتحميل
</SPAN>


طريقة حذف فيروس Win32.Perlovga.a و Temp1.exe - Temp2.exe - C Zip[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

_________________

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
الرجوع الى أعلى الصفحة اذهب الى الأسفل
 
طريقة حذف فيروس Win32.Perlovga.a و Temp1.exe - Temp2.exe - C
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
علــوم و تقنيــات  :: قسم الكومبيوتر :: مشاكل الحاسب و حلولها-
انتقل الى: