السلام عليكم ورحمة الله
اهلا بكل اعضاء المنتدي الكرام
في هذا الموضوع سأضع اغلب ادوات حذف الفيروسات وكل اداة والفيروسات التي تحذفها
نبدأ ب
Win32/Sality Remover
التحميل
http://www.grisoft.cz/filedir/util/a...y/rmsality.exe ---------------------------------FixIEDef
هذه الاداة تحذف جميع البرامج الدعائية التي تظهر لك بجانب الساعة
FixIEDef by ShadowPuterDude is a small good program. It help you to
remove rogue antispyware apps: AntiSpyPro, Files Secure, IE AntiVirus,
IEDefender, Malware Bell and Malware Protector 2008. Also FixIEDef
eliminates the “Fake Alerts” generated by Trojan-Downloader.Win32.Delf
and Removes Trojan-Downloader.Win32.Delf
التحميل
http://downloads.malwareteks.com/FixIEDef.exe -------------------------------------فيروس
amvo.exe
الملفات التي يزرعها الفيروس
amvo.exe, amvo0.dll si amvo1.dll
help.exe, fq9.dll, fgshabuifhdvmis32.exe, pelqe.dll
Autorun.inf
التحميل
http://rapidshare.com/files/174794652/Amvo-Variants.rar -------------------------------------فيروس الفلاش
ملفات الاصابة
autorun.inf, willpolo.vbs si folder-ul Recycled
C:\WINDOWS\WillPolo.vbs
اعراضه
عدم التمكن من فتح الاقسام وظهور هذه الرسالة في شريط الإكسبلورر
Main,Window Title = Piraté par WillPolo —- Ingénieur en hacking ——– fuck u ———-
http://www.techsupportforum.com/sect...isinfector.exe -------------------------------------W32/Zbot
أعراضه
يزرع هذا الفيروس في مجلد النظام System32 هذه الملفات
ntos.exe
wsnpoem
video.dll
audio.dll
يزرع في الرجستري هذه القيمة
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run
"Userinit" = "%windir%\system32\userinit.exe,%windir%\syste m32\
ntos.exe"
أداة الحذف
التحميل
http://www.softpedia.com/get/Antivir...t-Trojan.shtml -------------------------------------Sohanad
وأخواته وعصابته من فصيلة الآوتو رن
مكان الأصابة غالبآ من الياهو مسنجر
اعراضه
يزرع في مجلد System
هذه الملفات وهي مشابهة لملفات الوندوز ولكن الاصلية تكون في مجلد System 32 وليس System
SCVVHSOT.exe
autorun.ini
يزرع هذا الملف في مجلد الوندوز Windows
SCVVHSOT.exe
يزرع على الفلاش وعلى كل الاقسام هذه الملفات
autorun.inf
SCVVHSOT.exe
يعطل الخواص التالية
اعدادت المجلدات Folder Options
ادارة المهام Task Manager
محرر الرجستري regedit
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer
NofolderOptions
0x00000001
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System
DisableTaskMgr
0x00000001
DisableRegistryTools
0x00000001
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run]
Yahoo Messengger
%System%\SCVVHSOT.exe
لحذفه استخدم هذه الاداة
التحميل
http://www.net-studio.org/software/SCVVHSOT-Fix.rar -------------------------------------أداة AntiVir Removal Tool
الفيروسات التي تحذفها الاداة
Worm/Sober.J - Worm/Sober.P - Worm/Sober.Y -
W32/Stanit.A
Worm/NetSky.AA - Worm/NetSky.B.1
Worm/NetSky.C
Worm/Netsky.D.Dam
Worm/NetSky.P - Worm/NetSky.X
Worm/Mytob.IN.2 - Worm/Mytob.KS
TR/Spy.Banker.AATZ - TR/Spy.Banker.AATZ.1 - TR/Spy.Banker.AATZ.2 - TR/Spy.Banker.AATZ.3
التحميل
http://dlpro.antivir.com/down/windows/tool_en.exe تستخدم من الوضع الآمن (Safe Mode) فقط
------------------------------أداة لحذف فيروس المسنجر
MSN Photo Virus Remover
غالبآ تصاب بفيروس المسنجر الذي يرسل ملفات للمضافين لديك تلقائيآ
للتخلص من هذا الفيروس
حمل هذه الاداة
http://www.msnvirusremoval.com/dl.php?f=MSN Photo Virus Remover.exe
إدخل الوضع الآمن
شغلها اضغط على Start
-------------------------------------أداة f-downadup.exe
أنتشر في الآونة الاخيرة فيروس
Worm:W32/Downadup.AL, Net-Worm.Win32.Kido, W32/Conficker.worm.gen sau Win32.Kido
بعض اعراض هذا الفيروس يقوم بمنعك من دخول جميع مواقع الانتي فيروس يقوم بمنعك من تشغيل أي أنتي فيروس يقوم بمنعك من مواقع تحتوي على كلمات فيروس أنتي فيروس تروجان virus, malware, defenderللتخلص منه حمل هذه الأداة
http://rapidshare.com/files/181824176/f-downadup.zip بعد التحميل استخرج الملفات في مجلد على القسم C
عطل استعادة النظام
انزع كيبل المودم أو الأتصال من الجهاز بحيث يبقى الجهاز بدون انترنيت نهايئآ
شغل موجه اوامر الدوس
من ابدأ Start > تشغيل Run > أكتب cmd > ثم أنتر
ضع هذا الامر
C:\f-downadup.exe –disinfect
لتعمل الاداة
ثم اتركها لتنتهي من التنظيف
تعود وتتصل بالانترنيت وتحمل من موقع ميكروسوفت هذه الرقعة الامنية
Security Update for Windows XP (B958644
http://www.microsoft.com/downloads/d...DisplayLang=enايضآ هذه أداة من BitDefender تقوم بنفس العمل
http://www.bitdefender.com/VIRUS-100...nadup.Gen.htmlانتهي الموضوع بحمد الله
شكرا لكم
تقبلو التحيات