السلام عليكم
في هذا الموضوع سأضع اغلب ادوات حذف الفيروسات وكل اداة والفيروسات التي تحذفها
نبدأ ب
Win32/Sality Remover
التحميل
كود:
---------------------------------
FixIEDef
هذه الاداة تحذف جميع البرامج الدعائية التي تظهر لك بجانب الساعة
FixIEDef by ShadowPuterDude is a small good program. It help you to remove rogue antispyware apps: AntiSpyPro, Files Secure, IE AntiVirus, IEDefender, Malware Bell and Malware Protector 2008. Also FixIEDef eliminates the “Fake Alerts” generated by Trojan-Downloader.Win32.Delf and Removes Trojan-Downloader.Win32.Delf
التحميل
كود:
-------------------------------------
فيروس
amvo.exe
الملفات التي يزرعها الفيروس
amvo.exe, amvo0.dll si amvo1.dll
help.exe, fq9.dll, fgshabuifhdvmis32.exe, pelqe.dll
Autorun.inf
التحميل
كود:
-------------------------------------
فيروس الفلاش
ملفات الاصابة
autorun.inf, willpolo.vbs si folder-ul Recycled
C:\WINDOWS\WillPolo.vbs
اعراضه
عدم التمكن من فتح الاقسام وظهور هذه الرسالة في شريط الإكسبلورر
Main,Window Title = Piraté par WillPolo —- Ingénieur en hacking ——– fuck u ———-
التحميل
كود:
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]-------------------------------------
W32/Zbot
أعراضه
يزرع هذا الفيروس في مجلد النظام System32 هذه الملفات
ntos.exe
wsnpoem
video.dll
audio.dll
يزرع في الرجستري هذه القيمة
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run
"Userinit" = "%windir%\system32\userinit.exe,%windir%\syste m32\ntos.exe"
أداة الحذف
التحميل
كود:
-------------------------------------
Sohanad
وأخواته وعصابته من فصيلة الآوتو رن
مكان الأصابة غالبآ من الياهو مسنجر
اعراضه
يزرع في مجلد System
هذه الملفات وهي مشابهة لملفات الوندوز ولكن الاصلية تكون في مجلد System 32 وليس System
SCVVHSOT.exe
autorun.ini
يزرع هذا الملف في مجلد الوندوز Windows
SCVVHSOT.exe
يزرع على الفلاش وعلى كل الاقسام هذه الملفات
autorun.inf
SCVVHSOT.exe
يعطل الخواص التالية
اعدادت المجلدات Folder Options
ادارة المهام Task Manager
محرر الرجستري regedit
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer
NofolderOptions
0x00000001
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System
DisableTaskMgr
0x00000001
DisableRegistryTools
0x00000001
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run]
Yahoo Messengger
%System%\SCVVHSOT.exe
لحذفه استخدم هذه الاداة
التحميل
كود:
الفيروسات التي تحذفها الاداة
Worm/Sober.J - Worm/Sober.P - Worm/Sober.Y -
W32/Stanit.A
Worm/NetSky.AA - Worm/NetSky.B.1
Worm/NetSky.C
Worm/Netsky.D.Dam
Worm/NetSky.P - Worm/NetSky.X
Worm/Mytob.IN.2 - Worm/Mytob.KS
TR/Spy.Banker.AATZ - TR/Spy.Banker.AATZ.1 - TR/Spy.Banker.AATZ.2 - TR/Spy.Banker.AATZ.3
التحميل
كود:
تستخدم من الوضع الآمن (Safe Mode) فقط
------------------------------
------------------------
أداة لحذف فيروس المسنجر
MSN Photo Virus Remover
غالبآ تصاب بفيروس المسنجر الذي يرسل ملفات للمضافين لديك تلقائيآ
للتخلص من هذا الفيروس
حمل هذه الاداة
كود:
إدخل الوضع الآمن
شغلها اضغط على Start
أداة f-downadup.exe
أنتشر في الآونة الاخيرة فيروس
Worm:W32/Downadup.AL, Net-Worm.Win32.Kido, W32/Conficker.worm.gen sau Win32.Kido
بعض اعراض هذا الفيروس
يقوم بمنعك من دخول جميع مواقع الانتي فيروس
يقوم بمنعك من تشغيل أي أنتي فيروس
يقوم بمنعك من مواقع تحتوي على كلمات
فيروس أنتي فيروس تروجان
virus, malware, defender
للتخلص منه حمل هذه الأداة
كود:
بعد التحميل استخرج الملفات في مجلد على القسم C
عطل استعادة النظام
انزع كيبل المودم أو الأتصال من الجهاز بحيث يبقى الجهاز بدون انترنيت نهايئآ
شغل موجه اوامر الدوس
من ابدأ Start > تشغيل Run > أكتب cmd > ثم أنتر
ضع هذا الامر
C:\f-downadup.exe –disinfect
لتعمل الاداة
ثم اتركها لتنتهي من التنظيف
تعود وتتصل بالانترنيت وتحمل من موقع ميكروسوفت هذه الرقعة الامنية
Security Update for Windows XP (B958644
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]ايضآ هذه أداة من BitDefender تقوم بنفس العمل
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]