الحل النهائى لفيروسات ( copy.exe&Rose.exe&temp)

مهندس نت · 13-07-2007, 12:50 PM

الفايروس اسمه Win32.Perlovga.a

هدا الفايروس ينشىء ملفات تحت اسم

C:\copy.exe
C:\host.exe
C:\autorun.inf

وادا كان الهارد مقسم فستجده في الاقسام الاخرى ايضا

في مجلد C:\Windows

ينشئ هذاالتطبيق

svchost.exe
xcopy.exe

System32

ينشئ هذه التطبيقات

temp1.exe
rose.exe
temp2.exe

عند تشغيل الجهاز ادخل من الوضع safe mode

بمجرد تشغيل الجهاز تبدأ بالضغط على F8

من تم اظهر الملفات المخفية

Show hidden files and folders

أفتح مجلد الوندوز

C:\WINDOWS

ثم أبحث عن هذا المجلد واحذفه

svchost.exe
cxcopy.exe

أفتح مجلد النظام 32

System32

ثم أبحث عن هذا المجلد أو التطبيق وأحذفه

temp1.exe
rose.exe
temp2.exe

أفتح القسم C أو القسم الذي قد نصبت النظام عليه

وأحذف هذه التطبيقات

copy.exe
host.exe
autorun.inf

تكرر هده العملية في الاقسام الاخرى ادا كان الهارد مقسم

أفتح محرر الرجسترregedit تتبع هذا المسار

HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>
Windows>CurrentVersion>Run

من جهة اليمين احذف هذه القيمة

dll = "C:\system32\rose.exe

ثم حمل الملفات التاليه :

Perlovga_Fix_Reg
http://www.2shared.com/file/2051294/...a_Fix_Reg.html

fix_reg_copy-exe
http://www.2shared.com/file/2051302/..._copy-exe.html

فك الضغط عنها

شغل الملف Perlovga

ثم شغل الملف fix_reg_copy-exe

حمل برنامج hijackthis

من هناااااااااا :
http://www.2shared.com/file/2051302/..._copy-exe.html

أفحص الجهاز ببرنامج hijackthis وتتخلص من هذه القيم بوضعك علامة الصح امامها ثم الضغط على

Fix checked
صوره فى الملف المرفق

لكم تحياتى وبلاش تحرمونى من الردود الحلوووووووووخ

من اطلال البزواء · 14-07-2007, 12:31 AM

خطوات سهلة

جزاك الله خير

مهندس نت · 18-07-2007, 08:43 PM

شكرا اخى على المرور

أشكرك من كل قلبى على اهتماتك

وانا بسعد بروردك لانها تدفعنى الى الامام

حواء · 18-07-2007, 09:10 PM

ماشاءالله جهد رائع أخي الكريم

هذه المواضيع تهم الكثير وفقك الله

طيب أخوي كيف أعرف عندي هذا الفايروس ام لا؟

بارك الله فيك

مهندس نت · 18-07-2007, 09:40 PM

السلام عليكم ورحمة الله وبركاته

الشرح وافى نفذى وسوف تجدى هذه التطبيقات

C:\copy.exe
C:\host.exe
C:\autorun.inf

فإذا لم تجديها فى كل مكان زكرت فاعرفى ان جهازك خالى من الفيرس

وانا منتظر ردك واى استفسار انا حاضر

تحياتى للجميع

حواء · 19-07-2007, 02:30 AM

باذن الله رح أطبق خاصة اني بحثت في السي عن احدى الملفات المذكورة

و وجدته

لكن بس ارجع الدي اس ال و احمل البرامج و باذن الله أخبركم النتيجة

الآن أنا عالديال أب و ما بيصير أحمل عليه بطيء جدا

وفقك الله مهندسنا الكريم