منتدى العلاج الفيزيائي /الطبيعي/ العربي
أهلا وسهلا بك زائرنا الكريم
نور المنتدى بوجودك
لطفا قم بالدخول إن كنت مسجل لدينا
قمبالتسجيل إن كنت غير مسجل
ليزداد منتدانا زهرة فلن يأخذ منك سوى ثوان

فيرس الـ Autorun.inf

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل

فيرس الـ Autorun.inf

مُساهمة من طرف لحن الحياة في الثلاثاء 08 نوفمبر 2011, 3:07 pm





يعاني الكثير و الكثير من فيرس الـ Autorun.inf الذي ينتقل بكل الـ Drives في الحاسب
و للأسف الكثير لا يعرفون الحل في كيفية حذف هذا الفيرس خاصتا انه يغير بعض الخصائص في حاسبك
لكي لا تقدر على حذفه لذلك سوف نقوم بمسحه نهائيا و لكن فقط اتبع الخطوات التالية خطوة خطوة*

*1 -
قم بتعطيل الـ System restore
1 - 1 -
إذهب الى لوحة التحكم ” Control Panel ” -> ثم System ,
1 - 2 -
حدد خانة ” system restore ” , ثم أضف تحديد على ” turn off system store on all devices ” .*
*2 -
أمسح كل الملفات المؤقتة الخاصة بالمتصفح الخاص بك
2** - 1 -
في الـ Internet Explorar حدد ” Tools ” , ثم ” Internet Options ” ,*
* 2 - 2 -
في الـ Internet temporary files , حدد ” delete files ” -> ثم حدد على ” delete all offline content ” ثم أضغط *
*3 -
تنظيف القرص “Disk clean up”
3 - 1 -
أذهب الى “Start“, ثم ” All Programs “, ثم ” Accessories “, ثم ” System Tool “, ثم “Disk Cleanup“
3 - 2 -
حدد القرص C و أضغط على “ok“, ثم أبدئ عملية التنظيف على القرص*
*3 - 4 -
أعد عمل نفس الخطوات على الاقراص الاخرى ” D,E,F… ” لكي تمتلك أقراص نظيفة*
*3 - 3 -
بعدما تنتهي من عملية التنظيف, ضع تحديد على “* *all files ” ثم أضغط ” ok “.*

*
الأن كل ملفات الأنترنت المؤقتة تم تنظيفها بالفعل. عادة ما يكون سبب
فيرس الـ Autorun هو الـ Flash memory أو باقي الأجهزة المتنقلة في حفظ
الملفات
هذا الفيرس له 3 ملفات تنفيذية و هما kavo.exe, autorun.inf ثم ntdelect.com .*
*
هذه الملفات الثلاثة جميعهم ملفات مخفية, و هما يعطلون أو يخفون ” folder option “ في جهازك
” show hidden files and folders ”
و تجعلك غير قادر على العمل على هذه الخيارات اذا انت غير قادر على البحث عن هذه الملفات
اذا فأنت كذلك لا يمكنك حذفهم ( مخترع الفيرس ذكي جدا, أليس كذلك ؟ ).*
*
كيف يمكنك إظهار هذه الملفات الثلاث ؟ يجب عليك أستخدام الـ DOS command
الخطوات التالية توضح لك طريقة حذف فيرس الـ Autorun*


*
الخطوة الاولى - أضغط على “Start“, ثم “Run“, ثم أكتب “cmd“, بعد ذلك أضغط “Enter” , بهذه الطريقة قد غتحت نافذة الـ DOS*

*
الخطوة الثانية - تحقق من كل قرص , إذا كنت تريد التحقق من القرص C أكتب dir c:\ /a/w في نافذة الدوس
إذا كنت تريد القرص D إذ قم بكتابة التالي*
*dir d:\/a/w*

*
الخطوة الثالثة - كل النظام و ملفات الـ DOS
اتاكد أن في autorun.inf و ntdeleted.com داخل القرص في نافذة الـ DOS
قبل أن نحذف هذه الملفات , نحتاج لتعطيل “hidden”, “system” و “read only”.*
*
للقرص C أكتب في نافذة الـ DOS التالي :
*
*attrib -s -h -r c:\autorun.inf*
*attrib -s -h -r c:\ntdelect.com*
*
للقرص D أكتب ..
*
*attrib -s -h -r d:\autorun.inf*
*attrib -s -h -r d:\ntdelect.com*

*
الخطوة الرابعة - بعد تعطيل الصفات, أبدئ بالحذف اليدوي للملفات
(
أحذر في هذه الخطوة وحاول ان لا ترتكب اي خطئ )*
*
للقرص C اكتب في نافذة الـ DOS
del c:\autorun.inf
del c:\ntdelect.com*
*
للقرص D أكتب في نافذة الـ DOS
del d:\autorun.inf
del d:\ntdelect.com*

*
الخطوة الخامسة - بعد الحذف اليدوي لـ ” autorun.inf ” و “ntdelect.com” الخطوة التالية
هي “kavo.exe” أنت تحتاج أن تحذف ملف kavo.exe في C:\windows\system32
أكرر الخطوة الثالثة و الخطوة الرابعة لتعطيل صفات و حذف ملفات الأجرائات*
*
أكتب التالي في نافذة الـ DOS
attrib -s -h -r c:\windows\system32\kavo.exe*
*
بعد ذلك قم بحذفه بكتابة التالي في نافذة الـ DOS
del c:\windows\system32\kavo.exe*

*
الخطوة السادسة - حذف ملف الـ “kavo.exe” من الـ registry
افتح الـ registry editor , إذهب الى*
*
و أيضا الى*
*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Run*
*HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows \CurrentVersion\Run*
*
ما تريد أن تفعله هو حذف kavo و المسار c:\windows\system32\kavo.exe من الـ registry editor*

*
الخطوة السابعة - هي السماح لإستخدام ” Show hidden files and folders ”
أفتح برنامج الـ Notepad بصفحة جديدة أنسخ الكود الذي بأسفل و ألصقه في الـ Notepad*
*
و أحفظ الملف بإمتداد .reg يعني مثلا wblogw.reg و احفظه على سطع المكتب ثم أضغط عليه مرتين علشان يتحفظ في الـ registry
و كل حاجة ترجع زي ما كانت قبل الفيرس أن شاء الله

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Explorer\Advanced\Folder\Hidden\SHO WALL]
“RegPath”=”Software\\Microsoft\\Windows\\CurrentVe rsion\\Explorer\\Advanced”
“Text”=”@shell32.dll,-30500″
“Type”=”radio”
“CheckedValue”=dword:00000001
“ValueName”=”Hidden”
“DefaultValue”=dword:00000002
“HKeyRoot”=dword:80000001
“HelpID”=”shell.hlp#51105″




لحن الحياة
نبض جديد
نبض جديد

عدد المساهمات : 12
تاريخ التسجيل : 18/05/2010

الرجوع الى أعلى الصفحة اذهب الى الأسفل

رد: فيرس الـ Autorun.inf

مُساهمة من طرف أبو عمرو في الأربعاء 09 نوفمبر 2011, 5:26 pm



موضوع هام لكل كمبيوتر فعلا



avatar
أبو عمرو
المشـرف العام للمنتـدى
المشـرف العام  للمنتـدى

ذكر عدد المساهمات : 1379
تاريخ التسجيل : 12/06/2009
العمر : 41

http://mafa.riadah.org

الرجوع الى أعلى الصفحة اذهب الى الأسفل

استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة

- مواضيع مماثلة

 
صلاحيات هذا المنتدى:
لاتستطيع الرد على المواضيع في هذا المنتدى