كيفية التخلص نهائيا من الفايرس الخطير win 32
هذا الفايرس
win 32
يصيب ملفات
Exe
وطبعا هذه الملفات هى كل الويندوز
وبالتالى تضطر ان تحذف الويندوز ..
ولكن المصيبة انك بعد ما تحذف لويندوز سوف تجد هذا الفايرس ما زال موجود
مما نضطر الى عمل فورمات للهارد دسك للتخلص منه
والمشكله تكون كبيره لو وجدت ملفات مهمة على الهارد دسك
كل برامج مكافحة الفيروسات لا يمكن ان تزيل الفيروس من الويندوز مهما كانت قوتها
الحل الامثل ان تزيل الفيروس من الدوس
باستخدام اداة تعمل من خلال الدوس وتحذف كل ملفات الفيروس
وهذه الاداه تعمل بكفاءه عاليه لم يرى مثيلتها من قبل
فهذه الاداة وظيفتها حذف الفيروس من الويندوز يعنى من مجلد
system 32
ومن مجلد الويندوز
من root
كل بارتيشن c: d : e : وهكذا
وتحذف الفيروس من سجل الخدمات وكذلك هى تعطل عمل الفيروس من عمليات بدء التشغيل
حتى لا يعيد الفيروس انتشاره عند بدء التشغيل فى المرة القادمة
وهذه كل اسلحة الفيروس ولكن بقى ان تبدا بتنظيف الجهاز باى برنامج عادى
لحذف الملفات المصابة وهى لا تمثل اى مشكلة لاى برنامج انتى فيروس
لان هناك ملفات مصابة والاداة لا تقوم بمسح شامل لكل الملفات
ولكن وظيفتها تحطيم اسلحة الفايروس اللعين وبقى عليك ان تهاجمه وهو بدون اسلحة حتى تقضى عليه تماما
وكمان هناك اشياء اخرى يجب عملها وهى :
اولا : تعطيل خاصية
System restore
وهى احدى العشش التى يستخدمها الفيروس ليختبئ فيها
ثانيا : حذف ملفات temp
ثالثا : حذف ملفات prefetch
رابعا :
حذف مجلدات
System volume information
وهو مجلد نظام يستخدمه الويندوز فى تسريع العمل وفى خاصية
restore
طبعا هذا الملف محمى من قبل الويندوز ويجب فك الحاية عنه اولا
واليكم طريقة فك الحماية فن هذا الملف
1 – اظهار الملفات المخفية
عن طريق خاصية خيارات المجلد او
Folder option
2 – كلك يمين على مجلد
System volum information
3 – خصائص
4 – اختار التبويب الى اسمه
Sharing
5 – اختار السماح بتبادل الملف
Sharing
6 – بعدها تستطيع حذف هذا المجلد
7 - احذف هذا المجلد من كل بارتيشن
8 – قم بعمل مسح شامل للجهاز ببرنامج الانتى فيروس
وان شاء الله تنتهى المشكلة ولن تفقد ملفاتك
ملحوظة هامة :
عند تنظيف الجهاز بالانتى فيروس لا تختر امر
Delete
واختر امر تنظيف فقط
حتى لا تفقد ملفاتك بدون داع
لان استعمال هذه الاداة سوف يمنع الفيروس من نسخ نفسة فى كافة الملفات
شرح عمل الاداة بالصور :
صورة رقم 1
هذه الصورة تظهر لك اذا كنت تستعمل برنامج انتى فيروس
وعليك ان توقف استعمال اى برنامج انتى فيروس عند بدء العمل بالاداة
فربما يحدث تعارض بين الاداة وبين برنامج الانتى فيروس
صورة رقم 2
وهى رسالة تفيد بان برنامج الكاسبر مازال يعمل
وان الاداة سوف تضطر للعمل فى وجود البرنامج ولكن قد يسبب ذلك مشاكل
صورة رقم 3
هنا تبدا الاداة فى العمل اتركها حتى تنهى مهمتها ولا تفتح اى برامج
صورة رقم 4
انتظر
صورة رقم 5
صورة رقم 6
هذه الصورة تظهر بعد اعادة التشغيل انتظر ولا تفتح اى برامج
صورة رقم 7
هذه الصور توضح كيفية تعطيل خاصية
System restore
صورة رقم 8
هنا توضيح لطريقة اظهار الملفات المخفية وحذف مجلد
System volume
رقم 1 – فتح قائمة ادوات
Tools
رقم 2 – هو الملف الذى سوف يظهر بعد ذلك ولكنه غير موجود فى الصورة السابقه
System volume information
صورة رقم 9
رقم 1 – اظهار الملفات المخفية عموما
رقم 2 – اظهار ملفات النظام المحمية
وبعد ان تكمل الاداة عملها
وتحذف المجلد المذكور من كل بارتيشن يجب فحص الجهاز بالكامل باستخدام
برنامج الانتى فيروس العادى
لاننى اكرر ان عمل هذه الاداة لتحطيم اسلحة الفيروس
وتمكينك من السيطرة علية
ولا تقوم بمسح كل الملفات بل ملفات السيستم فقط .
تحميل الاداة :
من هنا :
http://www.mediafire.com/?uzwwzg2mm4z
او من هنا :
http://www.ziddu.com/download/8960249/combofix.rar.html
او من هنا :
http://www.filesend.net/download.php...98d40b3232e9de
-----
مع خالص تحياتى