MR COoL موسس المنتدى
عدد الرسائل : 991 العمر : 32 الدولة : حقل الطاقة : كيف تعرفت علينا : اخر المهنة : السٌّمعَة : 103 نقاط : 1000969 تاريخ التسجيل : 05/09/2008
بطاقة الشخصية العربى: 6
| موضوع: طريقة القضاء على فايروس نوح NoooH 2009-01-30, 04:30 | |
| السلام عليكم بعد ما جنني فايروس نوح وم لقيت له اي حل لانو ولا انتي فايروس قدر عليه او اكتشفه مع اني جربت الكاسبر والمكافي والافاست والبت دفيندر والنود والباندا
لقيت الحل وبدون برامج رح اشرح شوي عن الفايروس قبل ما اعطيكم طريقه القضاء عليه
فايروس نوح : فايروس ينتشر بكل الجهاز واي جهاز خارجي يشبك في الكمبيوتر زي اليو اس بي او الهارد ديسك
طريقه عمله : يقوم الفايروس عند الدخول الى الجهاز بالانتشار في جميع الهاردات دون ان يعمل ز وعند دخولك على اي هارد يتفعل الفايروس ويبدء بضرب جهازك الفايروس يزرع نفسو في ملفات النظام الرئيسيه ويصبح جزء لا يتجزء من نظان اكس بي وكأنه ملف رئيسي لعمل نظام الاكس بي
ما يسببه الفايروس : في حالة تفعيل الفايروس في السي يقوم الفايروس اولا بإالغاء التاسك مانجر task manager حيث تظهر لك رساله مكتوب عليها NoooH
ومضمون الرساله ان التاسك مانجر تم اغلاقه بواسطه الادمن dministrator
يقوم ثانيا بالغاء مجلد اخفاء الملفات واظهارها بحيث اول ما تضغط على اظهار الملفات او
اخفائها تنزل الصفحه وتتغلق لوحدها
يقوم ايضا بإلغاء استعاده النظام وايضا يخبرك ان الادمن هو اللي قفل استعاده النظام
ولمى تدخل على الادمن وتحاول تغير الاعدادات وتشغل التاسك وترجع لجهازك تحصلو ما تغير
شي.
طريقة اصلاح الوضع والقضاء على نوح اولا يجب ان يكون لديك برنامج tune up وتستطيع تحميل البرنامج من قسم البرامج الموجود في الموقع
بعد تحميل البرنامج وتثبيته تقوم بالتالي تذهب الى الكمبيوتر و تفتح اي مجلد ومن ثم اعدادات وبعدها تذهب الى خيار اظهار المجلدات المخفيه كالتالي : tools->folder options->view او بالعربي ادوات-خيارات المجلد-عرض-اظهار الملفات المخفيه
وبعدها في نفس المكان تجد خيار اسمه
Hide protected operating system files (recommended
او بالعربي اخفاء ملفات نظام التشغيل المحميه (مستحسن) تقوم بأزاله اشرة الصح اللي عند هذا الخيار وسوف تظهر لك مربع اضغط موافق
هذا الخيار لاظهار ملفات النظام الرئيسيه لكي نستطيع كشف الفايروس الموجود هناك
ولكن احذر بعدم حذف اي ملف مخفي لانه ان تم حذف اي ملف بيخرب عليك الجهاز وضروري تفرمت
والان نرجع للبرنامج حقنا تون اب شغل برنامج التون اب الموجود على سطح المكتب واللي لونه اصفر بعد ما تشغلو رح تظهر لك نافذه اختار منها
administer &control ثم
tune up registry editor بعدها سوف تفتح لك نافذه سوف تجد فيها كلمة serch اضغط عليها واكتب في المستطيل ses.exe
سوف يبدأ البرنامج بالبحث وسوف تخرج لك في المستطيل الاسفل سطور كثيره بعد ما ينتهي البحث اضغط على كل سطر ولمى تضغط على السطر اللي موجود في الاسفل اضغظ على الكلام من جهة اليسار بعد ما تضغظ عليه من جهة اليسار رح يظهر لك كلام او بالاحرى امتدادات في مستطيل فوق هذا المستطيل انتى ابدا في قراء الملفات اي ملف نهايتو sys.exe او sys امسحه ما عدا ذلك لا وهكذا تضغط سطر من المستطيل اللي في الاسفل ويظهر لك الامتدادات غي المربع اللي فوق وابدا شوف المربعات اللي فوق اي منها يحتوي الامتدادات التاليه
بعد ما تنتهي اذهب الى السي وراعي هنا عندما تريد ان تدخل الى السي ان تضغط على الهارد بزر الماوس اليمين وبعدها open لانه بهذه الطريقه لا يعمل الفايروس بعد ما تدخل السي روح على مجلد ويندوز وبعدها روح على مجلد web سوف تجد ملف اسمه sys وملف اخر اسمه autorun امسحهم فقط ثم ادخل الهارد ديسك الخارجي او اليو اس بي وبرضو اغط عليه بزر الماوس اليمين وبعدها اوبن وسوف تجد ملف سيس وملف اوتو رن امسحهم بعد ما تنتهي ارجع شيك على برنامج تون اب واعمل مره ثانيه سيرش وشوف اذا بيحصل ولا لا
وبكذا نكون نهينا على الفايروس ودمرناه ولكن للاسف لن تعود المشاكل التي اعطبها مثل التاسك واستعاده النظام بالنسبه لهذه الامور هناك اكواد توضع في run وتقوم بفتح الاشياء التي عطبها الفايروس للاسف انا عندي بس كود حق التاسك مانجر انشالله رح اجيبو قريب لكم لكن الكود حق استعاده النظام ما رضى
اذا لم تنجح هذه الطرق وهي لن تنجح في حالة لم تستطيع اظهار الملفات المخفيه وملفات النظام المحميه لذلك اعمل ريستارت واول ما تعمل ريستارت اضغط F8 وبعدها اجعل الوضع safe mod وبعدها ادخل على الادمن administrator وظهر الملفات المخفيه وملفات النظام واعمل نفس الخطوات التي سبق شرحها بعد الانتهاء من هذا كله سوف يعود جهازك كما كان انتبه ان تقوم بفتح اي هارد او يو اس بي عن طريق دبل كليك ولكن عن طريق زر الماوس اليمين وبعدها open الى ان يصبح جهازك نظيف من هذا الفيروس
الفايروس رح يكون موجود بأسم sys ومعه ملف تشغيل اسمه autorun بعد حذفهم ارجع الى الملفات المخفيه وارجع وحط صح على ملفات النظام المخفيه
في النهاية لي صديق راسل شركة من شركات الانتي فايروس وهم فحصو الفايروس واخبروه انهم سوف يرسلو له برنامج انتي فايروس وملف تحديث يستطيع القضاء على هذا الفايروس
في حال توافره لن اتأخر عنكم
اسف اذا طولت وانشالله تستفيدو وياريت تجربوها وبعدين تردو انا مو خبير كمبيوتر بس جلسنا انا وكم واحد وبدينا نلعب في الكمبيوتر لين قدرنا نكشتف اسمه ومميزاته وقدرنا نقضي عليه والان جهازي والحمد لله تمام
باااااااااااااااااااااااااااااااااااااااي
لا تحرمونا من ردودكم
مع تحيا ت محمد العربى | |
|