كيفية التخلص من win32 الفيروس

هذا الفايروس
win 32
يصيب ملفات
Exe
وطبعا هذه الملفات هى كل الويندوز
وبالتالى تضطر ان تحذف الويندوز ..
ولكن المصيبة انك بعد ما تحذف الويندوز سوف تجد هذا الفايروس ما زال موجود
مما نضطر الى عمل فورمات للهارد دسك للتخلص منه
والمشكله تكون كبيره لو وجدت ملفات مهمة على الهارد دسك
كل برامج مكافحة الفيروسات لا يمكن ان تزيل الفيروس من الويندوز مهما كانت قوتها
الحل الامثل ان تزيل الفيروس من الدوس
باستخدام اداة تعمل من خلال الدوس وتحذف كل ملفات الفيروس
وهذه الاداه تعمل بكفاءه عاليه لم يرى مثيلتها من قبل
فهذه الاداة وظيفتها حذف الفيروس من الويندوز يعنى من مجلد
system 32
ومن مجلد الويندوز
من root
كل بارتيشن c: d : e : وهكذا
وتحذف الفيروس من سجل الخدمات وكذلك هى تعطل عمل الفيروس من عمليات بدء التشغيل
حتى لا يعيد الفيروس انتشاره عند بدء التشغيل فى المرة القادمة
وهذه كل اسلحة الفيروس ولكن بقى ان تبدا بتنظيف الجهاز باى برنامج عادى
لحذف الملفات المصابة وهى لا تمثل اى مشكلة لاى برنامج انتى فيروس
لان هناك ملفات مصابة والاداة لا تقوم بمسح شامل لكل الملفات
ولكن وظيفتها تحطيم اسلحة الفايروس اللعين وبقى عليك ان تهاجمه وهو بدون اسلحة حتى تقضى عليه تماما
وكمان هناك اشياء اخرى يجب عملها وهى :
اولا : تعطيل خاصية
System restore
وهى احدى العشش التى يستخدمها الفيروس ليختبئ فيها
ثانيا : حذف ملفات temp
ثالثا : حذف ملفات prefetch
رابعا :
حذف مجلدات
System volume information
وهو مجلد نظام يستخدمه الويندوز فى تسريع العمل وفى خاصية
restore
طبعا هذا الملف محمى من قبل الويندوز ويجب فك الحماية عنه اولا

واليكم طريقة فك الحماية عن هذا الملف:

1 – اظهار الملفات المخفية
عن طريق خاصية خيارات المجلد او
Folder option
2 – كلك يمين على مجلد
System volum information
3 – خصائص
4 – اختار التبويب الى اسمه
Sharing
5 – اختار السماح بتبادل الملف
Sharing
6 – بعدها تستطيع حذف هذا المجلد
7 - احذف هذا المجلد من كل بارتيشن
8 – قم بعمل مسح شامل للجهاز ببرنامج الانتى فيروس
وان شاء الله تنتهى المشكلة ولن تفقد ملفاتك

ملحوظة هامة :

عند تنظيف الجهاز بالانتى فيروس لا تختر امر
Delete
واختر امر تنظيف فقط
حتى لا تفقد ملفاتك بدون داع
لان استعمال هذه الاداة سوف يمنع الفيروس من نسخ نفسة فى كافة الملفات

شرح عمل الاداة بالصور:

صورة رقم 1

هذه الصورة تظهر لك اذا كنت تستعمل برنامج انتى فيروس
وعليك ان توقف استعمال اى برنامج انتى فيروس عند بدء العمل بالاداة
فربما يحدث تعارض بين الاداة وبين برنامج الانتى فيروس






صورة رقم 2
وهى رسالة تفيد بان برنامج الكاسبر مازال يعمل
وان الاداة سوف تضطر للعمل فى وجود البرنامج ولكن قد يسبب ذلك مشاكل




صورة رقم 3
هنا تبدا الاداة فى العمل اتركها حتى تنهى مهمتها ولا تفتح اى برامج





صورة رقم 4
انتظر






صورة رقم 5





هنا توضيح لطريقة اظهار الملفات المخفية وحذف مجلد
System volume
رقم 1 – فتح قائمة ادوات
Tools
رقم 2 – هو الملف الذى سوف يظهر فى الصوره التاليه ولكنه غير موجود فى الصورةالسابقه

System volume information




رقم 1 – اظهار الملفات المخفية عموما
رقم 2 – اظهار ملفات النظام المحمية




وبعد ان تكمل الاداة عملها
وتحذف المجلد المذكور من كل بارتيشن يجب فحص الجهاز بالكامل باستخدام
برنامج الانتى فيروس العادى
لاننى اكرر ان عمل هذه الاداة لتحطيم اسلحة الفيروس
وتمكينك من السيطرة علية
ولا تقوم بمسح كل الملفات بل ملفات السيستم فقط .

تحميل الاداة :

من هنا :
http://www.e7trf.com/upload/index.php?action=viewfile&id=6008

<a href="http://www.e7trf.com/upload/index.php?action=viewfile&id=6008" mce_href="http://www.e7trf.com/upload/index.php?action=viewfile&id=6008" target="_blank"><img src="images/extensions/rar.gif" border="0"> </a>
pour les forum
<a href="http://www.e7trf.com/upload/index.php?action=viewfile&id=6008" mce_href="http://www.e7trf.com/upload/index.php?action=viewfile&id=6008" target="_blank"><img src="images/extensions/rar.gif" border="0"> </a>
code html
http://www.e7trf.com/upload/index.php?action=viewfile&id=6008
lien direct
http://www.e7trf.com/upload/index.php?action=getfile&id=6008
telechargement