مشاكله : يقوم هذا الفيروس
بتعطيل فتح القرص المحلي C او D
و يزرع نفسه كل 200 ثانية
ويتمركز في cd/dvd rom!

أولا :أعد تشغيل الجهاز
وأدخل من الوضع الآمن Safe mode
بمجرد تشغيل الجهاز تبدأ بالضغط على F8
ومن الشاشة تختار الخيار الاول Safe Mode

ثانيا : اظهر الملفات المخفية
من سطح المكتب
جهاز الكمبيوتر
أفتحه
من أدوات Tools
أعدادات المجلد Folder Options
ثم من تبويب عرض Viewثم نضع العلامة أمام

Show hidden files and folders
ونزيل علامة الصح من أمام
Hide protected operating system files
ثم تطبيق Apply
موافق OK

ثالثا: أفتح مجلد الوندوز
C:\WINDOWSثم أبحث عن هذا التطبيق أو المجلد واحذفه
MS32DLL.dll.vbs

Start
Run

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\Curr entVersion
\Run

من اليمين
احذف هذا المفتاح او احذق جميع الملفات

HKEY_CURRENT_USER
\Software
\Microsoft
\Internet Explorer\Main

أعمل فحص شامل للجهاز بالأنتي فيروس
أو اي مكافح فيروسات جيد
مع اخر التحديثات
أيضآ من الوضع الآمن السيف مود

وتتخلص من هذه القيم بوضعك علامة الصح امامها
ثم الضغط على Fix checked

تقبلو تحياتي الخاصه ( لا تتردد في السؤال )


بسم الله الرحمن الرحيم

طريقة حذف الفيروس المشاكس والمسمى "RavMon "

وهي طرق كثير ولك حر الاختيار

الدودة المسببة للفيروس :

WORM التي اسمها : SLAGA

الفيروس وملحقاته :

RavMon.exe،copy.exe،autorun.inf،host.exe، desktop_.ini ..




طريقة انتشاره :

عن طريق الأجهزة القابلة للإزالة

مثل FLASH MEMORY

USB ) ، HARD DESK)

ملاحظة /

( لا تفتح أي ذاكرة بنقرتين متتاليتين )

يعني أن لا تستخدم "دبل كليك" عند فتح الملفات بالذاكرة التي تستخدمها
أذا كنت تعلم بأنها مصابه بالفيروسات ؛
بل أضغط على الزر الأيمن
وأختر فتح وذلك لتتجنب
تشغيل الفيروس لنفسه
وانتقاله لحاسبك الآلي .

أضرار هذه الفيروسات ومميزاتها :

تعمل على إبطاء البرامج الخاصة بالنظام
وبالتالي بطىء جهاز الحاسوب .
تعطيل صيغ الملفات التنفيذية (exe)
الخاصة بالبرامج المدخلة للجهاز .
تكرار الملفات خصوصا التي تكون صيغتها (exe) .
هذا الفيروس ينسخ نفسه بسرعة هائلة جدا بأي ذاكرة قابلة للإزالة فينتشر بسرعه .


أعراض الفيروس :

1- يعمل الفيروس على جميع الأقراص المحلية والقابلة للإزالة التي تشغتل تلقائيا (Autorun) فعند النقر بالزر الأيمن على أي قرص تظهر القائمة فتتبدل كلمة (فتح وفتح تلقائيا)
بكلمات غريبة غير مفهومه
كما هو واضح في الصورة :



2- عند عمل خاصية إظهار الملفات المخفية , فإنه مباشرة يقوم بتعطيلها
3- تظهر أوامر أخرى ليس لها أهمية على تلك النافذة الموضحة في الصورة .

برامج ستحتاجها للتخلص من هذا الفيروس

:TrueSword4 ، pmKiller.zip ،W32[1].Perlovga.Remover

___________________________________________

الطريقة الأولى :

اتبع الخطوات التالية للتخلص من هذا الفيروس
( يفضل أن تكون في الوضع الآمن للنظام )

1- قم بتشغيل برنامج إدارة مهام ويندوز

(Alt+Ctrl+Del)

2- ابحث عن العملية MDM.EXE وانهي العملية

3- إذا لم تجد العملية أغلق مدير المهام .

4- قم بتشغيل "الأداة المساعدة لتكوين النظام" ,

من ابدأ -> تشغيل , اكتب msconfig

5- اذهب إلى التبويب "بدء التشغيل "

6- أزل علامة صح من أمام العنصر MDM ثم انقر موافق

7- قم بتشغيل هذا البرنامج RavMon Killer ثم انقر على الزرRestart

8- قم بإعادة تشغيل الجهاز

9- هكذا تم إبادة هذا الفيروس المزعج


* ملاحظة :

إذا لم تنجح الخطوات السابقة فقم بعملها مرة أخرى في الوضع الآمن .

الوضع الآمن (Safe Mode) :

هو الضغط المستمر على الزر (F8)
عند إعادة تشغيل الجهاز مباشرة
ومن هناك واصل الخطوات السابقة .

___________________________________________


الطريقة الثانية :


** الخطوة الأولى **

1- إيقاف استعادة النظام .

2- طريقة إيقاف حفظ استعادة النظام :

- اذهب إلى جهاز الكمبيوتر
- اضغط عليها بالزر الأيمن للفأرة
- اذهب إلى خصائص
- ثم إلى استعادة النظام
- أزل علامة صح كما هو موضح أدناه :




ملاحظه /

هذه الخطوة مهمة جدا فهي تمنع الفيروس من نسخ نفسه بعد إزالته .
- بعد علامة الصح على الخانة نضغط apply بعدها ok

- عمل مسح (Scan) لجهازك عن طريق أحد برامج الحماية التي تم تحديثها .


** الخطوة الثانية **

1- تشغيل Run
2- اكتب regedit
3- أتبع هذه الملفات بالترتيب :
HKEY_CURRENT_USER
Software
Microsoft
\Windows
CurrentVersion
Run

إذا اكتشفت ملف اسمه :

RavMon.exe أو copy.exe فقم بمسحه فورا.

و إذا اكتشفت ملف اسمه :

yyyyyyyy"="<path to Trojan فقم بمسحه فورا أيضا .

4- قم بعمل مسح (Scan) شامل لجهازك عن طريق أحد برامج الحماية التي تم تحديثها لديك .

5- عندما تنتهي قم بتفعيل أو تشغيل استعادة النظام .

6- أعد تشغيل جهازك وإن شاء الله تنتهي مشكلتك .
___________________________________________

الطريقة الثالثة :


وهي طريقة يدوية .

أولاً : نفحص الجهاز بأي برنامج حماية من الفيروسات –

وأفضل برنامجين( NOD32 أو Kaspersky )

ونراعي أن يكون البرنامج محدث ، وهو طبعا سيلتقط بعض من ملفات الفيروس
ولكن ستبقى ملفات ستتم إزالتها في ثانياً .

ثانياً :بعد الانتهاء من الطريقة الأولى نعمل الآتي ...

1- اذهب إلى ( Start / ابدأ )
2- ثم ( تشغيل / Run )
3- اكتب الأمر التالي [ regedit ] وهي نافذة الريجستري
4- افتح نافذة الريجستري واضغط على تحرير(edit) ثم بحث (search) أو اختصر واضغط على الزر (Ctrl+F)





5- اكتب الأمر [ copy.exe ] ثم ابحث وامسح
ثم اكتب الأمر [ rose.exe ] وابحث وامسح
6- ستظهر لك الملفات التي بحثت عنها امسحها وبعد ذلك اضغط F3 لمزيد من البحث وكل ما تجد ملف امسحه


ثالثاَ : المرحلة الأخيرة :

1- اذهب إلى جهاز الكمبيوتر

2- اضغط على ( أدوات / Tools ) وتجدها في أعلى المستعرض
3- ثم خيارات ( المجلد/Folder Options )
4- ثم إلى (عرض / view (
5- أزل علامة الصح من هذين الأمرين :





6- ثم ضع علامة الصح في هذا الأمر :




7- اذهب إلى كل قرص الذاكرة قابل للإزالة عندك

مثل CوD وF وعندما تجد هذه الملفات امسحها فورا وبدون تردد أو أبحث عنها وامسحها :

copy.exe أو rose.exe و autorun.inf و : host.exe أو svchost.exeو RavMon

ملاحظة :

بالإمكان استخدام برنامج النيرو (Nero) في البحث عن المجلدات المخفية وملفات النظام المحتوية على فيروسات مثل تلك الصور التي بالأعلى ؛ وذلك عن طريق إضافة ملفات لحرقها بالقرص (Add) فتظهر معها كافة الملفات المصاحبة سواء كانت ملفات مخفية أو تابعة للنظام .

و أعد تشغيل الجهاز .. بعد التأكد من مسح هذه الفيروسات و إن شاء الله ستنتهي مشكلتك مع هذا الفيروس .

___________________________________________

برامج تساعد على التخلص من الفايروسات

برنامج :

W32.Perlovga.Remover

وهذي صورته :



طريقة عمل الملف التنفيذي :

يقوم هذا الملف بفحص كامل الجهاز وكذلك ملفات الريجستري وحذف كل ما يواجهه من فيروسات وخلافه . ويتم ذلك عن طريق الضغط على الملف التنفيذي فقط بكل سهوله ويسر .

* ملاحظة :

من المستحسن والمفضل جدا
أنك تقفل كل المجلدات والبرامج المفتوحة
وتنسخ هذا الملف
إلى سطح المكتب وتقوم تشغيله من هناك .

- سيقوم البرنامج بالعمل تلقائيا

وذلك بتشغيل عدد من ملفات التي بها
أوامر لحذف متعلقات الفيروس
بعد الضغط عليه إلى أن يصل إلى المرحلة الأخيرة
وهي التي تطلب منك الموافقة على عملية الانتهاء
كما هو موضح في الصورة :



- اضغط على موافق

- أعد تشغيل الجهاز و إن شاء الله

ستنتهي مشكلتك مع هذا الفيروس .


البرنامج أسفل في المرفقات يحمل اسم

W32.Perlovga.Remover.exe
__________________________________________

برنامج : TrueSword4

صوره البرنامج والايقونه






لتحميل الملف اسم :
TrueSword4.exe

http://www.securitystronghold.com/so...TrueSword4.exe

_______________________________________________

برنامج : RRT.exe

صوره البرنامج




لتحميل الملف اسفل في المرفقات يحمل اسم :RRT.rar

_______________________________________________

تم اتمام الموضوع

\\\|///
\\ - - //
( @ @ )
ـــــــoOOo-(_)-oOOoـــــــ
| |

لا تترددون في السؤال
( تقبلو تحياتي الخاصه )

| |
ـــــــoOOo-(_)-oOOoـــــــ
\ ) ) /
\ ( ( /
\ ) ) /
\ ( ( /
||||||||
||||
||

عزيزتي بخصوص مشكلتج
هل تم انزال برامج ومن ثم حدثه هذي المشكله
وما هي البرامج التي تم انزالها



جربي الطريقه هذي اذا لم تنفع يوجد طرق كثيره غيرها

OK اضغط على
Apply وأيضا على كلمة