منتديات موقع بشارة خير - ساعدوني الله يرفع قدركم..

أخوي .. جهازك مصاب بفايرس لعين.!

ولو تلاحظ في أعلى المتصفح في الصورة التي طرحت (( MyLoveFaceBook.LiuYifei@HotMail.CoM ))

هذا ايميل صاحب الفايرس

.......................

الحل بعدة طرق .. أولا:

استخدم الأداة التالية وهي مجانية وباللغة العربية:
http://fs12.filehippo.com/6683/d8470...mbam-setup.exe

------------------------

الحل الثاني:

الآن

احذف ملفات autorun.inf و Thumbss.db الموجود في كل البارتشنات ( السي والدي و... ) والفلاشات المركبة بالحاسوب

احذف baseWINDOWS.db الموجود في c:\windows\system32

اعمل ريستارت للحاسوب

-------------------------------------------

الطريقة الثالثة:

الآن اعمل
بدء - تشغيل واكتب اامر

Regedit

توجه الى

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution

واحذف كل ما يتعلق بــ
C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\baseWINDOWS.db
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dwwin.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\autoruns.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\HijackThis.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Rav.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.Exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\chrome.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safari.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\firefox.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\opera.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\trjscan.exe

والآن لحذف العنوان في المتصفح والدخول الى الصفحة الرئيسية المعتادة

احذف

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.site-officiel.**********/
HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = (-[ MyLoveFaceBook.LiuYiFei@Hotmail.CoM ]-)

لحذف رسالتي الخطأ مع تشغيل الحاسوب

احذف

HKLM\ SOFTWARE\Microsoft\Windows\CurrentVersion\Run
• [Adobe Reader 9.0] C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\baseWINDOWS.db
HKCU\ SOFTWARE\Microsoft\Windows\CurrentVersion\Run
• [baseWINDOWS] C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\baseWINDOWS.db

لارجاع استعادة النظام في خصائص النظام احذف
SystemRestore تحت
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dows NT

__________________________

المصدر