[يوسف عبداللطيف الحمادي]

اسمح لي على التاخير اخي الكريم

اتبع هذه الطريقه

W32.IRCBot


طريقة التخلص من فايروس W32.IRCBot



1) وقف خاصية استعادة النظام ( للويندوز اكس بي و ملينيوم )

( من المهم عدم تجاوز هذه النقطة )

الطريقة للويندوز XP اطلع على الطريقة

http://www.aaasos.net/virus/restore_xp1.gif 1) اضغط بيمين الفارة على أيقونة

الكمبيوتر My Computer

2) خصائص Properties

3) ضع علامة صح أمام

تعطيل استعادة النظام

Turn off System Restore

4) اضغط تطبيق Apply
http://www.aaasos.net/virus/restore_xp2.gif


5) وافق على الرسالة التي ستظهر
6) اضغط موافق في النافذة السابقة



الطريقة للويندوزMe اطلع على الطريقة

http://www.aaasos.net/virus/restore_me.gif

disable Windows Me System Restore




1) من ابدأ Start

2) إعدادات Settings

3) لوحة التحكم Control Pane

4) اضغط لفتح System

5) ثم من Performance

6) اضغط File System


http://www.aaasos.net/virus/restore_me2.gif

7) من الأعلى Troubleshooting


8) ضع علامة صح أمام

Disable System Restore


9) اضغط موافق






2) إعادة تشغيل الجهاز في الوضع الآمن Safe Mode

ولعمل ذلك :
بمجرد تشغيل الجهاز
اضغط على مفتاح F8
من القائمة اختار Safe Mode


3) فحص الجهاز وإلغاء الملفات المكتشفة كـ
W32.IRCBot.B.



4) التعديل في سجل النظام الريجستري Registry

من ابدأ Start
تشغيل Run
اكتب regedit
موافق

سيفتح لك سجل النظام Registry



تتبع المسار

HKEY_LOCAL_MACHINE
Software
Microsoft
Windows
CurrentVersion
Run

في الجهة المقابلة

إلغاء القيمة
"windowsupdate"="%SYSTEM%\RPC<random>.exe"


random اسم ملف ما ، وهو متغير لا يمكن ذكره لك المهم ان تتطابق القيمة

ــــــــــــــــــــــــــــــــ


تتبع المسار


HKEY_LOCAL_MACHINE
SOFTWARE
Microsoft
Windows
CurrentVersion
RunServices

في الجهة المقابلة

الغاء القيمة
"windowsupdate"="%SYSTEM%\RPC<random>.exe"


اغلق الريجستري

اعد تشغيل الجهاز

افحص للتاكد