عرض مشاركة واحدة
  رقم المشاركة : [ 5  ]
قديم 2006-05-03, 8:49 PM
الحب الكبير
عضو مشارك
رقم العضوية : 10167
تاريخ التسجيل : 3 - 11 - 2005
عدد المشاركات : 170

غير متواجد
 
افتراضي حللت أهلا وطرحت سهلا

المشاركة الأصلية كتبت بواسطة يوسف عبداللطيف الحمادي

اسمح لي على التاخير اخي الكريم

اتبع هذه الطريقه

W32.IRCBot


طريقة التخلص من فايروس W32.IRCBot



1) وقف خاصية استعادة النظام ( للويندوز اكس بي و ملينيوم )

( من المهم عدم تجاوز هذه النقطة )

الطريقة للويندوز XP اطلع على الطريقة

الطريقة للويندوزMe اطلع على الطريقة



2) إعادة تشغيل الجهاز في الوضع الآمن Safe Mode

ولعمل ذلك :
بمجرد تشغيل الجهاز
اضغط على مفتاح F8
من القائمة اختار Safe Mode


3) فحص الجهاز وإلغاء الملفات المكتشفة كـ
W32.IRCBot.B.



4) التعديل في سجل النظام الريجستري Registry

من ابدأ Start
تشغيل Run
اكتب regedit
موافق

سيفتح لك سجل النظام Registry



تتبع المسار

HKEY_LOCAL_MACHINE
Software
Microsoft
Windows
CurrentVersion
Run

في الجهة المقابلة

إلغاء القيمة
"windowsupdate"="%SYSTEM%\RPC<random>.exe"


random اسم ملف ما ، وهو متغير لا يمكن ذكره لك المهم ان تتطابق القيمة

ــــــــــــــــــــــــــــــــ


تتبع المسار


HKEY_LOCAL_MACHINE
SOFTWARE
Microsoft
Windows
CurrentVersion
RunServices

في الجهة المقابلة

الغاء القيمة
"windowsupdate"="%SYSTEM%\RPC<random>.exe"


اغلق الريجستري

اعد تشغيل الجهاز

افحص للتاكد
أخي الفاضل جزاكم الله الخير الوفير..ولكن نلتمس منكم العذر نرجو توضيح الخطوة الأولى مع الشرح الوفير لأن معلوماتي على الكمبيوتر مش تمام والويندوز عندى xp2 عربي