[الحب الكبير]

الحمد لله والصلاة والسلام على رسول الله وبعد:

عندي استفسار عندي برنامج مضاد الفيروسات Mcafee

عندما أفتح Mcafee securety center يظهر لي على الشاشة virus advisory.
وتحتها مكتوب نوعهw23/IRcbot.worm

لكم منا كل الترحاب.

[ريم231]

اخوي البرنامج هذا موجود عندي بس اذا فتحته انا ما يطلع زي اللي تقوله

يطلعلي فيه عده نوافذ 1-my security center
2- virusscan
3-personal firewall plus
4-privacy security
5- spamkiller
هذا اللي يطلع لي يمكن انت ما عرفت تفتحه او فيه خطاء بالتحميل

ان شاء الله احد غيري يفيدك

[الحب الكبير]

المشاركة الأصلية كتبت بواسطة ريم231 اخوي البرنامج هذا موجود عندي بس اذا فتحته انا ما يطلع زي اللي تقوله يطلعلي فيه عده نوافذ 1-my security center 2- virusscan 3-personal firewall plus 4-privacy security 5- spamkiller هذا اللي يطلع لي يمكن انت ما عرفت تفتحه او فيه خطاء بالتحميل ان شاء الله احد غيري يفيدك

بالنسبة للبرنامج أنا عندي نفس الشىء ..بمعنى أنه عندما يفتح البرنامج كما أوضحت سابقا" تظر تلك الأيقونات..

ولكن بالتحديد على الجانب الأيمن العلوي تظهر لي تلك الرسالة..ربما عندكم لا تظهر لأنه لا يوجد مثل الذي على جهازي.

لكم منا كل الشكر والترحاب على المداخلة الطيبة..

وأرجو من الإخوة الأفاضل والأخوات الكريمات الذين يمتلكون الخبرة في هذا المجال إفادتنا.

هذا وصلى الله على سيد الأولين والآخرين.

[يوسف عبداللطيف الحمادي]

اسمح لي على التاخير اخي الكريم

اتبع هذه الطريقه

W32.IRCBot


طريقة التخلص من فايروس W32.IRCBot



1) وقف خاصية استعادة النظام ( للويندوز اكس بي و ملينيوم )

( من المهم عدم تجاوز هذه النقطة )

الطريقة للويندوز XP اطلع على الطريقة

http://www.aaasos.net/virus/restore_xp1.gif 1) اضغط بيمين الفارة على أيقونة

الكمبيوتر My Computer

2) خصائص Properties

3) ضع علامة صح أمام

تعطيل استعادة النظام

Turn off System Restore

4) اضغط تطبيق Apply
http://www.aaasos.net/virus/restore_xp2.gif


5) وافق على الرسالة التي ستظهر
6) اضغط موافق في النافذة السابقة



الطريقة للويندوزMe اطلع على الطريقة

http://www.aaasos.net/virus/restore_me.gif

disable Windows Me System Restore




1) من ابدأ Start

2) إعدادات Settings

3) لوحة التحكم Control Pane

4) اضغط لفتح System

5) ثم من Performance

6) اضغط File System


http://www.aaasos.net/virus/restore_me2.gif

7) من الأعلى Troubleshooting


8) ضع علامة صح أمام

Disable System Restore


9) اضغط موافق






2) إعادة تشغيل الجهاز في الوضع الآمن Safe Mode

ولعمل ذلك :
بمجرد تشغيل الجهاز
اضغط على مفتاح F8
من القائمة اختار Safe Mode


3) فحص الجهاز وإلغاء الملفات المكتشفة كـ
W32.IRCBot.B.



4) التعديل في سجل النظام الريجستري Registry

من ابدأ Start
تشغيل Run
اكتب regedit
موافق

سيفتح لك سجل النظام Registry



تتبع المسار

HKEY_LOCAL_MACHINE
Software
Microsoft
Windows
CurrentVersion
Run

في الجهة المقابلة

إلغاء القيمة
"windowsupdate"="%SYSTEM%\RPC<random>.exe"


random اسم ملف ما ، وهو متغير لا يمكن ذكره لك المهم ان تتطابق القيمة

ــــــــــــــــــــــــــــــــ


تتبع المسار


HKEY_LOCAL_MACHINE
SOFTWARE
Microsoft
Windows
CurrentVersion
RunServices

في الجهة المقابلة

الغاء القيمة
"windowsupdate"="%SYSTEM%\RPC<random>.exe"


اغلق الريجستري

اعد تشغيل الجهاز

افحص للتاكد

[الحب الكبير]

المشاركة الأصلية كتبت بواسطة يوسف عبداللطيف الحمادي اسمح لي على التاخير اخي الكريم اتبع هذه الطريقه W32.IRCBot طريقة التخلص من فايروس W32.IRCBot 1) وقف خاصية استعادة النظام ( للويندوز اكس بي و ملينيوم ) ( من المهم عدم تجاوز هذه النقطة ) الطريقة للويندوز XP اطلع على الطريقة الطريقة للويندوزMe اطلع على الطريقة 2) إعادة تشغيل الجهاز في الوضع الآمن Safe Mode ولعمل ذلك : بمجرد تشغيل الجهاز اضغط على مفتاح F8 من القائمة اختار Safe Mode 3) فحص الجهاز وإلغاء الملفات المكتشفة كـ W32.IRCBot.B. 4) التعديل في سجل النظام الريجستري Registry من ابدأ Start تشغيل Run اكتب regedit موافق سيفتح لك سجل النظام Registry تتبع المسار HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run في الجهة المقابلة إلغاء القيمة "windowsupdate"="%SYSTEM%\RPC<random>.exe" random اسم ملف ما ، وهو متغير لا يمكن ذكره لك المهم ان تتطابق القيمة ــــــــــــــــــــــــــــــــ تتبع المسار HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion RunServices في الجهة المقابلة الغاء القيمة "windowsupdate"="%SYSTEM%\RPC<random>.exe" اغلق الريجستري اعد تشغيل الجهاز افحص للتاكد

أخي الفاضل جزاكم الله الخير الوفير..ولكن نلتمس منكم العذر نرجو توضيح الخطوة الأولى مع الشرح الوفير لأن معلوماتي على الكمبيوتر مش تمام والويندوز عندى xp2 عربي

[يوسف عبداللطيف الحمادي]

المشاركة الأصلية كتبت بواسطة الحب الكبير أخي الفاضل جزاكم الله الخير الوفير..ولكن نلتمس منكم العذر نرجو توضيح الخطوة الأولى مع الشرح الوفير لأن معلوماتي على الكمبيوتر مش تمام والويندوز عندى xp2 عربي

اخي الحب الكبير

ارجع فوق للشرح انا ضفت صور على الشرح ان شاء الله راح تساعدك على الطريقه