محمد وفا
المشرف العام
عدد المساهمات : 500
نقاط : 1565
تاريخ التسجيل : 03/05/2010
الموقع : www.spaces.hoooxs.com
 |  موضوع: Thumbs down تخلص من فايروس (NoooH) اللي بيشيل فولدر اوبشن  السبت مايو 22, 2010 1:32 pm | |
| فـيـروس NoooH ، تـعـريـفـه ، وطـريـقـة إزالـتـه
الفيـروس عمله أنه يجعـل نفسـه الـ Adminstrator في الجهـاز ويمنـعك منصلاحيات الدخول لـ Regedit و Task Manager و Folder Option حتى أنك يوم بتشغل الجهاز تظهر لك رسالة مكتـوب فيها :Please Try to Open The Task Manager Now وأول ماتحاول تفتحه بتيلك رسالة أنه تم منعك من قبل الـ Adminstratorيـسـتـطـيـع هـذا الـفـيـروس فـتـح نـفـسـه تـلـقـائـيـاً بـعـد دخـولـه الـجـهـاز ويـقـوم بـإيـقـاف مـديـر الـمـلـفـات وتـخـريـب مـلـفـات الـريـجـسـتـري وإيـقــاف أغـلـب خــواص الـويـنـدوز ويـقــوم أيـضـاً بـإبـطـاء الـويـنـدوز .فـبـعـد تشغيـل الوينـدوز ينفتـح تلقائيـاً وتـظـهـر لـك شاشـة باسـم NoooH ويكون مكتـوب فيهـا لقد تـم إيقـاف مديـر الملفات من قبل المديـر في البدايةستظن أنه شيء تافـه ولكن بعد استخدام الكمبيوتر ستكتشف مدى خطورته . طريقة ازالته: حملDownload KillBoxاوالطريقة اليدويةالسلام عليكم
بدء في الايام القليلة الماضية فيروس باسم NoooH بالانتشار بسرعة غير معقولة
انا شفت الفايروس ينتقل قولت هذا حله
بحيث يستطيع فتح نفسه تلقائيا بعد دخوله الجهاز ويقوم بايقاف مدير الملفات و تخريب ملفات الريجستري وايقاف اغلب خواص الويندوز و يقوم ايضا بإبطاء الويندوز
اسم الفايروس NoooH بعد ما يدخل جهازك يكون مختبىء في كل الاقرص على هذا الامتداد
E:\Sys
وا ايضا في جميع الاقراص فبعد تشغيل الويندوز ينفتح تلقائيا وتظهر لك الشاشة بغيضة
باسم NoooH ويكون مكتوب فيها لقد تم ايقاف مدير الملفات من قبل المدير
في البداية ستظن انه شيء تافه ولاكن بعد استخدام الكمبيوتر ستكتشف مدى خطورته
......
الان وبعد ان انتهيت من التعريف بالفيروس اتى دور القضاء علية
ملاحظة (( ليس من الضروري استخدام مكافح فيروسات لانه لن يستطيع ايجادة )) ولكن بعد ازاله الفيروس قم بفحص شامل للجهاز للتاكد من انه نظيف
الخطوات
1 _ شغل الجهاز وادخل مباشر ة بالوضع الامن وذلك بالضغط على زر F8 او F5 او احد الازرار الاخرى وستظهر لك شاشة واختار منها Safe Mode
2 _ بعد دخولك الوضع الامن لاتقم بفتح اي قرص من اقراص الكمبيوتر C or D وقم بالدخول على خيارات المجلد ويليها عرض وبعدها قم بازالة الصح من المربع الي مكتوب بجانبه
اخفاء رموز النظام المخفية (مستحسن )
ستظهر بعدها شاشة صغير اضغط موافق وبعدين تطبيق وم ثم موافق وبعدين غلق خيارات المجلد
3_ الان روح الى القرص المحلي C ولاتنقر بالماوس نقرتين وانما اضغط بالزر الايمن خيارات ومن ثم فتح وستجد عدة ملفات قم بمسح ملف باسم Sys وايضا ملف اخر باسم Autorun
ولاتمسح اي ملف اخر وبعدها قم بالدخول الى هذا الامتداد C:\WINDOWS\Web ستجد ملف Sys قم بمسحه
والان توجه الى باقي الاقراص الاخرى وقم بمسح الملفين Sys و Autorun من جميع الاقراص
ملاحظة مهمة (لاتقم بالنقر مرتين )) خيارات ومن ثم فتح
الان الخطوة الاهم
اضغط على القائمة ابدا ومن ثم تشغيل (run ) وبعدها اكتب الاتي gpedit.msc
وسيتم ادخالك الى جروب بوليسي وبعد اختر الاتي بالترتيب
اعدادات المستخدم User config
قوالب ادارية administrative templates
نظام System
والان رح تحصل قائمة كثير اختر الخيار الي مكتوب فيه Ctrl +Alt+Del options
ورح تدخل قائمة جديدة اربع خيارات اختار على وحدة وحدة وختار خصائص واضغط تعطيل الى ان تكمل الكل
وبعدين اخرج ستجد ملف تحت باسم prevent access to registry editing tools
واضغط خصائص وبعدين تعطيل
وضغط بعدها اعادة تشغيل الجهاز وادخل طبيعي واستمتع بجهاز خالي من الفايروس اللعين
ملاحظة هاامة
الفايروس سرريع الانتقال بشكل جنوني قد ياتيك عن طريق ادخالك فلاش يو اس بي ويكون موجود فيه من اي مقهى انترنت وعند تشغيل الفلاش عن طريق نقرتين ينفتح تلقائيا
ولاكن اذا اردت ان تفتح الفلاش اضغط خيارات بالزر الايمن وبعدها فتح واذا كنت قد ازلت خاصية اخفاء الملفات النظام سيظهر لك الفايروس وقم بمسحة مع ملف الاوتو رن
المهم ان شاء الله ما ينتقل الفايروس لكم وان شاء الله يكون شرحي واضح ومبسط لابعد حد | |
|
