للي ما عندهم ولا برنامج حماية من الفيروسات ..او اللي يستخدمون برنامج البي سي سيلين
المواصفات الفنية للفيروس
عند تشغيل فيروس ياماها اول شي يقوم بنسخ نفسه في في ملفات مخفية بهذه الاسماء والامكان C:\%System%\WinServices.exe. C:\%System%\Nav32_loader.exe C:\%System%\Tcpsvs32.exe يقوم بتحديد مكان مجلد الوندوز وينسخ نفسه في هذه الموقع بصفة ثابته وذلك حسب اصدار الوندوز NOTE: %System% is a variable. The worm locates the Windows system folder and copies itself to that location. By default, this is C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows 2000/NT/), or C:\Windows\System32 (Windows XP). يقوم بعمل صيغة وقانون في الرجستري بالقيمة التالية WinServices.exe C:\%System%\WinServices.exe وفي الرجستري في هذه المواقع HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunServices وبذلك يقوم الفيروس بتشغيل نفسه كل مرة تقوم بتشغيل الجهاز فيها يقوم الفيروس باعداد نفسه ليقوم بتشغيل نفسه كل مرة على اساس انه ملف تطبيقي وذلك بتغير قيمته الخاصة في الرجستري HKEY_LOCAL_MACHINE\Software\Classes\exefile\shell\ open\command to C:\%System%\WinServices.exe"%1 %* وقد يقوم الفيروس بنسخ نفسه في مجلد \Windows\System بهذه الاسماء Hotmail_hack.exe Friendship.scr World_of_friendship.scr Shake.scr Sweet.scr Be_happy.scr Friend_finder.exe I_like_you.scr Love.scr Dance.scr Gc_messenger.exe True_love.scr Friend_happy.scr Best_friend.scr Life.scr Colour_of_life.scr Friendship_funny.scr Funny.scr ====يتبع:cool: |
يقوم الفيروس باغلاق ملفات مكافحة الفيروسات والحماية وذلك بعمل قانون لها يمنعها من ايقاف اي ملف يحمل اي من الاسماء التالية
REGEDIT ACKWIN32 F-AGNT95 SWEEP95 VET95 N32SCANW _AVPM LOCKDOWNADVANCED NSPLUGIN NSCHEDNT NRESQ32 NPSSVC NOD32 _AVPCC _AVP32 NORTON NVC95 FP-WIN IOMON98 PCCWIN98 F-PROT95 F-STOPW PVIEW95 NAVWNT NAVRUNR NAVLU32 NAVAPSVC NISUM SYMPROXYSVC RESCUE32 NISSERV VSECOMR VETTRAY TDS2-NT TDS2-98 SCAN32 PCFWALLICON NSCHED32 IAMSERV.EXE FRW.EXE MCAFEE ATRACK IAMAPP LUCOMSERVER LUALL NMAIN NAVW32 NAVAPW32 VSSTAT VSHWIN32 AVSYNMGR AVCONSOL WEBTRAP POP3TRAP PCCMAIN PCCIOMON ESAFE.EXE AVPM.EXE AVPCC.EXE AMON.EXE ALERTSVC ZONEALARM AVP32 LOCKDOWN2000 AVP.EXE CFINET32 CFINET ICMON RMVTRJANSAFEWEB WEBSCANX PVIEW ANTIVIR يتبع:cool: |
المواصفات الخاصة بالايميل
يقوم الفيروس باستخدام ملقمات البريد الوارد والصادر الخاصة به وذلك ليقوم بارسال نفسه لكل ايميل موجود في ملف الايميلات بنظام التشغيل وندوز او في المسنجر هوت ميل والياهو بيجر وكل الملفات التي تحمل في الاكستنشن الحرفين اتش وتي ويحمل الفيروس اكثر من ملقم بريد وارد وصادر يمكنه استخدامها وذلك ببرمجة عبقرية تم بها صنع هذا الفيروس عنوان رسالة الفيروس عادة تكون Are you the BEST Free Win32 API source Learn SQL 4 Free I Love You.. Wanna be like a stone ? Are you a Soccer Fan ? Sexy Screensavers 4 U Check it out Sample Playboy Hardcore Screensavers 4 U XXX Screensavers 4 U We want peace Wanna be a HE-MAN Visit us One Virus Writer's Story One Hacker's Love World Tour Whats up Wanna be my sweetheart ?? Screensavers from Club Jenna Jenna 4 U Free rAVs Screensavers Feel the fragrance of Love Wanna Hack ?? Sample KOF 2002 The King of KOF Wanna Brawl ?? Wanna Rumble ?? Play KOF 2002 4 Free Demo KOF 2002 Free Demo Game Wanna be friends ?? Need money ?? Are you beautiful Who is your Valentine Free Screenavers of Love Free XXX Free Screensavers WWE Screensavers Freak Out Wanna be friends ? Things to note Lovers Corner Patch for Elkern.gen Patch for Klez.H Free Screensavers 4 U Project Sample Screensavers Are you in Love I am in Love I Love You You are so sweet The Hotmail Hack U realy Want this to ur lovers to ur friends Find a good friend Learn How To Love Are you looking for Love Wowwwwwwwwwww check it Check ur friends Circle The world of Friendship Shake it baby How sweet this Screen saver war Againest Loneliness Need a friend? Say 'I Like You' To ur friend love speaks from the heart Let's Dance and forget pains Looking for Friendship True Love make ur friend happy Who is ur Best Friend hey check it yaar Check this shit Hello Hi وتحتوي الرسالة عادة على هذه المواضيع hey, did u always dreamnt of hacking ur friends hotmail account.. finally i got a hotmail hack from the internet that really works.. ur my best friend thats why sending to u.. check it..just run it..enter victim's address and u will get the pass. hi, check the attached love screensaver and feel the fragrance of true love.. Hi, check the attached screensaver.. its really wonderfool.. i got it from freescreensavers.com Hi, check ur friends circle using the attached friendship screensaver.. check the attached screensaver and if u like it send it to all those you consider to be true friends... if it comes back to you then you will know that you have a circle of friends.. Hi, check the attached screensaver and enjoy the world of friendship.. Hi, are u in a rocking mood... check the attached scrennsaver and start shaking.. Hi, Check the attached screensaver.. Hi, Are you lonely ??.. check the attached screensaver and forget the pain of loneliness Hi, Looking for online pals.. check the attached friend finder software.. Hi, sending you a screensaver.. check it and let me know how it is... Hi, Check the attached screensaver and feel the fragrance of true love... Hey, I just got this wonderfull screensaver from freescreensaver.com.. Just check it out and let me know how it is.. I just came across it.. check out.. ================================================== =================== Are you one of those unfortunate human beings who are desperately looking for friends.. but still not getting true friends with whom you can share your everything.. anyway you wont feel down any more cause GC Chat Network has brought up a global chat and online match making system using its own GC Messenger. Attached is the fully functional free version of GC<BR>Instant Messenger and Match Making client.. Just install, register an account with us and find thousands of online pals all over the world.. You can also search for friends by specific country,city,region etc. Regards Admin, GC Global Chat Network System.. Hi, So you think you are in love.. is it true love ? you may think right now that you are in true love but it is certainly possible that it is nothing but a mere infatuation to you.. anyway to know yourself better than you have ever known check the attached screensaver and feel the fragrance of true love.. Hey pal, you know friendship is like a business... to get something you need to give something.. though its not that harsh as business but to get love and care from your friends you need to give love,care and respect to your friends.. right {BR> check the attached screensaver and you will learn how to make your friends happy.. Hi, Its quite obvious that in our life we have numerous friends but.. BUT Best Friend can only be ONE.. right {BR>so can you decide who is your best friend {BR>i guess not.. cause mostly you will find that your best friend wont care about u like somebody else.. anyway i found one way to find who is my best friend.. check it.. just check the attached screensaver.. answer some questions in it and also ask your best friend to answer the questions.. ..then you will know more about him.. Hey pal, wanna have some fun in life... {BR>feel like life is too boring and monotonous.. check the attached screensaver and bring colours to your black & white life.. :) Hi, I just came across this funny screensaver.. sending it to u.. hope u like it.. check out and die laughing.. :) <<<<<>>>>><<<<<>>>>><<<<<>>>>><<<<<>>>>><<<<<>>>>> <<<<<>>>>> This E-Mail is never sent unsolicited. If you receive this E-Mail then it is because you have subscribed to the official newsletter at the KOF ONLINE website. King Of Fighters is one of the greatest action game ever made. Now after the mind boggling sucess of KOF 2001 SNK proudly presents to you KOF 2002 with 4 new charecters. Even though we need no publicity for our product but this time we have decided to give away a fully functional trial version of KOF 2002. So check out the attached trial version of KOF 2002 and register at our official website to get a free copy of KOF2002 original version Best Regards, Admin,KOF ONLINE.. <<<<<>>>>><<<<<>>>>><<<<<>>>>><<<<<>>>>><<<<<>>>>> <<<<<>>>>> Hello, I just came across your email ID while searching in the Yahoo profiles. Actually I want a true friend 4 life with whom I can share my everything. So if you are interested in being my friend 4 life then mail me. If you wanna know about me, attached is my profile along with some of my pics. You can check and if you like it then do mail me. I will be waiting for your mail. Best Wishes, Your Friend.. Hello, Looking for some Hardcore mind boggling action ? Install the attached browser software and browse across millions of paid hardcore sex sites for free. Using the software you can safely and easily browse across most of the hardcore XXX paid sites across the internet for free. Using it you can also clean all traces of your web browsing from your computer. Note:The attached browser software is made exclusivley for demo only. You can use the software for a limited time of 35 days after which you have to register it at our official website for its furthur use. Regards, Admin. Klez.H is the most common world-wide spreading worm.It's very dangerous by corrupting your files. Because of its very smart stealth and anti-anti-virus technic,most common AV software can't detect or clean it. We developed this free immunity tool to defeat the malicious virus. You only need to run this tool once,and then Klez will never come into your PC Hello, The attached product is send as a part of our official campaign for the popularity of our product. You have been chosen to try a free fully functional sample of our product.If you are satified then you can send it to your friends. All you have to do is to install the software and register an account with us using the links provided in the software. Then send this software to your friends using your account ID and for each person who registers with us through your account, we will pay you $1.5.Once your account reaches the limit of $50, your payment will be send to your registration address by check or draft. Please note that the registration process is completely free which means by participating in this program you will only gain without loosing anything. Best Regards, Admin يتبع:cool: |
والملفات المرفقة لهذا الفيروس عادة تكون بهذه المسميات والامتدادات
The_Best.scr Codeproject.scr SQL_4_Free.scr I_Love_You.scr Stone.scr Sex.scrSoccer.scr Real.scr Plus6.scr Plus2.scr Playboy.scr Hardcore4Free.scr xxx4Free.scr Screensavers.scr Peace.scr Body_Building.scr Services.scr VXer_The_LoveStory.scr Hacker_The_LoveStory.scr World_Tour.scr up_life.scr Sweetheart.scr Sexy_Jenna.scr Jenna_Jemson.scr zDenka.scr Ravs.scr Free_Love_Screensavers.scr Romeo_Juliet.scr Hacker.scr KOF_Fighting.exe KOF_Sample.exe KOF_Demo.exe KOF_The_Game.exe KOF2002.exe King_of_Figthers.exe KOF.exe My_Sexy_Pic.scr MyProfile.scr Ways_To_Earn_Money.exe Beautifull.scr Valentines_Day.scr zXXX_BROWSER.exe Britney_Sample.scr THEROCK.scr FreakOut.exe MyPic.scr Notes.exe Cupid.scr FixElkern.com FixKlez.com Romantic.scr Project.exe Love.scr friendship_funny.scr Colour_of_life.scr Life.scr Best_friend.scr Friend_happy.scr True_love.scr Gc_messenger_exe Dance.scr I_like_you.scr Friend_finder_exe Be_happy.scr Sweet.scr Shake.scr World_of_friendship.scr Friendship.scr Funny.scr Hotmail_hack_exe.scr وعادة يكون اسم المرسل بهذه المسميات Klein Anderson Codeproject SQL Library me2K Rocking Stone Super Soccer Sexy Screensavers Real Inc. Plus 6 Plus 2 Playboy Inc. Hardcore Screensavers XXX Screensavers Nomadic Screensavers Keanu Stevenson Nicolas Schwarzeneggar admin@hackersclub.com admin@viruswriters.com admin@hackers.com Paul Owen Benting Veronica Anderson Club Jenna Jenna Jameson Zdenka Podkapova Raveena Pusanova Screensavers of Love Romeo & Juliet Jaucques Antonio Barkinstein Cathy Kindergarten KOF Online Omega Rugal Terry Bogard Iori Yagami Kyo Kusanagi Clark Steel Ralph Jones Jasmine Stevens Ross Anderson John Vandervochich American Beauty Valentine Screensavers Lovers Screensavers zporNstarS britneyspears.org The Rock Noopman Susan Jonathan Cupid McAfee Inc. Norton Antivirus Trend Micro Romantic Screensavers Jericho Love Inc. and info@flashyat.com kl@aminoprojects.com admin@codeproject.com free@sql.library.com me@me2K.com stone@esterplaza.com marketing@suppersoccer.com free@sexyscreensavers.com sales@real.com plus@real.com sales@playboy.com free@hardcorescreensavers.com free@xxxscreensavers.com kkn@k2k.comscreensavers@nomadic.com nics@nomadic.com paul@kqscore.com btq@263.com services@tcsonline.com admin@clubjenna.com jenna@jennajameson.com zdenka@zpornstars.com ravs@go2pussy.com love@lovescreensavers.com DNA_seraph@163.com super@21cn.com cathy@21cn.com admin@kofonline.com zhouyuye@citiz.net lubing@7135.com hamada@seikosangyo.com luoairong@21cn.com valentinescreensavers@t2k.com screensavers@lovers.com admin@zpornstars.com newsletters@britneyspears.org therock@wwe.com ericpan@online.com.pk samsun@online.sh.cn yjworks@online.sh.cn cupid@freescreensavers.com av_patch@mcafee.com av_patch@norton.com av_patch@trendmicro.com romanticscreensavers@love.com caijob@online.sh.cn loverscreensavers@love.com اذا كان تاريخ جهازك هوه 25 مارس او 22 مايو راح تظهر لك رسالة تقول Happy Birthday Dear واذا كان يوم الجهاز هو الخميس راح يقوم الفيروس بعمل الاتي اولا يقوم بعمل عشوائي لوضع الصفحة الرئيسية للمتصفح وذلك بالتحكم في الرجستري HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main to one of these: على احد هذه العناوين http:/ /www.unixhideout.com http:/ /www.hirosh.tk http:/ /www.neworder.box.sk http:/ /www.blacksun.box.sk http:/ /www.coderz.net http:/ /www.hackers.com/html/neohaven.html http:/ /www.ankitfadia.com http:/ /www.hrvg.tk http:/ /www.hackersclub.up.to http:/ /geocities.com/snak33y3s استعادة محتويات المستندات الخاصة بالمستخدم HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Shell Folders عمل ملف تكست على سطح المكتب وبحالة مخفية وارشيف ويحتوي الملف على الاتي ================================================== ========== r0xx pReSaNt$ W32.@YerH$.B (all r1ght$ re$erv3d.. ;) ) w3 aRe tHe gRe@t 1nD1aN$.. ------------------------------------------------------ m@iN mIssIoN iS t0 sPreAd tHe nAmE @YerH$ s00 mUch t0 c0me.. iNclUdEd DDoS c0mp0neNtS c@usE oF sHiT p@kI l@meRs eXp3ct th3 uNeXp3ctEd dEdic@t3d t0 : mY b3$t fRi3nD ================================================== ========== >> qph@hackermail.com or ================================================== W32.@YerH$.B,Made in India, wE aRe thE greAt iNdIaNs.. ---------------------------- aBouT mE : jUst a c0mputEr gEEk.. i tHinK i aM sTill a ****** kiddiE.. eDucAtiOn : sCh00l sTudEnt.. aBouT @YerH$.B: n0 dEstrucTivE paYload$ f0r inFecTeD c0mpUteRs. teRminAtioN oF aV + FireWaLL f0r sUrvIvaL. tImE dEfiNed tRigErRinG.. jUst f0r fUn.. n0 paYloaD. c0ntAinS bUg iN rEpliCation c0de.. no tIme t0 fiX. g0nNa fiX iT iN nExt rElEase.. n0 m0rE $hiT ================================================== = >> qph@hackermail.com or ================================================== W32.@YerH$.B,Made in India, wE aRe thE greAt iNdIaNs.. ---------------------------- spEciAl 10x to c0bra.. f0r inSpirAtIon + c0dIng hElp.. ================================================== >> qph@hackermail.com or ================================================== ==== W32.@YerH$.B,Made in India wE aRe thE greAt iNdIaNs.. ---------------------------- wAnT peAce aNd pr0speRity in InDiA ?.. f**k tHe c0rruptEd p0litiCian$..no shit$ nEEdeD.. mErA bhAraT mAhaN ??.. n0t yeT..wE nEEd t0 mAkE iT.. talenT & hArd w0rK shOulD be rEspEctEd.. sElf stYleD a**H***$ mUsT bE eLimInatEd.... n0 m0re $hiT m0n0p0lY.. ================================================== ==== >> qph@hackermail.com or ================================================= W32.@YerH$.B,Made in India. wE aRe thE greAt iNdiAnS. ---------------------------- iNdiAn hAckeRs + vXerS teAm up... aNd kicK lamEr a** no m0re pAk shIT.. itZ oUr tiMe to shOw tHem, the p0wer of teaM w0rk. f**k AIC,GFORCE,SILVERLORDS,WFD..f*****g k1dd1es.. no sHit bUsineSS iN heRe aNd nO lamE stuFF.. ================================================= >> qph@hackermail.com يتتتتتتبع:rolleyes: |
طريقة التخلص من الفيروس
الطريقة الأولى اذا كنت تستخدم برنامج نورتن انتي فايروس اذا نزلت الفيروس وشغلته اول شي تعمله هوه تحديث النورتن انتي فايروس اعادة تشغيل الجهاز نسخ ملف Copy Regedit.exe الى Reg.com وذلك حسب الخطوات التالية وحسب نظام التشغيل الخاص بجهازك بعد تعديل الرجستري قم باعادة تشغيل الجهاز قم بتشغيل برنامج مكافحة الفيروسات واذا لم يقم بتشغيل نفسه قم بتحميل المف التالي وهو التحا ن فو ديث الذكي الخاص بازالة هذا الفيروس <http://www.yabdoo.com/email-virus.exe> او <http://securityresponse.symantec.com....download.html>. لمستخدمين نظام وندوز 95 و 98 يقوم بالذهاب الى أبدأ ثم البرامج وبعد ذلك يقوم باختيار ايقونه MS-DOS وبذلك راح تفتح لك شاشة الدوس بعد كذا انتقل للخطوة الثانية اما لو كنت تستخدم نظام وندوز ملينيوم اذهب الى ابدأ ثم برامج بعد ذلك برامج ملحقة ثم MS-DOS اما بخصوص مستخدمين وندوز ان تي و 2000 فقم بالذهاب الى ابدأ ثم تشغيل واكتب command واضغط اوكي وبعدها راح تنفتح لك شاشة الدوس أكتب فيها الامر التالي cd \winnt ثم انتقل للخطوة الثانية لو كنت تستخدم وندوز اكس بي فقم بالذهاب الى ابدأ ثم تشغيل واكتب command واضغط اوكي وبعدها راح تنفتح لك شاشة الدوس أكتب فيها الامر التالي cd \windows الخطوة الثانية قم بكتابة الأمر التالي copy regedit.exe reg.com اضغط انتر ثم اكتب الامر التالي start reg.com وأنتر بعد اتمام هذه العملية عليك ان تقوم بتعديل الرجستري وذلك حسب الخطوات التالية HKEY_LOCAL_MACHINE\Software\Classes\exefile\shell\ open\command روح على تشغيل RUN اكتب فيها REGEDIT واحظ ملف الرجستي القديم عشان اذا خبصت ما تروح وطي وتحفظه بانك تروح لكلمة رجستري فوق وتقوله اكسبورت رجستري فايل وتحفظ الملف في مكان كويس وبعد كذا اختار HKEY_LOCAL_MACHINE ثم Software بعد كذا Classes ثم exefile ثم shell ثم open ثم command وبعد كذا دبل كلك على كلمة ديفولت وغير القيمة الموجودة للقيمة هذه "%1" %* وهية علامة تنصيص + علامة المئوية +رقم واحد + علامة تنصيص +مسافة + علامة مئوية +نجمة بالنسبة لوندوز 95 و 98 ووندوز ان تي راح تكون هذه القيمة موجودة اول ما تضغط على زر الاوكي وراح تظهر بهذا الشكل ""%1" %*" نلاحظ علامة تنصيص زايدة وهذه ما راح تظهر لو كان نظام التشغيل الوندوز 2000 والاكس بي بعد كذا روح واتاكد من مجلدات الرجستري هذه HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunServices وبنفس الطريقة السابقة تقدر توصل لها بعني HKEY_LOCAL_MACHINE ثم Software\Microsoft ثم Windows ثم CurrentVersion ثم Run وتتاكد اذا من حذف هذه القيم من الجهة اليمين WinServices.exe C:\%System%\WinServices.exe <file:///C:/%25System%25/WinServices.exe> وبعد كذا تقوم باعادة تشغيل الجهاز والحمد لله رب العالمين الطريقة الثانية لو ما كان عندك برنامج حمياة فيروسات او لو كنت تستخدم برنامج البي سي سيلين لمكافحة الفيروسات مضار الفيروس وسوف يتم علاج كل مشكلة على حدا يقوم بعرض مربعات حوال ورسائل يقوم بتعطيل ازرار الماوس اليمين والشمال او يخربطها يقوم بوضع ملفات التكست المخفية على سطح المكتب يقوم باخفاء الملفات والمجلدات الخاصة وعادة الموجوووووووودة في المستندات يقوم بتغير الصفحة الرئيسية في متصفح الانترنت ويشتغل هذا الفيروس على جميع انظمة وندوز للتشغيل ما عاد القديمة قبل وندوز 95 طريقة حل المشكلة قبل ا تقوم بحذف هذا الفيروس يجب تحديد موقعه وذلك بعمل سكان للجهاز وتحميل آخر ملفات تحديث برنامج مكافحة الفيروسات وتلاقيها على هذا اللنك http://www.trendmicro.com/download/pattern.asp وسجل جميع امكن الملفات الفيروسية التي تحمل الاسم WORM_YAHA.K. واذا ما عندك الوندوز تقدر تسوي سكان عن طريق الانترنت من خلال هذا الموقع روح لهذا الموقع وهو يسوي لك سكان من الانترنت <http://housecall.trendmicro.com/hous...start_corp.asp> او <http://housecall.antivirus.com><http://housecall.antivirus.com> هذا الاجرا يجعلك تشل نشاط الفيروس من الذاكرة من انظمة التشغيل وندوز 98 وملينيوم فقط سوف تحتاج لاسماء الملفات المصابة بالفيروس في بعد اولا قم بفتح شاشة التحكم بوندوز وذلك عن طريق الضغط على Ctrl+Alt+Delet مع بعض في خانة البرامج التي تعمل قم بتحديد الفيروس او البرنامج الذي يعمل من وقت مبكر في القائمة اختر واحد منها ثم اضغط على انهاء البرنامج قم بنفس العمل لجميع البرامج التي تعمل للتأكد من انك قمت بانهاء عمل الفيروس قم باغلاق ادارة البرامج او التاسك منجر واعد تشغيله مرة اخرى قم باغلاق التاسك منجر لآعادة اعدادات الماوس قم بالأتي اذهب الى لوحة التحكم قم باختيار الماوسواضغط انتر في خانة الازرار والتاب والزر اليمين للماوس والشمال قم باعادتها كما تحب ثم اضغط اوكي قم باقفال لوحة التحكم لإعادة العنوان في الرجستري قم بالاتي اذهب الى قائمة ابدأ ثم تشغيل قم بالكتابة في مربع الحوار واكتب الامر التالي command /c copy %WinDir%\regedit.exe regedit.com | regedit.com ثم اضغط انتر ثم اضغط دبل كك على الزر اايقونة في الشمال HKEY_CLASSES_ROOT ث قم باختيار >exefile ثم >shell ثم >open ثم >command وجميعها في القائمة الشمال بعد كذا راح تظهر لك كلمة ديفولت في الجهة اليمين قم بتعديل القيم الموجودة فيها الى "%1" %* قم بالضغط على اوكي ثم قم باقفال الرجستري بعد ذلك قم بالذهاب الى قائمة ابدأ ثم تشغيل واكتب الامر التالي في مربع الحوار ثم اضغط انتر لحذف التشغيل الآلي للفيروس عند بد التشغيل قم بالآتي اذهب الى قائمة ابدأ ثم تشغيل واكتب الامر التالي REGEDIT قم انتر ستظهر لك شاشة وستجد في القائمة الشمال نقر نقر مزدوج على HKEY_LOCAL_MACHINE ثم >Software> ثم >Microsoft ثم >Windows ثم >CurrentVersion ثم >Run بعد كذا في لخانة اليمين قم بالبحث عن الملف التالي WinServices" = %System%\WinServices.exe طيب بعد كذا ارجع للقائمة الشمال ودبل كلك على HKEY_LOCAL_MACHINE >Software >Microsoft >Windows >CurrentVersion >RunServices قم بالبحث عن الملف التالي "WinServices" = %System%\WinServices.exe لما ان الملف %System% عادة يكون في المجلد C:\Windows\System في الوندوز 98 والملينيوم ويكون في الوندوز ان تي وال 2000 في المجلد التالي , C:\WINNT\System32 او للوندوز اكس بي C:\Windows\System32 قم باغلاقالرجستري لإظهار الملفات والمجلدات المخفية قم بالتالي افتح اي مجلد ثم اذهب لخانة ادوات وهذه موجودة بجانب كلمة ملف تحرير المهم اختر كلمة ادوات واختار منها خيارات المجلد او فولدر اوبشن بعد كذا اختار عرض او فيو واختار خانة اظهار جميع الملفات والمجلدات المخفية ثم اختار تطبيق ثم اوكي بعد ذا ق بتحديد الملفات المخفية او اللي كانت مخفية وهذه تلاقي لونه مختفي شوية يعني غيربقية الملفات والمجلدات المهم اضغط على اي واحدمنها بالزر اليمي واختر خصائص راح تفتح لك شاشة خصائص واسفل تلاقي خيارات واحد منها اخفاء شيل العلامة بجنبها واضغط اوكي وسع الله لمن حمده ربنا ولك الحمد مع تمنياتي لكم بالتوفيق والحفظ من كل فيروس يتبببببببببع اقصد خلااااااص انتهى:p:D |
Powered by vBulletin Version 3.5.1
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.