حصريا امسح فيروس WIN32/Salityاللعين من جذوره
 

انا من كام يوم كدا اكتشفت ان دخل على جهازي فيروس اسمه
Win32/Slaity

لقيته نسخ نفسه على كل ملفات الجهاز وموقف الانتي فيروس ومعطل SafeMode

ومدمر معظم البرامج

نبدا في التعرف عليه

1-تقرير شامل عن الفيروس


هيا نتعرف أولا على هذا الفيروس

و الفيروس له العديد و العديد من الأنواع و منها :-
Win32/Sality.nar وده أقوى نوع (و يعتبر من أقوى عشر فيروسات في العالم لعام 2008)
Win32/Sality.nau
Win32/Sality.naq
Win32/Sality.nao
Win32/Sality.a
W32/Sality.e
W32/Sality.g
W32/Sality.i
W32/Sality.j
W32/Sality.m
W32/Sality.n
W32/Sality.tt
W32/Sality.ah
W32.Sality.aa
W32/Sality.am
W32/Sality.y
W32/Sality.ae
W32/Sality.o

ينتقل الفيروس عن طريق الأنترنت و نقل الملفات المصابة و البريد الألكتروني , كما له خواص إنتشار واسعة جداً من خلال الفلاشات الUSB , حيث يصنع من نفسه ملفات Autorun تساعد على الدخول لجهاز الضحية .

و لن أخفي عليكم أن الفيروس أثاره التدميرية كبيرة جداً جداً .!!!!

فالفيروس يقوم بنسخ نفسه بسرعة كبيرة في ملفات ال exe فهو يدمر نظام تشغيلك و برامجك المثبته و الغير مثبتة , كما يدمر الألعاب و أيضاً يدمر أي برنامج أنتي فيروس تضعه على جهازك
كما أنه يبعث بشفرات الريجيستري حتى يضمن عدم الوصول له من خلال تعطيل خاصية ctrl+alt+del
و خاصية regedit
و خاصية safe mode
و يمنعك من تحميل أي برنامج أنتي فيروس من على الأنترنت و يقطع الإتصال
و عند الدخول الى ctrl+alt+del تظهر تلك الرسالة السخيفة
the task manger has disabled by your admnistroitor
و إذا ظهرت لك هذه الرسالة فتأكد من أن الفيروس قد نال منك و تسلل لملفات النظام .
و هنا لا مفر من تثبيت نسخة جديدة من الويندوز

إذا لم تظهر لديك تلك الرسالة فلا تسعد , فمن الممكن أن يكون الفيروس مختباً بأي مكان في الجهاز ينتظر وقت الإنقضاض عليك لذا يجب عمل فحص دوري شامل على جميع ملفات الجهاز لتفادي هجمات الفيروس المميته

يجب أن تتحلي بالصبر لإزالة الفيروس فلا تتعجل
منقول للامانه

يعني من الاخر احب اطمنك انك حتى لو غيرت الويندوز مش هايتشال

1- لاتحزن على ما قد دمر من ملفات و برامج و ألعاب فهي غير قابلة للإصلاح للأسف .
2- قم بإستخراج كل ما ترغب به من درايف C لأنك مقدم على تغيير نسخة الويندوز حيث أن الأثار التدميرية التي يخلفها الفيروس لا تسترجع حتى بعد القضاء عليه

لاني هاقطعه وشفيه هاهاهاها

نبدا بقى الشغل

طبعا انت عرفت من التقرير الي فات انه بينسخ نفسه وبيتكاثر بسرعه :banned:

هانعمل ايه بقى ؟؟

مش هتحتاج لا انتي فيروس ولا فورمات ولا اي بتنجان فارغ

انت الي هاتحمل ملف مساحته
287KB

هاتقولي انت عبيط ؟ فيروس بالخطورة ديه يشيله ملف

287KB

هاقولك لا مش عبيط لانك مش هاتقدر تستعمل الانتي فيروس لان الفيروس ده بيوقفه خالص

ولقد وقعنا في الفخ بقى يامعلم

هاتقولي مش ضامنك شكلك باعتلي فيروس ادي الاسكان يا معلم

هتلاقيه في الاخر

نكمل كلامنا

طبعا لو اشتغل الانتي فيروس مش هايقدر يمسحه

لـــــيـــــه؟؟؟

علشان 1-بيمنع دخول اي نظام جواه

وغير كده بيحدث وبينزل ملفات لتقويته نفسه هاتقولي يا نهار ابيض

هاقولك اه لو لاحظت ساعات في التحميل تلاقي سرعة النت مثلا 22Kb

وانت نت 1 ميجا

هاتقول ازاي تتصل بالشركة تتطلع بتاع نص ساعه او ساعه الا ربع وفي الاخر النت مستقر

هاتتخانق هايقولك في فيروس ويخلص نفسه

في الاخر هاترجع تاني للمنتدى

اولا انا جربت كل الحلول الفيروس بيرجع تاني لانه منتشر وانا بصراحة ماتوصاش في حكاية Exe

7 جيجا برامج كمبيوتر

22 جيجا SETUPS

طبيعي لازم يسيطر

غير كده يمنع اي دخول لمواقع الانتي فيروس :partytime2:

لو مسحته من برتشن هايروح للتاني

انسى انه يعتق ملفات Rar

مش هاتستجيب

لازم تصطب الوينرار من جديد كل مرة تستعمل فيها ملف Rar تقريبا كدا كانك عندك
BadSector والعيوذ بالله

ربنا يحمينا منه ويحميكم

بس اطمنوا لو جالكم قولولي الحل بسيط

نرجع لموضو الفيروس ده

هتلاقي الجهاز تقيل اوي اوي اوي

الي عنده GoogleChrome-Opera-Sfari-Mozila

ينساه خالص


:sneaky2:


غير انه لو عندك مدخل فلوبي زي حلاتي واي حد عنده جهاز اورجينال معظمهم فيهم فلوبي :jumpy: هاتفتكر ان عندك باد سيكتور

لانه بيلعب فيه لعب

يخليه تك تك تك تك تك تك لحد مافي الاخر بوم
^_^

في الحاله ديه تطلع زي الباشة على

MyComputer\

دوس على اي بارتشن كلك شمال

اختار
ProPrites

بعديها
HardWare

بعدها اختار

Floppy Disk

واختار

ProPrites من تحت

وخش هتلاقي كلمة

DeviceUsage

اختار Disable

علشان مايحصلش باد سيكتور

صور للاداتين

http://www6.0zz0.com/2012/07/10/08/998487901.png



نرجع للتحميل

طبعا انا جايبه على مالتي ابلود لاني عارف مساحسته صغير جدااااا

ده فيروس توتال علشان تضمنوا انه مش فيروس
https://www.virustotal.com/file/e597...is/1341908862/

ملحوظة سيب الاداة تعمل سكان براحتها انا معايا 7 ساعات سكان 512 جيجا بس طلعت الجهاز سليم

ده علشان مصلحتكم والله

هتلاقوها عمله زي البينج كدا هتلاقوها ملف ابيض واسود

هتلاقم اداتين الاتنين لنفس الفيروس بس ده نوع وده نوع نصيحة استعملوا الاتنين

وانا انصح بعمل سكان كل فترة بين 2 سبوع
الئ 4 اسابيع

10 مشاهدات ولسه مفيش رد واحد ؟؟؟؟؟ ده مفيش شرح زيه على النت كله والله وتقريبا قليل الي يعرف الاداتين دول :rocket:

انت مش شارح حاجة اصلا تقبل ردي :irvine:

ولو انا شايف ان الموضوع مكرر كنت قولت يغلق او يمسح

بس انا شارح كتير اوي وشارح اضرار الفيروس واناواعه بالتفصيل

وحاطط ازاي لو الفيروس اتمكن من الفلوبي دسك بتاعك تعمل ايه :mf_prop:

ثانكس للتقدير يا معلم بس مش انا الي ناقله الئ قسم شروحات الحماية :sport:

Up up up

تسلم جارى التحميل

:welcome(1):

تسلم

تسلم