حصريا امسح فيروس WIN32/Salityاللعين من جذوره

[Mr.Extrem3]

بسم الله الرحمن الرحيم

انا من كام يوم كدا اكتشفت ان دخل على جهازي فيروس اسمه
Win32/Slaity

لقيته نسخ نفسه على كل ملفات الجهاز وموقف الانتي فيروس ومعطل SafeMode

ومدمر معظم البرامج

نبدا في التعرف عليه

1-تقرير شامل عن الفيروس


هيا نتعرف أولا على هذا الفيروس

و الفيروس له العديد و العديد من الأنواع و منها :-
Win32/Sality.nar وده أقوى نوع (و يعتبر من أقوى عشر فيروسات في العالم لعام 2008)
Win32/Sality.nau
Win32/Sality.naq
Win32/Sality.nao
Win32/Sality.a
W32/Sality.e
W32/Sality.g
W32/Sality.i
W32/Sality.j
W32/Sality.m
W32/Sality.n
W32/Sality.tt
W32/Sality.ah
W32.Sality.aa
W32/Sality.am
W32/Sality.y
W32/Sality.ae
W32/Sality.o

ينتقل الفيروس عن طريق الأنترنت و نقل الملفات المصابة و البريد الألكتروني , كما له خواص إنتشار واسعة جداً من خلال الفلاشات الUSB , حيث يصنع من نفسه ملفات Autorun تساعد على الدخول لجهاز الضحية .

و لن أخفي عليكم أن الفيروس أثاره التدميرية كبيرة جداً جداً .!!!!

فالفيروس يقوم بنسخ نفسه بسرعة كبيرة في ملفات ال exe فهو يدمر نظام تشغيلك و برامجك المثبته و الغير مثبتة , كما يدمر الألعاب و أيضاً يدمر أي برنامج أنتي فيروس تضعه على جهازك
كما أنه يبعث بشفرات الريجيستري حتى يضمن عدم الوصول له من خلال تعطيل خاصية ctrl+alt+del
و خاصية regedit
و خاصية safe mode
و يمنعك من تحميل أي برنامج أنتي فيروس من على الأنترنت و يقطع الإتصال
و عند الدخول الى ctrl+alt+del تظهر تلك الرسالة السخيفة
the task manger has disabled by your admnistroitor
و إذا ظهرت لك هذه الرسالة فتأكد من أن الفيروس قد نال منك و تسلل لملفات النظام .
و هنا لا مفر من تثبيت نسخة جديدة من الويندوز

إذا لم تظهر لديك تلك الرسالة فلا تسعد , فمن الممكن أن يكون الفيروس مختباً بأي مكان في الجهاز ينتظر وقت الإنقضاض عليك لذا يجب عمل فحص دوري شامل على جميع ملفات الجهاز لتفادي هجمات الفيروس المميته

يجب أن تتحلي بالصبر لإزالة الفيروس فلا تتعجل
منقول للامانه

يعني من الاخر احب اطمنك انك حتى لو غيرت الويندوز مش هايتشال

1- لاتحزن على ما قد دمر من ملفات و برامج و ألعاب فهي غير قابلة للإصلاح للأسف .
2- قم بإستخراج كل ما ترغب به من درايف C لأنك مقدم على تغيير نسخة الويندوز حيث أن الأثار التدميرية التي يخلفها الفيروس لا تسترجع حتى بعد القضاء عليه

لاني هاقطعه وشفيه هاهاهاها

نبدا بقى الشغل

طبعا انت عرفت من التقرير الي فات انه بينسخ نفسه وبيتكاثر بسرعه

هانعمل ايه بقى ؟؟

مش هتحتاج لا انتي فيروس ولا فورمات ولا اي بتنجان فارغ

انت الي هاتحمل ملف مساحته
287KB

هاتقولي انت عبيط ؟ فيروس بالخطورة ديه يشيله ملف

287KB

هاقولك لا مش عبيط لانك مش هاتقدر تستعمل الانتي فيروس لان الفيروس ده بيوقفه خالص

ولقد وقعنا في الفخ بقى يامعلم

هاتقولي مش ضامنك شكلك باعتلي فيروس ادي الاسكان يا معلم

هتلاقيه في الاخر

نكمل كلامنا

طبعا لو اشتغل الانتي فيروس مش هايقدر يمسحه

لـــــيـــــه؟؟؟

علشان 1-بيمنع دخول اي نظام جواه

وغير كده بيحدث وبينزل ملفات لتقويته نفسه هاتقولي يا نهار ابيض

هاقولك اه لو لاحظت ساعات في التحميل تلاقي سرعة النت مثلا 22Kb

وانت نت 1 ميجا

هاتقول ازاي تتصل بالشركة تتطلع بتاع نص ساعه او ساعه الا ربع وفي الاخر النت مستقر

هاتتخانق هايقولك في فيروس ويخلص نفسه

في الاخر هاترجع تاني للمنتدى

اولا انا جربت كل الحلول الفيروس بيرجع تاني لانه منتشر وانا بصراحة ماتوصاش في حكاية Exe

7 جيجا برامج كمبيوتر

22 جيجا SETUPS

طبيعي لازم يسيطر

غير كده يمنع اي دخول لمواقع الانتي فيروس

لو مسحته من برتشن هايروح للتاني

انسى انه يعتق ملفات Rar

مش هاتستجيب

لازم تصطب الوينرار من جديد كل مرة تستعمل فيها ملف Rar تقريبا كدا كانك عندك
BadSector والعيوذ بالله

ربنا يحمينا منه ويحميكم

بس اطمنوا لو جالكم قولولي الحل بسيط

نرجع لموضو الفيروس ده

هتلاقي الجهاز تقيل اوي اوي اوي

الي عنده GoogleChrome-Opera-Sfari-Mozila

ينساه خالص





غير انه لو عندك مدخل فلوبي زي حلاتي واي حد عنده جهاز اورجينال معظمهم فيهم فلوبي هاتفتكر ان عندك باد سيكتور

لانه بيلعب فيه لعب

يخليه تك تك تك تك تك تك لحد مافي الاخر بوم
^_^

في الحاله ديه تطلع زي الباشة على

MyComputer\

دوس على اي بارتشن كلك شمال

اختار
ProPrites

بعديها
HardWare

بعدها اختار

Floppy Disk

واختار

ProPrites من تحت

وخش هتلاقي كلمة

DeviceUsage

اختار Disable

علشان مايحصلش باد سيكتور

صور للاداتين

نرجع للتحميل

طبعا انا جايبه على مالتي ابلود لاني عارف مساحسته صغير جدااااا

عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]

ده فيروس توتال علشان تضمنوا انه مش فيروس
عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]

في امان الله

ملحوظة سيب الاداة تعمل سكان براحتها انا معايا 7 ساعات سكان 512 جيجا بس طلعت الجهاز سليم

ده علشان مصلحتكم والله

هتلاقوها عمله زي البينج كدا هتلاقوها ملف ابيض واسود

هتلاقم اداتين الاتنين لنفس الفيروس بس ده نوع وده نوع نصيحة استعملوا الاتنين

وانا انصح بعمل سكان كل فترة بين 2 سبوع
الئ 4 اسابيع

في امان الله

[Mr.Extrem3]

10 مشاهدات ولسه مفيش رد واحد ؟؟؟؟؟ ده مفيش شرح زيه على النت كله والله وتقريبا قليل الي يعرف الاداتين دول

[lionhe4rt]

هقول أنا لحضرتك ليه مفيش ردود
لأن الموضوع ده شبه منقول من الموضوع بتاعى عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]
عرفت ليه مفيش ردود ؟ - لأن الأداتين دول من ضمن الأدوات الموجوده فى الموضوع بتاعى و أنا الى مجمعها كلها من على النت و ضغطها بمساحته 10 ميجا فقط
و لو ركزت شويه فى التوقيع بتاعى هتلاقى أن الموضوع موجود فى التوقيع من زمان :)

[Mr.Extrem3]

انت مش شارح حاجة اصلا تقبل ردي

ولو انا شايف ان الموضوع مكرر كنت قولت يغلق او يمسح

بس انا شارح كتير اوي وشارح اضرار الفيروس واناواعه بالتفصيل

وحاطط ازاي لو الفيروس اتمكن من الفلوبي دسك بتاعك تعمل ايه

[CHeeToS]

خلاص ياشباب الموضوعين بيكملو بعض

ينقل لشروحات الحمايه

وياريت اى حد هيعمل شرح ما يضيفو فى فرع شروحات الحمايه

[Mr.Extrem3]

المشاركة الأصلية كتبت بواسطة CHeetos عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]

خلاص ياشباب الموضوعين بيكملو بعض

ينقل لشروحات الحمايه

وياريت اى حد هيعمل شرح ما يضيفو فى فرع شروحات الحمايه

ثانكس للتقدير يا معلم بس مش انا الي ناقله الئ قسم شروحات الحماية

[Mr.Extrem3]

Up up up

[mazenkhaled]

تسلم جارى التحميل

[MissDooM]

[{viper}]

تسلم

[.a7la-smile.]

تسلم يا باشا .. !

[topgogal]

تسلم

[Stǿρ_Iąm_Tǿρ]

تسلم : )

[The_Mask]

تسلم