المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : ما هو الحل للافايروس الي يصيب ملفات exe للبرامج



123456abcdef
20-11-2006, 09:53
السلام عليكم

مالحل للفايرس الي يظرب الملفات التطبقيقية (ملفات exe ) للبرامج المنصبه على الجهاز و الملفات التطبيقية لنظام التشغيل وحتى ملفات الستب للبرامج التي موجودة على الهارد ولم تنصب بعد .

اعراضه 1- مكافح الفايروسات يتعرف على الملف التطبيقي لاي برنامج بانه فايروس فيتم حذفه
والنتيجه البرنامج لايعمل وهذا يحصل لجميع البرامج المنصبه على النظام .
2- يظهر مسج يفيد ان ملفات النظام الاصلية ستبدلت بنسخ غير معروفه .

3- اي برنامج محتفظ به في الهارد وهو غير منصب (يعني ملف اعداد exe )اذا جيت ابغي انصبه في جهازي او اي جهاز احصل اعداد البرنامج تالف اي ان البرنامج تالف . والنتيجه خسرت مئات البرامج الي محتفظ بيها في الهارد ولم انسخها الى سيديات بعد .

ونتيجه لكل هذا اظطر الى اعادة فرمتت الجهاز من جديد وبالتالي تنصيب جميع البرامج من جديد
من سنة كامله وانا على هذا الحال نظام مركب واخر مفرمت والسبب هذا الفايروس اللعين


فارجوكم رجاء ما اسم هذا الفايروس وهل يوجد له برنامج ممكن يطهر الجهاز منه اذا اصيب به
وهل يوجد له باتش يخليه ما يرجع لنظام بعد تطهيره من النظام .

علما استخدمت كاسبرسكاي وكان به خياران ترك اوحذف اضطر الى الحذف
وبالتالي كما قلت سابقا البرامج سوف لا تعمل
واستخدمت مكافي وبه خيار حذف وخيار تنظيف وخيار حجز وخيار ترك
اذا استخدمت خيار الحذف او الحجز البرامج سوف لن تعمل اما خيار التنظيف يفشل الانتي
في التنظيف اما الخيار الاخير الترك فهو كانك لم تعمل اي شي فكلها غير مجدية


ارجوا الرد السريع .هلكت وانا افرمت وارجع انصب من جديد علما معظم الاصابات تجي من فلاش دسك . ساعدونا يا خبراء الفيروسات وشكرا جزيلا

mohamed2121
20-11-2006, 17:32
اناحصلى ذيك بس كان حلى حطيت برامجى على اسطوانات عشان لو فكر يرجع تانى

123456abcdef
20-11-2006, 20:30
لرفع يا خبراء

123456abcdef
23-11-2006, 08:09
???????????????????

123456abcdef
26-11-2006, 07:05
هل من مجيب في هذا المنتدى ولا ايش السالفة يا جماعة

برهوم جده
26-11-2006, 07:40
الفايرس هذا ضرب جهازي من مدة شهر تقريباً أكتشفته لكن حتى

الكاسبر آخر أصدار ما قدر يقضي عليه ولا حتى النورتن ولا المكافي

لأنه يختفي في ملفات الـ DATA FILE

ويصعب الوصوله وحتى أكتشافه.

وصف حال الفايروس وعمله هو :

أولا ً : يقوم بأخفاء " خيارات المجلد " من قائمه أدوات كما بالصورتين التاليتين :

الوضع الطبيعي قبل الفايروس يكون خيار " خيارات المجلد " ظاهرهـ كما بالصوره :

https://ziadaziz.jeeran.com/1-2.jpg



بـوجـود الفايروس يكون الوضع كما بالصوره التالية :

https://ziadaziz.jeeran.com/1-3.jpg

وهـدفه من أخفاء خيارات المجلد هو أخفاء اللاحقه أو الامتداد

لكل مجلد ومادة بالجهاز ومن ثم يقوم بالانتشار بالجهاز وبمجرد

دخولكـ على أي مجلد مثلا ً لديكـ مجلد سمه " صور " على سبيل المثال

تدخل طبيعي وتشاهد الصور ولا مشكله ولكن ماتلبث حتى تلحظ مجلد غريب

أسمه " صور " أيضا ً يإخـذكـ الفضول للدخول إليه ومعرفة مايحتويه

وبمجرد ماتفتحه يقوم بتحويلكـ مباشرة على المستندات والتالي

المجلد هذا ماهو إلا الفايروس وبإمتداد exe وفي هـذه ِ الحالة وبدخولكـ عليه

هذا يعني أنكـ وقعت بالفخ الذي نصبه لكـ الفايروس وقمت بتشغيله أيضاً.

فالفايروس يتسمى بأسم المجلد المصاب لخداعك

ثانيا ً : بحال رغبت أن تحفظ برنامج من الانترنت مثلا ً بإمتداد exe يقوم

الكمبيوتر تلقائيا ً بإعـادة التشغيل .

ثالثا ً : يبطئ أقلاع الجهاز حتى تصاب بالاحباط واليأس.

ويشمل الفايرس عائلة من الاصدارات هي :-

W32/Korbo-B W32.Rontokbro@mm Worm/Brontok.a

Worm.Mytob.GH W32/Brontok.C.worm Win32/Brontok.E

وهي مدرجة ضمن مواقع مكافحة الفيروسات المختلفة ..

.::. فايروس Brontok .::.

يقوم بإرسال نفسه إلى عناوين البريد الالكتروني

التي يحصل عليها بالبحث في صفحات الانترنت

التي تنتهي باللواحق التالية :

ASP, CFM, CSV, DOC, EML, HTML, PHP, TXT, WAB
ويصيب جميع أنظمة ويندوز

ويستحدث ملفات بالأسماء التالية :

csrss.exe, inetinfo.exe, lsass.exe, services.exe, WowTumpeh.com, eksplorasi.pif

أعراض الفيروس :-

1 - إعادة تشغيل الجهاز .
2 - يبطء الجهاز وبشكل ملحوظ .
3 - يعمل على تكرار نفسه مع كل عملية نسخ ولصق .
4 - يعمل على أخفاء خيارات المجلد وأ أستعراض خصائص المجلدات .
5 - يعمل على أعطال عملية أستعادة النظام .
6 - يعمل على وضع قيمة جديدة له في الرجيستري .
7 - يعمل على نشر نفسه في المستندات المشتركة وفي حال وجود ربط
على الشبكه فأنه ينشر نفسه من خلال تبادل الملفات على المستندات المشتركه.

طرق الوقاية منه :-
هو ينتشر عن طريق الفلاش ميموري USB وسوف يكون تطبيق على شكل مجلد (يعني انت تشوفه مجلد وهو في الحقيقة تطبيق)
ولكي تتأكد اذا كان تطبيق او مجلد اضغط باليمين عليه ومن ثم أذهب إلى خصائص
اذا كان مكتوب (تطبيق) او (APPLICATION) وكان على شكل مجلد معناها ان
هذا هو الفيروس واحذر من فتحه فسوف يبدأ بالأنتشار
لكن اذا وجدته (مجلد) او (FILE FOLDER) معناها انه مجلد عادي

طريقة التخلص من الفايرس :-

1- حمل برنامج Brontok washer من المرفقات ( حجمه صغير وما يحتاج تثبيت )

* افتح البرنامج وفعل الأختيارات بالضغط على المربعات كما هو موضح بالصوره
ثم أضغط Clean Now

https://ziadaziz.jeeran.com/n-f.jpg

2- بعد الأنتهاء من فحص الجهاز ( Scan ) يكون البرنامج بذلك حذف لك الفايرس من
جذوره وبقية أطرافه ولحذفها أفحص جهازك عن طريق برنامج الحمايه لديك
أو عن طريق هذا الموقع ( أنصح بفحص جهازك من هذا الموقع فهو مجرب )

أضغط هنا لدخول الموقع

3- أعد تشغيل الجهاز

وأن شاء الله تكون النتائج طيبه مثل ما كانت معي

( منقوووول بتصرف )

والسلام مسك الختام
انا ناقل الموضوع للفائده واعطيكم الرابط الموضوع المكتوب فيه عليه ردود وكذاللك رابط برنامج





الف شكر اخي الكريم للمعلومات ..

ولكن اختلف معك هنا بنسبة لفيروس Brontok صح لا نورتون و لا مكاف ولا اى برنامج لمكافحة الفيروس يكتشفه الا كاسبر اسكاي الرهيب لقد جربته اكثر من مرة و ازال الفيروس تماما اما بنسبة لاظهار خيارات المجلد طبعا بعد تخلص من الفيروس و الطريقة سهلة جداً

Run << Start >> اكتب الامر التالي gpedit.msc


الرابط


https://www.m5zn.com/download3.php?filename=6b426256b0.zip

aazzxx
03-03-2008, 21:45
اللللللللللللللللللللللللللللللللللههههههه يععععطييييككككك العافيه