.

هالمسار مآر علي قبل يومين بجهآز اخوي

ووضح لي ان جهآزه كآن فيه فايروس غثى ..

حتى اتآكد انه اللى ببالي

سو بحث بالجهاز عن الـ winjpg.jpg

والخطوات .. ابدا واختر بحث .. وكافه الملفات

وحط winjpg.jpg .. ولا تنسى تحط بحث بالملفات المخفيه

واذا طلع لك الملف عطني رد .. حتى اعطيك الحل

.


الدوده المزعجه winjpg.jpg
وتحت الاسماء
الكاسبرسكي: Worm..Generic
سوفس: W32/VBSAuto-C
مكافي: .Autorun.apd
مايكروسوفت: Worm:VBS/Slogod.X

عند الاصابه بها ... يحدث بطئ بالجهاز ومشاكل بالفلاش ميموري ( لا يتعرف عليها الجهاز )
وتنشئ هذه الملفات
C:\WINDOWS\system32\winjpg.jpg
C:\WINDOWS\system32\winxp.exe
C:\WINDOWS\system32\Startup.scr
C:\WINDOWS\system32\Sys.dat

وتنشئ هذه الملفات في جميع المحركات
c:\autorun.inf
c:\M.p.jpg

وتنشئ ايضا مفاتيح كثيره بمسجل النظام
وتقوم بتعطيل خيار اظهار الملفات المخفيه



الدوده تستخدم Windows Host حتى تعمل
لأن امتداد الملف الرئيسي VBS
وسوف تلاحظ ان ملف w.exe الخاص بـ Windows Host
بعمل بالذاكره كما هو واضح بمدير المهام



وعند عمل تقرير هايجاك تظهر لنا هذه القيم
Running processes:
C:\WINDOWS\system32\w.exe
O4 - HKLM\..\Run: [regdiit] C:\WINDOWS\system32\winxp.exe
O4 - HKLM\..\Run: [CTFMON] C:\WINDOWS\system32\w.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg



وتم عمل أداة بحيث تخبرك هل جهازك مصاب او نظيف
اذا فعلاا مصاب .... تقوم الاداة يالتالي
*ايقاف عمليات الدوده بالذاكره
*حذف جميع ملفاتها ... ومن جميع محركات الاقراص الثابته
*اصلاح ما اتلفته لمسجل النظام

واذا كان فيه اصابه سابقه .. فتظهر لك رساله تخبرك بذلك
وان الاداة سوف تقوم بالاصلاح



الحجم : 625 كيلوبايت
التوافق : اكسبي & فيستا & ويندوز7






ملاحظه مهمه
لمستخدمي الفيستا وويندوز7
يرجى تشغيل الاداة كـ أدمن

.

المعذره على التاخير ..

تفضل هنآآ

سو خطوتين ..

الاول .. انك تعطل برنامج الحمايه اللى عندك ..

الشي الثاني تدخل بالوضع الامن .. وتفك الضغط

وتمشي على برامج الفحص والرجستري بالمجلد .. حتى ينتهي كل برنامج فحص

بآذن الله انها تحل مشكلتك

لان هالملفات هي اللى حلت المشكله بجهاز اخوي