عصام القرشى

زيزوومي جديد
إنضم
6 فبراير 2009
المشاركات
1
مستوى التفاعل
0
النقاط
0
غير متصل
السلام عليكم ورحمة الله وبركاته
الإخوة الأفاضل بالمنتدى عندى مشكلة تؤرقنى من خمسة أيام
عندى فايروس لا أعلم له اسم
يقوم بعمل الآتى
1- إخفاء مجلد system32
2- اخفاء (اظهار الملفات المختفية فى فولدر اوبشن)
3- ينسخ نفسه تلقائياً عند كل تشغيل للويندوز
4- لا أستطيع الدخول على الوضع الآمن (safe mode)
5- يقوم بغلق البارتيشن لا أستطيع فتحها الا عن طريق البحث
6- له اسماء عديدة لم أفلح فى البحث عن أى واحد فيهم
7- أظهر امتلاء بارتيشن بدون سبب
أسماؤه كالتالى:
kvtrwkcc.exe
kvgrao.dll
verclsid.exe
wincqev

علما بأنى تعاملت معه يدوى أو بأدوات ازالة الفايروسات ما نفع منها شئ
أقوم عند بداية التشغيل بإلغاء هذه الاسماء من تاسك مانجر ثم اقوم بعمل فحص ببرنامج geekz virus remover يقوم بإيجاد kvtrwkcc فى كل بارتيشن ويقوم بعمل ازالة لهم لاكن معظم البرامج ماعادت تعمل ويقوم بنسخ نفسه على الشبكة ايضاً

أفيدونا سريعاً أفادكم الله




 

عطل استعادة النظام عن طريق
كلك يمين على ايقونة جهاز الكومبيوتر >>> خصائص >>> استعادة النظام
ثم ضع علامة صح في المربع امام الخيار ايقاف تشغيل استعادة النظام على كافة محركات الاقراص ثم تطبيق ووافق على رسالة التأكيد ثم موافق

(ولاعادة الاستعادة لاحقا اعد العملية وارفع علامة الصح ثم اوكي)


ثم حمل اداة الكاسبر من الرابط التالي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


او من هنا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


بعد التحميل ،، دبل كلك وسيتم استخراج ملف الاداة الى مجلد بسطح المكتب لحظات وتبدأ الاداة بالعمل

تابع الشرح لفحص الجهاز وتنظيفه وارفاق التقرير

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


ثم قم بضغط التقرير
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ورفعه هنا
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
 
التعديل الأخير بواسطة المشرف:
توقيع : السّاجد لله
عودة
أعلى