منتديات المنسى اون لاين

في حال رغبتكم المشاركة في نشاط المنتديات ، فينبغي الانتساب بالضغط هنا




منتديات المنسى اون لاين


 
الرئيسيةالرئيسية  مجلة المنسىمجلة المنسى  س .و .جس .و .ج  بحـثبحـث  التسجيلالتسجيل  دخولدخول  تسجيل الدخولتسجيل الدخول  


شاطر | 
 

 4 طرق لإزالة فيروس RavMon و autorun

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل 
كاتب الموضوعرسالة
سلسبيل الخير
«۩ شخصيــ vip ـات ۩»
«۩ شخصيــ vip ـات ۩»


الجنس الجنس : انثى
مساهماتى مساهماتى : 58
العمر العمر : 32
النقاط النقاط : 79
معدل التقييم معدل التقييم : 0

مُساهمةموضوع: 4 طرق لإزالة فيروس RavMon و autorun   الجمعة 29 مايو - 1:30:25



4 طرق لإزالة فيروس RavMon و
autorun



طريقة
حذف الفيروس المشاكس والمسمى
"RavMon " من جهازك دون الحاجة للجوء إلى
الوسيلة السهلة والمنتشرة كثيرا كـ حل سريع وهي إعادة تهيئة الجهاز ( الفورمات )
.


يوجد في هذا الشرح عدة طرق يمكن لإحداها أن
تخلصك من الفيروس ؛ تابع التعليمات والله الموفق ،
كما
أن تحديث برنامج الحماية لديك يقيك من هذه الفيروسات فواظب على تحديث برنامجك
.


الدودة المسببة للفيروس : WORM التي اسمها : SLAGA

الفيروس وملحقاته
: RavMon.exe ، copy.exe ، autorun.inf ، host.exe ،
desktop_.ini ..


















طريقة
انتشاره
: عن طريق الأجهزة القابلة للإزالة مثل
FLASH MEMORY ( USB ) ، HARD DESK ..

ملاحظة / ( لا تفتح أي ذاكرة بنقرتين
متتاليتين ) يعني أن لا تستخدم "دبل كليك" عند فتح الملفات بالذاكرة التي تستخدمها
أذا كنت تعلم بأنها مصابه بالفيروسات ؛ بل أضغط على الزر الأيمن وأختر فتح وذلك
لتتجنب تشغيل الفيروس لنفسه وانتقاله لحاسبك الآلي .


أضرار هذه الفيروسات ومميزاتها :
تعمل على إبطاء البرامج الخاصة بالنظام وبالتالي بطىء
جهاز الحاسوب .
تعطيل صيغ الملفات التنفيذية (exe) الخاصة بالبرامج المدخلة
للجهاز .
تكرار الملفات خصوصا التي تكون صيغتها (exe) .
هذا الفيروس ينسخ
نفسه بسرعة هائلة جدا بأي ذاكرة قابلة للإزالة فينتشر بسرعه .


أعراض الفيروس :
1- يعمل الفيروس على
جميع الأقراص المحلية والقابلة للإزالة التي تشغتل تلقائيا (Autorun) فعند النقر
بالزر الأيمن على أي قرص تظهر القائمة فتتبدل كلمة (فتح وفتح تلقائيا) بكلمات غريبة
غير مفهومه كما هو واضح في الصورة :














2- عند عمل
خاصية إظهار الملفات المخفية , فإنه مباشرة يقوم بتعطيلها
3- تظهر أوامر أخرى
ليس لها أهمية على تلك النافذة الموضحة في الصورة .


برامج ستحتاجها للتخلص من هذا الفيروس :TrueSword4 ، pmKiller.zip ،W32[1].Perlovga.Remover


**************************************************
************************************************** ********

الطريقة الأولى :

اتبع الخطوات
التالية لإبادة هذا الفيروس ( يفضل أن تكون في الوضع الآمن للنظام
)


1- قم بتشغيل برنامج
إدارة مهام ويندوز (Alt+Ctrl+Del)
2- ابحث عن العملية MDM.EXE وانهي
العملية
3- إذا لم تجد العملية أغلق مدير المهام .
4- قم بتشغيل "الأداة
المساعدة لتكوين النظام" , من ابدأ -> تشغيل , اكتب msconfg
5- اذهب إلى
التبويب "بدء التشغيل "
6- أزل علامة صح من أمام العنصر MDM ثم انقر موافق

7- قم بتشغيل هذا البرنامج RavMon Killer ثم انقر على الزرRestart
8- قم
بإعادة تشغيل الجهاز
9- هكذا تم إبادة هذا الفيروس
المزعج



* ملاحظة :
إذا لم تنجح الخطوات السابقة فقم بعملها مرة أخرى في
الوضع الآمن .
الوضع الآمن (Safe Mode) : هو الضغط المستمر على الزر (F8) عند
إعادة تشغيل الجهاز مباشرة ومن هناك واصل الخطوات السابقة
.



**************************************************
************************************************** ********

الطريقة الثانية :

** الخطوة
الأولى **


1- إيقاف استعادة
النظام .
2- طريقة إيقاف حفظ استعادة النظام :
- اذهب إلى جهاز
الكمبيوتر
- اضغط عليها بالزر الأيمن للفأرة
- اذهب إلى خصائص
- ثم إلى
استعادة النظام
- ضع علامة صح كما هو موضح أدناه :















ملاحظه
/
هذه الخطوة مهمة جدا فهي تمنع الفيروس من نسخ نفسه
بعد إزالته .

- بعد علامة الصح
على الخانة نضغط apply بعدها ok
- عمل مسح (Scan) لجهازك عن طريق أحد برامج
الحماية التي تم تحديثها .



** الخطوة
الثانية **


1- تشغيل
Run
2- اكتب regedit
3- أتبع هذه الملفات بالترتيب :

HKEY_CURRENT_USER
Software
Microsoft
\Windows
CurrentVersion
Run
إذا
اكتشفت ملف اسمه :
RavMon.exe أو copy.exe فقم بمسحه فورا.
و إذا اكتشفت ملف
اسمه :
yyyyyyyy"="<path to Trojan فقم بمسحه فورا أيضا .
4- قم بعمل مسح
(Scan) شامل لجهازك عن طريق أحد برامج الحماية التي تم تحديثها لديك .
5- عندما
تنتهي قم بتفعيل أو تشغيل استعادة النظام .
6- أعد تشغيل جهازك وإن شاء الله
تنتهي مشكلتك .


**************************************************
************************************************** ********

الطريقة الثالثة :
وهي طريقة يدوية .


أولاً : نفحص
الجهاز بأي برنامج حماية من الفيروسات – وأفضل برنامجين( NOD32 أو Kaspersky )
ونراعي أن يكون البرنامج محدث ، وهو طبعا سيلتقط بعض من ملفات الفيروس ولكن ستبقى
ملفات ستتم إزالتها في ثانياً .


ثانياً
:
بعد الانتهاء من الطريقة الأولى نعمل الآتي
...

1- اذهب إلى ( Start / ابدأ
)
2- ثم ( تشغيل / Run )
3- اكتب الأمر التالي [ regedit ] وهي نافذة
الريجستري
4- افتح نافذة الريجستري واضغط على تحرير(edit) ثم بحث (search) أو
اختصر واضغط على الزر (Ctrl+F)














5- اكتب
الأمر [ copy.exe ] ثم ابحث وامسح
ثم اكتب الأمر [ rose.exe ] وابحث وامسح

6- ستظهر لك الملفات التي بحثت عنها امسحها وبعد ذلك اضغط F3 لمزيد من البحث
وكل ما تجد ملف امسحه


ثالثاَ : المرحلة الأخيرة :
1- اذهب إلى جهاز الكمبيوتر
2- اضغط على ( أدوات / Tools )
وتجدها في أعلى المستعرض
3- ثم خيارات ( المجلد/Folder Options )
4- ثم إلى
(عرض / view (
5- أزل علامة الصح من هذين الأمرين :














6- ثم ضع علامة الصح في هذا الأمر :














7- اذهب إلى كل قرص الذاكرة قابل للإزالة عندك مثل CوD
وF وعندما تجد هذه الملفات امسحها فورا وبدون تردد أو أبحث عنها وامسحها :

copy.exe أو rose.exe و autorun.inf و : host.exe
أو svchost.exeو RavMon


ملاحظة : بالإمكان استخدام برنامج النيرو (Nero) في البحث عن المجلدات المخفية
وملفات النظام المحتوية على فيروسات مثل تلك الصور التي بالأعلى ؛ وذلك عن طريق
إضافة ملفات لحرقها بالقرص (Add) فتظهر معها كافة الملفات المصاحبة سواء كانت ملفات
مخفية أو تابعة للنظام .


و أعد تشغيل الجهاز ..
بعد التأكد من مسح هذه الفيروسات و إن شاء الله ستنتهي مشكلتك مع هذا الفيروس
.


**************************************************
************************************************** ********

الطريقة الرابعة :

وهي باستخدام ملف تنفيذي يسمى W32.Perlovga.Remover
وهذي صورته :













طريقة عمل الملف التنفيذي : يقوم هذا الملف بفحص كامل الجهاز وكذلك ملفات الريجستري وحذف كل ما
يواجهه من فيروسات وخلافه . ويتم ذلك عن طريق الضغط على الملف التنفيذي فقط بكل
سهوله ويسر .


* ملاحظة : من المستحسن والمفضل جدا أنك تقفل كل المجلدات والبرامج المفتوحة
وتنسخ هذا الملف إلى سطح المكتب وتقوم تشغيله من هناك .


- سيقوم البرنامج بالعمل تلقائيا وذلك بتشغيل عدد من ملفات التي بها
أوامر لحذف متعلقات الفيروس بعد الضغط عليه إلى أن يصل إلى المرحلة الأخيرة وهي
التي تطلب منك الموافقة على عملية الانتهاء كما هو موضح في الصورة
:















- اضغط على موافق .
- أعد تشغيل الجهاز و إن شاء
الله ستنتهي مشكلتك مع هذا الفيروس .



هذا رابط لبرنامج TrueSword4 ) ) لتحميله من الانترنت
:


http://www.securitystronghold.com/solutions/link.php?l=1&v=8&url=http://www.securitystronghold.com/download/solutions/TrueSword4.exe

هذا رابط لبرنامج ( W32[1].Perlovga.Remover ) لتحميله
من الانترنت :


http://www.m5zn.com/Download-7.php?name=0c648130a3.exe


قمت بإلتجربة بنفسي بعد معاناة لمدة اسبوع من الفيروس ووعمل
فورمات وتثبيت اكثر من ويندوز بدون فائدة


هنالك ملف مرفق به بعض
البرامج المساعدة لإزالة الفيروس


لفك الضغط
والرقم السري هو :
موهوب
أكتبها باللغة العربية .


اضغط هنا



المصدر: منتديات المنسى اون لاين- www.almansy.forumegypt.net










الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
القناع المشاكس
منسى مبدع
منسى مبدع


الجنس الجنس : ذكر
مساهماتى مساهماتى : 296
العمر العمر : 28
النقاط النقاط : 226
معدل التقييم معدل التقييم : 3

مُساهمةموضوع: رد: 4 طرق لإزالة فيروس RavMon و autorun   الإثنين 1 يونيو - 12:13:42


..:: شكراً وبارك الله فيكـ برنامج رائع جداً ::..
جارى التحميـــــــل
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
المنـســــــــــي




الجنس الجنس : ذكر
مساهماتى مساهماتى : 4913
النقاط النقاط : 5762
معدل التقييم معدل التقييم : 71
الأوسمة الأوسمة :





sms sms :
الله لا اله الا انت سبحانك اني كنت من الظالمين


مُساهمةموضوع: رد: 4 طرق لإزالة فيروس RavMon و autorun   الأربعاء 3 يونيو - 13:08:27

بارك الله فيكى للطرح الراااائع
يسعدني ويشرفني ان اقرأه
تسلم يداكى أختى الكريمه / سلسبيل الخيــر .
تحياتيـ و تقديري لكى ,,,



المصدر: منتديات المنسى اون لاين- www.almansy.forumegypt.net







الشركة المعلنة : جولدن تك للانظمة الأمنيـة 
كاميرات مراقبة - DVR - أجهزة إنذار حريق وسرقة - بوابات جراجات - ابواب مصفحة 
أمن الآن ( منزلك - مصنعك - شركتك ) بأقل الأسعار وأعلى جودة وضمان
أتصل الآن ( 01004190498 - 01277769519
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
سلسبيل الخير
«۩ شخصيــ vip ـات ۩»
«۩ شخصيــ vip ـات ۩»


الجنس الجنس : انثى
مساهماتى مساهماتى : 58
العمر العمر : 32
النقاط النقاط : 79
معدل التقييم معدل التقييم : 0

مُساهمةموضوع: رد: 4 طرق لإزالة فيروس RavMon و autorun   الأحد 5 يوليو - 16:51:35

@القناع المشاكس كتب:


..:: شكراً وبارك الله فيكـ برنامج رائع جداً ::..
جارى التحميـــــــل









وبارك الله فيك اخى على مرورك

تحياتى وتقديرى



المصدر: منتديات المنسى اون لاين- www.almansy.forumegypt.net










الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
سلسبيل الخير
«۩ شخصيــ vip ـات ۩»
«۩ شخصيــ vip ـات ۩»


الجنس الجنس : انثى
مساهماتى مساهماتى : 58
العمر العمر : 32
النقاط النقاط : 79
معدل التقييم معدل التقييم : 0

مُساهمةموضوع: رد: 4 طرق لإزالة فيروس RavMon و autorun   الأحد 5 يوليو - 16:52:50

آلمًًنْْسـِِّadminـِّـى كتب:

بارك الله فيكى للطرح الراااائع
يسعدني ويشرفني ان اقرأه
تسلم يداكى أختى الكريمه / سلسبيل الخيــر .
تحياتيـ و تقديري لكى ,,,




وبارك الله فيك لمرورك الطيب

تحياتى وتقديرى



المصدر: منتديات المنسى اون لاين- www.almansy.forumegypt.net










الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
تحياتي من دمر حياتي
منسى مشارك
منسى مشارك


الجنس الجنس : انثى
مساهماتى مساهماتى : 65
العمر العمر : 24
النقاط النقاط : 58
معدل التقييم معدل التقييم : 0

مُساهمةموضوع: رد: 4 طرق لإزالة فيروس RavMon و autorun   الجمعة 31 يوليو - 19:10:16

شكراً وبارك الله فيكى وجزاكى الله خيراً



المصدر: منتديات المنسى اون لاين- www.almansy.forumegypt.net








الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
 
4 طرق لإزالة فيروس RavMon و autorun
استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1
 مواضيع مماثلة
-
» قاهر فيروس اتوران*****Autorun Eater******
» حصرياً جميع ألعاب سوبر ننتندو Super Nintendo Emulator CD With Autorun بحجم 690 ميغابايت و على اكثر من سيرفر
» اسطوانة قتل autorun يارب تعجبكم
» برنامج USB Antivirus الخطير لتنظيف مئات usb/autorun viruses + السيريال

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتديات المنسى اون لاين :: »-(¯`v´¯)-»منتديات التقنيه والتكنولوجيا »-(¯`v´¯)-» :: البرامج :: قسم برامج الحماية antivirus-
انتقل الى: