طريقة إزالة فايروس copy.exe من الجهاز بالكامل وحل مشكلة (temp1,2 وautorun)

السلام عليكم ورحمة الله وبركاته
طريقة حذف الفايروس من الجهاز مجربها شخصياً ونفعت معي فحبيت أنقلها لكم لكل من يواجه هذي المشكلة
بسم الله نبدأ
طريقة تزيل الفايروس من الجهاز بالكامل
وهي : إستخدام أداة تزيل هذاالنوع من الفايروس إسمها :
مضاد فايروس Small.CHA_Removal
تاريخ الإكتشاف : 10/ 1/ 2007
النوع : دودة
خطورة الفيروس : ضعيف
ملفات الفيروس : Copy.exe - Host.exe - xcopy.exe - Autorun.inf - temp1.exe
temp2.exe
مستوى صعوبة الإزالة : سهل .
طرق الانتقال : ينتقل على جميع وحدات التخزين القابلة للكتابة .
كيف تظهر الإصابة : سيظهر ملف temp1.exe في عمليات إدارة المهام (ctrl + alt + delete)
و سيشعر المستخدم ببطئ استجابة محركات الأقراص لأمر الفتح
لتحميل أداة الإزالة
للأسف مو راضي يحمل البرامج يكشف أنها فايروسات والصور التوضيحية
أيضاً وياريت تعلموني كيف أرفعها لكم بأسرع وقت وأكون شاكر لكم لأنها
فعلا مفيدة جداً للتخلص من الفايروسات هذه
=================================
مضاد فيروس W32@Risk.A
تاريخ الإضافة: 20 / 1 / 2007
النوع : دودة
الخطورة : ضعيف.
طول ملف الدودة : 24,576.
طريقة الإصابة : عبر الانتقال على الأقراص القابلة للإزالة و المتحركة
الأضرار : يقوم بتحميل بعض فيروسات التروجان من الانترنت .
ملفات الدودة : autorun.inf - Driveinfo.sdc - Driveinfo.exe - voinfo.dll - inetsrv.exe - driveinfo.log - Nodfix.exe
كيف أعرف أن جهازي مصاب : عادة يكون الملف inetsrv.exe ضمن العمليات في قائمة إدارة المهام أما عن الملف nodfix.exe فيتم
حقنه مع ملف explorer.exe و يتم نقل ملفات
الDriveinfo.exe و voinfo.dll و autorun.inf إلى الأقراص
القابلة للإزالة بمجلد Recycled و جميع هذه الملفات تكون مخفية .
لتحميل أداة الإزالة
للأسف مو راضي يحمل البرامج يكشف أنها فايروسات والصور التوضيحية
أيضاً وياريت تعلموني كيف أرفعها لكم بأسرع وقت وأكون شاكر لكم لأنها
فعلا مفيدة جداً للتخلص من الفايروسات هذه
=============================
مضــاد الفــــيروس w32@QQPass.A
تاريخ الإضافة: 20 / 1 / 2007
النوع : دودة
الخطورة : متوسطة .
طول ملف الدودة : مختلف .
طريقة الإصابة : عبر الانتقال على الأقراص القابلة لإزالة و المتحركة
الأضرار : سرقة كلمات سر حسابات المستخدمين .
ملفات الدودة : autorun.inf - SxS.exe - tweojd.exe - tweojd.dll
كيف أعرف أن جهازي مصاب : لن يكون المستخدم صاحب الجهاز المصاب قادرا على إظهار الملفات المخفية حتى و لو قام بتنفيذ
خيار الإظهار فإن أمر التطبيق لن يتم تنفيذه .
لتحميل أداة الإزالة
للأسف مو راضي يحمل البرامج يكشف أنها فايروسات والصور التوضيحية
أيضاً وياريت تعلموني كيف أرفعها لكم بأسرع وقت وأكون شاكر لكم لأنها
فعلا مفيدة جداً للتخلص من الفايروسات هذه
================================================
الحين شغّل الأداة .. بعد ثوان يطلب منك إعادة تشغيل الجهاز ... لكن قبل أن تعيد تشغيل الجهاز إذهب للقرص المحلي D عند فتح القرص
يظهر لك رسالة بعدم وجود copy.exe ولن تستطيع فتح القرص إلا بإعادة تشغيل الجهاز ..
بعد إعادة تشغيل الجهاز أدخل في القرص المحلي D سترى أنا الفايروس أصبح مغلق ويصير إسمه autorun.bak
بعد ما كان autorun.inf وقم بحذفه shift + delete من الجهاز سواء من القرص المحلي c و D
بعد كذا ندخل على الريجيستري وشوف طريقة إزالته بالصور
الفيروس يقوم بنسخ ملفات في كل بارتيشن والملفات هي
copy.exe
autorun.inf
host.exe
وياتي أحيانا من فلاش ميموري لجهازك او أي هارديسك فيه الفيروس
كيف تزيل الفيروس ؟
ندخل على السي في مجلد الويندوز
c:\windows
نقوم بمسح الملفات التالية
autorun.inf
xcopy.exe
svchost.exe
وبعدين ندخل على الريجستري
start
run
اكتب
regedit
بعدين دير رستارت للجهاز
restart
وعلى فكرة إذا وجدت ملف الفايروس في الريجستري إحذفه وإعمل بحث مرة ثانية وثالثة للتأكيد على حذفه
لأنه عادة ينسخ نفسه في أكثر من قرص
وأيضاً بالمرفقات ملف تصليح للرجستري وهو الوحيد الذي قبله السيرفر
فرفعته لكم يغنيكم عن خطوات تصليح الريجستري السابقة وبالملف
المضغوط يوجد ملفين لابد من تشغيلها الاثنين بعد ما تشغل الملفات الثلاثة
التي تحذف الفايروسات ومن ثم إعادة تشغيل الجهاز .
منقووووووووووووووووول

مشكور يعطيك العافيه على جهودك المفيده

بارك الله فيك

تقبل اجمل التحايا

ودمت بخير

	الله يـعـطـيـك الـعـافيـــــــــــة بيض الله وجهك

حمود

//