منتدى دمعـــة ولـــه

منتدى دمعـــة ولـــه (https://www.dm3twlh.com/vb/index.php)
-   البرامج المنوعة والشروحات - Apps Section (https://www.dm3twlh.com/vb/forumdisplay.php?f=12)
-   -   فيروس يطفي الجهاز جديد مثل فصل الكهرب عن الجهاز (https://www.dm3twlh.com/vb/showthread.php?t=229)

الشلال 01-25-2006 02:25 AM

فيروس يطفي الجهاز جديد مثل فصل الكهرب عن الجهاز
 

بسم الله الرحمن الرحيم

سلام عليكم

::::::إسم الفايروس::::::
dumprep
:::::::مكان تواجده:::::::
C:\WINDOWS\system32
C:\WINDOWS
ويكون مع الستارت أب يعني في بداية التشغيل وسوف تجده
إبدأ تشغيل وأكتب msconfig
dumprep 0 -k
وهو له عدة ملفات مساعدة تقوم بنسخ نفسها تلقائيا عند حذفه يعني تسمع فيها إنك تحذفه من جهازك إلا بالطريقة ذي


:::::::المواقع اللي كاتبه عنه::::::::
http://board.protecus.de/showtopic.php?threadid=14203
http://www.kellys-korner-xp.com/xp_d.htm
http://www.google.com/search?hl=ar&...+Google&lr=
============


اول شيء اضغط Ctrl + Alt +Delete
ثم اوقفو اي برنامج من هذه البرامج موجود لديك

_Avp32.exe
_avpcc.exe
_avpm.exe
Avnt.exe
Avp.exe
Blackice.exe
Blackice.exe
Ccevtmgr.exe
Ccsetmgr.exe
Fprot.exe
Fp-win.exe
Fsav32.exe
Fsgk32.exe
Fsm32.exe
Fsma32.exe
Fsma32.exe
Fsmb32.exe
Fsmb32.exe
Fssm32.exe
Fwenc.exe
Kavlite40eng.exe
Kavpers40eng.exe
N32scanw.exe
Nav auto-protect
Navapsvc.exe
Navapw32.exe
Navw32.exe
Nmain.exe
Normist.exe
Norton_internet_secu_3.0_407.exe
Npf40_tw_98_nt_me_2k.exe
Npfmessenger.exe
Nprotect.exe
Npssvc.exe
Nsched32.exe
Ntvdm.exe
Pavcl.exe
Pavsched.exe
Wfindv32.exe
Zapro.exe
Zapsetup3001.exe
Zatutor.exeZauinst.exe
Zonalm2601.exe
Zonealarm.exe



بعدها اذهبو الى الريجستري
عن طريق
تشغيل
ثم اكتب كلمة regedit
ثم احذفو هذه الامتدادات


HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerDesktopSafeMode
HKEY_LOCAL_MACHINESYSTEMControlSet001ControlSa feBoot
HKEY_LOCAL_MACHINESYSTEMControlSet003ControlSa feBoot
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetContro lSafeBoot
HKEY_LOCAL_MACHINESYSTEMMountedDevices
HKEY_LOCAL_MACHINESYSTEMLastKnownGoodRecovery
HKEY_LOCAL_MACHINESYSTEMControlSet001ControlCo ntentIndexCatalogsSystem
HKEY_LOCAL_MACHINESYSTEMControlSet001ControlBi osinfo



ثم اعملو بحث على اسماء هذه الملفات وحذفها


C:\ Windows \System32\Userinit.exe
C:\Windows\Cmd.exe
C:\Windows\Notepad.exe
C:\Windows\Notepad.exe
C:\Windows\Regedit.exe
C:\Windows\Regedit.exe
C:\Windows\System32\Alg.exe
C:\Windows\System32\Alg.exe
C:\Windows\System32\Autochk.exe
C:\Windows\System32\Autochk.exe
C:\Windows\System32\Bootok.exe
C:\Windows\System32\Bootok.exe
C:\Windows\System32\Chcp.exe
C:\Windows\System32\Chcp.exe
C:\Windows\System32\Chkdsk.exe
C:\Windows\System32\Chkntfs.exe
C:\Windows\System32\Chkntfs.exe
C:\Windows\System32\Ctfmon.exe
C:\Windows\System32\Ctfmon.exe
C:\Windows\System32\Dumprep.exe
C:\Windows\System32\Dumprep.exe
C:\Windows\System32\Imapi.exe
C:\Windows\System32\Imapi.exe
C:\Windows\System32\Logon.exe
C:\Windows\System32\Logon.exe
C:\Windows\System32\MDM.exe
C:\Windows\System32\MDM.exe
C:\Windows\System32\Ntkrnlpa.exe
C:\Windows\System32\Ntkrnlpa.exe
C:\Windows\System32\Ntoskrnl.exe
C:\Windows\System32\Ntoskrnl.exe
C:\Windows\System32\Progman.exe
C:\Windows\System32\Progman.exe
C:\Windows\System32\Recover.exe
C:\Windows\System32\Recover.exe
C:\Windows\System32\Regedt32.exe
C:\Windows\System32\Regsvr32.exe
C:\Windows\System32\Services.exe
C:\Windows\System32\Services.exe
C:\Windows\System32\Shutdown.exe
C:\Windows\System32\Shutdown.exe
C:\Windows\System32\Systray.exe
C:\Windows\System32\Systray.exe
C:\Windows\System32\Taskman.exe
C:\Windows\System32\Taskmgr.exe
C:\WINDOWS\System32\Userinit.exe
C:\Windows\System32\Win.exe
C:\Windows\System32\Win.exe
C:\Windows\System32\Wowexec.exe
C:\Windows\System32\Wowexec.exe
C:\Windows\System32\Wuauclt.exe
C:\Windows\System32\Wuauclt.exe
C:\Windows\TASKMAN.exe
بعدها ثبت احد برامج الانتي فايروس
واعمل سكان كامل على جهازك بعد تحديثه

===========

999 01-25-2006 02:29 PM

أخـــوي الشلال

أشكرك على طرحك لهالمعلومات

والله يعطيك الف عافيه

تقبل خالص شكري وتقديري

وحيـــد

الشلال 01-28-2006 12:27 AM

الله يعطيك العافيه وحيد الدرب على المرور المتميز..


تحياتي لك.


الساعة الآن 07:57 AM

Powered by vBulletin® Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. TranZ By Almuhajir
HêĽм √ 3.2 OPS BY: ! ωαнαм ! © 2010
استضافه ودعم وتطوير وحمايه من استضافة تعاون

أرشفة : مجموعة الياسر لخدمات الويب المتكاملة