[] ... برنامج لإزالة فايروس Noooh الخطير ... []

أنتشر بالأونه الأخير فيروس اسمه Noooh وهوفايروس خطير ينتشر بسرعه عن عدة طرق ؟؟
نبذه عن الفايروس :
يقوم الفايروس بعمل نفسه الـ Adminstrator في الجهاز ويمنع عنك
صلاحيات الدخول لـ RegEdit و Task Manager و Folder Options
وعندما تقوم بتشغيل الجهاز تظهر لك هذه الرسالة ..
please try to open - taskmaneger - now

يستطيع هذا الفيروس فتح نفسه تلقائياً بعد دخوله الجهاز ويقوم
بإيقاف مدير الملفات(Folder Options ) وتخريب ملفات الريجستري
(Registry )وإيقاف أغلب خواص الويندوز ويقوم أيضاً بإبطاء
تشغيل الجهاز وإبطاء التطبيقات ..

فايروس NoooH بعد ما يدخل جهازك يختبىء في كل الأقرص على هذا الامتداد Sys.exe
ويكون من ضمن الملفات المخفية (hidden file ) ..

نبذه عن البرنامج :
Noooh Re****r
من برمجة الأستاذ أحمد مطر مسؤول نظم المعلومات بمعهد البحرين للتدريب ..

طريقة أزالة الفايروس :
فقط اضغط على زر start وسوف يقوم البرنامج بحذف الفايروس ..

رابط التحميل :
http://www.zshare.net/download/22565732787073/


م ن ق و ل

السلام عليكم ورحمة الله وبركاته
بارك الله فيك اختى الكريمة
على هذه الافادة ...
لك منى كل التقدير والاحترام

https://mwadah.com/images/imgcache/2.../1154.imgcache

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

[align=center]
الفاضلان أبو عيسى ... صناع الحياة ..

أنار الله دربكما وسدد للخير خطاكما ..
شكراً لمروركما الطيب ..
[/align]

السلام عليكم ورحمة الله وبركاته

أختي أنا عملت مثل ما قلت ( ستارت ) و فعلا طلع لي هذا

----------
Warnning: Malicious code found
Stoping the malicious code
Deleting Registery keys
Deleting malicious code
Disabling autorun feature
Deleting autorun.inf files
...Deleting C:\autorun.inf
...Deleting C:\sys.exe
...Deleting D:\autorun.inf
...Deleting D:\sys.exe
...Deleting E:\autorun.inf
...Deleting E:\sys.exe
---------------------------
معناه مسحهــ

طيب المفروض لو عملتها ثاني يقول لي مو موجود
:n200620::n200620:

لكنه طلعها لي ثاني:n200643:

أرجو الرد في أقرب وقت

[align=center]
ربما عمل له نسخة في أكثر من ملف ..
سأبحث في الأمر بإذن الله ..

عموماً هذه طريقة أخرى لإزالته ..

طريقة إزالة الفايروس :

1- نشغل الجهاز بالوضع الآمن safe mode وذلك بالضغط على F8أو F2
2- بعد دخول الوضع الآمن safe mode لا تقم بفتح أي قرص من أقراص الكمبيوتر C D E وقم بالدخول على خيارات المجلد
ويليها عرض وبعدها قم بإزالة إشارة صح من الخيارات التالية:
*-إخفاء ملحقات لأنواع الملفات المعروفة
*- إخفاء ملفات نظام التشغيل المحمية ( مستحسن)

ستظهر بعدها شاشة صغيرة اضغط موافق وبعدها غلق خيارات المجلد
بعد ذلك قم بتفعيل الأمر إظهار الملفات و المجلدات المخفية
3- ألان اذهب إلى القرص (C) لا تنقر بالماوس نقرتين وإنما بالضغط على الزر الأيمن ، قم بمسح ملف sys وايضا autorun
4- ادخل على القرص C ـــ ******s ــــ web وأزلsys و aotorun
5- قم بمسح sys و aotorun من باقي الأقراص EوD
6- اذهب إلى قائمة ابدأ واختر الأمر تشغيل واكتب الأتي gpedit.msc سيتم إدخالك إلى قروب بوليسي أو نهج المجموعة
7- وبعدها اختر الأتي بالترتيب :
• إعداد مستخدم
• اختر قوالب الإدارة
• اختر النظام
وألان سوف ترى قائمة كثيرة اختر القائمة (خيارات ctrl+ alt + del ) وسوف ترى قائمة جديدة فيها أربع خيارات اختر كل واحد ع
لى حده اختر القائمة الأولى اختر خصائص سيظهر لك تبويب اختر منه الأمر (معطل)
وهكذا نفذ على باقي الخيارات إلى أن تكمل الكل
قم بإعادة تشغيل الجهاز
وان شاء الله سوف يتم ازالة الفيروس من الجهاز الخاص بك

[/align]

https://mwadah.com/images/imgcache/2.../1074.imgcache
لا تحرمونا من جديدكم

فعلا فيروس خطير ووانا شخصيا اصبت فيه

وكان الحل ايضا بادوات ( انتي فيروس ) من هذا الموضوع

http://www.mwadah.com/t80931/

https://mwadah.com/images/imgcache/2.../1075.imgcache

[align=center]

حياك الله أخي الفاضل ..
بارك اله فيك ونفع بك شاكرة لك
مساهمتك ..
[/align]

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

جزاك الله كل خير اختي الكريمه
وبارك الله بك وموفقه بإذن الله ... لك مني أجمل تحية .

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .