فيروس اوتورن

موضوع: فيروس اوتورن الأحد فبراير 07, 2010 10:15 pm

طبعا هذا الفايرس يعمل على
1- تخريب ظهور ال task manager
2- تخريب ظهور الريجستري "registry"
3- تخريب ظهور ال folder options

طيب كيف نعرف اذا احنا مصابين بهذا الفايرس

اولا
اضغط على ctrl+alt+del (delet
اذا ظهرت هذه الرسالة
taskmgr has been disabled by your administrator.
يعني انت مصاب بهذا الفايرس

او start >>run ( ابدأ >> تشغيل )

ثم اكتب في الخانه regedit
ثم اضغط ok

اذا ظهرت رسالة مكتوب فيها
registry editing has been disabled by your administrator.
فانت مصاب بهذا الفايرس

طبعا الطريقة الثالثة
هي ان تفتح اي مجلد وتضغط على " tools" " ادوات"
اذا لم تظهر علامة الfolder options او خيارات المجلد

فانت مصاب بهذا الفايرس

اذا بعد كل هذا الكلام ما هو الحل؟؟؟؟

طيب لازم يكون عندك مضاد فايروسات antivirus

"وحسب رأيي الشخصي اعتبر الكاسبر سكاي "" الدب الروسي "" افضل برنامج شفته في حياتي لمكافحة الفايروسات "

طبعا لكل شخص رأيه الخاص

المهم بعد ان يقوم مكافح الفايروسات بحذف الفايرس طبعا لا يستطيع البرنامج تعديل ما قام الفيرس بتخريبه

المهم كيف نعمل على تصليح ما خربه الفايرس

هناك طريقتان اعرفهما انا

طريقة آلية ( automatic)
وطريقة عادية (manual)

الطريقة الآلية

اولا حمل الباتش من موضوع الاخ كوفي على الرابط التالي

جديد+مهم (Removal-autorun لازالة فيرس اتو رن

وبعد فك الضغط ستجد ان به ملفين
الاول remove
والثاني repair

يفضل ان تكون مشغل الكمبيوتر على وضع safe mode

طبعا وتشغل الملف الاول
ثم تضغط على start
وتشغل الملف الثاني
وتضغط على enable all
وتعيد تشغيل الكمبيوتر

طبعا هذه الطريقة تمسح الفايروسات الموجودة في الكمبيوتر ولو عندك فلاش او سيدي تحطهم عشان يمسح ما بهم من فايروسات من هذا النوع

الطريقة الثانية طويلة شوي بس تبي حذر بالتعامل

المهم

اولا يجب ان تقوم بما يلي

start>> run ابدأ>> تشغيل

اكتب في الخانة

gpedit.msc

ثم اذهب الى User Configuration ( اعدادات المستخدم اعذروني على الترجمة )

ثم اضغط على

Administrative Templates ( القوالب الادارية )

ثم اذهب الى (system)

prevent access to registry editing tools

واضغط على هذا المفتاح ضغطتين واختر disabled من الاختيارات

ثم اعد تشغيل الكمبيوتر

ثم حمل من المرفقات الملف المكتوب فيه that's me

وشغل الملف الذي يوجد به

واعد تشغل الكمبيوتر

ثم اذهب الى strat >> run ابدأ >> تشغيل
واكتب regedit

واذهب الى edit واضغط find

واكتب nofolderoptions

وبعد ان تجده طبعا اضغط على الملف ضغطتين واجعل قيمته 0 " صفر"

طبعا بعد هذا كله قمنا بتعديل الاخطاء الثلاثة التي ذكرناها في الاعلى

ملاحظة :

بعض الفيروسات تعمل على منع تشغيل موجه الاوامر الدوس "dos"

حتى تعمل على تشغيل الدوس( اذا كان لا يعمل )

جرب هذه الحركة حتى تعلم اذا الدوس خربان ولا شغال

strat>> run ابدأ>> تشغيل

ثم اكتب cmd
اذا ظهرت هذه الكتابة فانت لا تستطيع تشغيله وقد خرب من الداخل
The command prompt has been disabled by your administrator
press any key to continue ...

كيف نحل هذه المشكلة

نذهب الى strat>>run ابدأ>> تشغيل
ثم اكتب gpedit.msc

ثم اذهب الى User Configuration ( اعدادات المستخدم اعذروني على الترجمة )

ثم اضغط على

Administrative Templates ( القوالب الادارية )

ثم اذهب الى (system)

prevent access to the command prompt

واضغط على هذا المفتاح ضغطتين واختر disabled من الاختيارات

ثم اعد تشغيل الكمبيوتر

وخلاص
http://www.z88z.com/click.php
منقوووووووووووووول

شكرا جزيلا يا ابراهيم

بس ايه الطرق الصعبة دى

ده اوتو رن يعنى فيروس ضعيف جدا

فى برنامج صغير خالص بس مش فاكر اسمه بيشيل الفيروس ده

أو ممكن لو قدرت تظهر الملفات المخفية هتلاقى صفحة
TEXT
بتاعت الفيروس تدخل فيها وتحذف محتوياتها وتخليها صفحة فاضية وبكده ان شاء الله سيتم ابطال مفعول الفيروس

اللي ما تعرفوش انه فيروس تاني غير اللي قصدك عليه
ده بيضرب التاسك مانجر والرجيستري

[size=24]مشكوووووووور على الموضوع الجامد جداااااا[/size]

فيروس اوتورن %D8%AF%D8%B9%D8%A7%D8%A1

موضوع: رد: فيروس اوتورن الجمعة مايو 28, 2010 7:49 am

جزاك الله خيرا

» توقعات حول فيروس الانفلونزه وكذللك اللقاح الخاص به