messi_rif عضو جديد
عدد الرسائل : 10 العمر : 36 العمل/الترفيه : salam تاريخ التسجيل : 11/11/2007
| موضوع: طريقة حذف "فيروس الروابط" Trojan.Mespam الأحد 11 نوفمبر - 19:00 | |
| طريقة حذف "فيروس الروابط" Trojan.MespamMespam
يعمل على نشر نفسه من خلال روابط يضعها بالردود في المنتديات والإيميلات . . ويقوم بذلك بزرع ملف dll كملف مسؤول عن إتصال الإنترنت LSP (layered service provider) وبذلك يستطيع إضافة روابطه من خلال البيانات التي تمر من خلاله . .
بالنسبة لطريقة حذف الفيروس قسمتها الى ست مراحل :
1- إصلاح الملفات المسؤولة عن الإنصال LSP 2- إطفاء إستعادة النظام وتشغيله مرة أخرى . 3- عمل تنظيف للنظام ضد الفيروسات وبرامج التجسس . 4-تنظيف الجهاز من مخلفات الإنترنت ومخلفات النظام . 5- حذف بعض قيم من الريجيستري. 6- عمل إصلاح لملفات الإتصال كاملة إن تطلب الوضع .
@@@@@@@@@@@@@@@@@@@@@@@@
1- إصلاح الملفات المسؤولة عن الإنصال LSP :
نقوم بتحميل برنامج LSP-Fix من الرابط القادم : http://www.cexx.org/LSPFix.exeأو من هذا الرابط : http://www.cexx.org/lspfix.zipنضعه على سطح المكتب , أيقونته بالشكل هذا :
بالضغط عليها يفتح لنا هذا الصندوق :
This image has been resized. Click this bar to view the full image. The original image is sized 569x479 and weights 58KB.
نضغط على زر FINISHفقط (إستخدام هذا البرنامج بطريقة غير صحيحة قد يؤدي الى تلف الملفات المسؤولة عن الإتصال بالجهاز )
سيظهر هذا الصندوق , نضغط زر : موافق
إنتهت العملية . . ==================================== أتوقع من الآن لن تظهر الروابط مرة أخرى . . لكن الفيروس أو برنامج التجسس ما زال بالجهاز . . ====================================
أغلب الأنتي فايروس تحذف هذا الفيروس , فهو ليس من الفيروسات الخطيرة أو الصعبة . . لكن فضلت أن أستخدم البرنامج السابق , بسبب أن بعض الأنتي فايروس أو القليل منها من يحذف ملف الفايروس فقط ويترك قيم الريجيستري وملفات الإتصال بدون إصلاح مما يسبب بمشاكل الإتصال . .
==
( لمزيد من الحماية )
قم بتحميل برنامج Ad-Aware SE 1.06
( Advertisement Aware كاشف الإعلانات )
http://www.download.com/3000-2144-10...age&tag=buttonفي عملية التنصيب ستظهر مجموعة خيارات , نزيل الإشارات منها , أي نجعلها غير مؤشرة هكذا :
نشغل البرنامج ، ستظهر رسالة قريبة من هذه الصورة :
نضغط OK
سيظهر لنا الصندوق التالي :
نضغط Configure
ستظهر هذه الإعدادات :
نضع علامة على Use Http Proxy ونكتب في الفراغات البروكسي والبورت إن وجدا ثم نضغط Connect إذا وجد تحديث جديد سيطلب التحديث , ثم نضغط OK , سيعمل التحديث ثم نضغط على زر FINISH عند إنتهاء التحديث سيفتح لك البرنامج هكذا :
This image has been resized. Click this bar to view the full image. The original image is sized 525x342 and weights 200KB. نضغط على زر ( الترس ) , فوق ثاني زر من اليسار سيفتح لنا صندوق الإعدادات نضغط على General ، ونعمل الإعدادات كما في الصورة التالية :
This image has been resized. Click this bar to view the full image. The original image is sized 539x482 and weights 288KB.
ثم نختار Scanning ، ونحدد جميع الاختيارات :
This image has been resized. Click this bar to view the full image. The original image is sized 772x482 and weights 413KB.
ثم نضغط على Advanced ، ونختار هكذا :
This image has been resized. Click this bar to view the full image. The original image is sized 539x482 and weights 288KB.
ثم نضغط على Tweak تحت Scanning Engine , نختار هكذا :
This image has been resized. Click this bar to view the full image. The original image is sized 539x482 and weights 288KB.
وتحت Cleaning Engine ، نختار كما الصورة :
This image has been resized. Click this bar to view the full image. The original image is sized 539x482 and weights 288KB.
وتحت Log Files ، نختار هكذا :
This image has been resized. Click this bar to view the full image. The original image is sized 539x482 and weights 288KB.
ثم نضغط Proceed والآن نضغط على Scan Now :
نختار Perform Full System Scan الخيارين اللذين في الأسفل نجعلها X أي غير مفعلة ( مثل الصورة ) الآن نغلق متصفح الإنترنت ، ثم نضغط NEXT سيبدأ عمل السكان وقد يستغرق بعض الوقت إذا انتهى , سيظهر لنا Scan Complete نضغط على NEXT ستظهر لنا صفحة النتائج نضغط على Critical Objects ، ونحدد كل المربعات التي تحت هكذا : This image has been resized. Click this bar to view the full image. The original image is sized 700x450 and weights 350KB.
أو نستطيع إختيار كل الملفات تحت خانة "Scan Summary" ونضغط NEXT
سيطالبنا بتأكيد الحذف ، نضغط OK ، ونعمل إعادة تشغيل للجهاز أو ريستارت | |
|
Admin المدير العام
عدد الرسائل : 41 العمر : 37 الموقع : http://www.nokour.yoo7.com تاريخ التسجيل : 08/10/2007
| موضوع: رد: طريقة حذف "فيروس الروابط" Trojan.Mespam الإثنين 12 نوفمبر - 16:48 | |
| | |
|