طريقة ازاله فيروس الأختصارات بالصور ..

طريقة ازاله فيروس الأختصارات بالصور ..

مرحبا بكم يا أهل نقاء الروح ..
طبعا حبيت أنقل لكم طريقة ازاله فيروس الأختصارات بالصور وذلك بسبب أني عانيت من هذي المشكله قبل فترة ..
م أعرف كيف دخل الفايروس للهاردسك حقي لكنة حول كل الملفات ل ملفات مختصرة أو شورت كت وطبعا الملفات م ينفتحن و اذا مسحتهم م في فايدة ..
وبعد بحث ف النت و جدت أن هذا الفيروس "ShortCut Virus " أهو المشكلة و هذا الحل ف قلت للسلامة العامة وفي حال أحد تعرض لهذا الفايروس يحصل الحل في منتدانا الغالي ..
الموضوع منقول كان ودي أعمل الخطوات بنفسي لكن م ينفع أشرح بدون التطبيق الفعلي و ماعندي ملفات فيها ه الفايروس..وان شاء الله الشرح يكون واضح ..

[IMG]http://www.naqaalrooh.com/vb/mwaextraedit4/extra/06.g
if[/IMG]

::: الفلاش الأول :::
حجمه يقارب 2 ميجابايت
ولكن أغلب الملفات تحولت إلى ( نظام الشورت كت = الاختصارات السريعة )
بحجم لا يتجاوز 1 كيلو بايت


بينما حجمه الاساسي يظهر هنا ( ونلاحظ انه ممتلىء )

::: الفلاش الثاني :::

[COLOR="rgb(0, 100, 0)"]هذا هو الضحية الذي قمت بمسح جميع ما فيه
ولكن الفايروس ظل على حاله
شاهدوا الملفات المصطنعة من قبل الفايروس[/COLOR]

[COLOR="rgb(0, 100, 0)"]وها هو شكل الفلاش قد تغير كليا ( طبعا المساحة خالية )[/COLOR]

[COLOR="rgb(0, 100, 0)"]::: آلية عمل الفايروس الأساسية :::
هي جعل الملف مخفي بصورة قوية بحيث لا يمكن إزالة الإخفاء عنه بالصورة العادية
وقد نطلق عليها مسمى ( Super Hidden)
الصورة التالية تشرح النقطة المذكورة بحيث أن ايقونة الإخفاء غير مفعلة
بالتالي لا يمكن تغييرها[/COLOR]

[COLOR="rgb(0, 100, 0)"]\
من هذا كله نستنتج أن الملفات الشخصية موجودة
وقام الفايروس بإخفائها بصورة ذكية بحيث يصعب الوصول إليها
::: الحل :::
كما ذكرت سابقا فإن انظمة الفيروسات المختلفة قد تعجز عن اكتشاف هذا الفايروس الخبيث
اذاً لا بد لنا من ازالتها يدويا.
::: الطريقة :::
أول خطوة سنقوم بتفعيل خاصة إظهار الملفات المخفية.
كما سنقوم بإظهار خيار إمتدادات النظام.
وأيضا سنقوم بإظهار ملفات النظام المحمية.
\
نتوجه إلى زر ( ابدء = Start )
ومن ثم نقوم بالنقر على ( لوحة التحكم = Control Panel )
كما بالصورة[/COLOR]

[COLOR="rgb(0, 100, 0)"]الآن نتوجه إلى ( خيارات المجلد = Folder Option ) [/COLOR]

[COLOR="rgb(0, 100, 0)"]من النافذة الجديدة[/COLOR]

[COLOR="rgb(0, 100, 0)"]- نختار من الأعلى التبويب View
- نحدد خيار إظهار الملفات المخفية
( Show hidden files, folders and drives ).
- نزيل الاشارة من خيار إخفاء إمتدادات التظام لتصبح مرئية لنا
( Hide extensions for known file types ).
- نزيل الاشارة من خيار إخفاء ملفات النظام المخفية لتصبح مرئية
( Hide protected operating system files ).
ستظهر هذه الرسالة التحذيرية ( ونوافق عليها ) فقط[/COLOR]

[COLOR="rgb(0, 100, 0)"]\
الآن ندخل (الفلاش ميموري ) المصاب بالفايروس
::: ولكن ننتبه لا نقوم بفتحه :::
ندخل على خيار الكمبيوتر
لنرى أي قيمة أعطيت للفلاش ميموري المصاب[/COLOR]

[COLOR="rgb(0, 100, 0)"]نلاحظ ان الفلاش اعطيت له القيمة أو الحرف ( I ) كما يظهر من الصورة
::: يعتمد ذلك من جهاز إلى آخر فقد تتغير القيم لديكم :::
\
الآن من أيقونة ( ابدء = Start ) نكتب في خيار ( التشغيل أو البحث )
حروف ( cmd )
ونضغط للفتح كما بالصورة[/COLOR]

[COLOR="rgb(0, 100, 0)"]الآن ستفتح لنا صفحة الدوس السوداء
نقوم بكتابة قيمة الفلاش ميموري للوصول إليه
( في السابق كنت قد وجدت أن قيمة الفلاش ميموري لدي هي الحرف I )[/COLOR]

[COLOR="rgb(0, 100, 0)"]نكتب في النافذة ( كما الصورة أعلاه ) الأمر
كود:
I:
ونضغط على زر ( الادخال = Enter )[/COLOR]

[COLOR="rgb(0, 100, 0)"]( كما بالصورة اعلاه ) نكتب الكود التالي
كود PHP:
attrib -h -s *.* /s /d
ونضغط على زر ( الادخال = Enter )[/COLOR]

[COLOR="rgb(0, 100, 0)"]وننتظر قليلا
الآن نغلق النافذة
::: ما فائدة ما سبق عمله؟ :::
قمنا بإلغاء ميزة ( السوبر هايد ) من الملفات الموجودة بالفلاش
وتوجد برامج تقوم بهذه العملية ولكن تستهلك وقت
حيث انها تستهدف ملف معين بكل مرة
ولكن هذه الطريقة تستهدف جميع الملفات بالمسار الذي قمنا بادخاله
وهو مسار الفلاش ميموري.
\
نتوجه الآن للدخول إلى الفلاش ميموري المصاب
وذلك لمسح الفيروسات منه يدويا[/COLOR]


[COLOR="rgb(0, 100, 0)"]( الفيروسات ستأخذ شكلين )
- إما علامة الشورت كت وهو سهم ملتف يظهر على يسار كل أيقونة.
- أو ملف بصيغة exe .[/COLOR]

[COLOR="rgb(0, 100, 0)"]::: نقوم بمسح الفيروسات المحددة :::
1 - تحديد الفيروسات.
2 - نضغط على ( Shift + Delete ) من الكيبورد ... لضمان الحذف النهائي من الجهاز.[/COLOR]

[COLOR="rgb(0, 100, 0)"]وها هي الملفات رجعت وبصورة سليمة.
\
بالتطبيق على الفلاش الآخر
الذي سبق وأن قمت بتهيئته ( فرمته ) في محاولة يائيسه لمسح الفايروس
ذهبت ملفاتي ولكن الفايروس صامد حتى الآن[/COLOR]

[COLOR="rgb(0, 100, 0)"]ها هو شكل الفايروس وقد أخذ عدة أشكال واستنسخ نفسه بنفسه.
\
نطبق ما طبقناه سابقا[/COLOR]

[COLOR="rgb(0, 100, 0)"]نذهب إلى ايقونة البدء = Start
ونكتب في محرك البحث كلمة cmd
وبالنافذة السوداء[/COLOR]

[COLOR="rgb(0, 100, 0)"]نكتب قيمة الفلاش
كود PHP:
I:
ونضغط زر ( الادخال = Enter )[/COLOR]

[COLOR="rgb(0, 100, 0)"]من ثم نكتب الكود التالي
كود PHP:
attrib -h -s *.* /s /d
ونضغط على رز ( الادخال = Enter )
ننتظر قليلا ثم نقفل صفحة الدوس
\
الآن نفتح الفلاش ميموري المصاب
ونحدد الفيروسات
( إما تأخذ سهم ملتف على الأطراف - او ملف بصيغة exe )[/COLOR]

[COLOR="rgb(0, 100, 0)"]من هنا نرى المقصود بالاضافة الى أول ملف وهو خاص بفايروس الاوتورن[/COLOR]

[COLOR="rgb(0, 100, 0)"]حدد الجميع ونقوم بعملية المسح النهائي من الفلاش والجهاز
وهذه هي النتيجة[/COLOR]

[COLOR="rgb(0, 100, 0)"]تم تنظيف الفلاش نهائيا.
\
آخر خطوة نقوم بها هي ارجاع قيم ( خيارات المجلد ) الى ما كانت عليه بالسابق
من ايقونة ابدء = Start
نتوجه الى لوحة التحكم = Control Panel
ومن ثم نضغط على خيارات المجلد = Folder Option
من التبويب View نحدد كما بالصورة:[/COLOR]

- لا تظهر الملفات المخفية .
- نضغ العلامة أمام خيار اخفاء امتداد الملفات.
- نضع العلامة أمام خيار اخفاء ملفات النظام المحمية.
ونوافق على اجراء التغييرات.
::: بالتوفيق - واتمنى لكم الاستفادة :::


طبعا منقووول و قام بهذا الشرح الأخ (Devotion) الله يجزية الخير

المصدر: منتديات نقاء الروح - من قسم: الدعـم الفنـي للكمبيوتر

---

'vdrm h.hgi tdv,s hgHojwhvhj fhgw,v >> hshli fhgw,v tdv,s

يسلموووووووووووو الغلا جزاك الله خيرا

الله يسلمك من كل شر ...

شوووكرا ع المرور

يسلمو ع الموضوع...
.
.
لكـ ودي

مشكوورة أختي نانو ع التواجد

مشكوره انجلي

عسى ان يستفيد من اصيب جهازه

ان شاء الله هذي هي رغبتي ..

شووكرا ع المرور

شكرا لكي اختي على الشرح ما قصرتي