السلام عليكم



ظهر مؤخرا ً فايرس يصيب برنامج الماسنجر ، الإصدارة 6.2


الطريقة :

تجد أن من يحادثك يظهر مع أي كلام يقوم بكتابته نصوص صينية أويابانية .. بالإضافة إلى
( وصلة ) و بمجرد فتحك لهذه الوصلة يُصاب جهازك بنفس المشكلة ...


الآثار المترتبة على هذا الفيروس :

الآثار -على حد علمي - تبدأ بمجرد فتحك للرابط ، وهي تتعلق بالماسنحر فقط .

كل ما كتبت جملة ، وأرسلتها تظهر العبارة والرابط فقط .


طريقة العلاج :

هناك خطوتين ، بعدها بإذن الله ستكون في مأمَن من هذا الفايرس


1) الخطوة الأولى :

عن طريق الوندوز ،

- إبدا START
- تشغيل RUN

ومن ثّم كتابة الأمر :
regedit

في صندوق الأوامر .. واختيار " موافق "

ستظهر لك نافذة ، على يمينها مجلدات .. تتبع هذا المسار :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

و ثم قم بحذف المجلدات الآتية:
realone_nt2004 و
realone_nt2003

بالضغط بالزر الأيمن واختيار ( حذف )


بعد ذلك قم بإنهاء الماسنجر ، ( اذهب له واضغط الزر الأيمن ، واختر - إنهاء - Exit - )

قم بالضغط على Ctrl +Alt +Del ستظهر لك نافذة اختر منها تبويب( Process العمليات ) و قم بإنهاء البرامج الاتية:
MONIKER.EXE
SYSLRAY.EXE


وذلك عن طريق تحديدها ومن ثم اختيار ( إنهاء العملية )


2) الخطوة الثانية :

الآن نقوم بمسح جميع الملفات التي قام صاحب الموقع بتنزيلها على جهازنا أثناء دخولنا الرابط ...

للقيام بذلك ، توجه إلى ( ملفات الإنترنت المؤقتة )

للوصول إلى هذا المجلد عادة ما يكون بهذا النسق

C:\Documents and Settings\user\Local Settings\Temporary Internet Files

فعوضا ً عن user
قم بوضع اسم المستخدم الخاص بك

ستظهر لك ملفات كثيرة .. هي عبارة عن جميع الملفات التي تقوم بتحميلها " سواء بعلمك أو بغير علمك " أثناء تصفحك للإنترنت .

لتسهيل العملية .. قم بترتيب الملفات حسب النوع أو حسب تاريخ آخر تشغيل .. وذلك عن طريق :
الضغط بالزر الأيمن ثم اختيار ما يناسب ..

بعد ذلك ابحث عن ملفات بهذه الأسماء :
news.htm
wode.jpg
1.jpg
test.chm
test.exe

وهي في طبيعة الحال ستكون مُحمّلة من الموقع :
www.xf2s.com


وقم بحذفها ...
للفائده
تحياتي لكم
م ن ق و ل الافاده الي عضاء المنتدى