طريقة حذف الفيروس Win32.Perlovga.a

طريقة حذف الفيروس


Win32.Perlovga.a



ينشئ هذا الفيروس ملفات وتطبيقات في النظام وفي القسم C وعلى باقي اقسام الهارد أن وجد اقسام



على اقسام الهارد وعلى القسم الذي عليه النظام ينشئ هذه الملفات


C:\copy.exe
C:\host.exe
C:\autorun.inf




في مجلد الوندوز


C:\Windows


ينشئ هذا التطبيق


svchost.exe
xcopy.exe




في مجلد النظام


System32


ينشئ هذه التطبيقات


temp1.exe
rose.exe
temp2.exe





طريقة التخلص من الفيروس



أعد تشغيل الجهاز وأدخل من الوضع الآمن Safe Mode



بمجرد تشغيل الجهاز تبدأ بالضغط على F8


ومن الشاشة تختار الخيار الاول Safe Mode

http://absba8.absba.org/teamwork10/H1A2R3D0/10/01.gif

أظهر الملفات المخفية



طريقة عرض الملفات المخفية


من سطح المكتب
جهاز الكمبيوتر
أفتحه
من أدوات Tools
أعدادات المجلد Folder Options
ثم من تبويب عرض View


ثم نضع العلامة أمام


Show hidden files and folders


ونزيل علامة الصح من أمام


Hide protected operating system files


ثم تطبيق Apply


موافق OK
http://absba8.absba.org/teamwork10/H1A2R3D0/10/02.gif

أفتح مجلد الوندوز


C:\WINDOWS


ثم أبحث عن هذا التطبيق أو المجلد واحذفه


svchost.exe
cxcopy.exe


==================


أفتح مجلد النظام 32


System32


ثم أبحث عن هذا المجلد أو التطبيق وأحذفه


temp1.exe
rose.exe
temp2.exe


==================



أفتح القسم C أو القسم الذي قد نصبت النظام عليه


وأحذف هذه التطبيقات


copy.exe
host.exe
autorun.inf


تكرر عملية الحذف لهذه الملفات الثلاث على باقي الاقسام في حال لديك الهارد مقسم الى عدة أقسام


==================


أفتح محرر الرجستري تتبع هذا المسار


HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>
Windows>CurrentVersion>Run


من جهة اليمين احذف هذه القيمة


dll = "C:\system32\rose.exe


حمل هذه الملفات

Perlovga_Fix_Reg
http://www.ksa-7be.com/up/download3.php?filename=043939dd02.zip


fix_reg_copy-exe
http://www.ksa-7be.com/up/download3.php?filename=be4856ce7c.zip


فك الضغط عنها


شغل الملف Perlovga


ثم شغل الملف fix_reg_copy-exe



==================


حمل برنامج hijackthis


hijackthis
http://www.ksa-7be.com/up/download3.php?filename=d695758487.zip

أفحص الجهاز ببرنامج hijackthis وتتخلص من هذه القيم بوضعك علامة الصح امامها ثم الضغط على


Fix checked

بس يا اخي كل هذا جربناه وآآآآآآآآآآآآآآآآآآآآآه
مشكور

لو فية حاجة انت عملتها ةغلط قولى وانا اقولك الصح