anasabom
رقم العضوية : 6 عدد المساهمات : 245 نقاط : 7614 السٌّمعَة : 8 تاريخ التسجيل : 24/11/2010 الموقع : الرياض لائحة الصور : بالشكر تدوم النعم من الله عز وجل الدولة : مهنتي :
| موضوع: حصريا ً طريقة ازاله الفايروس Autorun.inf الخميس 02 ديسمبر 2010, 4:52 pm | |
| السلام عليكم
AutoRun.inf
بما انه الكثير يشتكي من هذا الفايروس او التروجان
و يستفسر حول كيفيـــــة التخلص منه !!
اقدم لكم بعض الحلول
هذا الفايروس لا يمكن معرفته مكانه الا عن طريق الدوس فقط
و ايضا يمكن التخلص منه عن طريق الدوس
و ان شاهدته طبيعي في الوندوز فانه ملف
الاوتو رن العادي التابع للنظام و ليس هو المقصود الحديث عنه
الاوتو رن الذي يختبئ ولا يمكنك مشاهدته هو عباره عن فايروس
اليكم طريقه التخلص منه شاهد الفيديو
او عن طريق الوندوز عبر استخدام
احد هذه المجموعة من البرامج التي تؤدي الغرض و قد بحث عنها
و جمعتها لكم بموضوع واحد و باذن الله تعالى تعود بالفائدة و الرضى
و الامكانيه من التخلص من المشكله نهائيا ً
Disinfector
Autorun Eater
Download PK Autorun
و الروابط بالمرفقات
_______________________
و ان لم تلاقوا النتيجه المرضية فأليكم ايضا هذا البرنامج الاسيوي
Kavo Killer
و الروابط بالمرفقات
ملاحظه: بعد تحميل و تشغيل البرنامج قد لا تظهر الكلمات فيه
كونه يحتوي على اللغه الصينيه او التايوانيه الله اعلم
ولكن الزر مكانه معروف
و لابد من تشغيله عن طريق السيف مود
restart in safe-mode and run the Kavo_killer.exe from the archive by selecting the right-hand button (in Chinese) That should take care of things
_______________________
و ايضــــا طريقة يدوية
Here is how you can get rid of them: - Open Task Manager and in Processes tab end explorer.exe and wscript.exe process - Open up File –> New Task (Run) in the Task manager - Type cmd and hit Enter Type del /a:h /f c:\autorun.* if you have multiple drive/partition, repeat this step to all drive/partition, make replacing “C:” with the appropriate drive letter. - Go to your Windows\System32 directory by typing cd c:\windows\system32 Type dir /a:h /f hbq*.* - If you see any files named hbq0.dll or hbq0.exe or hbo.exe, use the Del /a:h /f avp*.exe Del /a:h /f avp*.dll to delete. - Open up File –> New Task (Run) in the Task manager, Type regedit - Navigate to: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run If there are any entries for kxvo.exe, delete them. Also delete all suspicious items - Do a complete search of your registry for ntdelect.com or hbq.exe or kxvo.exe and delete any entries you find. - To Restore Folder Options (“Show hidden files & folders”) Settings, Navigate to HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\ Explorer\Advanced\Folder\Hidden\SHOWALL - Look at the “CheckedValue” key… This should be a DWORD key. If it isn’t, delete the key. Create a new key called “CheckedValue” as a DWORD (hexadecimal) with a value of 1. The “Show hidden files & folders” check box should now work normally.
Autorun Killer
و الروابط بالمرفقات
will erase all autorun.inf file in all drives. After using this software you are advised to logout or restart your pc.
_________________
طريقة يدوية أخرى
Removing the ntde1ect.com and autorun.inf files
There is a trojan/virus (either the Win32/Pacex virus or the Win32/PSW.Agent.NDP trojan) that uses those two files. Here is how you can get rid of them:
1) Open up Task Manager (Ctrl-Alt-Del) 2) If wscript.exe is running, end it. 3) If explorer.exe is running, end it. 4) Open up “File | New Task (Run)” in the Task manager 5) Run cmd 6) Run the following command on all your drives by replacing c:\ with other drives in turn (note: if you have autorun.inf files that you think you need to backup, do so now):
del c:\autorun.* /f /a /s /q
7) Go to your Windows\System32 directory by typing cd c:\windows\system32 Type dir /a avp*.* 9) If you see any files names avp0.dll or avpo.exe or avp0.exe, use the following commands to delete each of them:
attrib -r -s -h avpo.exe del avpo.exe
10) Use the Task Manager’s Run command to fire up regedit 11) Navigate to HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run (as usual, take a backup of your registry before touching it!) 12) If there are any entries for avpo.exe, delete them. 13) Do a complete search of your registry for ntde1ect.com and delete any entries you find. 14) Restart your computer | |
|