منتدى قسم تكنولوجيا المعلومات في مدرسة الدوحة الثانوية المستقلة للبنين
علمت أن رزقي لن يأخذه غيري فاطمأن قلبي

قم وذق طعم الصلاة في دجى الليل الطويل

قم وجاهد في الحياة ان مثوانا قليل

منتدى قسم تكنولوجيا المعلومات في مدرسة الدوحة الثانوية المستقلة للبنين

من أفضل مدارس قطر
 
الرئيسيةمكتبة الصوربحـثالتسجيلدخولاليومية
قال الامام احمد بن حنبل: إن لنا إخوان لانراهم إلا مره كل سنه , نحن اوثق بمودتهم ممن نراهم كل يوم .أسعد الله قلوبا طاهره إن وصلناها شكرت وإن قصرنا عذرت
من العظماء من يشعر المرء فى حضرته أنه صغير ولكن العظيم بحق هو من يشعر الجميع في حضرته بأنهم عظماء
كم في المقابر من يحسدونك على هذه الأيام والليالي التي تعيشها يتمنون لو تسبيحة أو استغفار ينفعهم عند ربهم أو سجدة تنير قبورهم أو صدقة تظلهم بين يدي الملك الجبار .. فقط تذكر .. ولا تضيع الفرصة التي بين يديك

شاطر | 
 

 طريقة حذف فيروس W32.Sality.AM

اذهب الى الأسفل 
كاتب الموضوعرسالة
crackerghost

avatar

Posts : 255
أهمية العضو : 2
Join date : 13/09/2009
Age : 25
Location : Where Hackerz and crackerz Live

مُساهمةموضوع: طريقة حذف فيروس W32.Sality.AM   السبت سبتمبر 19, 2009 1:57 am


لحذف هذا الفيروس إتبع التالي

عطل خاصية إستعادة النظام

إدخل الوضع الآمن

Safe Mode

شغل الانتي فيروس الذي لديك قم بعمل فحص شامل للجهاز

ثم إفتح محرر الرجستري

Start من إبدأ

Run تشغيل

Regedit إكتب

ملاحظة: في حال كان معطل محرر الرجستري حمل هذه الاداة
http://www.mirrorcreator.com/files/UYFOJCNF/regedit.rar_links

install بيمين الماوس عليها ثم إضغط

سوف يفتح محرر الرجستري

تتبع هذا المسار
HKEY_CURRENT_USER
Software

ثم اضغط اشارة + ثم احذف هذا المفتاح

[RANDOM CHARACTERS]\"V[NUMBER]_[THREE RANDOM NUMBER]" = [RANDOM VALUE]

ان لم تجده تحته تجده في جهة اليمين



ايضآ من هذا المسار
HKEY_LOCAL_MACHINE
SYSTEM
ControlSet001
Services
SharedAccess
Parameters
FirewallPolicy
StandardProfile
AuthorizedApplications
List

أحذف هذه القيمة

"%SystemDrive%\[ORIGINAL THREAT FILE NAME].exe" = "%SystemDrive%\[ORIGINAL THREAT FILE NAME].exe:*:Enabled:ipsec"



--------------------------------------
---------------------------
-------------

ثم عدل قيم الرجستري هذه التي بالأحمر وضع لها القيم التي تليها

بالنقر على المفتاح مرتين وتنظر هل يحمل نفس القيمة ؟ اذا لا تعدلها كما في الشرح
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
"GlobalUserOffline" = "0"


HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\policies\system
"EnableLUA" = "0


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\FWCFG
"ConsoleTracingMask" = "4294901760"


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\FWCFG
"EnableConsoleTracing" = "0"


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\FWCFG
"EnableFileTracing" = "0"


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\FWCFG
"FileDirectory" = "%Windir%\tracing"


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\FWCFG
"FileTracingMask" = "4294901760"


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\FWCFG
"MaxFileSize" = "1048576"


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc
"FirewallDisableNotify" = "1"


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc
"FirewallOverride" = "1"


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
"UacDisableNotify" = "1"


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc
"UacDisableNotify" = "1"


HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile
"DoNotAllowExceptions" = "0"


HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
"%Windir%\Explorer.EXE" = "%Windir%\Explorer.EXE:*:Enabled:ipsec"

مثال على اول قيمة

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\"GlobalUserOffline" = "0"






وهكذا تطبق الشرح على كل القيم

ثم تعيد التشغيل
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو http://http:\\bramjwolf.forumotion.com
A.Tamimi
Admin
avatar

Posts : 1593
أهمية العضو : 16
Join date : 13/11/2008
Age : 33
Location : Jordan

مُساهمةموضوع: رد: طريقة حذف فيروس W32.Sality.AM   الخميس سبتمبر 24, 2009 3:56 am

الله يعطيك العافيه


بس ما في طريقة أسهل من هيك

_________________


اللهم إرحم
من إشتآقت لهُم
أروآحنآ وهُم تحت آلترآب

آللهم اغفر لأرواح تنتظر منا
ما أصبحوآ يعجزَون عن تقديمہ

ربي اغفر لهم
بقدر مآ أحببناهم وأكثر وأكثر

بقدر ما هزنا واعيآنا
فقدهٌم ۅأكثر
ېَا رب بقدر نور نهارك أنِر قبورهم

بقدر سكٌون المقابر
أنزل السكينہ والطمأنينہ على أرواحهم
بقدر حاجتهم إليك إرحم إنقطاعهم

تقطعت بهم السُبل إلا منك
نزلوا بك ۅأنت خير منزول به
اللهم اغفر لهم وآرحممممهم


**************************
قل دائما ..
اللهم اشغلني بما خلقتني له ..
ولا تشغلني بما خلقته لي ..

**************************
تبسم ..
فإن هناك من ..
يحبك .. يعتني بك .. يحميك .. ينصرك .. يسمعك .. يراك ..
هو الرحمن ..



الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو http://falcons.aforumfree.com
M.ALS3OD

avatar

Posts : 854
أهمية العضو : 0
Join date : 13/09/2009
Age : 24
Location : AMMAN

مُساهمةموضوع: رد: طريقة حذف فيروس W32.Sality.AM   الجمعة أكتوبر 02, 2009 7:24 pm

يعطيك العافية

_________________
فــي تــوقــيــع بــس ......
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
Mu'menYassin

avatar

Posts : 29
أهمية العضو : 0
Join date : 14/09/2009
Age : 25
Location : في جهازك

مُساهمةموضوع: رد: طريقة حذف فيروس W32.Sality.AM   الثلاثاء أكتوبر 13, 2009 4:49 am

شكراً بس الفورمات أسهل
خخخخخخخخخخخخخخخ
Very Happy Very Happy Very Happy Very Happy Very Happy Very Happy Very Happy Very Happy Very Happy Very Happy Very Happy :
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو http://www.al-asas.com
 
طريقة حذف فيروس W32.Sality.AM
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1
 مواضيع مماثلة
-
» طريقة حذف فيروس W32.Sality.AM

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتدى قسم تكنولوجيا المعلومات في مدرسة الدوحة الثانوية المستقلة للبنين :: ----§§§§ المنتديات التقنية والبرمجية §§§§---- :: قسم الآمن والحماية-
انتقل الى: