حل مشكلة الفيروس الصينى xorer و فير س اوتو رن AutoRun

[hazem_ayman]

بسم الله الرحمن الرحيم


فقط الحل الوحيد للفيروسين الملعونين وذلك بعد تجربة وصراع معهم


الفيرس الصينى الجديد اولاً هو اسمه xorer وعندما يصيب الجهاز بطريقة او بغيرها فإنه ينزل ومعه فيروس


الautorun يعنى 2*1 الفيرس مهمته الشائعة هو فتح مواقع باللغة الصينية او اظهار رسائل باللغة الصينية

وعندما تضغط على هذه الرسائل يقوم بتعطيب الماذر بورد وضربها وأما عن ال autorun فهو يقوم بتعطيل

قائمة ال Run و يقوم بعدم اظهار الفولدر اوبشن folder option بس...

اما عن الحل بالنسبة للاوتو رن فهو ان تقوم بعمل ويندوز جديد وذلك لإظهار الفولدر اوبشن بس او تستطب اداة لاظهاره

اذا توفرت بدلا من تسطيب ويندوز جديد

ثم تقوم بفتح الفولدر اوبشن وتختار view ثم تضع علامة صح على show hidden file and folder

وذلك لإظهار الملفات المخفية حيث ان فيرس الاوتو رن عبارة عن ملف يحمل اسمة داخل كل بارتيشن

وهو مخفي وبعد ذلك تقوم بإلغاء علامة الصح من جنب hide extension for known file types

وذلك لإظهار امتداد الملفات فقط ثم تقوم بالغاء علامة الصح من جنب اللى تحتيها على طول

وذلك لإظهار ملفات النظام السيستم فوليوم

ثم تقوم بفتح كل بارتيشن بطريقة كليك يمين ومن ثم اضغط اوبن ولا تضغظ دبل كليك تمام معايا لحد كدة؟

ثم سيظهر لك ملف اسمة AutoRun.ini او AutoRun.inf تقوم بعمل شفت دليت او دليت لكل ملف داخل كل

بارتيشن وتعمل دليت ايضا لملف السيستم فوليوم انفورماشن system volume information

ولو معرفتش تمسح اي حاجة منهم حاول توصل الهارد بتاعك على جهاز آخر لية

لأن لو في ملف مش عايز يتمسح بيبقي علشان النظام مستخدمة ففي هذة الحالة لابد وان توصل هاردك على جهاز

آخر ولازم يكون نظيف

وبذلك يكون الاوتو رن مااااااات





اما عن الفيروس الرخم الصينى اللى اسمه xorer فهذا الفيروس يكشفه الكاسبر 6 او 7

والمشكلة بل المصيبة انة من ضمن ما يفعله هذا الفيروس الرخم ابن الرخم انه لا يسمح لك ان تستطب الكاسبر

بمعنى اوضح لما تيجى تسطب الكاسبر بيجي قبل مرحلة تفعيل الكود ولا يظهر الكاسبر وكل ما تيجي تفتحه من

الاستارت منيو لا يعمل


اذن ما الحل

قولتى اية الحل الحل هو انك تاخد هاردك بردو عند جهاز تانى نظيف علية الكاسبر ويمون معمولة اب ديت لازم

الاب ديت ثم تعمل اسكان شامل للهاردين مرة واتنين وتلاتة لو رخم اوى

ولو الفكره دى ما جبتش نتيجة ابسط شيء تعملة هو انك بعد ما تظهر الامتداد للملفات كما ذكرت من قبل

تعمل search بحث عن exe لأن هذا الفيروس يدمر ملفات ال exe وبعد ما يخلص البحث


اعمل دليت Delete لكل الملفات اللى امتدادها exe وميصعبش عليك البرامج ماشي يا باشا

وبذلك يكون الفيروس الرخم ابن الرخم مااااااااااااااااااااات في ستين الف داهية ونيلة

وبعد ده كلة طبعا تعمل ويندوز جديد عشان الجهاز يبقي نظيف


وعلى فكرة الكلام دة كلة بعد صراع شهرين مع هذا الفيروس والحمد لله تم القضاء علية بهذة الطرق


ولكم منى التحية وجزيل الشكر