الى اهلنا بسوهاج - هذه غاليتى "جهينة الشرقية الاعدادية"

[Mr.Amir]

الفايروس الصهيونى اللعين نووح او NOoOH

نبذه عن الفيروس :
يقوم الفيروس بعمل نفسه الـ Adminstrator في الجهاز ويمنع عنك
صلاحيات الدخول لـ RegEdit و Task Manager و Folder Options
وعندما تقوم بتشغيل ال task manger تظهر لنا هذه الرساله كما في الصوره


يستطيع هذا الفيروس فتح نفسه تلقائياً بعد دخوله الجهاز ويقوم
بإيقاف مدير الملفات(Folder Options ) وتخريب ملفات الريجستري (Registry ) وإيقاف أغلب خواص الويندوز ويقوم أيضاً بإبطاء تشغيل الجهاز وإبطاء التطبيقات
فيروس NoooH بعد ما يدخل جهازك يختبىء في كل الأقرص على هذا الامتداد Sys.exe ويكون من ضمن الملفات المخفية (hidden file )

[Mr.Amir]

كيفية القضاء عليه

الخطوات
1 _ بعد دخولك الوضع الآمن لاتقم بفتح اي قرص من اقراص الكمبيوتر C or D وقم بالدخول على خيارات المجلد ويليها عرض وبعدها قم بازالة الصح من المربع إلي مكتوب بجانبه إخفاء رموز النظام المخفية (مستحسن ). ستظهر بعدها شاشة صغيرة اضغط موافق وبعدين تطبيق ومن ثم موافق وبعدين غلق خيارات المجلد

[Mr.Amir]

ولاتمسح اي ملف اخر وبعدها قم بالدخول الى هذا الامتداد C:\WINDOWS\Web ستجد ملف Sys قم بمسحه
والان توجه الى باقي الاقراص الاخرى وقم بمسح الملفين Sys و Autorun من جميع الاقراص
ملاحظة مهمة (لا تقم بالنقر مرتين )) لكن اضغط مرة يمين ومن ثم فتح

[Mr.Amir]

الان الخطوة الاهم

اضغط على القائمة ابدا ومن ثم تشغيل (run ) وبعدها اكتب الاتي gpedit.msc
وسيتم ادخالك الى group policyوبعد اختر الاتي بالترتيب

اعدادات المستخدم User config
قوالب ادارية administrative templates
نظام System، والان ستحصل قائمة كثير اختر الخيار المكتوب فيه Ctrl +Alt+Del options
وستدخل قائمة جديدة اربع خيارات اختار على واحدة فالاخرى واختار خصائص واضغط تعطيل الى ان تكمل الكل
ثم اخرج ستجد ملف تحت باسم prevent access to registry editing tools
واضغط خصائص ثم تعطيل واضغط بعدها اعادة تشغيل الجهاز وادخل طبيعي واستمتع بجهاز خالي من الفايروس اللعين