ممكن مساعده مع هذا win32/Mabezat.A Virus

**sweetyboy** · 04-01-2009, 08:36

والله هذا الفيروس ماره مجننى مانى عارف كيف اتخلص منه وجربت كل من NOD32 والكاسبر والسيمانتك ومافى احد حذفه واتمنى منك المساعده اذا كان فى اى تولس لحذ هذا الفايروس وانا انتظر منك باسرع وقت ممكن ولكم الشكر

**kanboosh** · 10-01-2009, 10:38

الحل لهذا الفايروس حمل برنامج الحماية الكاسبر واعمل له تحديث ضروري ثم ادخل على الوضع الامن واعمل فحص scan من الوضع الامن safe mode وان شاء الله بينحذف

**snmp** · 11-01-2009, 08:18

كان عندنا في الشركة وما شاله إلا المكافي.
النورتن يتعرف عليه ولكن مايشيله، كانت تطلع رسائل من النورتن أنه في فيرس وبعدين أسوي سكان يقول لي ما في فيرس.
بعدين اشترينا مكافي وارتحنا والحمد لله

لكن أخي العزيز حط في بالك ان هذا الفيرس هو فيرس شبكات يعني لو كنت في شبكة لازم تنظف جميع الأجهزة وإلا راح تظل تتعرض لهجمات من الجهاز المصاب اللي مشبوك على الشبكة

**carlosdz** · 11-01-2009, 10:58

السلام عليكم ورحمة الله وبركاته
هذا الفيروس يقوم ب :
نسخ tazebama.dll , _tazebama.dl_ , hook.dl
في المجلد : %drive%\Documents and Settings\
يقوم بإنشاء مجلد في الأبليكاتن داتا إسمه : tazebama
%appdata%\tazebama\
يحذف من الروجيستري :
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer]
"NoDriveTypeAutoRun"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer]
"NoDriveTypeAutoRun"

بلإضافة إلى تغيير في الروجيستري :
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
"Hidden" = 2

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
"HideFileExt" = 1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
"ShowSuperHidden" = 0

كما ينسخ الملفين zPharaoh.exe و autorun.inf في الدرايف Drive
ويقوم بنسخ ملفات من نوع exe ة rar
هذا عن الفيروس
أما عن طريقة حذفه فيجب :
عدم تشغيل أي برنامج، لأن مع تشغيل البرنامج فالفيروس يفسده
1- قم بحذف كل من _tazebama.dl_ , hook.dl و zPharaoh.exe و autorun.inf في الدرايف Drive وهذا بإستخدام
attrib -s -h -r filename
ثم del filename
2- عن طريق الإكسبلورر قم بإيقاف أي سرفيس service أو process الذي يكون فيه tazebama.dll ملحق به
3- قم بحذف tazebama.dll
4- قم بحذف كل الملفات exe و rar الله أعلم أن الملفات عندهم نفس الحجم يعني exe 159k و rar 40k
5-قم بفحص جهازك بالأنتي فيروس
السلام عليكم ورحمة الله وبركاته

**saadis** · 21-10-2009, 11:38

اخي حمل هالبرنامج شغال ١٠٠%
https://www.4shared.com/file/5638388...5/rmmabez.html
fait un scan pour tous les Postes infectées et tous sera reglé INCHALLAH

**carlosdz** · 22-10-2009, 17:20

المشاركة الأصلية كتبت بواسطة saadis

اخي حمل هالبرنامج شغال ١٠٠%
https://www.4shared.com/file/5638388...5/rmmabez.html
fait un scan pour tous les Postes infectées et tous sera reglé INCHALLAH

السلام عليكم ورحمة الله وبركاته
ملفك يحتوي على فيروس
Ton fichier contient un virus
السلام عليكم ورحمة الله وبركاته

**DXD** · 24-10-2009, 20:55

نزل اما ماكافي او كاسبر فايروس ريموفل.
2- برنامج كومبو فيكس سعته 3 ميجا ويعدل أي شيء غلط في الريجستري..
3- جربت الوضع الـامن؟
4-إذا ما نجح سأرفعلك برنامج يساعدك (اسمحلي مستعجل)