الحل لهذا الفايروس حمل برنامج الحماية الكاسبر واعمل له تحديث ضروري ثم ادخل على الوضع الامن واعمل فحص scan من الوضع الامن safe mode وان شاء الله بينحذف
والله هذا الفيروس ماره مجننى مانى عارف كيف اتخلص منه وجربت كل من NOD32 والكاسبر والسيمانتك ومافى احد حذفه واتمنى منك المساعده اذا كان فى اى تولس لحذ هذا الفايروس وانا انتظر منك باسرع وقت ممكن ولكم الشكر
الحل لهذا الفايروس حمل برنامج الحماية الكاسبر واعمل له تحديث ضروري ثم ادخل على الوضع الامن واعمل فحص scan من الوضع الامن safe mode وان شاء الله بينحذف
كان عندنا في الشركة وما شاله إلا المكافي.
النورتن يتعرف عليه ولكن مايشيله، كانت تطلع رسائل من النورتن أنه في فيرس وبعدين أسوي سكان يقول لي ما في فيرس.
بعدين اشترينا مكافي وارتحنا والحمد لله
لكن أخي العزيز حط في بالك ان هذا الفيرس هو فيرس شبكات يعني لو كنت في شبكة لازم تنظف جميع الأجهزة وإلا راح تظل تتعرض لهجمات من الجهاز المصاب اللي مشبوك على الشبكة
السلام عليكم ورحمة الله وبركاته
هذا الفيروس يقوم ب :
نسخ tazebama.dll , _tazebama.dl_ , hook.dl
في المجلد : %drive%\Documents and Settings\
يقوم بإنشاء مجلد في الأبليكاتن داتا إسمه : tazebama
%appdata%\tazebama\
يحذف من الروجيستري :
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer]
"NoDriveTypeAutoRun"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer]
"NoDriveTypeAutoRun"
بلإضافة إلى تغيير في الروجيستري :
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
"Hidden" = 2
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
"HideFileExt" = 1
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
"ShowSuperHidden" = 0
كما ينسخ الملفين zPharaoh.exe و autorun.inf في الدرايف Drive
ويقوم بنسخ ملفات من نوع exe ة rar
هذا عن الفيروس
أما عن طريقة حذفه فيجب :
عدم تشغيل أي برنامج، لأن مع تشغيل البرنامج فالفيروس يفسده
1- قم بحذف كل من _tazebama.dl_ , hook.dl و zPharaoh.exe و autorun.inf في الدرايف Drive وهذا بإستخدام
attrib -s -h -r filename
ثم del filename
2- عن طريق الإكسبلورر قم بإيقاف أي سرفيس service أو process الذي يكون فيه tazebama.dll ملحق به
3- قم بحذف tazebama.dll
4- قم بحذف كل الملفات exe و rar الله أعلم أن الملفات عندهم نفس الحجم يعني exe 159k و rar 40k
5-قم بفحص جهازك بالأنتي فيروس
السلام عليكم ورحمة الله وبركاته
اخي حمل هالبرنامج شغال ١٠٠%
https://www.4shared.com/file/5638388...5/rmmabez.html
fait un scan pour tous les Postes infectées et tous sera reglé INCHALLAH
نزل اما ماكافي او كاسبر فايروس ريموفل.
2- برنامج كومبو فيكس سعته 3 ميجا ويعدل أي شيء غلط في الريجستري..
3- جربت الوضع الـامن؟
4-إذا ما نجح سأرفعلك برنامج يساعدك (اسمحلي مستعجل)
المفضلات