كيف أزيل هالفايرس

**عذب الورد** · 04-04-2006, 22:55

السلام عليكم ورحمة الله

أتمنى أحد يساعدني في إزالة هالفايرس طفرني
رغم إن عندي نورتن و منزلتنه من موقع الإتصالات لكن رفض ينحذف

مع خالص الشكر
وجزاكم الله خير

**moosas** · 05-04-2006, 00:01

أختي العزيزه :
حاولي تسوي تحديث حال الأنتي فايروس من الإنترنت ... لان كما تعرفي إنه أي برنامج حماية محتاج حال تحديث بشكل دوري حتى يقدر يتغلب على أي فايروس جديد وهذا التحديث مجاني تقدري تحصلي عليه من الإنترنت ...
ولمزيد من المعلومات عن هذا الفايروس إضغطي هنا

وحتى تسوي تحديث حال الأنتي فايروس مالك اتبعي الخطوات التالية:

- افتحي برنامج الأنتي فايروس
- ستجدين كلمة live update أو update أو بهذا المعنى "وذلك يعتمد على أي نسخة تستخدمين
- بعدين يطلب منك الإتصال بالإنترنت خليه يتصل ... وهذي العملية تأخذ وقت شويه حوالي الساعة أو أكثر خصوصا إذا كانت أول مرة بس ضروري تسويها لتحمي كمبيوترك من أي فيروس في المستقبل - وحاولي تسويها بشكل دوري - مرتين في الشهر على الأقل -

**OM_BU7** · 05-04-2006, 13:20

Pwsteal.trojan
بداية هذا ليس (virus) إنه (Trojan) يقوم بجمع كلمات السر الموجودة على الحاسب وإرسالها إلى حاسب آخر عن طريق الإيميل.

لإزالة التروجان يرجى اتباع الخطوات التالية:
1. disable System Restore
خاصية (System Restore) هي خدمة موجودة في وندوز (xp) والـ(me) تقوم بعمل نسخة من ملفات النظام للرجوع لها في حالة توقف النظام أو عطله. لذلك ينصح مؤقتا وقف هذه الخدمة عن طريق (بالنسبة لوندوز xp)
1. Start > control panel > administrative tools > services > System Restore service.
2. right click on my computer > prosperities > system restore > turn off system restore on all drivers.
2. عمل تحديث للأنتي فايروس المستخدم
3. عمل (scan) للجهاز بالكامل ويفضل أن يكون ال(scan) من الـ(safe mode).
4. حذف القيم من الـ(registry)
Start > run > regedit >
تحت هذه القيم
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\
RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es
في الخانة اليمين أحذف أي ملف ظهر في الـ(scan).
ملاحظة: قد يكون الرجستري مقفل من قبل الفايروس لذلك طورت أداة تقوم بفك هذا القفل وإمكانية إكمال حذف القيم المصابة بالرجستري
والأداة موجودة تحت هذا العنوان:
https://securityresponse.symantec.co...stry.keys.html

5. نقوم بإزالة (Temporary Internet Files folder)
Internet Explorer > Tools > Internet Options > (Temporary Internet Files section) Delete Files > Delete all offline content > OK

هذا بافتراض استخدام (win XP)

ملاحظة:
هناك رأي يقول أن (Kaspersky Anti-Virus ) أفضل من (Norton Anti-Virus) وأنا أؤيد هذا الرأي .. ولكن يعتبر (Kaspersky) من البرامج المستهلك (للرام) بشكل كبير جدا. ولذلك قد يبطأ الجهاز إذا كانت (راماته) قليله.

للإستفسار: om_bu7@yahoo.com