أزالة فايروس كوبي copy.exe + إزالة الدودة Brontok - S

[The Mysterious]

هلا بيك أخي ديجيتال سنتر مشكورررر على اغناء الموضوع واثرائه بمزيد من الحلول
أسأل الله الفائده للجميع

[hossamcc]

السلام عليكم

والله كلام زى العسل وكله فايدة شكرا ليكم

[maxprof6]

NOD32

[the_dur_arc_pia]

استخدم free removal من اى موقع من مواقع مضادات الحماية
مثل bitdefender أو ال kaspersky

[The Mysterious]

هلا شباب نورتو الموضوع ومشكورين على الطرق جزاكم الله خيراً

[The Mysterious]

أقدم لكم قاتل الفايروسات مدمرهم مفترسهم:D :D :D
Norton Antivirus 2007
تجدونه في توقيعي مع الكيجن شرح مفصل بالصور نسخه ممتازه قابله للتنشيط %100

[أبو الوريف]

روح ياشيخ الله يسهل دربك

[FIRE FLY]

اخي bigmaster
انا جهازي مصاب بهذا الفايروس
ومجنني الدنيا في السي

المهم ما لقيت الثلاث الملفات في الوندز وانما لقيته في system32
ولقيت ملفان هما copy.exe و وجدت ملف اخر اسمه svchost.exe
وما لقيت الملف الثالث

ولما حاولت امسح الملفين تظهر لي رسالة بان الملف svchost.exe لا تستطيع حذفه

المهم حذفت ملف copy.exe ورحت لرجستري لم اجد الملف


ارجو الحل ياخوان

[The Mysterious]

شوف أخي الريم هذا الفايروس تاعب الجميع على كل حال هل قرأت كل الردود....

جربت Kaspersky أو NOD32

على كل حال جرب الطريقه التاليه :

أعد تشغيل الجهاز وأدخل من الوضع الآمن Safe Mode

بمجرد تشغيل الجهاز تبدأ بالضغط على F8

ومن الشاشة تختار الخيار الاول Safe Mode

أظهر الملفات المخفية

أفتح مجلد الوندوز

C:\WINDOWS

ثم أبحث عن هذا التطبيق أو المجلد واحذفه

svchost.exe
cxcopy.exe

أفتح مجلد النظام 32

System32

ثم أبحث عن هذا المجلد أو التطبيق وأحذفه

temp1.exe
rose.exe
temp2.exe

أفتح القسم C أو القسم الذي قد نصبت النظام عليه

وأحذف هذه التطبيقات

copy.exe
host.exe
autorun.inf

تكرر عملية الحذف لهذه الملفات الثلاث على باقي الاقسام في حال لديك الهارد مقسم الى عدة أقسام

أفتح محرر الرجستري تتبع هذا المسار

HKEY_LOCAL_MACHINE>SOFTWARE>MicrosoftWindows>Curre ntVersion>Run>

من جهة اليمين احذف هذه القيمة

dll = "C:\system32\rose.exe

[أبو الوريف]

وجدت الحل النهائي لهذه المشكلة وهو برنامج صغير وجدته في أحد المنتديات ولكن للأسف لا يمكنني هذا المنتدى الرائع من تنزيله ولا كان خدمتكم .

[The Mysterious]

وجدت الحل النهائي لهذه المشكلة وهو برنامج صغير وجدته في أحد المنتديات ولكن للأسف لا يمكنني هذا المنتدى الرائع من تنزيله ولا كان خدمتكم .

أخي الكريم للعلم الملف الذي أشرت عليه موجود في احدى الردود للأعضاء الكرام والفائده منه مؤقته

وأحب أن أنوه لأمر ضروري أن هذا الملف الذي تقصده لا يقوم باقتلاع الفايروس من أساسه بل تبقى له جذور في الريجستري (محرر النظام)

[FIRE FLY]

اخي لم اجد شيئا مما قلته واني سويت كل شي كلمة كلمة
ارجووووو الحل

[The Mysterious]

بسم الله الرحمن الرحيم

أقدم لكم هذا الباتش للتخلص من فايروس Win32.Perlovga.a الذي عقد الجميع :Big: :Big: :Big:
والذي يأخذ عدة تسميات ويقوم هذا الفايروس بإنشاء ملفات وتطبيقات في النظام وفي القسم C وعلى باقي اقسام الهارد إن وجدت

وهي كالتالي :

C:\copy.exe
C:\host.exe
C:\autorun.inf

وفي مجلد الوندوز C:\Windows

ينشئ هذا التطبيقات

svchost.exe
xcopy.exe

في مجلد النظام System32

ينشئ هذه التطبيقات

temp1.exe
rose.exe
temp2.exe

حمل الباتش من هنا

Download

طريقة عمل الباتش :

الباتش عباره عن ملف تطبيقي بعد تنزيله وفك ضغطه تقوم بالضغط عليه دبل كليك
يقوم بفتح نافذه دوس
ماذا يحدث بعد ذلك :rolleyes: :rolleyes: :rolleyes:

فجأه تختفي ايقونات سطح المكتب :eek: :eek: :eek:

لا تقلقوا فهذا الاختفاء يدوم لثانيه فقط :D :D :D
ثم تعود الأمور الى وضعها الطبيعي وبعد ذلك يفتحلك نافذة done يعني أنهى المطلوب منه بنجاح وبعد ذلك أعد الإقلاع ومحلوله بإذن الله...

تحيــــــــــــــــــــاتي لكــــــــــــــــــــم جميـــــــــــــــــــعاً...

[The Mysterious]

أحب أن أنوه الى نقطه ضروريه بالنسبه لهذا الباتش ليس إلا عباره عن وسيله سريعه لتنفيذ طريقة الحذف التقليديه المشروحه في أساس الموضوع والتي تستطيع من خلالها حذف الفايروس دون أي مشاكل ولكن المشكله هي بعملية التطبيق الصحيحه والسليمه لعملية الحذف على كل حال الباتش كفيل بإزالت هذا الفايروس بإذن الله .

وفي النهايه أشكركم لتثبيت الموضوع تقبلوا تحياتي والسلام عليكم

[صهيب الرومى]

thank you very much