حل لمشكلة فيروس اوتو رن و ntde1ect.com ألعن فيروس مر في حياتي الكمبيوترية

**oMaR4eVeR** · 02-12-2007, 03:40

مرحبا أصدقائي

قبل أن أبدأ أحب أن أدعو بالهلاك على من صنع هذا الفيروس (التروجان)

وجميع صناع الفيروسات والتروجينات المعقدين نفسياً
حتى لو كانو هم شركات الأنتي فيروس

عطل عملي وشغلني عن كل شيء لمدة 3 أيام متواصلة لكي أجد حلاً جذرياً ...
اسم التروجان

Trojan-PSW.Win32.OnLineGames.hmg

ماذا يفعل الفيروس ؟؟
- ستجد أن قطاعات الهارد لديك لا تفتح @@
- ينشر نفسه على أي فلاش ديسك USB وأي قرص سيدي تنسخه
- يعطل خيار إظهار الملفات المخفية (كي لاتكشفه)
- يزع نفسه في كل ملفات exe في الجهاز وإذا كان AntiVirus الذي لديك لا يعالج الملف دون حذفه فقد خسرت كل برامج وملفات التنصيب الخاصة بها

لن أطيل ... فبعد أن حللت مشكلتي أحب أن أدل كل الأصدقاء على اسلوب الحل
ملاحظة: هذه الطرق قمت بجمعها من خلال بحثي في الانترنت

افتح الـ Task Manager بالضغط علي (Ctrl-Alt-Del)
ان وجدت wscr ipt.exe او
explorer.exe هذا العنصر ستجد واحداً منه للويندوز إذا أوقته واختف ابدأ فاعلم انك اوقفت الملف الخطأ - فقط أعد الاقلاع

avpo.exe
كليك يمين ثم End Process Tree

اذهب الى Start
Run
واكتب
regedit
قم بالبحث عن ntde1ect.com
كل قيمة تجدها احذفها
اضغط على F3 لاستمرار البحث
هكذا حتى تنتهي

بعدها اذهب الى Start
Run
واكتب
cmd

نفذ الأمر التالي

del c:\avp0.dll /f /a /s /q

و

del c:\avpo.exe /f /a /s /q

بعدها نبدأ بتنظيف القطاعات من ملفي ntde1ect.com و autorun.inf

من خلال كتابة الأوامر التالية

del c:\autorun.inf /f /a /s /q
del c:\ntde1ect.com /f /a /s /q

كرر الأمرين السابقين على قطاع d و e و f
وحتى قطاع USB Flash

إذا لم تسطيع حذف هذه الملفات فقد تكون قيد العمل
توجه لبيئة دوس خارج الويندوز
باستعانة أقراص الأقلاع

حدث معي في حالة مشابهة أن الويندوز XP لم يعد يقلع أبداً ...
أعتبره انتقام الفيروس من هذه الحركات
ما الحل ؟
أدخل قرص تنصيب الويندوز XP
تابع عمليات التنصيب حتى يخبرك بأنه توجد نسخة سابقة
اضغط R لعمل اصلاح النظام (هذه الخطوة تاتي بعد الموافقة على الشروط بالضغط على F

وسيعود النظام لوضعه السابق

ماذا أنصح ...
بعد التجربة العميقة أنصح باستخدام Kaspersky Internet Security 7.0
حيث انه سيصلح لك ملفات exe دون أن يحذفها كلياً
والصديق وضاح قام مشكوراً بنشر مواضيع كثيره عنه
لذلك أرسلت إليه طلباً بدعم الموضوع هذا ببعض الروابط المفيدة

حيث أنصح وبشدة متابعة التحديث اليدوي للبرنامج
وهذا التروجان الذي أتحدثه عنه تحديثه ظهر في الكاسبر سكاي بتحديث 24/11/2007
صفحة تحميل التحديثات مع شرح لكيفية التحديث
من هنا
https://www.kaspersky.com/avupdates

اما مشكلة عدم إمكانية إظهار الملفات المخفية وملفات النظام
Show Hidden Files

اتبع الآتي

Start >> Run
اكتب
regedit
ثم اذهب الي

HKEY_LOCAL_MACHINE >>
Software >>
Microsoft >>
Windows >>
CurrentVersion >>
Explorer >>
Advanced >>
Folder >>
Hidden >>
SHOWALL

دبل كليك علي
CheckedValue
تأكد ان تكون

المصدر

أتمنى أن أكون قد أفدتكم
ولا قرح جفنكم فيروس في المستقبل

**Ryuuga hideki** · 02-12-2007, 11:04

السلام عليكم ،، بارك الله فيك أخي ،لقد جربت هذه الطريقة منذ زمن على فيروس temp1.exe و temp2.exe ... ونجحت ، ولكن المشكلة أن صناع الفايروسات تفطنوا للطريقة ، وأصبح التعطيل يمس task manager و regedit بالإضافة إلى تعطيل الملفات المخفية ، يعني لازم تفعل task manager قبل ما تبدأ ; و لكي تفعله يلزم regedit يكون مفعل ، أحيانا يلزمك أداة "تفعيل الملفات المخفية " موجودة على الانترنت ،

على كل شكرا على الطريقة ... بالتوفيق .

**حامدسلامة** · 08-02-2008, 05:01

thaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaank

**D-jey** · 10-02-2008, 00:57

مكشوووووووووووور الله يعطيك العافية

**abdo6236** · 24-02-2008, 04:29

جزاكم الله كل خير

لقد جربت طريقتك فى القضاء على الفيرس وهى تعمل 100*100

**oMaR4eVeR** · 24-02-2008, 06:38

شكرا لكم جميعا

**crossbow** · 18-05-2008, 14:05

اشكرك على الحل البرمجى السهل الصعب
ان شاء الله يفيد اكيد
اشكرك مرة اخرى مع تحياتى

Spy4Life · 18-05-2008, 21:20

يا عم ايه الشرح المعقد ده

بص انا حقولك على طريقة سهلة من غير البدنجان ده كله

التروجان بيخلط نفسه بملف SVCHOST.exe المسئول عن خدمة الانترنت الى موجود فى c:/windows/system32 على امل انك متقدرش تمسح الملف ده لانه ملف سيستم بس بعد ما نزلت سرفس باك 2 الى بتشيك على ملفات السيستم رفضت تقبل لعبة التروجن الهبلة فرفضت التعامل مع ملف ال SVCHOST.EXE و بالتالى النت فصلت

و التروجان بيرمى ملفات متغيرة فى الستارت اب علشان كل ما تشغل الجهاز يأكدوا ضرب ملف ال svchost تانى

ده تروجان عبيط والى عمله واحد فاشل بس انتشر على الفلاشات لانها متنقلة و من اول يوم انا شيلته ياااااااااه ده قديم قوى يمكن بقاله 10 سنين بس علشان خدمة الدى اس ال جديدة فى الدول العربية و مبقلهاش غير 8 سنين فالناس بتدعبث و بتفتح ملفات كتير فتخبط فى نوعية التروجانات القديمة دى و لعلمك بقه فى ملف بيحرق الهاردات ولسه حتشوفوه و برده قديم.

على فكرة انا من اول مشتركى خدمة الDSL فى امريكا و خبرتى مع نوعية التروجانات عالية قوى لانى عاصرتها كلها من الالف للياء

طيب حتسألنى عن الحل حقولك

نظف الستارت اب من اى ملفات دخيله او اسمها غريب و بعد كده ابحث عن ملفين اسمهم TEMP1.exe و TEMP2.exe و امسحهم

اما عن ملفات ntde1ect.com و autorun.inf دول عبط و مهمتهم يشغلوا ال temp1.exe و temp2.exe

حمل ملف SVCHOST.EXE من اى جهاز نظيف لجهازك و بعدين اعمل رستارت و بس كده يا عم.

و سلام عليكم

**كايتو1412** · 19-05-2008, 07:37

بدون تعب وببساطة تقدر تستخدم برنامج Tune up 2008 هذا البرنامج السهل الممتنع يعطيك صلاحيات في الويندوز ويجعلك فوق الويندوز بالنسبة لهذا الفايروس يمكنك استخدام توون أب بروسيسور منجر وحتلاقي ملفات الفايروس على شكل مجلدات أحذفها من البروسيسور ولا تخاف مهما كان اسمه لأنه عمره ملف exe ما يجي على شكل مجلد وملفات النظام التي تعمل الآن هي exe بعد تعطيل الفايروس يمكنك العمل بكل أريحية وبشتى الطرق يمكنك مسحه إبحث في غوغل عن : Scan online واختر أول اختيار أو Scan online nod32 واختر أو نتيجة أيضاً..........وافحص نظامك إلى الأخير وسينظف بإذن الله ............ بالتوفيق