بسم الله الرحمن الرحيم
الي اعضاء وزوار منتديات بلاك ويند
الســـــــــلام عليكم ورحمة الله وبركاتــهـ

ظهر في الآونة الاخيرة فايروس يرسل نفسه تلقائيا عبر عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ] لجميع المضافين !! وان كنت مصابا بهذا الفايروس فان ماسنجرك سيرسل ملف الفايروس لكل المضافين لديك حتى وانت غير متصل !! وهذه المشكله الكبرى فاحبائك واعزائك لن يتوقعوا ان ترسل اليهم فايروس وبذلك سيفتحون الملف الذي يكون على شكل ملف مضغوط !! وهذا الفايروس انتشر لهذا السبب لان الكثيرين يقومون بفتح الملف المضغوط ظنا منهم انه ملف عادي من صديق !! عموما هذا الحل اتمنى ان يفيدكم فيمن يقع في هذه المشكله واضيف الى اهمية عدم فتح اي ملف مشكوك في امره خاصة الرسائل التلقائيه في عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ] التي تاتي دون تعليق من صاحب الرساله.

كل ماعليك انك تفحص جهاز بهذا البرنامج البسيط حجماً
وقوي أداءً

وظيفة البرنامج تنظيف المسنجر من الفايروسات
بعد تنصيب البرنامج تأتيتك هذه النافذه




البرنامج FREE
عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]
أو الدخول هنا
عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]
او من هنا
عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]

ملاحظه جدا - عند استخدام اي من البرامج السابقة
يجب عليك فك الضغط عنها لانك ان استخدمتها من داخل الملف المضغوط سيعطيك البرنامج رسالة خطأ!! كلك يمين الماوس على الملف المضغوط ثم فك هنا ومن ثم استخدم البرامج كما في الشرح السابق.

فايروس Bush ( وطريقة التخلص منه)

هذا الفايروس ليس ضار ولا يحذف اي ملف في جهازك او يعمل على اتلاف ملفات النظام وهو يعمل فقط مع المسنجر MSN يحث يعمل في الخلفية ويقوم بأرسال نفسه لجميع الاصدقاء المضافين لديك عندما تتحدث معهم ويقوم ايضاً بكتابة هذه العلامة وهي علامة غمزة بالعين ويزعج من تتحدث معه بكثرتها . 0
ومن وقع فريسة لهذا الفايروس فهو سهل التخلص منه فقط اتبع الاتي :- 0
1- قم بالضغط على الثلاثة الازرار في وقت واحد وهي ( Alt + Ctrl + Delete ) سوف تفتح نافذ اغلاق برنامج . 0
2- في نفس هذه النافذة ( اغلاق برنامج ) سوف تجد جميع البرامج المفتوحة لديك وايضاً التي تعمل في الخلفية ومنها هذا الفايروس واسمه Choke قم بالضغط عليه بزر الماوس الايسر ضغطة واحدة ثم اضغط زر انهاء المهمة وبهذا تتخلص من نصف المشكلة وهو شل عمل الفايروس . 0
3- الان اذهب لمحرك البحث لديك في جهازك من زر ابدأ اختر البحث ( البحث عن ملفات ) واكتب في محرك البحث اسم الفايروس وهو ( Choke )
4- سوف في نتيجة البحث ملف او ملفين من هذا الفايروس قم بحذفها جميعها من جهازك.
5- ارجع لمحرك البحث ثم اكتب اسم هذا الملف ( ShootPresidentBUSH.exe ) سوف يظهر في السي قم ايضاً بحذفه نهائيا من جهازك 0.
6- الان افتح السي C:\ من جهاز الكمبيوتر واذا وجدت اي ملف باسم احد الاصدقاء لديك قم بحذفه فوراً ولا تفتحه ابداً واذا فتحته بالغلط ارجع للخطوة الاولى 0.
7- الان اذهب لـ ( ابدأ ) ثم ( البرامج الملحقة ) ثم ( ادوات النظام ) واختر منها برنامج ( معلومات النظام ) 0.
8- عندما يفتح البرنامج اختر من قائمة ( ادوات ) ( الاداة المساعدة لتكوين النظام ) الان اختر من لسان التبويب ( بدأ التشغيل ) 0.
9- سوف تجد هنا اسماء البرامج التي سوف تعمل عند بداية التشغيل ومنها هذا الفايروس واسمه ( Choke ) وتجده يشير الى السي C:\ قم بالضغط بزر الماوس الايسر ضغطه واحده على اشارة الصح التي امامه بحيث تختفي الان اضغط ( موافق )0 .
سوف يطلب اعادة التشغيل قم باعادة تشغيل الجهاز وبهذا يتم التخلص من هذا الفايروس المزعج.

تم مؤخراً انتشار فايروس يتناقل عن طريق المسنجر .
الفيروس يقوم بارسال عنوان لصورة فتاة يابانية..
عندما يضغط المستقبل على العنوان يصاب الجهاز بالفيروس..

لازالة الفيروس من الكمبيوتر، يرجى اتباع الخطوات التالية:

اذهب الى قائمة ابداء Start ثم الى RUN
قم بكتابة الامر regedit
في الخانة المخصصة و من ثم الضغط على موافق OK

اذهب الى:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersion\Run


و ثم قم بحذف المجلدات الآتية:
realone_nt2004
و
realone_nt2003

قم باغلاق المسنجر بشكل نهائي عن طريق EXIT و ليس Sign Out
قم بالضغط على Ctrl +Alt +Del ، اذهب الى خانة الProcess و قم باغلاق البرامج الاتية:

MONIKER.EXE
SYSLRAY.EXE

ابحث عن :

MONIKER.EXE
SYSLRAY.EXE

و قم بحذفهم بشكل نهائي

في مشكلة ظهرت من كم يوم وهي عبارة عن رابط صورة يظهر بالمسنجر ويراه المتحدث معك

وهو ياتي من بعض المواقع

لحذف الفايروس اتبع الاتي :
1- اظغط ابدأ
2- تشغيل run
3- اكتب regedit ثم موافق
اذهب الى
HKEY_LOCAL_MACHINE
ثم -SOFTWARE
ثم - Microsoft
ثم - Windows
ثم - CurrentVersion
ثم- Run
واحذف هذا.realone_nt2003
واحذف realone_nt2004
واذهب ايضا الى سيستم32.System32
بهذا المسار
C:\Windows\System32
واحذف MONIKER.EXE
ثم احذف SYSLRAY.EXE
ثم احذف HKT1.DLL
اذا كان هذا الملف MONIKER.EXEلم يريد ان يحذف ظلله
واظغط ctrl + alt + del
واخيرا احذف msn من جهازك
ثم اعادة تشغيل الجهاز من جديد
واخيرا ثبت msn من جديد.

أعراض الفايروس ::
1- أرسال روابط بشكل تلقائي الى الاشخاص المضافين لديك في الماسنجر
2- الرابط يحتوي في أخره على أيميل المرسل اليه أو على شاكلة صورة
3- تعليق الماسنجر وأغلاقه بعد 6 دقائق تقريباً .
4- يحولك الى مواقع أباحيه وصور غير لائقة .
كيفية انتقاله بين الاشخاص ::
1- الضغط على الرابط المرسل اليك .. ومنها يتم تحميل ملف تنفيذي على شاكله صوره
وعند تشغيله تنتقل الاصابه اليك .
2- التسجيل بمواقع مخادعه ومزيفه أو على أساس انها Emoticons أو تعارف .

وبعد وضع بيناتك يتم سرقة الباسوورد بعد فتره (( مالم تغيره بسرعه )) ويتم ارسال
على أيميلك روابط دعائيه غير لائقه !!
3- تحميل تولبار أو برنامج لاضافات الماسنجر كا Emoticons أو تركيب سكربتات مجهولة المصدر .
وهي تتيح بانزال فايروسات أما دعائيه أو تروجان !!
كيفية الوقايه منها ::
تجنب ماتم ذكره سابقاً .. و في حال الاصابه عليك بالاتي ::
1- تحديث مكافح الفايروسات .. وعمل فحص شامل للجهاز .

بدون تنصيب .. ومتوافق مع جميع أصدارت الويندوز !!
وتمت التجربة على وندوز 7 سفن

شباب احذرو الفايروووس .
الذي انتشر عبر الماسنجر شوفوا لا تقبلوا الملف المرسل لكم من اعز اصدقائكم إن كانوا من ضحايا هذا الفايرووس فهو المرسل .
شباب الفايروووس لعين واحذروا منه
شوفوا شكل الفايرووس لما يرسل .

وشوفوا الاثار عشان تحذرون من حاملي الفايروووس الله يكفينا وياكم

طريقة التخلص منه لمن اصيب بهذا الفايروووس .

MSN وفايروس Bush ( وطريقة التخلص منه)

هذا الفايروس ليس ضار ولا يحذف اي ملف في جهازك او يعمل على اتلاف ملفات النظام وهو يعمل فقط مع المسنجر MSN يحث يعمل في الخلفية ويقوم بأرسال نفسه لجميع الاصدقاء المضافين لديك عندما تتحدث معهم ويقوم ايضاً بكتابة هذه العلامة وهي علامة غمزة بالعين ويزعج من تتحدث معه بكثرتها .

ومن وقع فريسة لهذا الفايروس فهو سهل التخلص منه فقط اتبع الاتي :-

1- قم بالضغط على الثلاثة الازرار في وقت واحد وهي ( Alt + Ctrl + Delete ) سوف تفتح نافذ اغلاق برنامج .

2- في نفس هذه النافذة ( اغلاق برنامج ) سوف تجد جميع البرامج المفتوحة لديك وايضاً التي تعمل في الخلفية ومنها هذا الفايروس واسمه Choke قم بالضغط عليه بزر الماوس الايسر ضغطة واحدة ثم اضغط زر انهاء المهمة وبهذا تتخلص من نصف المشكلة وهو شل عمل الفايروس .

3- الان اذهب لمحرك البحث لديك في جهازك من زر ابدأ اختر البحث ( البحث عن ملفات ) واكتب في محرك البحث اسم الفايروس وهو ( Choke ) .

4- سوف في نتيجة البحث ملف او ملفين من هذا الفايروس قم بحذفها جميعها من جهازك .

5- ارجع لمحرك البحث ثم اكتب اسم هذا الملف ( ShootPresidentBUSH.exe ) سوف يظهر في السي قم ايضاً بحذفه نهائيا من جهازك .

6- الان افتح السي C:\ من جهاز الكمبيوتر واذا وجدت اي ملف باسم احد الاصدقاء لديك قم بحذفه فوراً ولا تفتحه ابداً واذا فتحته بالغلط ارجع للخطوة الاولى .

7- الان اذهب لـ ( ابدأ ) ثم ( البرامج الملحقة ) ثم ( ادوات النظام ) واختر منها برنامج ( معلومات النظام ) .

8- عندما يفتح البرنامج اختر من قائمة ( ادوات ) ( الاداة المساعدة لتكوين النظام ) الان اختر من لسان التبويب ( بدأ التشغيل ) .

9- سوف تجد هنا اسماء البرامج التي سوف تعمل عند بداية التشغيل ومنها هذا الفايروس واسمه ( Choke ) وتجده يشير الى السي C:\ قم بالضغط بزر الماوس الايسر ضغطه واحده على اشارة الصح التي امامه بحيث تختفي الان اضغط ( موافق ) .

سوف يطلب اعادة التشغيل قم باعادة تشغيل الجهاز وبهذا يتم التخلص من هذا الفايروس المزعج

أداة صغيرة لحذف فايروس
الماسنجر الذي يقوم بارسال ملف مضغوط ,,

تحميل الاداة
عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]

عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]

الأداة الأولى
MSN Virus Remover

الأداة الثانية
Clean MSN Virus

الفيروسات التي تصيب المسنجر والتي تحذفها الاداة
Restarter.F, Agent.DWA, IRCBot.APY, Sdbot.CHA, Sdbot.BZY, IRCBot.AIU, SDbot.BXZ, Themida, Dropper, Trojan.Win32.Restarter.f Trojan.IRCBot-1698, W32/Smalltroj.CXEI, Win32/IRCBot.ADS, W32/Smalltroj.CXEI, TR/Agent.dwd.4, BackDoor.Ircbot, W32/Trojan2.TZD, Trojan.Win32.Agent.dwd, Worm:Win32/Pakabot.gen, W32/Downloader.IPQ, W32/IRCBot.BPQ.worm, Sus/Dropper-A, Sdbot alias party_jpg.zip, Ircbot alias MSN.com, Sdbot alias Dance_dec_jpg.zip, IRCBot alias virus MSN picts_????.zip,Sdbot alias virus MSN N039_jpg.zip Sdbot alias virus MSN Z058_jpg.zip, IRCbot alais virus MSN G038_jpg.zip/S_00305_jpg.zip, IRCBot alias virus MSN Photos-webcam2007.zip, Vanbot alias virus MSN Webcam_00002.com/Livecam1.com), IRCBot alias virus MSN Myalbum2007.zip
تحميل الاداة

عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]

الأداة الثالثة
Msn Cleaner

عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]

الأداة الرابعة
impFix 3

عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]

الأداة الخامسة
Msn Fix

عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]

فك الضغط عنها ثم شغل الملف
MSNFix

وفي نهايه هذا الشرح المفصل عن فيروسات المسنجر
أتمنى أن تكون أستفدتوا من هذه الدروس
للمعلوميه هذا الموضوع

لتعم الفائده بين الجميع
تقبلوا تحيات أخوكم ... بلاك ويند