السلام عليكم
في هذا الموضوع سأضع اغلب ادوات حذف الفيروسات وكل اداة والفيروسات التي تحذفها
نبدأ ب
Win32/Sality Remover

FixIEDef
هذه الاداة تحذف جميع البرامج الدعائية التي تظهر لك بجانب الساعة
FixIEDef by ShadowPuterDude is a small good program. It help you to remove rogue antispyware apps: AntiSpyPro, Files Secure, IE AntiVirus, IEDefender, Malware Bell and Malware Protector 2008. Also FixIEDef eliminates the “Fake Alerts” generated by Trojan-Downloader.Win32.Delf and Removes Trojan-Downloader.Win32.Delf
فيروس WillPolo
الملفات التي يزرعها الفيروس
help.exe, fq9.dll, fgshabuifhdvmis32.exe, pelqe.dll
Autorun.inf
amvo.exe amvo.exe, amvo0.dll si amvo1.dll
فيروس الفلاش
ملفات الاصابة
اعراضه
عدم التمكن من فتح الاقسام وظهور هذه الرسالة في شريط الإكسبلورر
C:\WINDOWS\WillPolo.vbs autorun.inf, willpolo.vbs si folder-ul Recycled Main,Window Title = Piraté par WillPolo Ingénieur en hacking — fuck u
W32/Zbot
أعراضه
يزرع هذا الفيروس في مجلد النظام System32 هذه الملفات
video.dll
audio.dll
يزرع في الرجستري هذه القيمة
"Userinit" = "%windir%\system32\userinit.exe,%windir%\syste m32\ wsnpoem ntos.exe HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Runntos.exe"
------------
Sohanad
وأخواته وعصابته من فصيلة الآوتو رن
مكان الأصابة غالبآ من الياهو مسنجر
اعراضه
يزرع في مجلد System
هذه الملفات وهي مشابهة لملفات الوندوز ولكن الاصلية تكون في مجلد System 32 وليس System
SCVVHSOT.exe
autorun.ini
يزرع هذا الملف في مجلد الوندوز Windows
SCVVHSOT.exe
يزرع على الفلاش وعلى كل الاقسام هذه الملفات
يعطل الخواص التالية
اعدادت المجلدات Folder Options
ادارة المهام Task Manager
محرر الرجستري regedit
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer
NofolderOptions
0x00000001
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System
DisableTaskMgr
0x00000001
DisableRegistryTools
0x00000001
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run]
Yahoo Messengger
%System%\SCVVHSOT.exe
لحذفه استخدم هذه الاداة
SCVVHSOT.exe autorun.inf
أداة AntiVir Removal Tool
الفيروسات التي تحذفها الاداة
W32/Stanit.A
Worm/NetSky.AA - Worm/NetSky.B.1
Worm/NetSky.C
Worm/Netsky.D.Dam
Worm/NetSky.P - Worm/NetSky.X
Worm/Mytob.IN.2 - Worm/Mytob.KS
TR/Spy.Banker.AATZ - TR/Spy.Banker.AATZ.1 - TR/Spy.Banker.AATZ.2 - TR/Spy.Banker.AATZ.3
تستخدم من الوضع الآمن (Safe Mode) فقط
Worm/Sober.J - Worm/Sober.P - Worm/Sober.Y -
أداة لحذف فيروس المسنجر
غالبآ تصاب بفيروس المسنجر الذي يرسل ملفات للمضافين لديك تلقائيآ
إدخل الوضع الآمن
شغلها اضغط على Start
أداة f-downadup.exe
أنتشر في الآونة الاخيرة فيروس
MSN Photo Virus Remover Worm:W32/Downadup.AL, Net-Worm.Win32.Kido, W32/Conficker.worm.gen sau Win32.Kido
بعض اعراض هذا الفيروس
يقوم بمنعك من دخول جميع مواقع الانتي فيروس
يقوم بمنعك من تشغيل أي أنتي فيروس
يقوم بمنعك من مواقع تحتوي على كلمات
فيروس أنتي فيروس تروجان
virus, malware, defender
التحميل
من هنا
أو
من هنا