كيفية اكتشاف الفيروسات و التخلص منها

Posted by : Unknown السبت، 23 مارس 2013

طريقة سريعة لكشف الاجهزة المصابة بفيروس (Flame):
---------------------------------------------------------------
1.قم بإجراء بحث عن الملف (~ DEB93D.tmp ) وجود هذا الملف علي النظام يعني انه مصاب بالفيروس.
كيفية مسح الاجهزة المصابة بفيروس (Flame):
لإزالة الفيروس يدويا، اتبع الخطوات التالية:
1. Login as administrator in safe mode
2. Run regedit, modify the “Authentication Package” registry value of “HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa” registry key and delete “mssecmgr.ocx” value
3. Remove the files listed below, located at c:\windows\system32
mssecmgr.ocx
ccalc32.sys
msglu32.ocx
boot32drv.sys
ntep32.ocx
soapr32.ocx
advnetcfg.ocx
to961.tmp
sstab*.dat
4. Remove EF_trace.log file that is located in c:\windows
5. If there are folders with names like MSAudio and MSSecurityMgr in C:\Program Files\Common Files\Microsoft Shared directory, remove them too.
6. Remove the files listed below, located at C:\windows\temp directory.
~KIW*.tmp
~KLV*.tmp
~ZFF*.tmp
~dra*.tmp
~DEB.tmp
~DFL*.tmp
~DFA*.tmp
~rei*.tmp
~TFL*.tmp
7. Restart your system.

$Photo: ‎طريقة سريعة لكشف الاجهزة المصابة بفيروس (Flame): --------------------------------------------------------------- 1.قم بإجراء بحث عن الملف (~ DEB93D.tmp ) وجود هذا الملف علي النظام يعني انه مصاب بالفيروس. كيفية مسح الاجهزة المصابة بفيروس (Flame): لإزالة الفيروس يدويا، اتبع الخطوات التالية: 1. Login as administrator in safe mode 2. Run regedit, modify the “Authentication Package” registry value of “HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa” registry key and delete “mssecmgr.ocx” value 3. Remove the files listed below, located at c:\windows\system32 mssecmgr.ocx ccalc32.sys msglu32.ocx boot32drv.sys ntep32.ocx soapr32.ocx advnetcfg.ocx to961.tmp sstab*.dat 4. Remove EF_trace.log file that is located in c:\windows 5. If there are folders with names like MSAudio and MSSecurityMgr in C:\Program Files\Common Files\Microsoft Shared directory, remove them too. 6. Remove the files listed below, located at C:\windows\temp directory. ~KIW*.tmp ~KLV*.tmp ~ZFF*.tmp ~dra*.tmp ~DEB.tmp ~DFL*.tmp ~DFA*.tmp ~rei*.tmp ~TFL*.tmp 7. Restart your system.‎$