طريقة حذف فيروس win32.USBworm الذي يمنع الدخول ل Youtube و Firefox!

MIDO-EGYPT · 07-20-2009, 01:34 PM

السلام عليكم ورحمه الله وبركاته

انتشر في الفترة الاخيرة فيروس "Heap41a / win32.USBworm" ويظهر في عدم القدرة على فتح موقع
Youtube فتظهر هذه المسج
"youtube IS BANNED,youtube is banned you fool`, The administrators didn’t write this program guess who did??`r`r MUHAHAHA!!,30",
او عند فتح موقع Orkut فتظهر هذه الرسالة
Orkut IS BANNED, orkut is banned you fool The administrators didnt write this program guess who did?? r r MUHAHAHA!!

او عند فتح متصفح Firefox تظهر رسالة مثل
“I DNT MOZILLA BUT USE IE OR ELSE…”
USE INTERNET EXPLORER U DOPE

لا تخف ، فهذا فيروس لا يدمر او يخرب جهازك ،، وانما انتقل لجهازك من USB drives

لقد قمت بالبحث في مصادر اجنبية وجمعت ورتبت الحل النهائي بإذن الله في هالموضوع

لحل مشكلة هالفيروس وحذفه يوجد حل اما يدوياً او الياً بأداة (ملف) يتم تشغيله فيقوم الياً بحذف الفيروس

أولاً لحذف الفيروس يدوياً:

اتبع هذه الخطوات لحذف هالفيروس نهائياً من جهازك
1) اولا قم بالضغط على Alt+Ctrl+Del سيفتح لك 'Task Manager' ثم اختار من الاعلى processes ثم ابحث عن 'svchost.exe'
ستجد الكثير منها ، البعض بجانبه في حقل الusername مكتوب "SYSTEM" او "Local Service" او "Network Service" اتركها ، فقط ابحث عن التي يوجد بجانبها (اسم جهازك) وعند ايجادها رايت كليك عليها واختيار 'End Process Tree' ثم اختيار OK بهذه الطريقة سوف توقف عمل الفيروس
كما بالصورة ادناه

والآن تستطيع استخدام Youtube,Orkut,Firefox
----------------------

والحين لحذف الفيروس نهائياً من الجهاز نتبع الخطوات التالية:
1) اذهب الى Start-->Run ثم اكتب regedit
2) ثم اذهب للمسار التالي HKEY_LOCAL_MACHINE,SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\ Folder\Hidden\SHOWALL
ثم في الجهه اليمنى رايت كليك على checkedvalue واختيارModify وتغيير القيمة الى 1 هذا لاظهار جميع القيم المخفية
3) ثم اذهب للمسارين HKEY_LOCAL_MACHINE,SOFTWARE\Microsoft\Windows\Curr entVersion\policies\Explorer\Run
و HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr ent Version\Run
ثم في جهه اليمين احذف winlogon الذي سوف تجد بجانبه في حقل value field مكتوب heap41a\svchost.exe (هذا سوف يقوم بوقف تنصيب الفيروس عند فتح الجهاز)

كما بالصورة
[IMG]http://www.free***s.com/mgsujith/worm/regedit_media/regedit.gif[/IMG]
----------------------
الحين سوف نبحث عن الملف في الهاردسك ،، وذلك بالذهاب الى Start --------Search
واختيار All files and folders ثم ضع اشارة عند Search hidden files and folders ثم كتابة اسم الملف svchost.exe ثم الضغط على search واتبع نفس الخطوات كما بالصورة
[IMG]http://www.free***s.com/mgsujith/worm/regedit_media/searchnew.gif[/IMG]
-----------------

ثم نذهب الى My Computer ثم Tools -> Folder Options ثم اختيارShow Hidden Files/Folders كما بالصورة

ثم رايت كليك على Start واختيار Open ثم افتح ملف "Programs" ثم ملف Startup واذا حصلت ملف مخفي للفيروس احذفه واذا لم تجد خلاص اقفل النافذة
ثم اذهب الى My Computer وثم الى C ثم من Tools -> Folder Options اختر Disable Hide Protected System files اذا وجدت ملف باسم "heap41a" في ال C قم بحذفه

ثم قم بعمل Restart (إعادة تشغيل ) للجهاز ،، ومبروووووووووووك راح الفيروس ان شاء الله

اخيراً وليس اخراً : يمكن تحميل Flash_Disinfector اذا اردت وتشغيله في الجهاز وذلك لتجنب مهاجمه هالفيروس مجدداً للجهاز( هذا الملف لا يحذف الفيروس ، ويجب حذفه يدوياً او الياً كما سيتم شرحه ادناه)

==================================================
ملاحظة : اذا لم تظهر لك الملفات المخفية بعد هذه الخطوات
http://bp1.blogger.com/_w3zVOkFrSGU/...dden+files.JPG
فااذهب للمسار التالي "HKEY_LOCAL_MACHINE,SOFTWARE\Microsoft\Windows \Cur rentVersion\Explorer\Advanced\ Folder\Hidden\SHOWALL
ثم في الجهه اليمنى رايت كليك على checkedvalue واختيارModify وتغيير القيمة الى 2
==================================================

ثانياً: لحذف الفيروس الياً
وهي طريقة اسهل بكثير من اليدوية اعلاه
وذلك بتحميل هذه الاداة وتشغيلها وحذف الفيروس

وتحميلها من هالرابط

او من هنــــا

ثم عمل Restart (اعادة تشغيل) للجهاز

===========================

اخيراً: لا تنسى عمل فورمات لل USB Drive الذي قام بنقل الفيروس للجهاز لان الفيروس يظل موجود فيه،، واذا لا تريد عمل فورمات فيجب حذف الملفين التاليين:
microsoftpowerpoint.exe
autorun.inf

eslamsamo · 09-17-2009, 02:14 PM

مش ممكن انتو ناس ملكوش حل وشكراجدا جدا جدا جدا جدا.............

09-17-2009, 02:14 PM	رقم المشاركة : [2 (permalink)]
eslamsamo New Developer	رد: طريقة حذف فيروس win32.USBworm الذي يمنع الدخول ل Youtube و Firefox! مش ممكن انتو ناس ملكوش حل وشكراجدا جدا جدا جدا جدا.............
eslamsamo New Developer

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
طريقة عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة وضعت
حذف فيروس amvo.exe واصلاح الكمبيوتر	MIDO-EGYPT	ويندوز إكس بي - windows xp	1	09-17-2009 02:17 PM
برنامج ImTOO YouTube Video Converter 1.0.92 للتحميل من اليوتيب وتحويلها الى صيغ اخرى	Masry	البرامج المشروحة	0	04-14-2009 04:30 PM
الأداءة الـ AnyColor 0.2.5 لإضافة تغيير الوان المتصفح ولون الخط للمتصفح الفاير فوكس ( firefox )	Masry	البرامج المشروحة	0	03-30-2009 07:04 PM
Youtube Street Fighter !!!	Masry	قسم الألعاب	0	01-28-2009 04:30 PM
طريقة تركيب الكي آجين أو كما يسمى Keygen للنسخ الذي تطلب ذلك	MIDO-EGYPT	نسخ المنتديات منزوعه الكود	1	12-30-2008 02:57 AM

اعلانك هنا يحقق لك الشهرة والنجاح
اعلانك هنا يحقق لك النجاح	موسوعة الاسرة	اضف موقعك	منتدي الشياطين الحمر
PhotoShop Online	اعلانك هنا يحقق لك النجاح	اعلانك هنا يحقق لك النجاح	اعلانك هنا يحقق لك النجاح

الذين يشاهدون محتوى الموضوع الآن : 1 ( المطورين 0 والزوار 1)

طريقة حذف فيروس win32.USBworm الذي يمنع الدخول ل Youtube و Firefox!

ويندوز إكس بي - windows xp