محتويات مقالاتي صحيفة البوابة مختلفون دروبلاي المواطن موقع ثقة موقع نادي العرب بيتونيا اونلاين التقنية الموسوعة العامة new capital compounds الصفحة العربية عرضية الموسوعة شدات ببجي سراج نشرات شبكة زاجل أركان المعتمر لحجز فنادق مكة والمدينة مركز تحميل اتفراج تي في نظرتي

حل مشكلة فايروس Teddy Afro

الموضوع في 'منتدى [ حلول مشاكل الحاسوب الشائعة ]' بواسطة الخفـوق, بتاريخ ‏أكتوبر 30, 2010.

  1. الخفـوق

    الخفـوق خبراء تحليل ملفات ★ نجم المنتدى ★

    إنضم إلينا في:
    ‏أكتوبر 29, 2009
    المشاركات:
    14,403
    الإعجابات :
    8,724
    نقاط الجائزة:
    1,220
    الجنس:
    ذكر
    الإقامة:
    zyzoom
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows8.1



    [​IMG]


    أعزائي الكرام / زوار ، أعضاء ، مراقبي ، ادراي ، .... كل ابو شي

    ~ لكم مني أطـيب و أرق تحيه ~

    أتمنى أن تكونوا بأحسن حال


    :king:

    -=-=-=-=-





    ظهر بالفتره الاخيره

    فيروس جديد عن طريق [ الفيس بوك ]

    صعب حذفه

    :angry:



    Teddy Afro

    وفي هذا الموضوع باذن المولى

    سوف يتم طرح

    اداة لتنظيف بقاياه
    +
    أداه لاصلاح العطب الناتج منه


    ~~
    [​IMG]

    -==][بيانات ومعلومات][==-


    عباره عن ملف يظهر بالجهاز

    من الصعب حذفه حتى بادوات الحذف


    [​IMG]
    -==][صوره للمشكله ][==-

    [ الصوره مأخوذه من أحد الاخوه المصابين ]




    [​IMG]


    صعب الحذف

    :q:


    صوره أخرى


    [​IMG]






    [​IMG]


    -==][ طريقة انتقال الاصابه][==-


    عن طريق الفلاش :d:



    [​IMG]
    -==][ الاصابات والتأثيرات اللي يعملها ][==-


    يزرع بعض العمليات بالديسك
    يضيف قيم للرجستري عشان يشتغل مع بدء التشغيل Startup
    يحذف بعض العمليات من الجهاز
    يقيد بعض العمليات [ سيتم ذكرها ] :bleh:
    ينشئ مجلدات في مجلد System
    يحقن نفسه مع تطبيقات الجهاز [ متصفح ، برامج ... ] :no:
    يعطل السيف مود [ الوضع الامن ] :hh:


    [​IMG]
    -==][ تاريخ إكتشافه ][==-

    Apr 7 2009

    في الدول التاليه

    [​IMG]

    [​IMG]
    [​IMG]

    || له عدة مسميات
    ||


    [​IMG]





    [​IMG]



    || ملفاته في الجهاز المصاب ||

    [ للحذف اليدوي لمن اراد ]

    [] يوجد الحل بواسطة الادوات []


    create folder C:\WINDOWS\system32\clin
    Creates c:\docume~1\user\locals~1\temp\autB.tmp
    Copies filec:\docume~1\user\locals~1\temp\autB.tmp to c:\windows\system32\mler.a3x
    Deletes c:\docume~1\user\locals~1\temp\autB.tmp
    Creates c:\docume~1\user\locals~1\temp\autF.tmp
    Copies filec:\docume~1\user\locals~1\temp\autF.tmp to c:\windows\system32\cper.a3x
    Deletes c:\docume~1\user\locals~1\temp\autF.tmp
    Creates c:\docume~1\user\locals~1\temp\aut13.tmp
    Copies filec:\docume~1\user\locals~1\temp\aut13.tmp to c:\windows\system32\dwlr.a3x
    Deletes c:\docume~1\user\locals~1\temp\aut13.tmp
    Creates c:\windows\system32\clin\ax.lo
    Creates c:\windows\ss.ba
    Moves c:\windows\pchealth\helpctr\binaries\msconfig.exe to c:\windows\pchealth\helpctr\binaries\akr.exe
    Copies filec:\windows\system32\clin303.exe to c:\documents and settings\all users\documents\Tedy Afro.exe
    Copies filec:\windows\system32\clin303.exe to c:\documents and settings\all users\documents\New Folder.exe
    Copies filec:\windows\system32\clin303.exe to c:\documents and settings\all users\documents\Important Files.exe
    Copies filec:\windows\system32\clin303.exe to c:\documents and settings\all users\documents\Hot Ethiopian girls.exe
    Copies filec:\windows\system32\clin303.exe to c:\documents and settings\all users\documents\Urgent.exe
    Copies filec:\windows\system32\clin303.exe to c:303.exe
    Copies filec:\windows\system32\clin\ax.log to c:\autorun.inf
    Copies filec:\windows\system32\clin303.exe to c:\Teddy Afro.exe
    Copies filec:\windows\system32\clin303.exe to d:303.exe
    Copies filec:\windows\system32\clin\ax.log to d:\autorun.inf
    Copies filec:\windows\system32\clin303.exe to d:\Teddy Afro.exe
    Deletes c:\windows\system32\restore\MACHIN~1.TXT
    Deletes c:\windows\system32\restore\rstrui.exe
    Deletes c:\windows\system32\restore\srdiag.exe
    Deletes c:\windows\system32\restore\srframe.mmf
    Deletes c:\windows\ss.bat



    [​IMG]

    -==][ الحل ][==-


    بواسطة تحميل اداتين

    اداه لحذفه
    اداه لاصلاح ما افسده


    [] رابط التحميل []




    [​IMG]

    -==][ شرح الحذف والاصلاح ][==-


    بعد التحميل من الرابط السابق

    وفك الضغط

    لسطح المكتب


    نلاحظ أداتين


    [​IMG]

    أولا ً/

    Remove

    لحذفه


    -=-=-=-=-=-=-=-=-=-=-=-=-=-=-


    ثانيا ً /

    Repair


    لاصلاح ما اتلفه

    [​IMG]

    شرح الاستخدام



    نقوم بتثبيت الاداه الاولى

    [ Remove ]


    عن طريق الضغط عليها

    ~ ~ ~


    نتابع بالشرح المصور

    :bleh:



    [​IMG]


    [​IMG]


    [​IMG]


    [​IMG]


    [​IMG]





    هنا انتهينا من مرحلة حذفه

    :openmouth:k:


    لاغلاق الاداه من عند الساعه

    نضغط عليها بزر ماوس يمين

    ونختار

    Exit


    .

    .

    .


    ننتقل لمرحلة اصلاح المشاكل الناتجه عند الاصابه به

    :hh:






    [​IMG]

    -==][ اصلاح الاثار الناتجه عند الاصابه به ][==-



    نشغل الاداه التاليه


    [​IMG]


    سهلة الاستخدام


    نضغط على كل الموجود

    [ تمكين للخدمات ، تعطيل للخدمات ]



    طبعا ً راح نختار تمكين لكل الخدمات


    [​IMG]


    نشوف الخدمه اللي معطله عندنا

    بجهازنا ونفعلها عن طريق الضغط عليها من ضمن الخيارات [ فوق ] :d:


    او نقوم بتمكين كل الخدمات :openmouth:k:


    وبعد الضغط على التفعيل راح يطلع معانا



    [​IMG]



    س / هل أنت متأكد برغبتك بـ تعطيل [ محرر الرجستري ] ؟



    [طبعا ً انا مفعله عندي لو ضغطت نعم راح يتم تعطيل الخدمه ]

    :d:


    يتم تطبيق التفعيل [ التمكين على سائر الخدمات ]


    :y:

    [​IMG]


    [​IMG]

    [​IMG]

    [​IMG]


    [​IMG]




    استودعكم الله الذي لاتضيع ودائعه


    محبكم // أحمد
    [​IMG]


    [​IMG][​IMG]
     
    2 شخص معجب بهذا.
  2. الخفـوق

    الخفـوق خبراء تحليل ملفات ★ نجم المنتدى ★

    إنضم إلينا في:
    ‏أكتوبر 29, 2009
    المشاركات:
    14,403
    الإعجابات :
    8,724
    نقاط الجائزة:
    1,220
    الجنس:
    ذكر
    الإقامة:
    zyzoom
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows8.1


    [[ إهـــــداء الشرح للاخوه ]]

    ولكل من واجه هذه الاصابه



    ~


    روابط المشكله


    1


    2



    دمتم بود


    :d:
     
  3. KoNaMi

    KoNaMi زيزوومى فضى

    إنضم إلينا في:
    ‏ابريل 26, 2008
    المشاركات:
    10,697
    الإعجابات :
    216
    نقاط الجائزة:
    870
    الإقامة:
    ^_^ فرع زيزوووم في جده ^_^
    برامج الحماية:
    ESET
    نظام التشغيل:
    Windows XP
    بارك الله فيك يالغلاا الخفوق
    شرح ممتع وممتاز جدا
    اسال الله ان يكتب اجرك ويرفع قدرك
    خمس من ذهب + تقييم شخصي
    باانتظار جديدك المميز
    والمعذرة بنقل الموضوع لقسمه الانسب
    كل ودي
     
  4. الخفـوق

    الخفـوق خبراء تحليل ملفات ★ نجم المنتدى ★

    إنضم إلينا في:
    ‏أكتوبر 29, 2009
    المشاركات:
    14,403
    الإعجابات :
    8,724
    نقاط الجائزة:
    1,220
    الجنس:
    ذكر
    الإقامة:
    zyzoom
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows8.1
    وفيك بارك الله

    حبيب قلبي والله

    منوووووووووووووور

    وشاكر لك النقل والتقييم

    تسلم يالغلا


    ~

    .
     
  5. A.M.A.M.S

    A.M.A.M.S زيزوومى فضى

    إنضم إلينا في:
    ‏مايو 27, 2010
    المشاركات:
    4,699
    الإعجابات :
    50
    نقاط الجائزة:
    840
    الإقامة:
    مصر
    برامج الحماية:
    avast
    نظام التشغيل:
    Windows XP
    وعليكم السلام ورحمة الله وبركاته
    بارك
    الله فيك
    وتستحق التقييم
    5 نجوم
    [​IMG][​IMG][​IMG][​IMG][​IMG]
     
  6. .: fahad10 :.

    .: fahad10 :. زيزوومي VIP

    إنضم إلينا في:
    ‏أكتوبر 1, 2009
    المشاركات:
    93,827
    الإعجابات :
    3,614
    نقاط الجائزة:
    1,220
    الجنس:
    ذكر
    الإقامة:
    ع ـــذبـ السجآيآ
    برامج الحماية:
    Norton
    نظام التشغيل:
    Windows 10
    مآآشاء الله شرح ممتع

    آحس اني اشاهد مبارآة الهلال والنصر من المتعه

    أسآل الله ان يجعل هذا العمل في ميزان حسنآآتك
     
  7. الخفـوق

    الخفـوق خبراء تحليل ملفات ★ نجم المنتدى ★

    إنضم إلينا في:
    ‏أكتوبر 29, 2009
    المشاركات:
    14,403
    الإعجابات :
    8,724
    نقاط الجائزة:
    1,220
    الجنس:
    ذكر
    الإقامة:
    zyzoom
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows8.1

    A.M.A.M.S

    يا هلا ، ياهلا

    يالله انك تحييه :d:


    منور والله يابعدي


    لاحرمني هالطله الحلوه تسلم يالغلا

    هاك [​IMG]:d:
     
  8. الخفـوق

    الخفـوق خبراء تحليل ملفات ★ نجم المنتدى ★

    إنضم إلينا في:
    ‏أكتوبر 29, 2009
    المشاركات:
    14,403
    الإعجابات :
    8,724
    نقاط الجائزة:
    1,220
    الجنس:
    ذكر
    الإقامة:
    zyzoom
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows8.1


    اهلين وسهلين ومرحبتين كبار كبار كبااااااااااار

    بحبيب قلبي fahad10 لاحرمني الله هالطله الحلوه

    والتشبيه الاجمل / دايما ً مميز بحضورك :openmouth:k:


    لاحرمني ربي هالطله يابعدي :b:


    هاك [​IMG] :d:
     
  9. Corporation

    Corporation زيزوومى فضى

    إنضم إلينا في:
    ‏نوفمبر 12, 2008
    المشاركات:
    5,516
    الإعجابات :
    312
    نقاط الجائزة:
    870
    الجنس:
    ذكر
    الإقامة:
    ٍف القبـر ، دعواتكم بعفو الله وكرمه
    برامج الحماية:
    COMODO
    نظام التشغيل:
    Windows 7
    بارك الله فيك يابعدي ،
    والله لا يهينك ،
    ..
    اطيب وارق تحيه لشخصك
     
  10. jubaaa

    jubaaa زيزوومى مبدع

    إنضم إلينا في:
    ‏ابريل 3, 2009
    المشاركات:
    1,285
    الإعجابات :
    127
    نقاط الجائزة:
    650
    الجنس:
    ذكر
    الإقامة:
    raQ!
    برامج الحماية:
    اخرى
    نظام التشغيل:
    Linux
    شكرا ع الموضوع الرائع
    الكاسبر قرائه ع انه سلوك يشبة تورجانات
    وقام بحذف الاداة:angry:
     
  11. مـوآدع

    مـوآدع عضو شرف

    إنضم إلينا في:
    ‏مايو 24, 2008
    المشاركات:
    21,950
    الإعجابات :
    2,659
    نقاط الجائزة:
    1,170
    الجنس:
    ذكر
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 7
    الله يعطيك العافيه اخي الخفوق

    موفق أن شاء الله
     
  12. عـــا"عيونها"شـــق

    عـــا"عيونها"شـــق زيزوومى مبدع

    إنضم إلينا في:
    ‏سبتمبر 7, 2009
    المشاركات:
    1,471
    الإعجابات :
    27
    نقاط الجائزة:
    630
    الإقامة:
    IRAQ
    برامج الحماية:
    avast
    نظام التشغيل:
    Windows 7
    شكرا وعاشت الايادي
    تحياتي
     
  13. lover2000555

    lover2000555 زيزوومي جديد

    إنضم إلينا في:
    ‏نوفمبر 2, 2010
    المشاركات:
    3
    الإعجابات :
    0
    نقاط الجائزة:
    0
    برامج الحماية:
    avast
    نظام التشغيل:
    Windows XP
    شكرا يعطيك العافية
     
  14. M7aB

    M7aB زيزوومي جديد

    إنضم إلينا في:
    ‏فبراير 28, 2010
    المشاركات:
    45
    الإعجابات :
    2
    نقاط الجائزة:
    40
    برامج الحماية:
    ESET
    نظام التشغيل:
    Windows 7
    إببببببببببببببببداع × إْبببببببببببببببببببببدع = الخفوُق

    أنا اشهد أنك كفوُ .. ويرحم البطن الي حملتك ..

    تسلم يا ولد عمي ..

    ولو في تقييم 10000000000000000000000 نجمة كان قيمتك

    عجزت عن الردُ والشكر لـك اخي

    النتيجة بعد ما اتبعت الخطوات .. أزالت الفيروس من جذورة ، واصبح الجهاز 100 % ..

    ربي يسسسسسسسسعدك

    أخوك

    مُحب
     
  15. الوفاء طبعي

    الوفاء طبعي زيزوومى فضى

    إنضم إلينا في:
    ‏أغسطس 15, 2008
    المشاركات:
    4,943
    الإعجابات :
    122
    نقاط الجائزة:
    850
    الإقامة:
    يحول ياللي ماله بريـــدة
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows XP
    من جد مبدع اخوي الخفوق الله يحفظك ويجزاك خير
     
  16. Ebozid

    Ebozid زيزوومى مميز

    إنضم إلينا في:
    ‏يونيو 21, 2008
    المشاركات:
    388
    الإعجابات :
    29
    نقاط الجائزة:
    480
    الإقامة:
    da
    برامج الحماية:
    Norton
    نظام التشغيل:
    Windows XP
    بارك الله فيك
     
  17. أبو15نواف

    أبو15نواف زيزوومى مبدع

    إنضم إلينا في:
    ‏سبتمبر 6, 2009
    المشاركات:
    1,228
    الإعجابات :
    79
    نقاط الجائزة:
    640
    برامج الحماية:
    اخرى
    نظام التشغيل:
    Linux
    بارك الله فيك يالغلاا الخفوق :king:
    شرح ممتاز جدا:openmouth:k:
    فايف نجمه بدون تردد
    وعليها تقيم صغيرووون :q:
     

مشاركة هذه الصفحة

جاري تحميل الصفحة...