السلام عليكم ورحمة الله وبركاته
أخي Hr_2007 بالصدفة وأثناء البحث عن هذا التروجان في الغوغل وجدت تقرير لموقع http://www.threatexpert.com
وهذا هو رابط التقرير الكامل لذلك التروجان
وبحسب خبرتي في عالم الفيروسات هذا التروجان من نوع
Win32/PSW.OnLineGames
طبعا بحسب التقرير يقوم هذا التروجان بنسخ هذة الملفات
c:\autorun.inf
c:\xih9.cmd
%System%\ckvo0.dll
%System%\ckvo2.dll
%System%\ckvo.exe
كذلك يقوم بأنشاء القيم التالية داخل محرر النظام Registry Editor
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
kamsoft = "%System%\ckvo.exe"
كذلك يقوم بتعطيل إظهار الملفات المخفية
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
CheckedValue = 0x00000000
يجب عليك التخلص من كل هذة الملفات
وأنا موجود في الخدمة في حال أي مساعدة :d:
::تحياتي::
