[لهفة حنين]

السلام عليكم
تكفون اللي يعرف شي يقولي
طلع بجهازي تحت في شريط المهام دائرة وفيها xحمراء وكل شو تطلع مكتوب في المربع your computer is infected
windows his detected spyware infection!
علما بأني دورت برنامج الحمايه كان عندي وفجأة اختفى
وش اسوي
الفزززززززززززززززززعة تكفون

[لهفة حنين]

ضرووووووووووور ي الله يعافيكم

[زحـل]

يبدو ان جهازك مصاب بفايروس هذا اللي يقوله الكلام الانجليزي :s
لكن دونت ويري لا تخافي ترى عادي يمزح .. راجعي موضوعي فيه برنامجين الأول راعي طويلة والثاني اسهل
الأول أقوى
والثاني يمشي أموره
هذا مافهمته من أخواني مودي والسعودي وشكراً ..

[زحـل]

طبعاً حملي برنامج حمايه وسوي فحص وإن شاء الله خير

[السعودي]

Your computer is infected with spyware

مثل هذه الرسالة أعــلاه

تعني أن جهازك تم السطو عليه من خلال سباي وير خطير

وقد يتطور الأمر إلى انهاء جهازك أو ضرب الهاردسك إن لم تبادر بالتتخلص من هذا الملف المزعج التجسسي الفيروسي الترجوني

ومثل هذه الملفات الخطيرة التي تأتي عادة من الإطارات المنبثقة أثناء تصفح بعض المواقع الأجنية الخبيثة والتي منها مواقع الكراكات والباتشات

ولذلك لو جربت أشهر البرامج لحذفها لن تتمكن من ذلك مثل برنامج

- spyware doctore
- spy sweeper
- AVG spyware
- Kaspersky

عموماً .... جرب هذه الأداة وأن شاء الله الأمور تكون على ما يرام

http://www.up-pal.com/download.php?f...2e07ef8a68.rar

تابع الصور التالية :

بعد تشغيل البرنامج ستظهر لك رسالة اضغط OK



قم بتشغيل البرنامج ثم اختار الخيار الثالث ثم اضغط على زر العدسة



سوف تظهر لك هذه النافذه



الآن انسخ جميع ما في داخل هذا الكود في الاسفل وضعه داخل المربع السابق

اقتباس:
Catch:
users32.dat
beep

Files to delete:
C:\Program Files\tmp2088859.exe
C:\Program Files\tmp2107937.exe
C:\Program Files\tmp2109031.exe
C:\Program Files\tmp724359.exe
C:\Program Files\tmp728359.exe
C:\Program Files\ucleaner_setup.exe
C:\Program Files\udefender_setup.exe
C:\Program Files\xloader30029.exe
C:\jbbqtm.exe
C:\xjoukm.exe
C:\orffkeks.exe
C:\WINDOWS\braviax.exe
C:\WINDOWS\cru629.dat
C:\WINDOWS\system32\braviax.exe
C:\WINDOWS\system32\drivers\beep.sys
C:\WINDOWS\system32\hhkmp.ini
C:\WINDOWS\system32\hhkmp.ini2
C:\WINDOWS\system32\knpuupel.ini
C:\WINDOWS\system32\qqtss.ini2
C:\WINDOWS\system32\xbadd.ini2
C:\WINDOWS\system32\cru629.dat
C:\WINDOWS\system32\users32.dat
C:\WINDOWS\system32\dllcache\beep.sys
C:\WINDOWS\system32\howjycja.dll
C:\WINDOWS\system32\lepuupnk.dll
C:\WINDOWS\system32\pmkhh.dll
C:\WINDOWS\system32\sstqq.dll
C:\WINDOWS\system32\wineij32.dll
C:\WINDOWS\system32\cvbfuyay.ini
C:\WINDOWS\system32\cvbfuyay.ini2
C:\WINDOWS\system32\dsouekrn.ini
C:\WINDOWS\system32\iasvxvla.ini
C:\WINDOWS\system32\ijkkj.ini
C:\WINDOWS\system32\ijkkj.ini2
C:\WINDOWS\system32\itseckbm.ini
C:\WINDOWS\system32\jjkmp.ini
C:\WINDOWS\system32\jjkmp.ini2
C:\WINDOWS\system32\qtrdendr.ini
C:\WINDOWS\system32\sstwa.ini
C:\WINDOWS\system32\sstwa.ini2
C:\WINDOWS\system32\xewdigow.ini
C:\WINDOWS\system32\cvbfuyay.tmp
C:\WINDOWS\system32\dsouekrn.tmp
C:\WINDOWS\odnheycc.dll
C:\WINDOWS\lsnwmykh.dll
C:\WINDOWS\mlvpfjkb.dll
C:\WINDOWS\fsvplrow.dll
C:\WINDOWS\byxusqp.dll
C:\Program Files\tmp1949968.exe

Folders to delete:
C:\Program Files\SysCleaner
C:\Program Files\SystemDefender

Registry values to delete:
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr | Data
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr | LSTV
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr | Brnd
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr | MSLIST
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr | PID
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr | Rid
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr | SCLIST
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr | SSLIST
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr | BSTV
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr | BPTV
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr | PSTV
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr | SSTV
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr | OCCUR
HKEY_LOCAL_MACHINE\software\Microsoft\windows\curr entversion\Explorer\****lExecuteHooks | 182C7ED7-E56D-4509-9D9B-AC49318D9895
HKEY_LOCAL_MACHINE\system\currentcontrolset\contro l\session manager | PendingFileRenameOperations
HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entVersion\Run | braviax

Registry values to replace with dummy:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows | AppInit_DLLs

Registry keys to delete:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{182C7ED7-E56D-4509-9D9B-AC49318D9895}
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{8696DB14-8C8A-4901-873E-670139A52708}
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wineij32
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ddcyabb
HKEY_LOCAL_MACHINE\software\microsoft\mssmgr

وبعد الانهاء من اللصق اضغط على OK



ستعود الى الشاشة الرئيسية تضغط فيها على زر اشارة المرور



بعد ذلك سيظهر لك رسالة تضغط فيها على OK سيعاد تشغيل الجهاز تلقائياً

وان لم يشتغل تلقائياً قم انتبإعادة التشغيل


وان شاء الله سينحذف الفيروس نهائياً من جهازك

[لهفة حنين]

عموماً .... جرب هذه الأداة وأن شاء الله الأمور تكون على ما يرام


جربتهالكن يقول لم يستطع البرنامج الاتصال بالسرفر

[السعودي]

كذلك اعلم أن الكاسبري المحدث يقوم بمهة التخلص من هذا الفيروس المزعج

[مغروره بس معذوره]

عموماً .... جرب هذه الأداة وأن شاء الله الأمور تكون على ما يرام


جربتهالكن يقول لم يستطع البرنامج الاتصال بالسرفر



<<<<<<<<<< نفس الشي

[ميغا]

جربي هذه الطريقة على الرابط التالي ....

http://www.buraydahcity.net/vb/showthread.php?t=118485