شـرح مسـح فيـروس Win.32/Ranmit.a
 

http://www.alamuae.com/gallery/data/media/123/0148.gif

شـرح مسـح فيـروس Win.32/Ranmit.a

أولا : مـعلومـات عن الفيـرس

الفـيرس ده ممكــن يجيلك من خلال جهـاز معاكـ ع الشبكة أ، مـيموري أ، يـو إس بي فـلاشه أ، إسطوانة أ، مــلف .

http://files2.fatakat.com/2011/6/13089532321449.gif

ثـانيا : مسـتـوى خطر الفيـرس

مـُــتوســط

http://files2.fatakat.com/2011/6/13089532321449.gif

ثـالثا : الأنظمة الي بيأثر عليها الفيرس

Windows 9x, 2000, XP, Windows Vista

http://files2.fatakat.com/2011/6/13089532321449.gif

رابــعا : أسماء الفيــرس المختلفة

Type_Win32
Win32/Zbot.A
W32/Infector.Gen2
Win32/Ramnit.A
Win32.Rmnet
W32.Infector
W32/Patched-I
PE_RAMNIT.A

http://files2.fatakat.com/2011/6/13089532321449.gif

خـامسا : عـمل الفيـرس

بمجرد دخول الفيرس للجهاز ، يبدأ نشر نفسه بـنفسه ويصيب الملفـات بإمتداد .exe و .htm و .html والملفات التنفيذية بشكل عـام .

والفيــرس أول ما بتشغله بيـنشر ملف بإسم " Mgr.exe " أو " Svr.exe " وده الى بيسبب إلي ذكرناه فوق .

وبمجرد تشغيل الفيرس بيعمل إتصال عـكسي لـلمتحكم في الفيرس ويقدر يتحكم في جهازكـ كـما يشاء ، ويقدر يطبق اي شئ على جهاز الكمبيوتر ببقاء الفيرس على الجهاز .

والفيــرس بيصيب الـمتصفح الرئيسي الخاص بالجهاز ، والحيلة دي بيستفيد بيها من تخطي الجدار الناري وبرامج حماية تانيه في بعض الانظمة .

وأحيانا يكون الفيرس مـشتغلش على جهاز معين لاعتراضه ببرامج معينه على الجهاز ، أو لسبب أخر ، وساعتها أحيانا يطلع لنا رساله بالشكل ده .

http://www.precisesecurity.com/wp-co...it-a-Error.png

وزي ما قلنا الفيرس بينشر نفسه بطريقه سريعه وقوية ، فإحذروه .

http://files2.fatakat.com/2011/6/13089532321449.gif

سادســـا : طريقة التخلص من الفيرس

1- وقــف خاصية System Restore أو إستعادة النظام فــورا .

1. On the Desktop, Right Click on My Computer
2. Select the System Restore Tab
3. Mark the “Turn Off System Restore” to disable and UnMark to Enable
4. Click Apply on the Bottom of the Dialog Box to save the settings.
5. A message “This deletes all existing restore points” will appear, click Yes to disable.
6. Click OK.

2- تأكد ان الـ Anti-virus مـعمول له آخر أبديت نزل .

3- شغــل الجهاز في الوضع الآمن .
- وإنت بتشغل الجهاز خليك ضاغط على F8
- الجهاز هيطلع لك صفحة بإسم Windows Advanced Boot Options menu
- إختــار Safe Mode with Networking
- كده الجهاز هيشتغل في الوضع الآمن ، وهيـشغل الملفات المهمه والتعريفات المهمه فقط

4- شـغل الأنتي فيرس وإعـمل فحص كامل " Full Scan " وإمســح كل الملفات المصابه بالفيـرس ، لـو فيه ملف مـنفعش يتمسح او واجهت مشكله في مسحه من الانتي فيرس خليه في الـ quarantine .

5- حمل الأداة دي من موقع McAfee
download the tool

6- حمـلها على سطح المكتب

7- إفــتحـها ، إعـمل اسكان على الـ ( \:C ) وتقدر تضيف وتعمل اسكان على حاجات كمان لكن هو الاهم .

8- إضغط على Scan Now ليبدأ في الفحص

9- هيبدأ في الفحص ويصلح أو يحذف الملفات المصابه

10- أول ما ينتهي تقدر تقـفل الأداة وتعمل إعادة تشغيل " Restart " للـويندوز وتدخل عليه عـادي .

* نصيحة : لـو عمـلت نسخة ويندوز يكون أفضل وجهازك حتى هيتحسن بشكل كبير وملحوظ

http://files2.fatakat.com/2011/6/13089532321449.gif

دي أهم برامج الانتي فيرس إختار الى يعجــبكـ

Norton
Avira Personal
ESET Nod
Avg 32
Avg 64
Avast

http://files2.fatakat.com/2011/6/13089532321449.gif

الــموضوع مـجهود شخصــي ولله ولمـنتدانا ..
Silkroad4arab - H3ll King
يُسمح بالنقــل للإفـادة

يـاريت متـبخلوش علينا بالقييــم بالضـغط هنـــــــــــــــــــــــــــا
الـســلامـ ختــامـ

مـنور الموضوع يـا مجدي :thumb_yello:

متاخره :(

انا لبسته من شهر كده

و نزلت افيرا

كنت اعمل الاسكان من هنا

يكبير نفسه تانى من هنا

فيرس ابن تيت

بس الحمدلله فرمت ام الهرد و ارتحت