منتديات علمي علمك

منتديات علمى ترحب بكل زائر

القضاء على فيروس win32 sality gen 56185613
ّ@اذا كنت عضو جديد عليك الدخول الى @قسم المعلومات


انضم إلى المنتدى ، فالأمر سريع وسهل

منتديات علمي علمك

منتديات علمى ترحب بكل زائر

القضاء على فيروس win32 sality gen 56185613
ّ@اذا كنت عضو جديد عليك الدخول الى @قسم المعلومات

منتديات علمي علمك

هل تريد التفاعل مع هذه المساهمة؟ كل ما عليك هو إنشاء حساب جديد ببضع خطوات أو تسجيل الدخول للمتابعة.
لتصفح أفضل ورؤية اكبر لامكانيات المنتدى يرجى تحميل مستعرض موزيلا فيرفوكس@@ اذا واجهتك مشكلة بالتسجيل او تنشيط الحساب يرجى الاتصال بنا من هنا

دخول

لقد نسيت كلمة السر

المواضيع الأخيرة

» مراجعة الابحاث العلمية
القضاء على فيروس win32 sality gen I_icon_minitimeالأربعاء مايو 03, 2017 10:22 am من طرف Admin

» معلومات مفيدة
القضاء على فيروس win32 sality gen I_icon_minitimeالإثنين مايو 18, 2015 12:08 pm من طرف Admin

» بحث التسمم الغذائي
القضاء على فيروس win32 sality gen I_icon_minitimeالإثنين مايو 18, 2015 12:05 pm من طرف Admin

»  دورة الانجاز الاستراتيجى للمحاضر العالمى رشاد فقيها
القضاء على فيروس win32 sality gen I_icon_minitimeالأربعاء ديسمبر 03, 2014 8:52 pm من طرف المستقبل المشرق

» حمل اجدد التطبيقات مجانا من شركة تواصل الاولى فى الوطن العربى
القضاء على فيروس win32 sality gen I_icon_minitimeالجمعة أكتوبر 24, 2014 10:36 pm من طرف المستقبل المشرق

» Tawasol it Company the most important company programming mobile applications
القضاء على فيروس win32 sality gen I_icon_minitimeالجمعة أكتوبر 24, 2014 10:36 pm من طرف المستقبل المشرق

»  رفاده افضل شركات تنظيم رحلات وحملات الحج فى السعودية
القضاء على فيروس win32 sality gen I_icon_minitimeالسبت سبتمبر 27, 2014 8:17 pm من طرف عطرة الحياة

» مشكلتى مع تكيفى وحلها
القضاء على فيروس win32 sality gen I_icon_minitimeالجمعة سبتمبر 26, 2014 6:52 pm من طرف المستقبل المشرق

» احصل على افضل الخدمات مع شركة الاناقة
القضاء على فيروس win32 sality gen I_icon_minitimeالأحد سبتمبر 21, 2014 2:55 pm من طرف المستقبل المشرق

» شركة الاناقة الانشائية للمقاولات فرع المكيفات المركزى
القضاء على فيروس win32 sality gen I_icon_minitimeالإثنين سبتمبر 15, 2014 5:48 pm من طرف المستقبل المشرق

 

.: عداد زوار المنتدى :.



    القضاء على فيروس win32 sality gen

    Admin
    Admin
    Admin
    Admin


    عدد الرسائل : 2067
    البلد : القضاء على فيروس win32 sality gen Male_e10
    sms : يقينى.. بالله.. يقينى
    السٌّمعَة : 27
    نقاط : 2205
    تاريخ التسجيل : 28/09/2007

    بطاقة الشخصية
    النقاط:
    القضاء على فيروس win32 sality gen Left_bar_bleue1/1القضاء على فيروس win32 sality gen Empty_bar_bleue  (1/1)
    الهواية:

    القضاء على فيروس win32 sality gen Empty القضاء على فيروس win32 sality gen

    مُساهمة من طرف Admin الإثنين مارس 09, 2009 8:28 am

    السلام عليكم اعضاء علمى علمك

    اليوم جايب لكم مشكله جديدة ممكن تواجه البعض وهو هذا الفيروس اللعين
    win 32 sality virus
    وهذا كما يتم تعريفه ب
    avast



    فيروس يعتبر من بين أقوى عشر فيروسات

    ب Top 10 فيروسات عام 2008

    هدا الفيروس الدي عرف انتشارا واسعا في الاونة الاخيرة و قد مضجع العديد من الاشخاص

    اسم الفيروس

    win32.sality

    هدا الفيروس دكي الى حد كبير جدااا

    معلومــــــات عـــــــامة :
    الفيروس ينتقل عبر مفاتيح Usb و غيرها

    كدلك عبر الشبكة و خاصية تقاسم و مشاركة الملفات بين الأجهزة المرتبطة بنفس الشبكة

    و كدلك عبر الاميل أو البريد

    يقوم هدا الأخير بفتح منفد بالجهاز ليقوم بتحديث نفسه و تحميل ملحقاته من عائلة Bagle

    كما أنه ينتشر بجميع الأقراص الصلبة الموجودة بالجهاز

    مما يجعله يشل حركة الجهاز بعد فترة معينة

    و من بين أخطر ما يقوم به

    أنه يقضي أولا على الأنتيفيروس و كدلك على برامج الجدران النارية بالاضافة الى برامج كثيرة

    و هده الخاصية يتميز بها بعض السرفرات الخاصة ببرامج الاختراق

    يقوم بقتل البرامج واحدا تلو الآخر

    هده قائمة للبرامج التي يقوم بالقضاء عليها و كما نلاحظ ان من بينها برامج قوية

    و هي الكاسبر و النود و الجدار الناري زون الارم و برنامج الصيانة Cleaner

    و اللائحة طويلة...

    AVXQUAR
    ICSUPP
    ICSSUPPNT
    ESCANH
    AVLTMAIN
    VSMAIN
    TRJSCAN
    PROTECTX
    PORTDETECTIVE
    PINGSCAN
    PERISCOPE
    NPFMESSENGER
    MCAGENT
    Lockdown
    DRWTSN32
    DRWATSON
    CLEANER
    BlackIce
    BIPCP
    BIDSERVER
    BIDEF
    AVPROTECT
    AVGSERV
    AtGuard
    AVSYNMGR
    Autotrace
    SAVScan
    RTVSCAN
    NUPGRADE
    NPROTECT
    MGUI
    MCUPDATE
    NMAIN
    ANTI
    NOD32
    ZoneAlarm
    OUTPOST
    Drweb
    KAV
    AVP
    NAV


    و هده بعض ملفات dll التي يقوم الفيروس بنسخها


    *
    System% \ syslib32.dll%
    *
    System% \ oledsp32.dll%
    *
    System% \ olemdb32.dll%
    *
    System% \ wcimgr32.dll%
    *
    System% \ wmimgr32.dll%


    كما يقوم بنسخ ملفات بالرجيستري و التي تسمح له بالاشتغال مع بداية الوندوز بالمسارات التالية

    HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Run

    HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Run


    و هده أسماء لبعض الملفات التي ينزل بها الفيروس


    hut2.ru
    invis1blearm3333.com
    egozdq.com
    5558x7.com
    wtcvxu.com
    fdpgb3.com
    bpfq02.com
    u7zywp.com
    zvco6m.com
    qiredremer.biz
    sbapodremer.biz
    pgpwdremer.biz
    gogcojdremer.biz
    rus0396kuku.com
    vrrnscdremer.biz
    connect2me.org






    لدلك و كنصيحة يجب الحد من عمل الفيروس كخطوة أولى

    لكي نمنع انتشاره بسرعة

    كما أنصح كل من أصيب بالفيروس ألا يقوم بفتح الأقراص الأخرى ليمنع انتشار العدوى الى جميع الأقراص

    الأن مع الحلول :

    أول شىء أريد أن أوجه نصيحة لأصحاب مقاهي النت

    و الأشخاص الدين يستعملون أكثر من جهاز بالبيت تربطهم شبكة واحدة

    في حالة ما ادا أصيب جهاز من بين الأجهزة بهدا الفيروس

    يجب أن يقومو بتعطيل خاصية تقاسم و مشاركة الملفات أو ما يسمى Sharing files

    لأن الفيروس ينتشر كما سبق لي دكرت عبر هده الخاصية


    فكرة شخصية استنتجتها بنفسي :

    ركزوا معي

    كما سبق لي الدكر أن الفيروس يقوم بقتل الأنتيفيروس

    ادن الفيروس يتعرف على اسم الأنتيفيروس أو بالمعنى الأصح البروسيس الخاص بالأنتيفيروس

    يقوم بقتله أولا ليتسنى له الانتشار بكل حرية

    ادن ممكن نقوم بالتالي على أساس أنه لدينا كاسبرسكاي مثلا

    من قائمة

    Start / Démarrer

    Run / Executer


    نكتب الأمر التالي :

    c:\program files\kaspersky lab

    ثم نضغط على ok

    سوف يضهر لدينا مجلد خاص بالنسخة التي نملكها

    نأخذ منها نسخه ونتوجه الى سطح المكتب ونلصقها

    ثم نفتحها من على سطح المكتب ونبحث عن ملف

    avp.exe

    ونغير اسمه مع الاحتفاظ بالامتداد exe

    يمكنكم تغيير الاسم الى اي اسم تختارونه المهم الحفاض على الامتداد

    ستجد بأن الكاسبر فتح

    حلو القضاء على فيروس win32 sality gen Smile

    اعمل تحديث له يعني أبديت ثم قم بسكان كامل للجهاز

    هده من بين الحلول .

    من لديه برنامج Avast او Nod32 او أي برنامج حماية لا داعي لان يتسائل و مادا افعل انا ليس لدي الكاسبر

    انسى دلك الحل ان لم يكن لديك الكاسبر و تابع الحل التالي لان دلك الحل هو فقط من اجتهادي الشخصي

    نأتي الآن للحل القاتل للفيروس

    و هو تحميل هده الأداة من شركة AVG Antivirus التي تتكون من ثلاث ملفات

    1-السيطب Setup الخاص بالأداة

    2-ملفان مرافقان لها ضروريان لعمل الأداة



    Win32/Sality Remover will allow you to easily clean the virus infection from your PC. All you need to do is download the three files and run the executable.

    You can also specify the disks (or partitions) to heal as a command parameters, e.g.: "rmsality C: D:". If the command is used without parameters, it heals all disks (partitions) on computer.

    Note:
    Successful running of the remover requires administrator rights. For proper functionality of the remover it is necessary to save the rmsality.nt and rmsality.dos into the same folder as rmsality.exe. After the healing process please run the AVG Complete Test to make sure your computer is virus-free.

    بمعنى انهم ثلاث ملفات لابد من وضعهم بفولدر واحد ليتم عملهم ويتم التشغيل من ملف واحد فقط وهو
    exe
    البرنامج كامل هنا
    http://www.softpedia.com/progDownload/Win32-Sality-Remover-Download-105925.html
    الملف الأول

    http://www.avg.com/filedir/util/avg_rem_sup.dir/rmsality/rmsality.exeالقضاء على فيروس win32 sality gen Win32-Sality-Remover_1
    الملف الثاني

    http://www.avg.com/filedir/util/avg_rem_sup.dir/rmsality/rmsality.nt

    الملف الثالث

    http://www.avg.com/filedir/util/avg_rem_sup.dir/rmsality/rmsality.dos
    الان و بعد تحميل الملفات نقوم بوضعها بمجلد مستقل لكي ننظم عملنا

    نقوم بتشغيل الأداة كما هو موضح بالصورة أما الملفان فهما يضلان بالمجلد لا نفتحهما و لا شىء



    هنا بدأ الفحص



    ننتظر انتهاء الفحص لانه يأخد عدة دقائق

    ملاحظة مهمة :

    1- الأداة تفحص جميع الأقراص

    و بدلك يمكنكم الاستفادة منها لحدف الفيروس من مفاتيح Usb و غيرها..

    2- ادا كان هناك قرص بالقارىء فمن المستحسن ان نزيله لأن الاداة ستقوم بفحص محتواه أيضا

    و هدا سيضيع لنا وقتنا بدون فائدة

    حسنا تابعوا..

    هنا الأداة أكملت الفحص



    هدا هو التقرير المحصل عليه باسم VirusRemover

    من الأفضل عدم نسخه و لصقه بقسم المشاكل لأنه طويل جدا

    المهم أنه يعطيك تقرير لكل العمليات و الأقراص التي تم فحصها بالجهاز



    هنا الأداة تخبرك أنه تم فحص و حدف ملف أو أكثر

    هل تريد أن تحدف هده الملفات بعد التشغيل

    نوافق بنعم





    هنا الأداة تطلب منك اعادة تشغيل الجهاز لاكمال عملية الفحص و الحدف

    نوافق بالضغط على اوك





    آخر خطوة بعد اعادة تشغيل الجهاز

    نقوم بتحديث مضاد الفيروسات الدي لدينا

    ثم نقوم بفحص كامل للجهاز


    ايضا يمكنك تحميل مضاد الاسباي وير
    xoftspyse ware والشركة تضع اسم هذا الفيروس من ضمن الائحة التى يمكن التغلب عليها
    والبرنامج موجود ببرامج الحماية والكراك
    ويمكن تحميل البرنامج فقط من هنا

    http://labs.paretologic.com/spyware.aspx?remove=Win32.Sality.X
    أتمنى أن أكون قد أفدتكم و لو بالقليل

    و الى موضوع لاحق بادن الله

      الوقت/التاريخ الآن هو الثلاثاء فبراير 27, 2024 1:13 am