بالضربة القاضية شرح بالصور لازالة فايروس noooh ارجو التثبيت لتعم الفائدة

[ضوء القمر]

السلام عليكم
حل مشكلة فيروس Noooh

بدء في الايام القليلة الماضية فيروس باسم NoooH بالانتشار بسرعة غير معقولة يستطيع فتح نفسه تلقائيا بعد دخوله الجهاز ويقوم بايقاف مدير الملفات و تخريب ملفات الريجستري وايقاف اغلب خواص الويندوز و يقوم ايضا بإبطاء الويندوز

اسم الفايروس NoooH بعد ما يدخل جهازك يكون مختبىء في كل

الاقرص على هذا الامتداد
E:\Sys

وا ايضا في جميع الاقراص فبعد تشغيل الويندوز ينفتح تلقائيا وتظهر لك الشاشة بغيضة

باسم NoooH ويكون مكتوب فيها لقد تم ايقاف مدير الملفات من قبل المدير
في البداية ستظن انه شيء تافه ولاكن بعد استخدام الكمبيوتر ستكتشف مدى خطورته

الان وبعد ان انتهيت من التعريف بالفيروس اتى دور القضاء علية

--------------------------------------------
ملاحظة

(( ليس من الضروري استخدام مكافح فيروسات لانه لن يستطيع ايجادة )) ولكن بعد ازاله الفيروس قم بفحص شامل للجهاز للتاكد من انه نظيف
---------------------------------
الخطوات

1 _ شغل الجهاز وادخل مباشر ة بالوضع الامن وذلك بالضغط على زر F8 او F5 او احد الازرار الاخرى وستظهر لك شاشة واختار
منها Safe Mode

2 _ بعد دخولك الوضع الامن لاتقم بفتح اي قرص من اقراص

الكمبيوتر C or D وقم بالدخول على خيارات المجلد ويليها

http://file5.9q9q.net/img/26696211/1.JPG (http://file5.9q9q.net/preview/26696211/1.JPG.html)
عرض وبعدها قم بازالة الصح من المربع الي مكتوب بجانبه
اخفاء رموز النظام المخفية (مستحسن )
ستظهر بعدها شاشة صغير اضغط موافق وبعدين تطبيق وم ثم موافق

وبعدين غلق خيارات المجلد
http://file5.9q9q.net/img/59733346/2.JPG (http://file5.9q9q.net/preview/59733346/2.JPG.html)

3_ الان روح الى القرص المحلي C ولاتنقر بالماوس نقرتين وانما

اضغط بالزر الايمن خيارات ومن ثم فتح وستجد عدة ملفات قم بمسح
http://file5.9q9q.net/img/88384745/3.JPG (http://file5.9q9q.net/preview/88384745/3.JPG.html)

[ضوء القمر]

ملف باسم Sys وايضا ملف اخر باسم Autorun
ولاتمسح اي ملف اخر وبعدها قم بالدخول الى هذا الامتداد
C:\******S\*** ستجد ملف Sys قم بمسحه
والان توجه الى باقي الاقراص الاخرى وقم بمسح الملفين Sys و Autorun من جميع الاقراص

ملاحظة مهمة (لاتقم بالنقر مرتين )) خيارات ومن ثم فتح

الان الخطوة الاهم

اضغط على القائمة ابدا ومن ثم تشغيل (run ) وبعدها اكتب

الاتي gpedit.msc

http://file5.9q9q.net/img/26113739/4.JPG (http://file5.9q9q.net/preview/26113739/4.JPG.html)
وسيتم ادخالك الى جروب بوليسي وبعد اختر الاتي بالترتيب

اعدادات المستخدم User config
قوالب ادارية administrative templates
نظام System
http://file5.9q9q.net/img/48844817/5.JPG (http://file5.9q9q.net/preview/48844817/5.JPG.html)
والان رح تحصل قائمة كثير اختر الخيار الي مكتوب فيه Ctrl

+Alt+Del options
ورح تدخل قائمة جديدة اربع خيارات اختار على وحدة وحدة وختار

خصائص واضغط تعطيل الى ان تكمل الكل
http://file5.9q9q.net/img/21215978/6.JPG (http://file5.9q9q.net/preview/21215978/6.JPG.html)

وبعدين اخرج ستجد ملف تحت باسم prevent access to registry editing tools

http://file5.9q9q.net/img/34538353/7.JPG (http://file5.9q9q.net/preview/34538353/7.JPG.html)
واضغط خصائص وبعدين تعطيل

وضغط بعدها اعادة تشغيل الجهاز وادخل طبيعي واستمتع بجهاز خالي
من الفايروس اللعين
---------------------

[ضوء القمر]

ملاحظة هاامة

الفايروس سرريع الانتقال بشكل جنوني قد يأتيك عن طريق ادخالك فلاش

يو اس بي ويكون موجود فيه من اي مقهى انترنت وعند تشغيل الفلاش

عن طريق نقرتين ينفتح تلقائيا

ولاكن اذا اردت ان تفتح الفلاش اضغط خيارات بالزر الايمن وبعدها فتح

واذا كنت قد ازلت خاصية اخفاء الملفات النظام سيظهر لك الفايروس

وقم بمسحة مع ملف الاوتو رن
[img]http://file5.9q9q.net/img/59167921/8.JPG (http://file5.9q9q.net/preview/59167921/8.JPG.html)

[بنت شمر]

شهد

http://www.moeforum.net/vb1/uploaded/26911_1196339046gif

[ضوء القمر]

http://www.s3udy.net/pic/thankyou004_files/30.gif


http://www.s3udy.net/pic/thankyou003_files/16.gif

[مجاريح]

http://www.mkyajy.com/vb/uploaded/19173_1205195888.gif

[Crazy Love]

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .




موضوعك مميز جدا

مودتي ضوء القمرررررررررر

[فــتــى شــمــر]

هلا والله..

خيتوووو..

يعطيك الف شكريااااات..

على المجهووود..

الله لايحرمنا منك..

ننتضر جديدك..

لاهنتي..

على الموضوع..


تقبلي مروري..

محبكم،،،

فــتــى شــمــر

[&بـنـق كـنـق&]

موفق بإذن الله ..

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية