طريقة حذف "فيروس الروابط" Trojan.Mespam

[ياسمينا]

السلام عليكم ورحمة الله . .


إنتشر في الأيام الأخيرة فيروس أو برنامج تجسس يسمى


Mespam


يعمل على نشر نفسه من خلال روابط يضعها بالردود في المنتديات والإيميلات . .


ويقوم بذلك بزرع ملف dll كملف مسؤول عن إتصال الإنترنت


LSP


(layered service provider)


وبذلك يستطيع إضافة روابطه من خلال البيانات التي تمر من خلاله . .



والغريب أنه منشر جدا في منتدى لكِ بالذات . .



======================================



بالنسبة لطريقة حذف الفيروس قسمتها الى ست مراحل حسب تجربتي :


1- إصلاح الملفات المسؤولة عن الإنصال LSP


2- إطفاء إستعادة النظام وتشغيله مرة أخرى .


3- عمل تنظيف للنظام ضد الفيروسات وبرامج التجسس .


4-تنظيف الجهاز من مخلفات الإنترنت ومخلفات النظام .


5- حذف بعض قيم من الريجيستري.


6- عمل إصلاح لملفات الإتصال كاملة إن تطلب الوضع .



@@@@@@@@@@@@@@@@@@@@@@@@



1- إصلاح الملفات المسؤولة عن الإنصال LSP :



نقوم بتحميل برنامج LSP-Fix من الرابط القادم :
http://www.cexx.org/LSPFix.exe



أو من هذا الرابط :
http://www.cexx.org/lspfix.zip



نضعه على سطح المكتب , أيقونته بالشكل هذا :






بالضغط عليها يفتح لنا هذا الصندوق :



على زر
FINISHفقط
(إستخدام هذا البرنامج بطريقة غير صحيحة قد يؤدي الى تلف الملفات المسؤولة عن الإتصال بالجهاز )



سيظهر هذا الصندوق , نضغط زر :
موافق







إنتهت العملية . .
====================================
أتوقع من الآن لن تظهر الروابط مرة أخرى . .
لكن الفيروس أو برنامج التجسس ما زال بالجهاز . .
====================================
أغلب الأنتي فايروس تحذف هذا الفيروس , فهو ليس من الفيروسات الخطيرة أو الصعبة . .
لكن فضلت أن أستخدم البرنامج السابق , بسبب أن بعض الأنتي فايروس أو القليل منها من يحذف ملف الفايروس فقط ويترك قيم الريجيستري وملفات الإتصال بدون إصلاح مما يسبب بمشاكل الإتصال . .
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@



2- إطفاء إستعادة النظام وتشغيله مرة أخرى :




(ملاحظة : جميع نقاط أستعادة النظام القديمة ستزول , بمعني بعد هذه الخطوة لن نستطيع إستعادة النظام لنقطه قديمة . . وستنشئ لنا نقطة استعادة جديدة )



من قائمة "ابدأ " او "Start" . .
أو من خلا سطح المكتب (الديسكتوب)
نضغط بزر الفارة اليمين او الرايت كلك على "My Computer" . .
نختار "خصائص" او "Properties" . .
تحت " استعادة النظام" او "System Restore " . .
نأشر على المربع اللي مقابل "Turn off System Restore " او " ايقاف تشغيل استعادة النظام . . "
وقد يكتب "لكافة الأقراص"
هكذا






ثم نضغط تطبيق او موافق . .
ستظهر رسالة . . .





اضغطي OK او موافق . .




تشغيل أستعادة النظام . .



بنفس الطريقة . .
لكن نزيل الأشارة اللتي وضعناها على المربع . .
ونضغط موافق . .




الفكرة منها أن النظام عندما يعمل نقطة إستعادة نظام , .
ياخذ نسخة من الملفات الضرورية اللي تساعد على أستعادة النظام . .
لكن ياخذ معها فيروسات وبرامج تجسس كثيرة إذا كان النظام مصاب بها . .
طبعا هالملفات كانت داخل مجلد اسمه restore_



@@@@@@@@@@@@@@@@@@@@@@@@@@@



يتبع . .

 

 

[ياسمينا]

3- عمل تنظيف للنظام ضد الفيروسات وبرامج التجسس .



وطريقة التنظيف هذه صحية جدا للنظام حتى الذي لم يصاب بالفيروس ,
تجعل عمل النظام أفضل واتصال الإنترنت أسرع . .





نعمل تحديث للأنتي فايروس الموجود بالجهاز ثم نعمل سكان أو فحص كامل للنظام . .
(يفضل أن يكون ببرنامج الكاسبرسكاي المعروف , لكن إن لم يتوفر فبأي أنتي فايروس موجود بالجهاز)



ثم



نعمل فحص أو سكان للجهاز من برامج التجسس أو التروجان "حصان طروادة" بالطريقة التالية:



ندخل هذا الموقع . .
http://www.ewido.net/en/onlinescan/
ستظهر صفحة نصفها خالي , من هذه الصفحة سيتم تحميل مكونات الفاحص . .قد يظهر لنا شريط أصفر فوق الصفحة . .
يطلب منا السماح للمكونات بالتحميل . .

نضغط رايت كلك على الشريط ونختار :
تثبيت عنصر تحكم . . .
هكذا :




إذا سمحنا له بذلك, سيظهر لنا صندوق تحميل . .
هكذا:







نظغط زر تثبيت أو Install . .
سيبدأ بتحميل المكونات . .سيظهر شريط أزرق في وسط الصفحة يظهر لنا حالة التحميل . . عند الإنتهاء ستظهر لنا الصفحة الآتية :





الإختيارات هي الأماكن التي سيعمل يعمل لها سكان . .
مثل الأقراص اللي بجهازنا . .
والذاكرة , والريجيستيري وال****ز . .
نختارهم جميعهم . .وإنضغط Start Scan . .
سيبدأ يعمل سكان للجهاز , وقد يستغرق وقت طويل . .
هكذا:



إذا إنتهى , إكتمل الشريط الأزرق فوق الصندوق . .
سيعطينا النتائج . .
هكذا :




(نستطيع حفظ تقرير بالملفات المصابة بالضغط على زر Save Report)


نختار جميع النتائج ونضغط زر :
Remove Infections
===========================================
ثم


نحمل البرنامجين الآتيين :

البرنامج الأول :

Ad-Aware SE 1.06
(Advertisement Aware كاشف الأعلانات )



من هنا


http://www.download.com/3000-2144-10...age&tag=button






بعملية التنصيب ستظهر مجموعة خيارات, نزيل الإشارات منها ,أي نجعلهاغير مؤشره . .
هكذا :



نشغل البرنامج . . شتظهر رسالة قريبة من هذه الصورة :







نضغط OK


سيظهر لنا الصندوق الآتي :




نضغط Configure . .
ستظهر هذه الإعدادات :



نضع علامه على Use Http Proxy . . .
ونكتب بالفراغات البروكسي والبورت إن وجدا . .
ونضغط Connect بعدها . .



إذا وجد تحديث جديد سيطلب التحديث , ثم نضغط OK , سيعمل التحديث ثم نضغط على زر FINISH



عند إنتهاء التحديث . .


سيفتح لك البرنامج هكذا. .









نضغط على زر (الترس), فوق ثاني زر من اليسار . .


سيفتح لنا صندوق الاعدادات . .


نضغط على General. . .
ونعمل الإعدادات كما في الصورة التالية :





ثم نختار Scanning . . .
ونحدد جميع الإختيارات . .





ثم نضغط على Advanced. . .
ونختار هكذا . .




ثم نضغط على Tweak . .
تحت Scanning Engine , نختار هكذا . .





يتبع

وتحت Cleaning Engine . .
نختار كما الصورة. .











نختار Perform Full System Scan. .
الخيارين اللذين في الاسفل نجعلها X أي غير مفعلة . .
(مثل الصوره) . .الآن نغلق متصفح الإنترنت . .
ثم نضغط NEXT . .



سيبدأ عمل السكان وقد يستغرق بعض الوقت . .
اذا انتهى , سيكتب لنا Scan Complete . .
نضغط على NEXT. .






ستظهر لنا صفحة النتائج . .
نضغط على Critical Objects . .
ونحدد كل المربعات اللي تحت . .
هكذا . .







أو نستطيع إختياركل الملفات تحت خانة "Scan Summary"


ونضغط NEXT . .
سيطالبنا بتأكيد الحذف .. نضغط OK . .ونعمل اعادة تشغيل للجهاز او ريستارت . .


================================================

 

 

[ميــــرنا]

تسلم ايديك

الله يعطيك العافية