صاحب الكل
02-28-2006, 03:56 PM
هذا الفيرس الجديد ياتي عن طريق اعلان popup لبرنامج spyfalcon ويوهمك بانزال هذا البرنامج من موقعه ومجرد انزال البرنامج وتنصيبه يمتلئ الجهاز بالفيروسات ويظهر بجانب الساعه كايقونه حمراء بها اشارة X
http://www.flashfp.net/uploader/modules/up-pic/pic/uploads/108060c719.gif (http://www.flashfp.net/uploader/modules/up-pic/pic/uploads/108060c719.gif)
العلاج:
نزل برنامج Spydoctor وقم بتحديثه ثم سكان لكل الجهاز في الوضع الآمن.
http://www.pctools.com/downloads/sdsetup.exe
قم بالبحث عن هذه الملفات وازلها
spyfalcon.exe
sf.ini
dxmpp.dll
قم بازالة مفتاح البرنامج من الريجستري:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\SpyFalcon
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\SharedTaskScheduler\{D1A2E7CD-F5C1-21A8-CA2C-13D0AC72D19D}
HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{D1A2E7CD -F5C1-21A8-CA2C-13D0AC72D19D}
http://www.flashfp.net/uploader/modules/up-pic/pic/uploads/108060c719.gif (http://www.flashfp.net/uploader/modules/up-pic/pic/uploads/108060c719.gif)
العلاج:
نزل برنامج Spydoctor وقم بتحديثه ثم سكان لكل الجهاز في الوضع الآمن.
http://www.pctools.com/downloads/sdsetup.exe
قم بالبحث عن هذه الملفات وازلها
spyfalcon.exe
sf.ini
dxmpp.dll
قم بازالة مفتاح البرنامج من الريجستري:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\SpyFalcon
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\SharedTaskScheduler\{D1A2E7CD-F5C1-21A8-CA2C-13D0AC72D19D}
HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{D1A2E7CD -F5C1-21A8-CA2C-13D0AC72D19D}