ازالة التروجان من نوع ملفات ntde1ect.com و autorun.inf

هل صادفت مرة اثناء فتحك للبارتيشن لا بفتح مع وجود رسالة اعترض

هل تعرف السبب ؟

السبب هو وجود فيروس من نوع trojan هيا بنا نحذفه

افتح الـ Task Manager بالضغط علي (Ctrl-Alt-Del)
ان وجدت wscript.exe او explorer.exe اي منهما يعمل فقم بأغلاقهم
كليك يمين ثم

من لوحة الـ Task Manager
File >>> New Task (Run
اكتب الامر cmd
ستفتح لك شاشة اوامر الويندوز
اكتب فيها الامر del c:\autorun.* /f /a /s /q
ملحوظة سيتم مسح كل الملفات الحاملة لأسم autorun داخل البارتيشن
يجب عليك استبدال الـ c برمز البارتيشن المصاب

انتظر حتي ينتهي من البحث و الحذف
ثم اكتب
cd c:\windows\system32 avp0.dll

ثم

لوجدت اي ملف يحمل الاسم
avp0.dll
او avpo.exe
اكتب الامر
attrib -r -s -h avpo.dll
او
attrib -r -s -h avpo.exe
بعدها اذهب الي Start
Run
واكتب
regedit
اذهب الي
HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
ان وجدت اي قيمة في الشاشة اليمني تحمل اسم
avp
احذفها
حاول عمل بحث في الريجستري من خلال الضغط علي
Ctrl + F
ادخل الكلمة ntde1ect.com
اعد تشغيل الويندوز وبأذن الله يعمل بشكل سليم

ملحوظة من المعتاد اخذ نسخة احتياطية من الريجستري قبل العبث به

9 تعليقات

  1. كوووووووووووووول

  2. أخي الكريم:
    جربنا وحذفنا الفيروس ……. لكن سرعان مايعود
    دلنا على السبب
    وجزيت خيرا .

  3. تأكد من حذف كل ملفات avpo

  4. انا بصراحة مافهمت شي من الوضوع

  5. ممكن اخوي باالله توضح اكتر لانه انا عندي اداة التحرير معطلة

  6. وضح الي اين تصل في الحل لكي اوضحه

  7. السلام عليكم
    جربت كل هذه الطرق واشتغلت وبعد اعادة التشغيل عاد كل شيء لمحله يعني ما ينفع
    دلوووووووووووووووووووووووني

  8. هل قمت بإزالة avp0.dll او avpo.exe و التعديل في الريجيستري

  9. الحمد لله لم تواجهني اي مشكلة بخصوص التروجانات لاني استعمل برنامج الكاسبر

    ع العموم الف شكر لك على هذة الطريقه

اترك رد