ليكم الحل الجذري لمشكلة الرسالة ( Your computer is infected ) بالشرح الوافي

**Admin** السبت سبتمبر 04, 2010 9:50 pm

قد تعرفون هذا النوع من الفيروسات وهي التي دائماً ما تزعجنا بالرسائل المزيفه

لقد اصابني هذا الفيروس واول شئ عمله انه عطل برنامج الحمايه عندي وهو الكاااسبر

وقد قمت بتحمل الكثير من البرامج لكي احذف الفيروس ومنها :
حمل من اسفل الصفحه
- spyware doctore
- spy sweeper
- AVG spyware
- Kaspersky portable

هذا والعديد من الادوات ولكن بدون فائده

لكن بحمد الله وجدت الحل المناسب لهذا الفيروس .... واليك الشرح :

بعد تشغيل البرنامج ستظهر لك رسالة اضغط OK

قم بتشغيل البرنامج ثم اختار الخيار الثالث ثم اضغط على زر العدسة

الآن انسخ جميع ما في داخل هذا الكود في الاسفل وضعه داخل المربع السابق
[code]Catch:
users32.dat
beep

Files to delete:
C:Program Filestmp2088859.exe
C:Program Filestmp2107937.exe
C:Program Filestmp2109031.exe
C:Program Filestmp724359.exe
C:Program Filestmp728359.exe
C:Program Filesucleaner_setup.exe
C:Program Filesudefender_setup.exe
C:Program Filesxloader30029.exe
C:jbbqtm.exe
C:xjoukm.exe
C:orffkeks.exe
C:WINDOWSbraviax.exe
C:WINDOWScru629.dat
C:WINDOWSsystem32braviax.exe
C:WINDOWSsystem32driversbeep.sys
C:WINDOWSsystem32hhkmp.ini
C:WINDOWSsystem32hhkmp.ini2
C:WINDOWSsystem32knpuupel.ini
C:WINDOWSsystem32qqtss.ini2
C:WINDOWSsystem32xbadd.ini2
C:WINDOWSsystem32cru629.dat
C:WINDOWSsystem32users32.dat
C:WINDOWSsystem32dllcachebeep.sys
C:WINDOWSsystem32howjycja.dll
C:WINDOWSsystem32lepuupnk.dll
C:WINDOWSsystem32pmkhh.dll
C:WINDOWSsystem32sstqq.dll
C:WINDOWSsystem32wineij32.dll
C:WINDOWSsystem32cvbfuyay.ini
C:WINDOWSsystem32cvbfuyay.ini2
C:WINDOWSsystem32dsouekrn.ini
C:WINDOWSsystem32iasvxvla.ini
C:WINDOWSsystem32ijkkj.ini
C:WINDOWSsystem32ijkkj.ini2
C:WINDOWSsystem32itseckbm.ini
C:WINDOWSsystem32jjkmp.ini
C:WINDOWSsystem32jjkmp.ini2
C:WINDOWSsystem32qtrdendr.ini
C:WINDOWSsystem32sstwa.ini
C:WINDOWSsystem32sstwa.ini2
C:WINDOWSsystem32xewdigow.ini
C:WINDOWSsystem32cvbfuyay.tmp
C:WINDOWSsystem32dsouekrn.tmp
C:WINDOWSodnheycc.dll
C:WINDOWSlsnwmykh.dll
C:WINDOWSmlvpfjkb.dll
C:WINDOWSfsvplrow.dll
C:WINDOWSbyxusqp.dll
C:Program Filestmp1949968.exe

Folders to delete:
C:Program FilesSysCleaner
C:Program FilesSystemDefender

Registry values to delete:
HKEY_LOCAL_MACHINEsoftwaremicrosoftmssmgr | Data
HKEY_LOCAL_MACHINEsoftwaremicrosoftmssmgr | LSTV
HKEY_LOCAL_MACHINEsoftwaremicrosoftmssmgr | Brnd
HKEY_LOCAL_MACHINEsoftwaremicrosoftmssmgr | MSLIST
HKEY_LOCAL_MACHINEsoftwaremicrosoftmssmgr | PID
HKEY_LOCAL_MACHINEsoftwaremicrosoftmssmgr | Rid
HKEY_LOCAL_MACHINEsoftwaremicrosoftmssmgr | SCLIST
HKEY_LOCAL_MACHINEsoftwaremicrosoftmssmgr | SSLIST
HKEY_LOCAL_MACHINEsoftwaremicrosoftmssmgr | BSTV
HKEY_LOCAL_MACHINEsoftwaremicrosoftmssmgr | BPTV
HKEY_LOCAL_MACHINEsoftwaremicrosoftmssmgr | PSTV
HKEY_LOCAL_MACHINEsoftwaremicrosoftmssmgr | SSTV
HKEY_LOCAL_MACHINEsoftwaremicrosoftmssmgr | OCCUR
HKEY_LOCAL_MACHINEsoftwareMicrosoftwindowscurr entversionExplorerShellExecuteHooks | 182C7ED7-E56D-4509-9D9B-AC49318D9895
HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontro lsession manager | PendingFileRenameOperations
HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurr entVersionRun | braviax

Registry values to replace with dummy:
HKLMSoftwareMicrosoftWindows NTCurrentVersionWindows | AppInit_DLLs

Registry keys to delete:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurr entVersionExplorerBrowser Helper Objects**182C7ED7-E56D-4509-9D9B-AC49318D9895}
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurr entVersionExplorerBrowser Helper Objects**8696DB14-8C8A-4901-873E-670139A52708}
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionWinlogonNotifywineij32
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionWinlogonNotifyddcyabb
HKEY_LOCAL_MACHINEsoftwaremicrosoftmssmgr http://rapidshare.com/files/95469974/avenger.rar