فيرس اسمه w32/sality الحل الامثل

بتاريخ 12:49 م بواسطة غير معرف

W32.Sality.AM طريقة حذف الفيروس

لحذف هذا الفيروس
إتبع التالي

عطل خاصية إستعادة
النظام

إدخل الوضع الآمن

Safe Mode

شغل الانتي فيروس
الذي لديك قم بعمل فحص شامل للجهاز

ثم إفتح محرر الرجستري

Start من إبدأ

Run تشغيل

Regedit إكتب

ملاحظة: في حال
كان معطل محرر الرجستري حمل هذه الاداة

install
بيمين الماوس عليها ثم إضغط

سوف يفتح محرر
الرجستري

تتبع هذا المسار

HKEY_CURRENT_USER

Software

ثم اضغط اشارة
+ ثم احذف هذا المفتاح

[RANDOM CHARACTERS]\"V[NUMBER]_[THREE
RANDOM NUMBER]" = [RANDOM VALUE]

ان لم تجده تحته
تجده في جهة اليمين

ايضآ من هذا المسار

HKEY_LOCAL_MACHINE

SYSTEM

ControlSet001

Services

SharedAccess

Parameters

FirewallPolicy

StandardProfile

AuthorizedApplications

List

أحذف هذه القيمة

"%SystemDrive%\[ORIGINAL THREAT
FILE NAME].exe" = "%SystemDrive%\[ORIGINAL THREAT FILE NAME].exe:*:Enabled:ipsec"

ثم عدل قيم الرجستري هذه التي بالأحمر
وضع لها القيم التي تليها

بالنقر على المفتاح مرتين وتنظر
هل يحمل نفس القيمة ؟ اذا لا تعدلها كما في الشرح

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet
Settings

"GlobalUserOffline" = "0"

HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\policies\system

"EnableLUA" = "0