طريقة حذف فيروس copy.exe


كيف تعرف أنّ جهازك مصاب بهذا الفيروس
- عند فتح الجهاز تظهر رسالة خطأ في الملف temp1.exe
- عندما تأتي لفتح أي محرك أقراص لديك يفتح في نافذة أخرى
- عندما تضغط مرتين لفتح أي محرك أقراص تأتي لك رسالة خطأ
- اضغط على Alt + ctrl + del ومن Processes تجد فيه تطبيق temp1.exe




طريقة حذف فيروس
Copy.exe - temp1.exe - temp2.exe
ينشئ هذا الفيروس ملفات وتطبيقات في النظام وفي القسم C وعلى باقي اقسام الهارد أن وجد اقسام
على أقسام الهارد وعلى القسم الذي عليه النظام ينشئ هذه الملفات
C:\copy.exe - C:\host.exe - C:\autorun.inf

في مجلد الويندوز ينشئ هذا التطبيق
C:\Windows
هذه الملفات
svchost.exe
xcopy.exe

في مجلد النظام
System32
ينشئ هذه التطبيقات
temp1.exe
rose.exe
temp2.exe

طريقة التخلص من الفيروس
اعد تشغيل الجهاز بوضعية
Safe Mode



بعد الدخول على الويندوز وعمل login
قم بإظهار كافة الملفات المخفية كالتالي:
افتح جهاز الكمبيوتر ومن قائمة أدوات ( Tools ) اختر خيارات المجلد ( Folder Options )
ثم ضع علامة على :
Show hidden files and folders
إظهار الملفات المخفية
ثم قم بإزالة علامة الصح عن :
Hide protected operating system files
اخفار ملفات النظام المحمية
ثم اختر تطبيق

========
الآن قم بفتح مجلد Windows
C:\WINDOWS
ثم ابحث عن هذه الملفات وقم بحذفها:
svchost.exe
cxcopy.exe
========
الآن افتح مجلد النظام التالي :
System32
ثم ابحث عن الملفات التالية وقم بحذفها
temp1.exe
rose.exe
temp2.exe
الآن ارجع إلى محرك الأقراص C
وقم بحذف هذه الملفات
copy.exe
host.exe
autorun.inf
قم بتكرار الخطوة الأخيرة على كافة محركات الأقراص الأخرى مثل C و D .. إلخ
قم بتحميل الملفات التالية لإصلاح الريجستري

http://computerland.ps/adv/registry_fix.zip

م
ل
ط
و
ش