الحذر من الفيروس Copy.exe مهم جدااا

بسم الله الرحمن الرحيم

أحب التنويه الى اللأعضاء و الزوار الكرام الى انتشار فيروس يحمل اسم Copy.exe ونتشر تلقائيا عند ادخال ذاكرات الجوالات المصابة لقرائتها عن طريق قارئ الذاكرات Card Reader . وذلك بسب ملفات ينشئها الفيروس تلقائيا عند اصابة الحاسوب بالفيروس وهي ملفات تجدها داخل كل قرص محلي.

كيف تعرف ان جهازك مصاب ام لا ؟؟؟
1. عندما تقوم بتشغيل الحاسوب تظهر لك رسالة خطأ تسألك (واجه Windows مشكلة مع التطبيق Temp2 ويجب اغلاقه مع وجود اختيار عدم ارسال.
2. عندما تقوم بالنقر على أحد الأقراص يقوم بفتحه في نافذة جديدة. لماذا ؟؟؟
وذلك لوجود ملف قرائة تلقائية Auto Run في كل قرص موجود بالجهاز وهو بدوره يقوم بتشغيل الفيروس كلما قمت بالنقر على احد الأقراص... وهلم جرا.
3. قم بالنقر على احد الأقراص بالزر الأيمن وانظر اذا كانت أول كلمة في النافذة هي قراءة تلقائية فاعرف ان الأوان قد فات.....


البقية في وقت لاحق ان شاء الله

شكراً على التنبيه اخي العزيز

واسمح لي اضيف شي بسيط......

الفايرس ذا قديم شوي ولاينتشر فقط عن طريق ذاكرة الجوال ... بل يتنشر ايضاً عن طريق الفلاش ميموري

ومن مشاكلة عدم القدرة على فتح أي من محركات الاقراص بالطريقة العادية ( دبل كلك ).

من أبسط طريق الكشف عنه هو ماذكرت اخي العزيز .......

عند تحديد أحد محركات الأقرص المحلية أو الفلاش ميموري واختيار الزر اللأيسر للفأرة يظهر لنا الشكل التالي

http://www.samtah.org/up3/uploads/b615326c47.bmp

لا حظ ظهور خيار (( قراءة تلقائية )) ضمن الخيارات في الصورة السابقة

هناك العديد من الطرق لإزالة هذا ا الفايرس من أبسطها الأداة التالية

http://fileho.com/download/201c3c721...9.zip.zip.html

دمتم بود
kaspersky

برنامج كاسبر يستطيع ازالته
بسهوله لقد اصاب جهازي من حوالى ثلاثة اشهر
وقام كاسبر بالمهمه

خالص التحايا

شكرآ لكم

قلب صارخ

هنا علاج فعال

الكاسبر يعجز عن ازالته بشكل كامل من systemvolume

وهنا يعود اليك حتى بعد الفورمات ::sa06::

ولاكن العلاج بهذا البرنامج الرائع

http://www.samtah.net/vb/showthread.php?t=34307

على الكاسبر اعادة ترتيب اوراقه من جديد وننتظره بعام 2008 ليستطيع النهوض واستعادة عرشه

مشكور اخي Enigma-Guy على الموضوع الرائع

مشكور يعطيك العافيه

مشكور لكل من قام بالرد و أيضا أشكر من قام بالمساعدة على محاربة هذة الفيروسات و أعتذر عن القصور

اليوم جايبلكم حل اكيد لمن عانى من فايروس temb2.exe و فايروس copy.exe

طبعا نتكلم اولا عن الفايروس temb2.exe

هو فايروس يضهر عند بداية تشغيل النظام و هذا فيروس لعين من نوع WORM يتغلل

بداخل

جميع ملفات النظام والهادر ديسك حتي الفلاش ميموري

مثل الصورة التاليه :



الــــحـــــل 1
بطريقة يدوية و هي كالتالي :
1*
aller au fin de taches : ctr+alt+supr
2*
sur l'onglet processus
selectionner : temp1 et temp 2 puis fait
terminer le processus
3*
aller au : C:\WINDOWS\system32
supprimer aussi temp1 et temp2
4*
ouvrir poste de travail
outils + option des dossiers +afichage
décocher la case : masquer les fichier systeme et fait un ok
5*
maintenant une phase simple mais trés important
il faut ouvrir chaque partition avec un clic droit ouvrir
attention n'ouvre pas la partition avec un double clic
aller dernier étape : supprimer les 3 fichier caché
copy.exe + autorun.inf + host.exe
ce sont les fichier de Monsieur copy.exe le virus malin

الــــحـــــل 2


تركيب اقوى وافضل برنامج حمايه وهو كاسبري سكاي بعد تركيبه وتحديثه وتعمل سكان للجهاز ويشيل الفايرووس temb2.exe
من جذوره وترتاح مره وحده


الحين نجي نتكلم عن فايروس ال copy.exe
وهو فيروس يقوم بنسخ ملفات في كل بارتيشن والملفات هي
copy.exe
autorun.inf
host.exe
وياتي أحيانا من فلاش ميموري لجهازك او أي هارديسك فيه الفيروس
عشان تعرف ان جهازك فيه الفايروس اولا نروح جهاز الكمبيوتر ونروح احد الاقراص ونضغط زر الفأره اليمين اذا لقيت قراه تلقائيه اول سطر فاعلم ان الفايروس موجود علي القرص هذا
عشان تتفادى النقل الفايروس علي جهازك افتحه عن طريق زر الفأره اليمين وفتح
بكذا اضمنلك ان الفايروس ما يتنقل بالجهاز اما اذا سويت علي القرص كلك يسار اعرف ان الفايروس كل ماله يتضاعف وتضهرلك مستقبلا مثل الصوره التاليه



طبعا الـــــحــــــــــل

اولا نزل برنامج الكاسبري سكاي وحدثه لاخر تحديث
وسوي سكان للكمبيوتر كامل
راح تضهر مثل كذا :



وبعدين سوي اعادة تشغيل وطبق التالي

اولا / حمل هذه الملفات وبعد فك الضغط عنها,,
ملف Fixswen.inf
حمل من هنا

ملف Zyzoom0_fix_reg.com
حمل من هنا

ملف Zyzoom_Virus win32.Perlovga _Remover.com (( خاص لحذف الفيروسات الموجوده عندك ))

حمل من هنا

ثانيا / بعد الانتهاء من تحميل جميع الملفات >>> اعد تشغيل الجهاز في الوضع الآمن
عن طريق ..
الضغط المتكرر على المفتاح F8 عند بداية تشغيل الجهاز
عندها تظهر لك .. قائمه >> اختر الخيار الأول Safe Mode
كما بهذه الصورة :



وبعد الدخول على سطح المكتب .. قم بتشغيل الملفات التي حملتها من النت

ابدأ بتشغيل الملفات بهذا الترتيب

قم بتشغيل ملف Fixswen.inf
بالماوس كلك يمين على الملف واختر Install كما بهذه الصورة :



قم بتشغيل ملف Zyzoom0_fix_reg.com

قم بتشغيل ملف Zyzoom_Virus win32.Perlovga _Remover.com (( خاص لحذف الفيروسات الموجوده عندك ))
عندها تفتح لك شاشه سوداء ,, اضغط اي مفتاح لحذف الفيروسات
سوي اعادة تشغيل للجهاز ونقووول الف الف مبرووك
تحياتي وحظ سعيد

يعطيك العافيه والف شكر