ادوات حمايه من الفيروسات ارجو التثبيت للأستفاده

[سعاده الوزير]

[IMG]
كيفكم اخواني اعضاء شبوه الأعزاء


اليوم بصراحه جايب لكم موضوع عن حمايه الكبيوتر من الفيروسات وكيفيه معالجتها بصراحه قريت الموضوع

في احد المواقع وستفدت منه وكمان طبقته


طيب يالله خلونا نبداء

أولاً : أداة إزالة القيود آر آر تي النسخة الثالثة RRT Remove Restrictions Tool v3.0


في أحوال كثيرة بحكم عملي تصلني أجهزة كمبيوتر مصابة ببعض الفايروسات بسبب عدم كونها مزودة ببرامج حماية أصلاً - نعم هذا يحدث فعلاً لكون بعض المستخدمين لا يعلمون أن عليهم استخدام برنامج حمية لوقاية أجهزتهم من هجوم الفايروسات - بل أن منهم من لا يعلم ما هو الفايروس أصلاً!!!

عندما يأتيني أحد هؤلاء الأشخاص بجهازه المصاب أقوم أولاً بفحصه وتنظيفة بدون اتصال ثم أقوم بعدها بتشغيل الجهاز ولكنني في كل مرة أجد نفسي أمام الأمر نفسه - كان الفايروس قد قام بعمل بعض القيود على استخدام الجهاز - هذه القيودة عادة هي نفسها في كل مرة وهي :

1 - تعطيل (Ctrl+Alt+Del) وذلك لكي يمنع الفايروس المستخدم من عرض العمليات والبرامج التي تعمل في الخلفية (الفايروس يعمل عادة في الخلفية)
2 - تعطيل (خيارات المجلد) وذلك لكي يمنع الفايروس المسخدم من إظهار الملفات المخفية (الفايروس عادة يكون مخفياً)
3 - تعطيل الوصول إلى أدوات التسجيل (Regedit) وذلك كي يمنع الفايروس المستخدم من معرفة مالذي يجري عند الإقلاع (الفايروس يعمل عادة عند الإقلاع)

لسوء الحظ - لاتفعل غالب برامج الحماية شيئاً لمعالجة هذه المشكلة ولا تقوم بأي فعل لإعادة تفعيل هذه الخيارات الضرورية للمستخدم

هذه أداة بسيطة قمت بتصميمها لتغطية هذا القصور فهي تقوم بإعادة كل ما قام الفايروس بتعطيله - لقد صممتها ووضعتها على الإنترنت مجاناً للتحميل لكل من يريد استخدامها كأداة مساعدة لبرنامج الحماية المفضل لديك!

يمكن تنزيل الأداة من الرابط التالي :
Sergiwa.com - RRT v4.3 - With Removable Media Malware Defender - Security - Downloads


ثانياً : أداة إزالة الفايروس "بيرلو في جي آي" المعرفو شعبياً باسم "temp2.exe" أو "copy.exe" النسخة الثانية
PRT Perlovga Removal Tool v 2.0




ماذا تفعل هذه الأداة؟

تقوم هذه الأداة بإزالة الفايروس المسمى "بيرلو في جي آي" و المعروف شعبياً باسم temp2.exe بالإضافة إلى إزالة كل الملفات الملحقة به copy.exe و host.exe و svchost.exe و xcopy.exe و temp1.exe و autorun.inf ومخلفاتها.

هذه الأداة صممت لتكون عامة بمعنى أنه بغض النظر عن عدد الأقراص الصلبة والمرنة والقابلة للنزع (الفلاش) المركبة بجهازك وأسمائها فهذه الأداة تزيل الفايروس منها بالكامل، وهذا يشمل أي أقراص مرنة موجودة ضمن محرك الأقراس المرنة أثناء بدء عملية الفحص، وكذلك يشمل أية أقراص فلاش مدخلة عن طريق منفذ يو إس بي. (الأقراص المرنة والقابلة للنزع يجب أن تكون غير محمية من الكتابة لكي يمكن تنظيفها)

تزيل هذه الأداة أيضاً مخلفات هذا الفايروس التي يتركها وراءه مثل ملفات autorun.inf كما تقوم بتنظيف الريجستري الخاص بجهازك لكي تنهي ظهور الخيار "autoplay" في قائمة الأقراص.

كيف تستخدم الأداة ؟

شغل جهازك في الوضع الآمن ثم قم بتشغيل الأداة وأنقر على زر Start ثواني معدودة وينتهي كل شيء!

إذا كانت لديك عدة أقراص مرنة أو عدة أقراص فلاش مصابة فيمكنك إدخالها تباعاً وتكرار عملية التنظيف لكل منها

رجاء لقد صممت هذه الأداة على عجل فإذا واجهتك مشكلة أو خطأ اتصل بي أو اترك تعليق هنا وسوف أكون شاكراً لك.

هذه الأداة مجانية فإذا وجدتها مفيدة برجاء أبلغني بذلك بتعليق أو إيميل ... شكراً

يمكن تنزيل الأداة من الرابط التالي :

Sergiwa.com - PRT - Perlovga Removal Tool - Security - Downloads

ثالثاً : أداة إزالة الفايروس سوهاناد SRT - Sohanad Removal Tool النسحة الثانية




بالنظر لكثرة انتشار فايروس New Folder وكثرة الطلبات التي تسأل عن أداة لإزالته قمت بتصميم أداة جديدة تختلف في طريقة عملها عن الأدوات السابقة لأن هذا الفايروس لا يغزو منطقة واحدة أو معلومة العدد بل ينتشر في كل مجلد تقريباً بالجهاز الضحية.

ماذا تفعل هذه الأداة؟

تقوم هذه الأداة بإزالة الفايروس المسمى "سوهاناد" (Sohanad) و المعروف شعبياً باسم New Folder وكذلك الإصدارات المحورة منه بالإضافة إلى إزالة كل الملفات الملحقة به ومخلفاتها.

هذه الأداة صممت لتكون عامة بمعنى أنه بغض النظر عن عدد الأقراص الصلبة والمرنة والقابلة للنزع (الفلاش) المركبة بجهازك وأسمائها فهذه الأداة تزيل الفايروس منها بالكامل، وهذا يشمل أي أقراص مرنة موجودة ضمن محرك الأقراس المرنة أثناء بدء عملية الفحص، وكذلك يشمل أية أقراص فلاش مدخلة عن طريق منفذ يو إس بي. (الأقراص المرنة والقابلة للنزع يجب أن تكون غير محمية من الكتابة لكي يمكن تنظيفها)

تزيل هذه الأداة أيضاً مخلفات هذا الفايروس التي يتركها وراءه مثل ملفات autorun.inf كما تقوم بتنظيف الريجستري الخاص بجهازك.

كيف تستخدم الأداة ؟

شغل جهازك في الوضع الآمن ثم قم بتشغيل الأداة وأنقر على زر Start دقائق معدودة وينتهي كل شيء!

إذا كانت لديك عدة أقراص مرنة أو عدة أقراص فلاش مصابة فيمكنك إدخالها تباعاً وتكرار عملية التنظيف لكل منها

للتحميل من هذا الرابط
Sergiwa.com - Downloads

رابعاً : أداة تحويل الملفات والمجلدات المخفية إلى ظاهرة isReset Files/Folders attributes Reset Tool - v1.0 النسحة الأولى

ماذا تفعل هذه الأداة؟

تقوم هذه الأداة بتحويل خصائص الملفات والمجلدات النظامية والمخفية إلى الوضع العادي وبذلك يمكنك من رؤيتها والوصول إليها حتى وإن كان خيار إظهار الملفات المخفية مفعلاً.

تحدث هذه المشكلة بعد الإصابة ببعض الفايروسات. إذ تقوم هذه الفايروسات بتحويل بعض الملفات والمجلدات المخزنة بالفلاش ديسك إلى ملفات ومجلدات نظامية مخفية. وعندك قيامك بتفعيل خيار إظهار الملفات المخفية لا يمكنك تحويلها من جديد إلى ملفات ظاهرة لأن خيار التحويل في خصائص الملف غير نشط.

كيف تستخدم الأداة ؟

شغل الأداة ثم حدد الملفات والمجلدات المخفية التي تريد تحويلها إلى ظاهرة ثم اسحب واسقط هذه الملفات داخل الأداة عند علامة الزائد في الوسط ثم اضغط زر RESET لحظات وتتحول جميع ملفاتك إلى الوضع العادي مهما بلغ عددها.



تحذير: لا تستخدم الأداة في تحويل الملفات النظامية الخاصة بنظام التشغيل ويندوز لأن هذا يؤدي إلى إتلاف خصائصها كملفات نظامية شرعية واستخدمها فقط لتحويل ملفاتك الخاصة.
للتحميل من هنا
Sergiwa.com - isReset - Files/Folders attributes Reset Tool v1.0 - Security - Downloads

أداة آي سرقيوة المحمولة لإزالة الفايروسات iPMS - iSergiwa Portable Malware Scanner v1.0.0.2 النسحة الأولى



لتحميل اضغط هنا

Sergiwa.com - isReset - Files/Folders attributes Reset Tool v1.0 - Security - Downloads

ماذا تفعل هذه الأداة؟

تقوم هذه الأداة بإزالة عدة فايروسات وهي قابلة للتحديث بشكل مستمر، ويمكن الاطلاع على قائمة بالفايروسات التي تزيلها هذه الأداة بالضغط على زر (TARGETS).

هذه الأداة صممت لتكون عامة بمعنى أنه بغض النظر عن عدد الأقراص الصلبة والمرنة ومحركات الشبكة والأقراص القابلة للنزع (الفلاش) المركبة بجهازك وأسمائها فهذه الأداة تزيل الفايروس منها بالكامل، وهذا يشمل أي أقراص مرنة موجودة ضمن محرك الأقراص المرنة أثناء بدء عملية الفحص، وكذلك يشمل أية أقراص فلاش مدخلة عن طريق منفذ يو إس بي. (الأقراص المرنة والقابلة للنزع يجب أن تكون غير محمية من الكتابة لكي يمكن تنظيفها).

تزيل هذه الأداة أيضاً مخلفات هذه الفايروسات التي تتركها وراءها مثل ملفات autorun.inf كما تقوم بتنظيف الريجستري الخاص بجهازك لكي تنهي ظهور الخيار "autoplay" وغيره وكذلك تزيل عدم امكانية فتح الأقراص عند الضغط مرتين.

هذه قائمة بالفايروسات التي تزيلها هذه الأداة حتى تاريخ اليوم:

Backdoor.Win32.VBbot.bt
Trojan-Spy.Win32.Klogger
Backdoor.Win32.Wow.23
Backdoor.Win32.Wow.23
Backdoor.Win32.Wow.23
Backdoor.Win32.Wow.23
Backdoor.Win32.Wow.23
Backdoor.Win32.Wow.23
Backdoor.Win32.Wow.23
Backdoor.Win32.Wow.23
Backdoor.Win32.Wow.23
VirTool.Win32.Ainder.b
Trojan-Dropper.Win32.AmokJoiner
HackTool.Win32.Ares.a
Backdoor.Win32.Armageddon.10
Backdoor.Win32.Armageddon.10
Backdoor.Win32.Assasin.10.a
Backdoor.Win32.Assasin.10.a
Backdoor.Win32.Assasin.10.a
Trojan-Dropper.Win32.BigJack.a
Backdoor.Win32.Bushtrommel.12
Backdoor.Win32.Bushtrommel.12
Backdoor.Win32.Bushtrommel.12
not-virus:Hoax.Win32.CardGen.e
Exploit.Win32.DebPloit
Exploit.Win32.DebPloit
Trojan-Spy.Win32.Dirt.211
Trojan-Spy.Win32.Dirt.211
Trojan-Spy.Win32.Dirt.211
Trojan-Spy.Win32.Dirt.211
Trojan-Spy.Win32.Dirt.211
is-HackTool.DowngradeAttacker
Trojan-Dropper.Win32.Oblivion
Trojan-PSW.Win32.DummyLock.20
VirTool.DOS.Exe2Html
Trojan.Win32.Fakeaol
Trojan.Win32.FakeGina.a
Trojan.Win32.Ginastub
Trojan-Dropper.Win32.GoBind.a
Trojan-Dropper.Win32.Fearless
Constructor.Win32.GodWill.106
Backdoor.Win32.VB.bdg
is-GoodLuck3.0.0.0
Backdoor.Win32.VB.bdg
is-GoodLuck3.0.0.1
Backdoor.Win32.Zombam.l
Backdoor.Win32.HacDef.073.a
Backdoor.Win32.HacDef.073.a
Backdoor.Win32.HacDef.073.a
HackTool.Win32.Agent.ar
Exploit.Win32.IIS*****.a
HackTool.Win32.John
Trojan-PSW.Win32.KeyLogger.10
Trojan-PSW.Win32.KeyLogger.10
Trojan-Spy.Win32.Ksniff
Trojan-Spy.Win32.KeySpy.651
not-a-virus:Monitor.Win32.OcyKeySpy.10
Backdoor.Win32.MiniCommander.13
Backdoor.Win32.MiniCommander.13
Backdoor.Win32.MiniCommander.13
Backdoor.Win32.MiniCommander.13
Backdoor.Win32.MiniCommander.13
Trojan-Spy.Win32.Msgate.01
Trojan-Spy.Win32.Msgate.01
Trojan-Dropper.Win32.MultiBinder.141
Trojan-Dropper.Win32.MultiBinder.141
HackTool.Win32.Munga.a
not-a-virus:RemoteAdmin.Win32.SrvCmd
Backdoor.Win32.NetDevil.15
Backdoor.Win32.NetDevil.15
Backdoor.Win32.NetDevil.15
Trojan-Dropper.Win32.AmokJoiner
not-a-virus:Monitor.Win32.OcyKeySpy.10
Exploit.Win32.CAN.2001-1122
Exploit.Win32.CAN.2001-1122
Exploit.Win32.CAN.2001-1122
Backdoor.Win32.Oblivion.01.c
Backdoor.Win32.Oblivion.01.c
Backdoor.Win32.Oblivion.01.c
Trojan.Win32.AphexSniffer.011
Trojan.Win32.AphexSniffer.011
not-a-virus:PSWTool.Win32.PassDumper.10
not-a-virus:PSWTool.Win32.Pqwak.10
not-a-virus:Server-Proxy.Win32.Mabry
not-a-virus:PSWTool.Win32.PWDump.3
not-a-virus:PSWTool.Win32.PWDump.3
not-a-virus:PSWTool.Win32.PWDump.3
not-a-virus:PSWTool.Win32.RePWL
not-a-virus:PSWTool.Win32.RePWL
not-a-virus:PSWTool.Win32.RePWL
not-a-virus:PSWTool.Win32.RePWL
HackTool.Win32.Remoxec.101
Trojan-Dropper.Win32.Joiner.u
Trojan-Spy.Win32.SCKeyLog.b
Trojan-Spy.Win32.SCKeyLog.b
HackTool.Win32.VB.q
Trojan.Win32.Sehole.a
Trojan.Win32.Sehole
Trojan-Spy.Win32.SilentLog.a
Trojan-Spy.Win32.SilentLog.a
VirTool.Win32.ST.20.a
Trojan-Dropper.Win32.TopBinder
Trojan-Dropper.Win32.TopBinder
VirTool.Win32.Topo.12
not-a-virus:RemoteAdmin.Win32.WinVNC-based.b
Backdoor.Win32.AckCmd
Backdoor.Win32.Tiny.b
Backdoor.Win32.AckCmd
Trojan-Spy.Win32.Tiny.101
HackTool.Win32.Unisploit.21
Constructor.VBS.Alamar.20.b
not-a-virus:RemoteAdmin.Win32.WinVNC.333
Backdoor.Win32.Delf.bf
Backdoor.Win32.Delf.bf
VirTool.DOS.WeirdBinder
HackTool.Win32.Whoisadm
Trojan-Downloader.Win32.Whomp.10
Trojan-Downloader.Win32.Whomp.10
not-a-virus:NetTool.Win32.Winfingerprint
Backdoor.Win32.Win*****.50
Backdoor.Win32.Wollf.14
Trojan-Dropper.Win32.Yabinder.102
Trojan-Spy.Win32.Pino.11
Trojan-Spy.Win32.Pino.11
Trojan-Dropper.Win32.Zyon
Backdoor.Win32.NetDevil.15
not-a-virus:RemoteAdmin.Win32.WinVNC-based.b
Trojan.Win32.Dialer.oi
Backdoor.Win32.Assasin.10.a
Packed.Win32.NSAnti.r


كيف تستخدم الأداة ؟

لعمل فحص شامل شغل جهازك في الوضع الآمن ثم قم بتشغيل الأداة وأنقر على زر Start

لفحص قرص محدد أو مجلد محدد قم أولاً بالضغط على زر (INSTALL) ثم أغلق الأداة، ستلاحظ عند الضغط على أي محرك أقراص أو أي مجلد بزر الماوس الأيمن ظهور عنصر جديد في القائمة وهو (Scan with iPMS) أستخدم هذا العنصر لفحص المحركات والمجلدات كل على حدة. (يفيد هذا في فحص الفلاش قبل استخدامه فلا تضطر لفحص الجهاز بالكامل بل فقط يتم فحص قرص الفلاش


تحياتي للجميع


منقول

[iris_angel]

merci beaucoup جزاك الله خيرا

[نمر111]

تسلم يمناك على ااالجهد ااالراااائع ،،،


ان شالله يستفاد منه ،، ولك الاجر ان شالله ،،

دمت بخير

نمــ!!!ـر

[سعاده الوزير]

اقتباس من مشاركة نمر111

تسلم يمناك على ااالجهد ااالراااائع ،،،
[center]

ان شالله يستفاد منه ،، ولك الاجر ان شالله ،،

دمت بخير

نمــ!!!ـر

ياهلا فيك اخوي مشكور على هذا المرور

وهذا اقل شي ممكن نقدمه لأعضاء منتدى شبوه

في امان الله ونحن دوماً في الخدمه[/CENTER

]

[taher30]

Sergiwa.com - RRT v4.3 - With Removable Media Malware Defender - Security - Downloads

Sergiwa.com - Downloads

أولاً : أداة إزالة القيود آر آر تي النسخة الثالثة RRT Remove Restrictions Tool v3.0

ثالثاً : أداة إزالة الفايروس سوهاناد SRT - Sohanad Removal Tool النسحة الثانية

شكرا لك اخي

لكن الملاحظة التي وجدتها والتي تحتاج مراجعة منك هي

الرابط الاول هو نفسه الرابط الثالث بدليل عند التحميل يخبرني بان الرابط موجود سلبقا

رغم ان الصورة التي ارفقتها للاداة الاولى هي غير الصورة التي للاداة الثالثة

لذا اعتقد انه حصل خطأ غير مقصود اثناء النقل

ووجب التوضيح للتصحيح والافادةاخي

شكرا بانتظار ردك

[taher30]

?????????????????????