القلم الذهبي - طريقة التخلص من فايروس W32.IRCBot

[frame="1 80"]
W32.IRCBot

طريقة التخلص من فايروس W32.IRCBot

1) وقف خاصية استعادة النظام ( للويندوز اكس بي و ملينيوم )

( من المهم عدم تجاوز هذه النقطة )

الطريقة للويندوز XP اطلع على الطريقة

الطريقة للويندوزMe اطلع على الطريقة

2) إعادة تشغيل الجهاز في الوضع الآمن Safe Mode

ولعمل ذلك :

بمجرد تشغيل الجهاز

اضغط على مفتاح F8

من القائمة اختار Safe Mode

3) فحص الجهاز وإلغاء الملفات المكتشفة كـ

W32.IRCBot.B.

4) التعديل في سجل النظام الريجستري Registry

من ابدأ Start

تشغيل Run

اكتب regedit

موافق

سيفتح لك سجل النظام Registry

تتبع المسار

HKEY_LOCAL_MACHINE

Software

Microsoft

Windows

CurrentVersion

Run

في الجهة المقابلة

إلغاء القيمة

"windowsupdate"="%SYSTEM%\RPC<random>.exe"

random اسم ملف ما ، وهو متغير لا يمكن ذكره لك المهم ان تتطابق القيمة

ــــــــــــــــــــــــــــــــ

تتبع المسار

HKEY_LOCAL_MACHINE

SOFTWARE

Microsoft

Windows

CurrentVersion

RunServices

في الجهة المقابلة

الغاء القيمة

"windowsupdate"="%SYSTEM%\RPC<random>.exe"

اغلق الريجستري

اعد تشغيل الجهاز

افحص للتاكد

والسلام عليكم ورحمة الله

المرجع
v

http://securityresponse.symantec.co...2.ircbot.b.html

[/frame]