فايروس ظريف وحباب[تم حل المشكلة]

الحمد لله تم حل المشكلة عن طريق خطوات عدة منها
منح الصلاحيات يلي عطلها الفايروس من امر RUN بعدين gpedit.msc
والتعديل على ادارة المهام وهيك شي
بعدين عن طريق برنامج وأداة رائعين جداًًًًًًًًًًًًًًًًًًًًًًًًًًًًًًًًًًًًًًً
فوق ما بتتصور وجدته مباحد المنتديات الاجنبية وهي روابطهم
الاول برنامج فاحص فايروسات
http://greatis.net/reanimator.zip

والثاني اداة مشهورة
وهي رابطها
http://download.softpedia.ro/dl/3e1220521a87add7a471afe1a492edc8/4e960539/100068926/software/SECURITY/RRT.exe

انا وضعت طريقة الحل للإفادة ان شاء الله يستفيد الكل ان شاء الله
سؤال للمدير انت خبير بالافيرا عم فكر حول عليه الكاسبر كتير بطيء بالفحص شو رأيك الافيرا منيح ؟؟؟
السلام عليكم

بقصد تجرب الحل اليدوي بالوضع الآمن حتى تقدر تفتحها

اسطوانة الطوارئ بتكافئ مكافح الفايروس kaspersky بمثل هيك حالات عن طريق الإقلاع من cd أو فلاشة وفحص الجهاز بدون تدخل الفيروسات
وهي طريقة أثبتت جدارتها وفعالة
في عدة مواضيع بالمنتدى تم ذكر هالاسطوانة فيها

للمزيد من المعلومات عن الاسطوانة وتحملها على الرابط
http://support.kaspersky.com/faq/?qid=208282173

رابط للتحميل :
http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable
أو التالي
http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/kav_rescue_10.iso

(الحجم 200 م ب) يعني بدهم بحدود ساعتين على سرعة اتصالك :taksheer:

♦ Open Start>Run. Type Msconfig and hit enter

ما فيني ساويها

how to enable the registry

ههه اول ما فتحت الموقع سكر المتصفح كله

سيدي مو مشكلة

بس شو وضع اسطوانة الطوارئ ؟؟؟ مالي سمعان فيها

وعليكم السلام ورحمة الله وبركاته
الله يعينك على هالعلقة يا محمد
مابعرف إذا جربت الوضع الآمن مع هالحركات التي ذكرتها
وأنا ما تعرضت لهذا الفيروس من قبل بس شفتلك هالحل على أحد المواقع قد يفيدك
إذا فيروسك المندس ما سكرلك الموقع

Here is how you remove Khatra.exe, Xplorer.exe and gHost.exe. Yes, they all are part and parcel of the virus. Khatra.exe might try to access your Outlook contacts, so better do this quick.

♦ Open Start>Run. Type Msconfig and hit enter.

♦ Next switch to the Startup tab and disable all KHATRA and XPLORER services. Click Apply.

♦ Now open Task Manager. Select Khatra.exe, Xplorer.exe and gHost.exe and then right click them.

♦ Select End Process tree and then click Yes to confirm.

♦ Next, navigate to Start>Run. Type CMD.

♦ Head to the drive where your OS is installed. For example mine is installed in the C drive, so here goes: “CD C:\”.

♦ Type attrib -s -h -r khatra.exe and then hit enter.

♦ Next type “CD C:\Windows\system32″ and then hit enter. Again type attrib -s -h -r khatra.exe
and hit enter.

♦ Next type ‘del khatra.exe’.

♦ Repeat the same for the other two process. Thats it! Now the virus must have been removed.

To verify whether you have deleted the virus or not, type ‘regedit’ in the Start>Run dialog box. Press CTRL+F and search for the above process. Delete the values if you get any. In case of an error message stating that ‘Registry is disabled by the Administrator’, click here on how to enable the registry.

وكمان ما تنسى اسطوانة الطوارئ تبع الكاسبر إذا غيرت رأيك بالبحث عن حل يدوي
- بخصوص الفتاك كان بودي أعمل هالشي وخصوصاً لما بدأت بدراسة لغة البرمجة java
لكن المشكلة انشغالي المستمر وهلئ أجتني الخدمة العسكرية كمان أثرت علي كتير بالنسبة لمتابعة هالقصص