المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : حذف فيروس new folder.exe



طارق شفيق حقي
15/03/2009, 02:07 AM
سلام الله عليكم
تنتقل كثير من الفيروسات عبر ذواكر الفلاش والتي قد لا نتتبه لها
اصدفني هذا الفيروس وكان ذكياً، يأخذ اسم أي ملف لك في ذاكرة الفلاش ثم يخفي الأصلي
وبمجرد الضغط عليه يفعل
ثم يقوم بما يشاء
الخطأ كان بعد أن تنزيل نظام جديد للجهاز ولزمني برنامج صغير
ولما أركب مضاد الفيروسات
فكان ما كان

سأجمع لكم كل ما تحصلت عليه لفائدة الجميع وسأكتب موضوعاً جديدة عن ذواكر الفلاش والتعامل معها وبرمج فحصها وما شابه


هذا الموضوع السريع منقول من منتديات المشاغب وسأضع البرامج الهامة للتحميل في المربد:
---------------------
بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

رأيت هذا الموضوع وصاحب المشكلة يعانى من هذا الفيروس

اسم الفيروس
New Folder.exe
يقوم الفايروس بنسخ نفسه على جميع أقسام الهارد والفلاش ميمورى ويسبب الكثير من رسائل الخطأ المزعجة التى تظهر لك عند تشغيل الفلاشة مثل هذه الرسالة

http://i8.tinypic.com/68ldopv.jpg

أعراض الإصابة بالفيروس
1- تعطيل الريجسترى
2- تعطيل إدارة المهام
3- إنشاء قائمة مفاتيح تعمل عند بدء تشغيل الويندوز فى قائمة Start up
4- إنشاء ملفات exe داخل المجلد Shared Documents والتى تبدو كملفات الويندوز الأصلية
5- تعطيل خيارات المجلد
6- يستخدم الفيروس 50% او اكثر من البروسيسور

صورة الفيروس

http://i4.tinypic.com/6fkdcom.jpg

اداة حذف الفيرس
NewFolder.exe Removal

http://up.absba.com/index.php?action=getfile&id=2789 (http://up.absba.com/index.php?action=getfile&id=2789)
أو
http://www.mediafire.com/?9zzkztyzj1j (http://www.mediafire.com/?9zzkztyzj1j)

يُفضل تشغيل الاداة من الوضع الامن Safe Mode وليس شرطاً
ويُفضل إيقاف خاصية استعادة النظام لضمان عدم ظهوره مرة أخرى
للدخول للوضع الامن اضغط F8 عند تشغيل الجهاز

http://www.techwarelabs.com/guides/misc_mod/cleanupguide/images/pick-safe-mode.gif

http://www.techwarelabs.com/guides/misc_mod/cleanupguide/images/Safe3.jpg

لإيقاف خاصية استعادة النظام

http://i17.tinypic.com/624jjm9.png


شغل الأداة وستعمل فى صمت لعدة ثوانى حتى تظهر لك هذه الرسالة تفيد بنجاح العملية

http://i11.tinypic.com/508m9gy.png

==============

لحذف الفايروس يدوياً
قم بحذف الملف التالى svichossst.exe ابحث عنه داخل الويندوز
واتبع المسارات التالية داخل الريجسترى وقم بحذفها أيضا أو حذف ما بداخلها
Start--->run--->regedit



[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System]

“@”=[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run]
“Yahoo Messengger”=

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
“Shell”=”Explorer.exe “

=============

طارق شفيق حقي
15/03/2009, 05:26 AM
http://www.evosla.com/pca.php

البرنامج أعلاه يفيد كذلك.
-------


----------------


مضاد الفيروس الذي يخفي خيارا المجلد

مضاد فيروسات الفلاش ديسك

مضاد فيروسات بدء التشغيل التلقائي
I have developed the initial release of Ravmon Virus Removal Tool in June In the earliest stage it was developed using batch files. But it was successful only when you do have scanned your system with Anti-Virus before running the tool.
In the next stage I configured it to run using Windows Script Host (VB Scripting). But there was no GUI at all instead of a Setup. While scripting in VB I forgot that autorun.inf and ravmon.exe were read-only and required to remove their attribute before deleting in the script. So users had a lot problem.
Making the way to Improvement and with the help of Irish Dave (A person who complained about the tool) I developed the version that does not need an Anti-Virus Scan.
Now in Version 3.0 or later it is compeletly GUI based. I have added some more options in it and it has become an all in one tool for disinfecting Ravmon Virus and some more problems caused by different viruses.
It has been downloaded approximately 30000 times. A Great success for me.
روابط التحميل
File name Size Views Upload date http://boxstr.com/templates/default2/images/icons/file.gif drive.reg (http://boxstr.com/files/64562_wgkv4/drive.reg) 5 KB 197 times 4 days ago http://boxstr.com/templates/default2/images/icons/file.gif Msn Virus Killer.exe (http://boxstr.com/files/64563_dxcjx/Msn%20Virus%20Killer.exe) 300 KB 358 times 4 days ago http://boxstr.com/templates/default2/images/icons/file.gif NewFolder.exe Removal.exe (http://boxstr.com/files/64564_misw8/NewFolder.exe%20Removal.exe) 297 KB 2324 times 4 days ago http://boxstr.com/templates/default2/images/icons/file.gif Ravmon Removal.exe (http://boxstr.com/files/64565_nlaec/Ravmon%20Removal.exe) 395 KB 784 times 4 days
Screenshots


http://technodigits.files.wordpress.com/2007/11/rt.jpg (http://technodigits.files.wordpress.com/2007/11/rt.jpg)

http://technodigits.files.wordpress.com/2007/10/rs1.JPG (http://technodigits.files.wordpress.com/2007/10/rs1.JPG)
Now I have added the option to


Enable Run
Restore All Folder Options Settings (Windows XP only)
Disable AutoPlay on All drives (To prevent Viruses from entering into your PC while you plug-in Flash Drive). Also if you have My Computer Drives Opening Problem this can be solved with this option

You can see these features while you click Restore Windows Default Settings

Note : The different Options like Enable Task Manager will not work until the Task Manager is actually disabled.
Download

http://boxstr.com/browse/imani9009/6535 (http://boxstr.com/browse/imani9009/6535)
http://boxstr.com/browse/nanosani/5670 (http://boxstr.com/browse/nanosani/5670)

Wait for the page to load and then click start download
Without your feedback I will not able to improve it if any bug is still present.


----------

مكنسة الفيروسات (الإصدار 3.9)


http://www.e-msjed.com/msjed/site/topicuploads/1221-2122009103803-arabic-virus-removal-autorun.jpg



مكنسة الفيروسات v 3.9
ومجاني 100%
البرنامج بالفعل رائع


http://www3.0zz0.com/2008/05/16/19/934800163.jpg



ومميزات البرنامج رائعة ولا يتعارض مع اى انتى فيروس مثبت على الجهاز بل بالعكس يساعده فى كشف الفيروسات التى لايراها


http://www3.0zz0.com/2008/05/16/20/245538877.jpg
فهو يزيل:
أولا: فايروس copy.exe
ثانياً: فايروس host .exe
ثالثاً: فايروس temp2.exe
رابعاً: فايروس New Folder.exe
خامساً: فايروس ravmon.exe
سادساً: فايروس antihost.exe
سابعاً: فايروس SSVICHOSST.exe
ثامناً: فايروس sxs.exe
تاسعاً: فايروس rose.exe
عاشراً: فايروس فايروس نوح الشهير و الذي يقوم بتعطيل Task Manager و Folder options
الحادي عشر: كل فيروسات الأتورن Auto Run



والكثير من الفيروسات اللتي تصيبنا من الفلاش ميموري والام بي 3 والام بي 4 وغيره .
الحل بسيط
بعد تنصيب البرنامج تظهر واجهه البرنامج الرائعة والجميلة


ما عليك الا اختيار البارتيشن الذي تريد فحصه وتضغط فحص الآن


وسيتعامل البرنامج معه ويقوم باللازم .
اسم البرنامج : مكنسة الفيروسات
الاصدار : 3.9
الحجم : 3,03 ميجا


download (http://rapidshare.com/files/115396340/avc_setup_ar.exe)