طريقة القضاء على الفيروس nhatquanglan - أرجو التثبيت للأهمية

م عامر

مشرف الملتقى العام
إنضم
5 نوفمبر 2007
المشاركات
6,551
مجموع الإعجابات
587
النقاط
0
السلام عليكم
بعد دراسة وتعب وبحث أكثر من عشرة أيام وبمساعدة العديد من الأصدقاء وخاصة الصديق أبو خالد من منتدانا والعديد من الدراسات في المنتديات المتخصصة حول العالم أخيرا ًتمكنت (والفضل لله عزوجل أولاً وأخيراً) من القضاء على هذا الفيروس اللعين
nhatquanglan / SCVHSOT / new folder virus / scvshosts
حيث أن يقوم بالتحكم بال Task Manager (لايمكنك تشغيله ) وأيضاً يعدل الريجستري ويمنعك من الدخول إلى تعليمة Regedit من Run بقائمة Start وأيضاً يتحكم ببدء التشغيل ويولد عشرات الأولوف من الملفات الفارغة
الحل:
تركيب برنامج Kaspersky 7,0,0,125 مع أخر التحديثات ثم نعمل سكان كامل للكومبيوتر
ثم نقوم بالاضافات على System كما يلي:​

Enable Regedit, Task Manager, Regedit, Hidden Files, etc.

Enable Task Manager
——————-
1. Start> run
reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f
2. Start> run
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f
Enable Regedit
————–
1. Start> run
reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
2. Start> run
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
Folder Option & Hidden Files
—————————-
1. Start> run
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoFolderOptions /t REG_DWORD /d 0 /f
2. Start> run
reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoFolderOptions /t REG_DWORD /d 0 /f
3. Start> run
reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v Hidden /t REG_DWORD /d 1 /f
4. Start>run
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /v CheckedValue /t REG_DWORD /d 1 /f
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /v DefaultValue /t REG_DWORD /d 2 /f
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN /v CheckedValue /t REG_DWORD /d 2 /f
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN /v DefaultValue /t REG_DWORD /d 2 /f
Other steps
——————
Delete the files
C:\WINDOWS\SCVHSOT.exe
C:\WINDOWS\hinhem.scr
C:\WINDOWS\system32\SCVHSOT.exe
C:\WINDOWS\system32\blastclnnn.exe
C:\WINDOWS\system32\autorun.ini
C:\Documents and Settings\All Users\Documents\SCVHSOT.exe
Modify some registries
\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ Shell REG_SZ –> explorer.exe
\Software\Microsoft\Windows\CurrentVersion\Run\ Yahoo Messengger –>delete
Precaution
~~~~~~~~~
Never double click on such files which look like folders, instead use folder view for navigation.

وهذه الطريقة الوحيدة لحل والقضاء على هذا الفيروس بدون اللجوء إلى الفورمات وانقاذ الكومبيوتر
مع كل التحية والشكر الجزيل لكل من ساعدني لحل هذه المشكلة العويصة
م. عامر الدروبي
 
التعديل الأخير:

العقاب الهرم

مشرف داعم للملتقى
عضو داعم
إنضم
12 فبراير 2007
المشاركات
5,340
مجموع الإعجابات
356
النقاط
0
مشكــــــــــــــورين م.عامر و Super Crystal على المجهود فعلا الكثير يعانى منه
ورحم الله امهات جميع المسلمين
 
إنضم
5 مارس 2006
المشاركات
9,592
مجموع الإعجابات
526
النقاط
0
مشكلة الفيروسات لما بتظهر فترة وجيزة يظهر المضاد تبعها
الفيروس هذا وغيره سبب الكثير من المشاكل وصارت موضه في الفيروسات ها الايام الكل جاي على التاسك منجر والريجستري وغيررررررر
مشكور أخي عامر وكذلك محمد
بارك الله فيكمــا
 

y85.fox

عضو جديد
إنضم
12 ديسمبر 2006
المشاركات
13
مجموع الإعجابات
0
النقاط
0
السلام
عليكم

فكره رائعه من الاخ عامر
 

محسن 9

عضو جديد
إنضم
31 مارس 2006
المشاركات
3,101
مجموع الإعجابات
132
النقاط
0
لدينا مشاركة كبيرة لاضافة مثل هذه المشاركات ادخل اخي على الرابط التالي :
http://www.arab-eng.org/vb/t77792.html
وحدة مكافحة الفيروسات : واضف اي مشاركة تخص الفيروسات لكي لا نتشتت بالبحث عن الفيروسات
اشكرك اخي وبكل تقدير على الجهد المييز مهندس عامر
للايضاح فقط ولجمع المواضيع في مشاركة واحدة لتعم الفائدة على الجميع بدون ضياع احداها
وحدة مكافحة الفيروسات مثبت ارجو نقل المشاركات الى هذا القسم ولكم الشكر جميعا
 

لطوفي

عضو جديد
إنضم
20 أبريل 2008
المشاركات
18
مجموع الإعجابات
0
النقاط
0
أحسنت يا أخي عانيت كتيرا لكي أحصل علي هدا الموضوع
فأرجوا ان يتبت هدا الموضوع للأستفادة:77:
 

mohy_y2003

مشرف سابق وإستشاري الهندسة المدنية
إستشاري
إنضم
11 يونيو 2007
المشاركات
9,639
مجموع الإعجابات
1,010
النقاط
0
مشكور اخ عامر وجزاكم الله خيراً
 

ladyofearth

عضو جديد
إنضم
15 يناير 2012
المشاركات
3
مجموع الإعجابات
0
النقاط
0
مهندس عامر

ارجو توضيح شرح هذا الموضوع لان جهازى به نفس الفيرس
..واعانى منه كثيرا
اشكرك لمجهوداتك الثمينه
 
أعلى