عندي مشكاة ألا وهي

[رجل الجزيرة]

إخواني وأخواتي الكرام


السلام عليكم ورحمة الله وبركاته

عندي فايروس أصاب نظام الوندوز وإسم الفايروس هو
BKDR NIOVADOR.10
فلذلك هذا الفايروس عطل علي بعض البرامج ومنها النورتون 2003 البروفشنال
فذهبت لنظام الوندوز فأعطاني تحذير وهو إن حذفت الملف فسيتعطل الوندوز بالكامل يعني عدم دخوله
وإسم الملف المصاب هو:
PIDLEX.EXE
وإليكم الصورتين

http://briefcase.yahoo.com/bc/ar_al_marri/vwp?.dir=/My+Documents&.dnm=BKDR+NIOVADOR.10.jpg&.src=bc&.view=l&.done=http%3a//briefcase.yahoo.com/bc/ar_al_marri/lst%3f%26.dir=/My%2bDocuments%26.src=bc%26.view=l

----------------------------------------------------------


http://briefcase.yahoo.com/bc/ar_al_marri/vwp?.dir=/My+Documents&.dnm=BKDR+NIOVADOR---1.10.jpg&.src=bc&.view=l&.done=http%3a//briefcase.yahoo.com/bc/ar_al_marri/lst%3f%26.dir=/My%2bDocuments%26.src=bc%26.view=l

ملاحظة:
عند الدخول إضغطوا على الصورتين للتكبير


فأنقذوني مأجورين


وتقبلوا تحياتي
أخوكم / رجل الجزيرة

[متعب حاله]

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته

اولا هذا النوع هو Backdoor
ويقوم بمجرد نزوله على الجهاز لديك بتعطيل برامج الانتي فايروس والفيروول لعمل بشكل صحيح ويقوم بتخزين كل ما لديك من باسووردات في الجهاز ويرسلها بعد ذلك

بما انه يقوم بهذا العمل هذا يعني انه موجود في الرجيستري في المفتاح
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

قم بحذفه من هنا عن طريق الرجيستري تشغيل ثم اكتب regedit ثم موافق واتبع المفتاح السابق وقم بحذفه هذا الجزء الاول من تعطيل عمله
وكذلك في هذا المفتاح
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\NSID
سوف يكون بهذا الاسم
Microsoft© PID Lex %system%\PIDLex.exe
ثانيا ابحث في بدأ التشغيل اضغط تشغيل ثم اكتب msconfig ثم ابحث عنه في قائمة برامج بدأ التشغيل قم بحذفه من هناك
ان وجد اعد تشغيل الكمبيوتر

بعد ان يعمل الكمبيوتر اضغط Ctrl+Alt+Delete معنا
ابحث في البرامج النشطه اذا وجته بينها قم بأنهاء عمله سوف يكون
بهذا الاسم PIDLex.exe

ثم احذف الملف المذكور وسوف ينحذف بشكل صحيح
ان لم تستطيع حذفه اصبح الان في مقدور النورتون العمل بشكل صحيح بعد تعطيل عمل الملف
قم بتحديث النورتون وعمل فحص كامل للنظام لديك وسوف يتمكن منه النورتون

تحياتي لك

[رجل الجزيرة]

أخي العزيز / متعب


وعليكم اسلام ورحمة الله وبركاته

جزاك الله خير على هذا الرد إلي كنت منتطركم من بعد صلاة المغرب
المهم انا حاولت أدخل عن طريق الرجستري لكن الصفحة تختفي بسرعة لكن سأحاول عن طريق السيف مود وسأخبرك لاحقا


وتقبل تحياتي
أخوك / رجل الجزيرة

[رجل الجزيرة]

أخي العزيز / متعب حاله أو إلي باله وسيع
:)


جزاك الله خير وربي يرحم والديك فالحمد لله لقد إستعطت حذف البرنامج عن طريق الدوس



وتقبل تحياتي
أخوك / رجل الجزيرة