اذا ظهرت هذه الرسالة
Taskmgr has been disabled by your administrator
يعني انت مصاب بهذا الفيروس...
لمعرفة كيفية ازالة هذا الفيروس تابع معنا
تأثير الفيروس على اداء الجهاز : -
1 - بطء ملحوظ فى اداء الجهاز وعدم استجابته للاوامر بسرعه .
2- عند محاول فتح مدير المهام task manager تظهر رسالة تقول انه تم تعطيل العملية من قبل مسؤول المهام .
3- فى المراحل المتقدمه اختفاء خيار " خصائص الفولدر Folder options " من قائمة أدوات Tools او سنجد عدم امكانية تغيير اى امر سواء باضافة علامة اختيار او لا .
4- عند فتح اى درايف نلاقيه مش بيفتح بالطريقه العاديه الا لما نضغط بالفارة كليك يمين هنلاقى كلمة autoplay أو تظهر أحرف ورموز غريبة .
2- عند محاول فتح مدير المهام task manager تظهر رسالة تقول انه تم تعطيل العملية من قبل مسؤول المهام .
3- فى المراحل المتقدمه اختفاء خيار " خصائص الفولدر Folder options " من قائمة أدوات Tools او سنجد عدم امكانية تغيير اى امر سواء باضافة علامة اختيار او لا .
4- عند فتح اى درايف نلاقيه مش بيفتح بالطريقه العاديه الا لما نضغط بالفارة كليك يمين هنلاقى كلمة autoplay أو تظهر أحرف ورموز غريبة .
اشكال الفيروس : -
من الأشكال التي يأخذها هذا الفيروس بينسخ نفسه فى كل درايف موجود ويتكون في معظم الحالات من ملفين
ملف autorun.inf
وملف آخر يأخذ مسميات عديدة تحمل الامتداد exe
مثل host.exe أو copy.exe أو FOUND.000
من الأشكال التي يأخذها هذا الفيروس بينسخ نفسه فى كل درايف موجود ويتكون في معظم الحالات من ملفين
ملف autorun.inf
وملف آخر يأخذ مسميات عديدة تحمل الامتداد exe
مثل host.exe أو copy.exe أو FOUND.000
والعديد من الاشكال الاخرى مشابهة .
اضرار الفيروس : -
يعطل عمل الملفات التي تحمل الامتداد exe
وايضا يعطل عمل مدير المهام task manager Alt + Ctrl + Delete .يؤدي في بعض الأحيان إلى تعطيل مهمة الريجيستري Regedit.exe
كما يعطل "Folder options" الموجود في قائمة "Tools"
وبالتالي لن نستطيع أن نظهر الملفات والمجلدات المخفية الموجودة في الجهاز
6- بكدا نكون اتخلصنا من الفيرس دا ونكرر نفس الخطوات على باقى الدريفات .
اضرار الفيروس : -
يعطل عمل الملفات التي تحمل الامتداد exe
وايضا يعطل عمل مدير المهام task manager Alt + Ctrl + Delete .يؤدي في بعض الأحيان إلى تعطيل مهمة الريجيستري Regedit.exe
كما يعطل "Folder options" الموجود في قائمة "Tools"
وبالتالي لن نستطيع أن نظهر الملفات والمجلدات المخفية الموجودة في الجهاز
كيفية حذف الفيروس : -
1- هنروح لخصائص الفولدر Folder options ونشوفها شغاله او لأ
2- اذا كانت شغاله نطبق الخطوات دى
3- وبعدها نروح على كل الدريفات (لانها اكيد هتكون مصابة بالفيروس)
2- اذا كانت شغاله نطبق الخطوات دى
3- وبعدها نروح على كل الدريفات (لانها اكيد هتكون مصابة بالفيروس)
نضغط كليك يمين
5- هيظهر محتويات الدرايف بهذا الشكل نلاحظ شكل الفيرس المتعدده مش بالضروره تلاقوها كلها.
5- هيظهر محتويات الدرايف بهذا الشكل نلاحظ شكل الفيرس المتعدده مش بالضروره تلاقوها كلها.
6- بكدا نكون اتخلصنا من الفيرس دا ونكرر نفس الخطوات على باقى الدريفات .
لكن فى حالة ان خصائص الفولدر لا تعمل
وتم تعطيلها بفعل الفيرس لان من اعراضه كما ذكرت folder options
كيفية ازالة الفيروس فى هذة الحالة
2- نتبع الخطوات دى بالتسلسل الى ان نصل الى هذا العنصر
3- نختار كما بالصورة
4- نتاكد ان كل العناصر مكتوب امامها Not Configured
اى سطر ليس امامة هذه الجملة نفعل كما بالخطوة 2 - 3 للتاكد من تغييرها
5- نعيد الخطوات فى اظهار الملفات المخفيه من folder options ونحذف الفيروسات .
1- نروح الى قائمه ابدأ start ونضغط على Run تشغيل ونكتب gpedit.msc
2- نتبع الخطوات دى بالتسلسل الى ان نصل الى هذا العنصر
3- نختار كما بالصورة
4- نتاكد ان كل العناصر مكتوب امامها Not Configured
اى سطر ليس امامة هذه الجملة نفعل كما بالخطوة 2 - 3 للتاكد من تغييرها
5- نعيد الخطوات فى اظهار الملفات المخفيه من folder options ونحذف الفيروسات .
وهكذا تكون الفيروس انتهى من الجهاز تماما ...
No comments:
Post a Comment