ROSE
04-05-2006, 08:34 AM
هذا الفيرس الجديد ياتي عن طريق اعلان popup لبرنامج spyfalcon ويوهمك بانزال هذا البرنامج من موقعه ومجرد انزال البرنامج وتنصيبه يمتلئ الجهاز بالفيروسات ويظهر بجانب الساعه كايقونه حمراء بها اشارة X
http://www.spyware-removal-guideline.com/images/spyfalcon.gif
http://img.photobucket.com/albums/v149/Nick0423/Smitfraud/spyfalconpopup.jpg
العلاج:
نزل برنامج Spydoctor وقم بتحديثه ثم سكان لكل الجهاز في الوضع الآمن.
http://www.pctools.com/downloads/sdsetup.exe
قم بالبحث عن هذه الملفات وازلها
spyfalcon.exe
sf.ini
dxmpp.dll
قم بازالة مفتاح البرنامج من الريجستري:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\SpyFalcon
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\SharedTaskScheduler\{D1A2E7CD-F5C1-21A8-CA2C-13D0AC72D19D}
HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{D1A2E7CD-F5C1-21A8-CA2C-13D0AC72D19D}
http://www.spyware-removal-guideline.com/images/spyfalcon.gif
http://img.photobucket.com/albums/v149/Nick0423/Smitfraud/spyfalconpopup.jpg
العلاج:
نزل برنامج Spydoctor وقم بتحديثه ثم سكان لكل الجهاز في الوضع الآمن.
http://www.pctools.com/downloads/sdsetup.exe
قم بالبحث عن هذه الملفات وازلها
spyfalcon.exe
sf.ini
dxmpp.dll
قم بازالة مفتاح البرنامج من الريجستري:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\SpyFalcon
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\SharedTaskScheduler\{D1A2E7CD-F5C1-21A8-CA2C-13D0AC72D19D}
HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{D1A2E7CD-F5C1-21A8-CA2C-13D0AC72D19D}