حذار من فيروس اسمه amvo.exe يصيب الكمبيوتر

[د.محمود صلاح]

السلام عليكم ورحمة الله
الموضوع ده دوخني فقلت أنقل تجربتي معه لكم :
لاحظت منذ فترة أن جهز الكمبيوتر غير طبيعى وأن الياهو ماسنجر لايعمل فبمجرد الضغط على sign in يختفى الياهو .. كما لاحظت أن جهازى لم يعد adminstrator وأن اظهار الملفات المخفيه أصبح غير ممكن ( folder option --> show hidden folder ) كما أن فتح الدرايف لا يتم الا بالمستكشف
وبعد البحث المضنى وجدت أن هناك فيروس شرس وخطير إسمه amvo.exe وهو منتشر بشدة هذه الايام ولمعرفة هل جهازك مهاجم بالفيروس أم لا :
run --> msconfig --> startup ---> amvo.exe
فإذا وجدت هذا الملف فجهازك مصاب , وللعلم لا يوجد أى أنتى فيروس قادر على ازالته او منع دخوله للجهاز الا برنامج avast فقط يقدر يمنع دخوله لجهازك,
والحل وجدته فى أحد المنتديات لأداه اسمها combofix.exe
تجد اللنك بتاعها http://http://download.bleepingcompu...s/ComboFix.exe

وبعد التحميل وتشغيل الأداة تم مسح الفيروس من الجهاز تماما ...
أرجو أن أكون أفدت

[sokasoon]

شكراا د. محمود على الافادة

بس فيه فيرس اخر يقوم بعمل كل ده واسمو auto run

وانا عموما انصح بأستخدام برنامج AVG.8 لانه من احسن البرامج

اللى استخدمتها

[bassam nagy]

الف شكر على الافادة

[khalid_adel]

يجد ربنا يكرمك ويجازيك كل خير
متعرفش انا ارتحت ازاي لما عملت الفايل ده
تسلم ايدك يا باشا

[TAG_Turbo0]

اه فعلا انا عندى الفيرس ده
شكرا يا باشا على الموضوع ده

[د.محمود صلاح]

بس فيه فيرس اخر يقوم بعمل كل ده واسمو auto run

ال amvo ده بيعمل ملفات autorun.ini و autorun.exe على ال root على طول , أعني أنك ستجدهم هكذا c\:autorun D\:autorun وبالتنالى بيخفى البارتشن كله وما يفتحش الا بالاكسبلورر . وزيادة على ذلك بيخفى هذه الملفات بحيث لا تستطيع أن تجدهم لتمسحهم يدويا .
طريقة تشغيل الأداة :
أوقف الاوتوستارت بتاع ال amvo من أمر msconfig
شغل الأداة وقد تحتاج الى اعادة تشغيل الجهاز .
جزيل الشكر لصاحب هذه الاداة ولا أعلم من هو ؟؟

[Tamerzaki]

u must also delete any file with the name:
autorun.exe & thumbs.exe from ur pc and from the registry
and u must stop the system restore feature

this virus have three features :
it removes the folder options button from the menu bar,it also makes the unhide feature doesn't work and when u try to open any partition it brings to u the open with window


the Avira antivirus is the only program to delete it

[د.محمود صلاح]

+1
الأداه دى بتعمل كل حاجة اوتوماتيك لحذف هذا الفيروس نهائى وبيعمل باك اب للريجسترى وبيعمل نيو ريستور بوينت

[msmm122]

السلام عليكم لقد وجت هذا الفيروس في الكمبيوتر الخاص بي وانا الان في اليابان واضح انه فيروس قوي
شكرا على الموضوع
محمد حرحش

[Islam_galal]

الله يفتح عليك
ناس كتير أعرفها عندها المشكلة دي

[eng_mkhalaf]

شكرا يا باشا - الحمد لله مش عندى

[tmz9111]

ربنا يجازيك كل خير