حل مشكله فيروس الشورت كت

[prof2013]

مشكلة الافيرا انى مش بلاقى مفاتيح ليه

sent from my gt-s6500d using forum runner

حمل المجاني انا شغال بيه وتمام

[S O P H O S]

نزل النود وبعدين امسحه واشتغل بالكاسبر

[SHNORY]

ملهوش حل غير يدوي
اي انتي فيرس حيشيل سورس الفيرس بس مش حيحل المشكله علي الفلاشه او الميموري
بيجيلي كتير وبحله يدوي من علي ال cmd من غير ما نضيع الملفات علشان احيانا بتكون مهمه
دي طريقه الحل
وممكن تاخد الامر كوبي وبيست في ال cmd بدل ما تكتبه بايدك

ATTRIB -R -A -S -H X:*.* /S /D

وغير x إلى حرف الفلاش او الديسك



شرح الأكواد الموجودة في الموضوع :

attrib اختصار من كلمة attribute وهي تعني سمة أو خاصة
وهي تعليمة للتحكم بخصائص الملفات
إشارة (-) قبل الأحرف تعني إزالة وكل حرف يشمل خاصة
مثلا حرف R يعني خاصة القراءة فقط Read only وبذلك تصبح -R إزالة خاصة القراءة فقط
A خاصة الأرشيف Archive
ٍS خاصة ملفات نظام System
H خاصة الملفات المخفية Hidden
x تستبدل بالمسار المراد تطبيق التعليمات السابقة عليه ( رمز الفلاش الديسك او الكارت ميموري او الهارد ديسك المعطى من طرف الحاسوب)
*.* تعني كافة الملفات
/s كافة المجلدات الفرعية sub directories
/d كافة المجلدا) directories

(( الفيروس المسبب للمشكلة يطبق نفس التعليمة السابقة مع استبدال - بـ + ))

[abokoko]

فى برنامج بس مش عارف ارفعه
يتعامل مع فيروس الشورت كت على الفلاشة المصابه فقط
وحسب الموقع بكرر المصابه فقط
يظهر رسالة خطأ
ثم تظهر جميع الملفات عادى جدا



على فكرة فيروس الشورت كت منتشر فى الشركات ومهما انظف الفلاشة
بمجرد ما انقل ملفات من اجهزة الزملاء بالشركة بلاقيه رجع تانى

فالبرنامج مريح
لانه بتكبر دماغك وتسيب الفيروس
وتشغل على ملفاتك عادى

Elmansy anti shortcut

حجمه 43 kb

[sakr_skoda]

حصلت معايا نفس المشكلة ولم يتغلب عليه الا الكسبرسكاى انتى فيرس **

[kapaka]

ويعدين في الفيرس ده مفيش انتي فيرس قادر عليه وجربت برامج كتيرة علشان اشيله مفيش فايده
وفرمتت الفلاشه كتيير وبردو المشكله ما زالت موجوده
حد عنده حلول ؟؟؟؟
ملحوظه : المشكله دي موجوده على الفلاشات وكروت الميموري فقط مش ع الجهاز

بص يا صاحبى انا سجلت مخصوص علشان احللك مشكلتك دى
اول حاجه وقف عمل الفيروس من التاسك مانجر وامسحه من ملفات التيمب بعد ما تقضى على العمليه بتاعته


1- اضغط Alt + Control + Del لفتح Task Manager
2- اضغط على تبويب Processes
3- نجد عملية اسمها wscript اختارها واضغط End Process لإغلاقها
4- الآن افتح الفلاش ميمورى المصاب بفايروس Shortcut ومن اعدادات الملفات اظهر الملفات المخفية + ملفات السيستم المخفية
5- مجد ملف (فى الفلاش ميمورى المصاب) بإسم
vbs
او اى اسم ع الامتداد .vbs

نقوم بمسحه فورآ (هو دا الفيروس)

6- يجب مسح الفيروس من الجهاز نفسه
--> بإستخدام برنامج CCleaner افتح الاختيار Tools --> ومنها Startup --> تظهر لك مجموعة من السطور .. ابحث ان اى سطر فى نهايته .vbs واختاره واضغط Delete ثم OK.

الان تم حذف الفيروس من الجهاز + الفلاش ميمورى

ولو فيه حاجه وقفت قدامك كلمنى ده اكونت الفيس
fb.com/kareemhamed.ketoos

سلام

[د.محمود صلاح]

microsoft security essential بتاع وندوز بيمنع دخول الفيروسات دي من الفلاش للكمبيوتر

[prof2013]

بص يا صاحبى انا سجلت مخصوص علشان احللك مشكلتك دى
اول حاجه وقف عمل الفيروس من التاسك مانجر وامسحه من ملفات التيمب بعد ما تقضى على العمليه بتاعته


1- اضغط Alt + Control + Del لفتح Task Manager
2- اضغط على تبويب Processes
3- نجد عملية اسمها wscript اختارها واضغط End Process لإغلاقها
4- الآن افتح الفلاش ميمورى المصاب بفايروس Shortcut ومن اعدادات الملفات اظهر الملفات المخفية + ملفات السيستم المخفية
5- مجد ملف (فى الفلاش ميمورى المصاب) بإسم
vbs
او اى اسم ع الامتداد .vbs

نقوم بمسحه فورآ (هو دا الفيروس)

6- يجب مسح الفيروس من الجهاز نفسه
--> بإستخدام برنامج CCleaner افتح الاختيار Tools --> ومنها Startup --> تظهر لك مجموعة من السطور .. ابحث ان اى سطر فى نهايته .vbs واختاره واضغط Delete ثم OK.

الان تم حذف الفيروس من الجهاز + الفلاش ميمورى

ولو فيه حاجه وقفت قدامك كلمنى ده اكونت الفيس
fb.com/kareemhamed.ketoos

سلام

والله ياباشا مش عارف اقولك ايه
والف شكر على تعبك معانا انا حليت المشكله ببرنامج microsoft essential
وانتهى تعاملي مع الافيرا

[prof2013]

microsoft security essential بتاع وندوز بيمنع دخول الفيروسات دي من الفلاش للكمبيوتر

ما انا سطبته وشيلت الافيرا
برنامج جميل جدااا قوي وفي نفس الوقت خفيف جدا على الجهاز مش زي الافيرا

[prof2013]

ياجدعاااان اليكم موجز الحل النهائي لفيرس الشورت كت
اولا تنزلوا برنامج microsoft security essential اخر اصدار من هنا ...
Microsoft Security Essentials - Microsoft Windows
بعد تنصيب البرنامج هيطلب عمل ريستارت وبعد فتح الويندوز هتلاقي البرنامج فتح تلقائي ليقوم بعمل update
وبعد انتهاء ال update قم اولا بعمل scan على ال c فقط لان الفيرس احتفظ بنسخه له على هذا البارتيشن
سيقوم البرنامج بكشفه بسهوله ثم بعدها قم بحذف الفيرس من خلال البرنامج .... هذه الخطوة الاول
الخطوة التانيه .... قم بتركيب الفلاشه المصابه ولا تقوم بفتحها لكن قم بعمل scan من خلال برنامج microsoft security essential سيكشف الفيرس بسهوله ثم قم بازالته ايضا من خلال البرنامج
الخطوة التالته ... افتح الفلاشه واحذف ملفات الشورت كت يدويا ورغم ان البرنامج يقوم بحذفهم تلقائيا بعد ازالة الفيروس ولكن قد تجد بعض الملفات ما زالت موجوده فان وجدتها قم بحذفها
الخطوة الرابعه والاخيرة .... ستجد ان الملفات الاصليه على الفلاشه معمول لها super hide وعندما تحاول اظهارها لا تستطيع بسبب اختفاء خيار ال hidden من ال properties وحل تلك المشكله يتمثل في الاتي ..
ندخل على خيار الكمبيوتر
لنرى أي قيمة أعطيت للفلاش ميموري المصاب


نلاحظ ان الفلاش اعطيت له القيمة أو الحرف ( I ) كما يظهر من الصورة
::: يعتمد ذلك من جهاز إلى آخر فقد تتغير القيم لديكم :::

الآن من أيقونة ( ابدء = Start ) نكتب في خيار ( التشغيل أو البحث )
حروف ( cmd )
ونضغط للفتح كما بالصورة

الآن ستفتح لنا صفحة الدوس السوداء
نقوم بكتابة قيمة الفلاش ميموري للوصول إليه
( في السابق كنت قد وجدت أن قيمة الفلاش ميموري لدي هي الحرف I )

نكتب في النافذة ( كما الصورة أعلاه ) الأمر
كود:
I:
ونضغط على زر ( الادخال = Enter )

( كما بالصورة اعلاه ) نكتب الكود التالي
كود :
attrib -h -s *.* /s /d
ونضغط على زر ( الادخال = Enter )
وننتظر قليلا

الآن نغلق النافذة
::: ما فائدة ما سبق عمله؟ :::
قمنا بإلغاء ميزة ( السوبر هايد ) من الملفات الموجودة بالفلاش
وتوجد برامج تقوم بهذه العملية ولكن تستهلك وقت
حيث انها تستهدف ملف معين بكل مرة
ولكن هذه الطريقة تستهدف جميع الملفات بالمسار الذي قمنا بادخاله
وهو مسار الفلاش ميموري.


وها هي الملفات رجعت وبصورة سليمة.


..........................
انتهى الشرح ولكن قبل ان اختم اود وان اعطي بعض الملحوظات
اولا عندما يصاب حاسوبك بفيروس الشورت كت انت لست بحاجه لتغيير الويندوز لان الفيرس يستهدف الفلاشات وكروت الميموري فقط اي ليس له خطورة على جهازك يعني تستطيع ان تتعامل مع حاسوبك بدون ادنى مشكله في ظل وجود هذا الفيرس ولكن ستواجهك مشكلات عند ادخال الفلاش ميموري
ثانيا عندما تقوم بادخال فلاشه مصابه بهذا الفيرس على جهاز نظيف وخالي من الفيروسات وفي ظل عدم وجود برنامج حمايه قوي يقوم الفيرس بنسخ نفسه على ال C بارتيشن النسخه وبالتالي عند ادخال اي فلاشه نظيفه تصاب بالفيرس على الفور لمجرد فتحها من جهاز مصاب
ثالثا هذا النوع من الفيروسات لا يتكاثر بل هو فيرس واحد فقط يزال ببعض البرامج
رابعا الفيرس ينسخ نفسه على ال C فقط اي عندما تقوم بعمل scan تقوم بها على بارتيشن ال C فقط
...........................................
تم بحمد الله

[Elawany13]

الفيروس ده قارفنى
وجربت كل اللى فى الموضوع ومفيش حاجه نافعه

[د.محمود صلاح]

الفيروس ده قارفنى
وجربت كل اللى فى الموضوع ومفيش حاجه نافعه

لأن مصدر الفيروس لازال عندك كل ما تشيله يرجع تاني ...

استخدم اداة combofix ( وندوز 7 بس ) وتكون شابك كل الفلاشات اللي بتستخدمها في الكمبيوتر اثناء عمل الأداة بالاضافة للطريقة المشروحة بالأعلى