[heshamweb]

السلام عليكم ورحمة الله وبركاتة
أعزائى فى المنتدى أسعد الله ايامكم بكل خير

************************************
***********************
موضوعنا اليوم
الفيروس الشهير AutoRun

تعليق : هذا الفيرس الشهير باسم أوتورن AutoRun والذى انتشر مؤخرا بصوره كبيره والذى ينتشر اساسا من خلال الوسائط النقاله MP3 , MP4, Flash Memory, ….. او اذا ركبت هاردك فى جهاز مصاب بالفيرس فانه ينتقل اليك. ومن أهم اعراض هذا الفيرس عند الضغط على احد البرتشنات فإنه لايفتح وتجد احد الرسائل التاليه.


أو



ومن الاعراض الاخرى ان الضغط كليك يمين على البارتشن تجد فى البدايه Autoplay او Autorun او لا تجد Open ولكن تجد كتابه غريبه



أو



أو





الحل الأكيد لهذا الفيروس

الحل : هناك اصداران اساسيان من هذا الفيرس والان يوجد اداه لازاله كل نوع.
النوع الاول يطلق عليه Win32.Perlovga Virus وملفاته الاساسيه
AutoRun.inf & host.exe & Copy.exe وهذا النوع لم يعد منتشر كثيرا. وللتخلص منه قم بتحميل الاداه التاليه.

Perlovga Removal Tool


أو


**********************************
اما النوع الثانى فيطلق عليه RavMon Virus ومن اشهر ملفاته Autorun.inf & Ravmon.exe وللتخلص منه قم بتحميل الاداه التاليه

RavMon Removal Tool


أو


وبعد تحميل الاداه وتشغيلها يكون شكلها كالتالى


وفى حاله وجود الفيرس نلاحظ الرساله التاليه


وبعد اختيار Remove Virus from Hard Disk تظهر رساله التاكيد



ما اذا ظهرت لنا الرساله التاليه.


فهى اما ان الفيرس Ravmon Virus تم ازالته او انه ليس موجود بالجهاز. ولكن فى بعض الاحيان ستجد انه عند الضغط كليك يمين على البارتش ستجد نفس المشكله ووجود Autorun مكان Open فما العمل . المشكله تكمن فى وجود الملف Autorun.inf


وهو يمكن ازالته عن طريق الدوس Dos او عن طريق الطريقه التاليه.
اولا نقوم بفتح مدير المهام Task Manager عن طريق الضغط على مفاتيح Alt + Ctrl + Del
ومن التبويب Processes نختار Explorer.exe ونضغط عليها كليك يمين ونختار End Process Tree



سنلاحظ اختفاء سطح المكتب بالكامل مع بقاء مدير المهام فقط Task Manager
الان من القائمه File نختار New Task . ونكتب CMD



سنلاحظ فتح نافذه تشبه نظام التشغيل Dos تسمى Command Prompt
نكتب فى السطر الاول cd\ وذلك للعوده الى البارتشن الرئيسى C:
ثم نكتب الامر Del autorun.inf /f
وبعدها نكتب D: وذلك حتى نقف عند البارتشن D:
ثم نكتب نفس الامر Del autorun.inf /f
ونكرر بنفس الاسلوب مع بقيه البارتشنات حتى ننتهى منها كلها.



ولاظهار سطح المكتب ثانيه نقوم بفتح الـ Task Manager كما قلنا عنطريق الضغط على Alt + Ctrl + Del ومن القائمه File نختار New Task ونكتب Explorer .



************************************
****************************
*******************
*************
*****
**
*

هكذا تم شرح فيروس AUTORUN الذى يسبب مشاكل لدى المستخدمين.
أرجو أن يكون الشرح وافى
وأن يكون الموضوع قد ادى رسالتة
مع تحيات
أخوكم Heshamweb

[Ahmad81]

شكرا لك اخي الكريم

[AboAyoob]

السلام عليكم ورحمة الله وبركاته
بالفعل هذا الفيروس مزعج جدااا
شكرا وبارك الله فيك أخي هشام
على هذا المجهود والشرح الرائع

بالتوفيق ان شاء الله

[* FMC *]

ألف شكر كابتن هشام على المعلومات القيمة
بارك الله فيك و الله يجزيك عنا خير الجزاء
تقبل مروري و تحياتي ،،،

[حلوالمعاني]

تصدق توني اعرف انه فايروس الله يزيدك من علمه ياهشام

[millio]

شكرا على الشرح الوافى
جزاك الله خيرا
لكن اخى
انا قمت بعمل الخطواط كما بالشرح
لكن مش قادر ادخل لملفات السيستيم فوليم
انت عارف انها المكمن والملاز اللى بيتخبى فيه الفيرس اوتو رن
لو عندك طريقه نفتح بيها فايل السيستيم فوليم اكون شاكرا
ياريت بسرعه فالفيرس يتمكن من جهازى بسرعه فائقه
شكرا