آداة حذف الفايروس العنيد win32.sality.aa فعالة 100% حصرياً

آداة لحذف الفيروس العنيد win32.sality.aa

آداة حذف الفايروس العنيد win32.sality.aa فعالة 100% حصرياً Upload_a321

فيروس مزعج جداً ... يندمج مع كل الملفات التطبيقية لديك, يعطل الدخول للرجستري و إدارة المهام. ينسخ ملفاته على الشبكة, يعطل الوضع الآمن (لأنه يفشل في الاندماج ملفلات النظام الإقلاعية) ينتشر على بقية الأقراص و يختبىء في ملفاتها التطبيقية (ملحقات exe).

و فوق كل ذلك, يمنع تنصيب بعض الأنتيفاروسات الشهيرة (لأنه يغلقها حالما يفتح السيتب).

إزالته بأنتيفارس تقليدي يتسبب بحذف كل الملفات التطبيقية ذات الملحق exe و بالتالي يدمر النظام.

الحل الوحيد هو باستعمال أداة متخصصة لإزالته تفحص كل ملفات الكمبيوتر و تزيله منا دون حذفها (تعيدها للحالة الطبيعية).

في المرفقات ملف sality_off لإزالة الفايروس من جميع ملفات الكمبيوتر.

صورة البرنامج

آداة حذف الفايروس العنيد win32.sality.aa فعالة 100% حصرياً Upload_a322

آداة حذف الفايروس العنيد win32.sality.aa فعالة 100% حصرياً Upload_a322

تفاصيل الفايروس

آداة حذف الفايروس العنيد win32.sality.aa فعالة 100% حصرياً Upload_a323

وهذه الصورة توضح لك اسم الاداة الموجودة داخل الملف مع شرح استخدامها ...

آداة حذف الفايروس العنيد win32.sality.aa فعالة 100% حصرياً Upload_a324

عليك بالرد لتستطيع رؤية الملف الموجود بالمرفقات

ودمتم ســـالمين ،،،

.

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

داة لحذف الفيروس العنيد win32.sality.aa

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

صورة من البرنامج

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

تفاصيل الفيروس

حمل يا باشا من هنا

آداة حذف الفايروس العنيد win32.sality.aa فعالة 100% حصرياً 6bb33494d4tv1

...

Size : 130 kB

آداة حذف الفايروس العنيد win32.sality.aa فعالة 100% حصرياً 6bb33494d4tv1

آداة حذف الفايروس العنيد win32.sality.aa فعالة 100% حصرياً 804_icodown

amonshare

مباشر

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

********************************
RapidShare

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

********************************

mediafire

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

********************************
megaupload

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

********************************
flyupload.

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

********************************

مشكوووووووووووووووووووووووووور

جزاك الله خيرا على هذه الاداه الفريده

الف شكر يا جماعة الخير

بارك الله فيكم وجعلكم من جماعة الخير وأهله الرسول

الفيروس ده مطلع عيني
يارب تكون الاداة فعالة
مشكووور مقدما

إن شاء الله الاداة تفي بالغرض وياريت تخيرنا عن النتيجة فيوجد المزيد من الادوات

جزاكم الله خيرا الرسول

تفاصيل عن الفيروس :

هذا البرنامج الضار يصيب ملفات على كمبيوتر الضحية. وهو مصمم لتنزيل وإطلاق برامج خبيثة أخرى على
كمبيوتر الضحية دون علم المستخدم أو موافقته. وهو ملف ويندوز EXE. مبرمج بلغة + +C

كيف يشتغل :

عند تشغيل الحاسب مباشرة يقيم الفيروس يقوم بانشاء ملف في فهرس النظام تحت اسم عشوائي

%System%\drivers\.sys
والـ يجري سلسلة عشوائية من الأحرف الكبيرة اللاتينية ، مثل "INDSNN"
وهدا الملف هو برنامج تشغيل وضع نواة حجمه 5157 بايت
وقد تم الكشف عنه من قبل Kaspersky Anti-Virus تحت اسم Virus.Win32.Sality.ag

كيف ينتشر :

هدا الفيروس يصيب ملفات ويندوز إكس بي ، دوي الامتدادت التالية
EXE
SCR
وفقط الملفات التي تحتوي على الأقسام التالية تصاب به
TEXT
UPX
CODE
و عند انتشاره ينشأ ملف ملغوم تحت اسم الملف الأصلي الموجود بداخله
ويقوم بانشاء ملف في ريجيستر الملفات المؤقتة تحت اسم
%Temp%\__Rar\.exe
وليضمن البرنامج اشتغال تلقائى يقوم بصنع نسخ عن نفسه على جميع الأقراص
تحت أسماء عشوائية تحت الامتدادات التالية
exe.
.pif.
cmd.
يتم تشغيلها تشغيلها تلقائيا كلما دخلت الأقراص
وهو أيضا يقوم بزرع ملف مخفي مع الملحقات التي يتم اختيارها عشوائيا
في مجلدات جدر الأقراص تحت اسم :
autorun.inf
وبهدا عند دخول القرص C مثلا يتم تشغيل الفيروس عن طريق الأمر التلقائي الدي
يقوم بتنفيده Autorun.inf

مضمون الفيروس :

يحتوي الفيروس على روابط خبيثة يقوم بالتحميل منها تحديثاته
ويقوم بتنزيل الملفات التالية :
Backdoor.Win32.Mazben.ah
Backdoor.Win32.Mazben.ax
Trojan.Win32.Agent.didu

وقد صممت جميع هذه البرامج الخبيثة لتوزيع البريد المزعج (SPAM)
وبصرف النظر عن عن مايقوم بتحميله ، يمكن للفيروس تعديل مجموعة من المعلومات في نظام التشغيل
بما في ذلك ما يلي :
1-تعطيل إدارة المهام ومنع تحرير تسجيل النظام عن طريق تعديل معلمات التسجيل التالية:

[HKÑU\Software\Microsoft\Windows\CurrentVersion\Po licies\system]
"DisableRegistryTools"=dword:00000001
"DisableTaskMgr"=dword:00000001

2-تعديل الإعدادات من مركز أمن الويندوز عن طريق إنشاء مفتاح التسجيل التالي :
[HKLM\SOFTWARE\Microsoft\Security Center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
"UacDisableNotify"=dword:00000001

[HKLM\SOFTWARE\Microsoft\Security Center\Svc]
"AntiVirusDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"FirewallDisableNotify"=dword:00000001
"FirewallOverride"=dword:00000001
"UacDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

3-ضمان أن لا يتم عرض الملفات المخفية وذلك بإضافة المعلمة التالية لنظام التسجيل :
[HKCU\Software\Microsoft\Windows\CurrentVersion\Exp lorer\
Advanced]
"Hidden"=dword:00000002

4[size=16]-يثبت خيارات على المتصفح الافتراضي تطلق دائما في وضع الاتصال ،[/size]
ويضيف التسجيل التالي الى الريجيستري :

[HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings]
"GlobalUserOffline"=dword:00000000

5-تعطيل البرنامج التحكم في حساب المستخدم بواسطة تعيين مفتاح التسجيل "EnableLUA" to “0” :

[HKLM\Software\Microsoft\Windows\CurrentVersion\pol icies\system]
"EnableLUA"=dword:00000000

6-ويضيف التقرير نفسه إلى جدار الحماية ويندوز كتطبيق يسمح بالوصول إلى الشبكة.
و للقيام بذلك فإنه يحفظ المعلمة التالية في مفتاح التسجيل:

[HKLM\System\CurrentControlSet\Services\SharedAcces s\
Parameters\FirewallPolicy\StandardProfile\Authoriz edApplications\List]
""
= ":*:Enabled:ipsec
"
حيث إنه ينشئ مفاتيح التسجيل فيه مخازن البيانات التشغيلية
HKCU\Software\
حيث -- هو قيمة التعسفي.

7-يبحث عن ملف يدعى WinDir%\system.ini :
ويضيف السجل التالي له
[MCIDRV_VER]
DEVICEMB=509102504668 (any arbitrary number
)
8-يحذف مفاتيح التسجيل التالية ، مما يجعل من المستحيل الدخول بالكمبيوتر المصاب في الوضع الآمن :

HKLM\System\CurrentControlSet\Control\SafeBoot
HKCU\System\CurrentControlSet\Control\SafeBoot

9-حذف الملفات تحت امتداد *exe. & .rar* من المجلد للمستخدم الحالي المؤقت :
%Temp%\
بعدها سيقوم بعمل تحديث سريع
وبعد دلك قم بعمل سكان للكمبيوتر ولا تمل أبدا حتى ولو طالت مدة السكان
وسيتم سحق الفيروس نهائيا

ماهو فيروس WIN32 SALITY AA ؟

يصيب الملفات التنفيذية من نوع EXE - SCR وبفرض قيودا على ادارة المهام
وملفات ومجلدات البرامج فيما يتعلق بخاصية الاخفاء والاظهار .

فعند الاصابة به لن نستطيع تنصيب ابسط البرامج مثل Hijack This المستخدم من طرف
فريق الخبراء بقسم مشاكل الفايروسات والاختراق .
او حتى برامج الحماية وايضا حتى لوحاولنا التظاهر بالذكاء والدخول بالوضع الآمن
السيف مود = Safe Mode = Mode Sans Echec
لقد جربنا العديد من الادوات مثل الاداة الرائعة
KASPERSKY VIRUS REMOVAL TOOL
وايضا البرنامج العنيد والقوي جدا
Dr.Web
هي تنفع مع بعض الانواع لهذا الفايروس بحيث يسمح لنا بتسطيبها على الجهاز
ولكن مع هذا النوع تحديدا
لن يسمح لنا بتنصيبها فكيف نستطيع استخدمها اصلا .

شرح كيفية حذف هذا الفيروس

1- قم بتشغيل اداة

SALITY KILLER

2- أتبع الشرح

آداة حذف الفايروس العنيد win32.sality.aa فعالة 100% حصرياً 3C254066

آداة حذف الفايروس العنيد win32.sality.aa فعالة 100% حصرياً 3C254066

بعد الانتهاء من البحث والتنظيف نقوم بتشغيل الاداة الاخرى لاصلاح قيم الريجيتسري

3- نقوم بعد عملية البحث بتشغيل أداة لأصلاح قيم الريجستري وهي

[size=32]Sality_RegKeys

[/size]
آداة حذف الفايروس العنيد win32.sality.aa فعالة 100% حصرياً Tqt26195

آداة حذف الفايروس العنيد win32.sality.aa فعالة 100% حصرياً Tqt26195

4- نتبع الشرح

آداة حذف الفايروس العنيد win32.sality.aa فعالة 100% حصرياً G4M26195

[size=32]تحميل الأدوات [/size]

[size=32][ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
[/size]

[size=32][ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
[/size]

مشكووووووووووووووووووووووووووووووووووووور

اسم الاداة الموجودة داخل الملف