ألفيروس المزعج NoooH

الفيروس المزعج وطريقة التخلص منه NoooH

السلام عليكم ورحمة الله وبركاتة
كثر
الكلام في الفترة الاخيرة عن فيروس مؤرق جدا ومزعج باسم NoooH اللي
اصلا مطور عن فيروس temp2.exe هذا الفيروس بيقوم بحظر جميع صلاحياتك
للوصول الى النظام
بيوقف عملية task manager واستخدام ازرار alt+ctrl+delete
بيمنع الوصول للريجستري ...
وبيبطى اداء الجهاز ككل وخاصة التحميل من الانترنت
وايضا اطار الدوز واشياء كثيرة مزعجة ...

وان شاء الله نشوف الطريقة كيف نتخلص منة

اول شي بنعملة بنشغل الجهاز ونروح عل الوضع الامن SAfe Mode بالضغط باستمرار على زر F8 من على الكيبورد واختيار الوضع الامن
بعد ما بيشتغل الجهاز بالوضع الامن نروح على جهاز الكمبيوتر
الفيروس طبعا اوتورن بس لحد الان ما بيكون شغال
لا تفتح اي الاقراص وبعد ماتدخل على جهاز الكمبيوتر تروح على ادوات tools وتختار خيارات المجلد Folder Options
ونختار عرض View ونختار اظهار كافة الملفات واظهار ملفات النظام ايضا ....
ممتاز
الان بنروح على القرص سي بس ما نفتحة مباشرة , بل بنظغط بالزر الايمن
للماوس على القرص سي وبنختار فتح بعدها بنشوف ملفين الاول باسم sys.exe
والثاني باسم autorun.info بنحذف الملفين نهائي من الجهاز باستخدام الضغط
على زر شفت وقت الحذف عشان نتخلص من الملف نهائي برا الجهاز ...
بنكرر العملية مع كافة الاقراص
""انتبة"" بالضغط المباشر دبل كليك على احد الاقراص بينتج ان الفيروس بيشتغل بعد
الضغط مباشرة لانه اوتورن على كل قرص موجود في الجهاز
بعد ما نشيل الملفات من كل الاقراص بيبقى معانا مكان واحد بنحذف منة الملفات وبتكون
ملفات الفيروس موجودة في هذا المسار C:\windows\web\

تهانينا بكذا اتخلصنا من كل ملفات الفايروس ..بس بيبقى معانا كيف بنرجع الصلاحيات اللي تم ايقافها بواسطة الفايرس

بنروح على زر ابدا وبعدها رن run وبنكتب gpedit.msc
بيفتح معانا صلاحيات المستخدم .. بنروح على اليوزر كونفجرايشن user
configuration وبعدها administrator templates وبعدين بنختار system
وبنلاقي مكتوب ctrl+alt+delete options بنضغط عليها دبل كليك ونختار
disabled وبعدين اوكي ..وبندخل عليها مرة ثانية ونغيرها الى not
configured وبعدها اوكي
ثاني شي من نفس المكان تحت شوية بنشوف
prevent access to regestry editing tools بنضغط عليها دبل كليك ونطبق نفس
الخطوات السابقة .....
الان يبقى معانا انه بنعمل ريستارت وبندخل ويندوز طبيعي وان شاءالله ما بنلاقي الفايروس وبيختفي من الجهاز ^_^