حذيف ف...وس vundo الاخطر وانا اشك انو noon بتملكه

فندو تروجيان يعتبر من اخطر الفيروسات اليعرفها النت بسرعة انتشارة وكما هو خطر جدا على الجهاز

كيف يصيب جهازك

عن طريقة الاعلانات او السكربات الاكتف اكسو فوندو يتم توزيعه عن طريق البريد الالكتروني والرسائل التي تحتوي على روابط إلى مواقع غير آمنة ، والتي تستغل بعض الثغرات الأمنية في متصفح الويب اكسبلور بمجرد أن يدخل المستخدم على هذا الربط ، وإنترنت إكسبلورر يفتح الموقع الخطير الذي تلقائيا بتثبيت التروجيان جهاز الكمبيوتر دون معرفة المستخدم وموافقته. فوندو هو المسؤول عن انخفاض حاد في كمية الكمبيوتر الذاكرة الظاهرية المتوفرة.

طريقة الازاله :

الخطوة 1 : استخدام الويندوز في البحث لإيجاد مسار فوندو

1 : ادخل
بحث ثم ابحث عبحث شامل عن كل ما كتب فيه اسم Vundo ومرات يكون Vundos انا لمه شغلته في
فعل البحث عن الملفات المخفية ايضا لا تنسو لانو هوي مخغي من خيارات متقدمة
يشجهازي طلع Vundo ولاكن في السيف مود طلع Vundos ولاكن يمكن يطلع مثلي او يطلع غي ولاكن ابحث انت عن الاثنين

2:ركز انك تبحث في كل مكان في القرص الصلب

3:واذا ينتهي البحث افتح المجلد الي فيهVundo وتنسخه في المسار شريط العناوين. وتحفظ الملف على مسار الحفظ الخاص فيك لأنك سوف تحتاج إلى مسار الملف لحذف فوندو في الخطوات التالية

الخطوة 2 : استخدام محرر التسجيل لإزالة قيم التسجيل فوندو

1: علشان تروح للرجستري اتبع المسار هذا
Start > Run > regedit

2: والحين جا دور البحث عن القيم وعلشان تمسحه اضغط رايت كليك ودليت

HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorer MainActiveState 02F96FB7-8AF6-439B-B7BA-2F952F9E4800
HKEY_LOCAL_MACHINESOFTWAREClassesATLEvents.ATLEven ts.1
HKEY_LOCAL_MACHINESOFTWAREClassesATLEvents.ATLEven ts 8109AF33-6949-4833-8881-43DCC232B7B2 2316230A-C89C-4BCC-95C2-66659AC7A775
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentV ersionRunOnce*[file****]
HKEY_CURRENT_USER SoftwareMicrosoftInternet ExplorerMainActive State
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVe rsionRunOnce*WinLogon
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionExplorerBrowser Helper Objects{8109AF33-6949-4833-8881-43DCC232B7B2}
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionExplorerBrowser Helper Objects{2316230A-C89C-4BCC-95C2-66659AC7A775}
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionExplorerBrowser Helper Objects{02F96FB7-8AF6-439B-B7BA-2F952F9E4800}
HKEY_LOCAL_MACHINE SOFTWAREClassesCLSID{02F96FB7-8AF6-439B-B7BA-2F952F9E4800}
HKEY_LOCAL_MACHINE SOFTWAREClassesATLEvents.ATLEvents.1
HKEY_LOCAL_MACHINE SOFTWAREClassesATLEvents.ATLEvents
HKEY_CLASSES_ROOTCLSID{8109AF33-6949-4833-8881-43DCC232B7B2}
HKEY_CLASSES_ROOTCLSID{2316230A-C89C-4BCC-95C2-66659AC7A775}
HKEY_LOCAL_MACHINE SoftwareMicrosoftWindows CurrentVersionRunOnce*[file****]
HKEY_CURRENT_USER SoftwareMicrosoftWindows CurrentVersionRunOnce*WinLogon

الخطوة3: لفتح موجة الاوامر

1:Start > Run > type cmd

اكتب cd واضغط انتر

exact directory path + "regsvr32 /u" + [DLL_اسم الف...س]

2:وهيك مسحته

ولاكن ابحث مرة ثانيه عن قيمه vzbb.dll

بهذا الامر

exact directory path + "regsvr32 /u" + [ vzbb.dll]

الخطوة 4:: كشف وحذف ملفات أخرى فوندو

1:Start > Run > cmd

"dir /A المجلد الي وجدنا فيه الف...س"

"cd اسم المجلد "

اكتب بعدها
"delاسم الملف"

نستخدمه مرة ثانيه
2:وهلق روح للتاسم منجر ونحبث عن "Vundo" ونعمله "End Process"

سلام

اااااه الله يعينييي !!! انشالله بيزبط !
اللللف شكر

ههههههههه
وك وك يا شحاري عليكي يا نونو كلو ها بكمبيوترك
قلبي معك
وشكرا الك اخي محلل حلوهالمعرفه الي بتملكها نيالك يا ريت عندي ثلت يلي عندك بعدش الكمبيوتر عندي يخرب
شكرا لالك

زائر

شكرا لمعلوماتك صديقي العزيو
والله يعينك يا نون ويشفيلك الكمبيوتر