حماية من فيروس الدودة

عني الكل يرغب تكرم علينا ولو اتعبناك

الله يجزاك بالخير

أقترح على الأخ محمد بدوى أن أرسل له البرنامج، ويقوم بوضعة في المنتدى

ما رأيك أخي محمد

انا فعلا قمت بوضع وصلة للمف وطريقة التخلص منه بالموقع من اول يوم وقد اصبت به وهذه هي الوصلة

هذا الموضوع

http://arabteam.nicmatic.com/vb/showthread...3?threadid=2667

وهذه وصلة الملف الذي يقوم بالتنظيف

http://www.antivirus.com/pc-cillin/vinfo/v...e=TROJ_SIRCAM.A

الاخوة الكرام

السلام عليكم ورحمة الله وبركاته :

اسعد الله اوقاتكم بكل خير وابعد عني وعنكم كل الفيروسات

الحقيقة انني ممن وصلهم عدد من الرسائل المحملة بهذا الفايروس اللعين والغريب ان الكثير من المرسلين غير معروفين لي

اعزائي هل استطاع احد منك ازالة الفايروس من احد الملفات المرسله له ام ان ذلك غير ممكن لأن

وهذه المعلومات المفصلة عن الفايروس اللعين

اقتباس

TROJ_SIRCAM.A

Risk rating:    

Virus type:   Trojan  

Destructive:   Y  

   

Aliases:

SCAM.A, TROJ_SCAM.A, W32.Sircam.Worm@mm  

Description:

This worm is a high-level program created in Delphi that propagates via email using SMTP commands. It sends copies of itself to all addresses listed in an infected user's address book and in temporary Internet cached files. It arrives with a random subject line, and an attachment by the same name.

This worm also propagates via shared network drives.  

Solution:

To manually remove the Trojan

Restore your system configurations through the registry.

If you are connected to the network, disconnect your computer from the network.  

Rename REGEDIT.EXE to REGEDIT.COM. If you want to use the fix tool, there is no need to rename the file

Click Start>Run, type REGEDIT and then press Enter.

In the left panel, click the (+) left of each of the below:

HKEY_LOCAL_MACHINE

Software

Microsoft

Windows

CurrentVersion

RunServices

In the right panel, look for and then delete the registry value called Driver32.

In the left panel, click the (+) left of each of the below:

HKEY_LOCAL_MACHINE

Software

SirCam

Click SirCam and then press the Delete key.

In the left panel, click the (+) left of each of the below:

HKEY_CLASSES_ROOT

exefile

shell

open

command

In the right panel, right-click the (Default) value, then choose Modify.

Change “C:RecycledSirC32.exe””%1”%* to “%1” %*. In other words, remove “C:RecycledSirC32.exe”.