شرح التخلص من فيروس sysanti.exe وحذفه وتنظيف الفلاش والميموري
فيروس sysanti.exe مع ملف AutoRun.inf
شرح طريقه التخلص من هذا الفيروس من الفلاش والميموري كارد
Explain sysanti.exe to get rid of the virus, delete, and clean Flash Killer
طريقه،حذف،مكافحه،فيروس،متكرر،كيفيه،شرح،برنامج،التخلص،من،فلاش،ميموري
كارد،بطاقه،الذاكرة،الجوال،شرح،بالصور،ديليت،حذف،طرد،مشكلة
Way, delete, anti, virus, frequently, how, explain, program, disposed of, Flash, Memory
Card, card, memory, mobile, explain, pictures, Delet, remove, expel, the problem of
......................................
الشرح
الطريقه الاولى

ادخل من هنا

الرمز:

C:\Program Files\Common Files

انسخ الكود السابق وضعه في عنوان ملف لكي تنتقل الى مكان الفيروس
ومكان سيطرتة
بعد ذالك استخدم كاسبر سكاي لحذفه نهائياً لانه ترويجان

الطريقه الثانيه

اقتباس:

كثير من يعاني من فيروس Sysanti.exe وهذا الفيروس يقوم بـ : 1- يقوم بإنشاء مكتبة وتسميتها بإسم عشوائي وذلك عندما يقوم بإنشائها وهي في هذا المسار ( '%WinDir%\Fonts' ) 2- ينسخ نفسه في كل السواقات الموجودة في الجهاز مع ملف إسمه auatorun.inf وذلك لينفذ عندما تريد فتح أحد هذه السواقات . 3- ثم ينسخ نفسه في هذا المسار 'CommonFilesDir'. 4- يقوم بإنشاء مفتاح ويضع فيه مساره لينفذ عند إقلاع الجهاز هذا المسار هو 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur rentVersion\policies\Explorer\Run' طريقة عمله : عند تنفيذ هذا الفايروس يتحقق من أين نفذ فإذا نفذ من هذا المسار 'CommonFilesDir' فإنه يقوم بإنشاء Process وهو svchost الموجود في هذا المسار '%WinDir%\System32' بالدالة CreateProcess بإستعمال الراية CREATE_SUSPENDED ليبقى معلقا ريثتا يحقن نفسه في هذا الفايروس ثم يستعمل الدالة ResumeThread ليترك ال Process يكمل التنفيذ ,أما إذا نفذ من مسارات أخرى فإنه يعمل ما أشرت له فوق . أرجو أن يكون شرحي واضحا . طريقة مسح فيروس Sysanti.exe قم بعمل اسكان ( فحص ) للحاسب بهذه الادوات 1 - General_Removal Kaspersky-Virus-Removal-Tool -2- combofix -3- وانشاء الله يكون خير والطريقة مجربة

sysanti.exe
sysady.sys
sys2c.exe
sys.exe
synchronizer.exe
synchronizer.dll
sylvester.exe
sxsbauto.dll
sxs.exe
sxmm.dll
sxdinzee.exe
sxdhnz.exe
sxdhmr.exe

[b]:Registry keys to delete[/b]

[b]HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DrvKiller[/b]

[b]HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DrvKiller\Security[/b]

[b]HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\DrvKiller[/b]

[b]HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\DrvKiller\Security[/b]

[b]مثال للقيم values : [البرنامج الوهمي هذا لا يضيف قيم لذا سنعمل قيم افتراضية][/b]

[b]:Registry values to delete
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run | F0E84.exe[/b]

[b]:Registry keys to delete[/b]

[b]HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DrvKiller[/b]

[b]HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DrvKiller\Security[/b]

[b]HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\DrvKiller[/b]

[b]HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\DrvKiller\Security[/b]