Win32.Qucan.a

IM-Worm.Win32.Qucan.a طريقة ازاله هذه الدودة

اعراض الاصابة بهذا الفيروس

أختفاء امر تشغيل من ابدأ

تغيير صفحة البداية للاكسبلورر ولايمكن تبديلها

عدم التمكن من تشغيل ادارة المهام

الياهو مسنجر Status تعديل على

طريقة التخلص منها

حمل هذه الادوات احفضها بمجلد ما

Delete_YM_Qucan.zip

ClearYahooMessenger Status History

ATF Cleaner

hijackthis

أحقظ صفحة الشرح لانك ستدخل للوضع الآمن ولن يكون لديك انترنيت

hijackthis شغل برنامج

Win32.Qucan.a

Do s system scan and save a logfile اضغط على

حدد هذه القيم بوضع علامة الصح امامها ثم اضغط على

Fix checked

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://thecoolpics.net

O4 - HKLM\..\Run: [Task Manager] C:\WINDOWS\system\svchost32.exe

O4 - HKLM\..\Run: [svchost] C:\WINDOWS\system\svhost.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

افتح مجلد الوندوز

C:\WINDOWS

افتح مجلد النظام

System

أحذف هذه الملفات

svchost32.exe

svhost.exe

شغل اداة حدد الكل ثم نظف

ATF-Cleaner.exe

Win32.Qucan.a3

افتح ملف

Delete_YM_Qucan

Install بيمين الماوس ثم اختار

Win32.Qucan.a4

أفتح اداة

YIM-StatusEdit

Win32.Qucan.a5

شغلها ثم عدل

Win32.Qucan.a7

شغل الانتي فيروس اعمل فحص شامل للجهاز