السلام عليكم
لدي جهاز فيه فايرس اسمه W32/Rontokbro.gen@MM
اكتشف بتاريخ 10/3/2005
عندما قمت بإزالته عن طريق الكاسبر و تمكنت من الحصول على معلوماته وجدت أنه قد تم عمله
بواسطة الفيجوال بيسك و أظن أنه النت..
و قمت بإيقاف الفيروس تماما إلا شيء واحد..
هذا الفيروس يقوم بحذف خيارات النجلد من قائمة أدوات في المستعرض عن طريق تعديل في الريجستري..
و بعد ذلك يقوم بتعطيل محرر الرجستري و كلما أريد أن أشغله تظهر رسالة خطأ فيها:
تم تعطيل تحرير التسجيل من قبل المسسؤول.
و بما أن الفيروس بلغة البيسك يعني أنه لابد من وجود صيغة تقوم بتعطيل تحرير التسجيل بشكل كامل..
و هذا يعني أيضا أنه بالإمكان عكسها حتى تمكن تحرير التسجيل..
فهل لدى أحد فكرة عن دالة مثل هذه؟
فيصبح من السهل إزالة هذا الفيروس من الجهاز نهائيا..

