Internet Security Virus

الفيرس ده عجبني

و انا بنزل ماتيال للريفيت , فوجئت بشاشة تظهر ان هناك فيرس

و ان برنامج

 Internet Security

مسك الفيرس , بس عشان يقتله لازم النسخة تكون مرخصه و تشتري نسخة اصلية



\ القاتل يقول انه جاء ليحميك و يطلب تفويضك و يريد ان تدفع له ايضا !!

السؤال عمرك شفت بجاحة اكثر من كدة !!

و قد  اعانني صديقي , المهندس خالد كوكة المبرمج جزاه الله عني خيرا

للتخلص من هذا الفيرس

http://www.youtube.com/watch?v=F7Pbiu-UlzI

ابحث عن هذا الملف و غير اسمه amsecure.exe  سمية اكس مثلا

هتلاقية هنا

C:\Documents and Settings\All Users\Application Data\amsecure.exe for Windows XP andC:\ProgramData/amsecure.exe for Windows Vista, 7 and 8

افتح الريجستري و الغي منه

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “Internet Security“

الغي الملف اكس

لا تنس ان تنصب مضاد للطايرات قصدي مضاد للفيروسات 

او سطب التالي

For 32-bit (x86) - http://download.eset.com/speci...

For 64-bit (x64) - http://download.eset.com/speci...

او


Delete registry values:
HKEY_LOCAL_MACHINE\Software\Internet Security.exe
HLEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “random”
HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\random
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “Internet Security"
HKEY_CURRENT_USER\Software\Microsoft “adver_id” = “29"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations “LowRiskFileTypes” = “.exe;”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “Internet Security”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “rundll32? = “”
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon “Shell” = “%UserProfile%\Application Data\defender.exe” /sn”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system “EnableLUA” = “0?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run “rundll32? = “”

HELP:
how to remove registry entries

Delete files:
%Documents and Settings%\[User Name]\asr.dat
%Documents and Settings%\[User Name]\Application Data\1tmp.bat
%Documents and Settings%\[User Name]\Application Data\defender.exe
%Documents and Settings%\[User Name]\Application Data\scan.dll
%CommonPrograms%\Internet Security\Internet Security.lnk
%UserProfile%\.Internet Security
%ProgramFiles%\Internet Security\Internet Security.exe







STEP 1: Start your computer in Safe Mode with Networking (OPTIONAL)
STEP 2: Remove Internet Security virus with Malwarebytes Anti-Malware Free
STEP 3:  Remove Internet Security infection with HitmanPro

http://malwaretips.com/blogs/internet-security-virus-removal/