Black Lance
21-Aug-2007, 01:43 PM
بسم الله الرحمن الرحيم
في بداية الكلام هل تصدقون أن هناك فايروس يقوم بقتل فايروس أم لا؟
إذا إنتم مصدقين كان بها وإذا مو مصدقين جربوا بس هذا للي عنده الفايروس في جهازه وإلي مو عنده الفايروس ما رايح يسوي الفايروس أي حاجه لأن عمله هو حذف فايروس RAVMON.EXE وAUTORUN.INI وROSE.EXE و COPY.EXE و HOST.EXE وهذي هيه شغلته ومافي خوف منه أبدً وطبعاً رايح أوريكم كيف شغله .
كيف تعرف إن الفايروس موجود في جهازك روح على الهاردسك المصاب بالفايروس إضغط على الهاردسك وإضغط عليه كليك يمين وراح يجيك كلام غير معروف وطلاسم زي حقونا السحره أعوذ بالله :D :eek: هاهاهاهاهاها عن جد والله.
هذا هو الفايروس.....................
@echo on
taskkill /im explorer.exe /f
taskkill /im ravmon.exe /f
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXp lorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\RavMon" /f
start reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\RavMon.exe" /f
start reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run /v RavMon /f
start reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run /v RavMon.exe /f
start reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run /v RavMon /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\ravmon.exe /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
del c:\ravmon.exe /f /q /as
del d:\ravmon.exe /f /q /as
del e:\ravmon.exe /f /q /as
del f:\ravmon.exe /f /q /as
del g:\ravmon.exe /f /q /as
del h:\ravmon.exe /f /q /as
del i:\ravmon.exe /f /q /as
del j:\ravmon.exe /f /q /as
del k:\ravmon.exe /f /q /as
del l:\ravmon.exe /f /q /as
start explorer.exe
...........................................
وبعدين لاحظ بمجرد ما تشغله يروح للرجستري ويقوم بحذف الفايروس من الهاردسكات الموجود سواءاً الثابته أو USP أو الفلاش ميموري أو أي ذاكرة يعرفها الجهاز.
لتحميل الفايروس هو مضغوط أول ما تفك الضغظ رايح يطلع لك ملف دفعي إمتداده BAT واسمه kill_ravmon.bat وطبعا رابط مفتوح على طول.
http://rs202cg.rapidshare.com/files/50297341/dl/B2L_kill_ravmon.zip
تحياتي حبايب موقع جازان بويز
b2lance@yahoo.com
في بداية الكلام هل تصدقون أن هناك فايروس يقوم بقتل فايروس أم لا؟
إذا إنتم مصدقين كان بها وإذا مو مصدقين جربوا بس هذا للي عنده الفايروس في جهازه وإلي مو عنده الفايروس ما رايح يسوي الفايروس أي حاجه لأن عمله هو حذف فايروس RAVMON.EXE وAUTORUN.INI وROSE.EXE و COPY.EXE و HOST.EXE وهذي هيه شغلته ومافي خوف منه أبدً وطبعاً رايح أوريكم كيف شغله .
كيف تعرف إن الفايروس موجود في جهازك روح على الهاردسك المصاب بالفايروس إضغط على الهاردسك وإضغط عليه كليك يمين وراح يجيك كلام غير معروف وطلاسم زي حقونا السحره أعوذ بالله :D :eek: هاهاهاهاهاها عن جد والله.
هذا هو الفايروس.....................
@echo on
taskkill /im explorer.exe /f
taskkill /im ravmon.exe /f
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXp lorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\RavMon" /f
start reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\RavMon.exe" /f
start reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run /v RavMon /f
start reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run /v RavMon.exe /f
start reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run /v RavMon /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\ravmon.exe /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
del c:\ravmon.exe /f /q /as
del d:\ravmon.exe /f /q /as
del e:\ravmon.exe /f /q /as
del f:\ravmon.exe /f /q /as
del g:\ravmon.exe /f /q /as
del h:\ravmon.exe /f /q /as
del i:\ravmon.exe /f /q /as
del j:\ravmon.exe /f /q /as
del k:\ravmon.exe /f /q /as
del l:\ravmon.exe /f /q /as
start explorer.exe
...........................................
وبعدين لاحظ بمجرد ما تشغله يروح للرجستري ويقوم بحذف الفايروس من الهاردسكات الموجود سواءاً الثابته أو USP أو الفلاش ميموري أو أي ذاكرة يعرفها الجهاز.
لتحميل الفايروس هو مضغوط أول ما تفك الضغظ رايح يطلع لك ملف دفعي إمتداده BAT واسمه kill_ravmon.bat وطبعا رابط مفتوح على طول.
http://rs202cg.rapidshare.com/files/50297341/dl/B2L_kill_ravmon.zip
تحياتي حبايب موقع جازان بويز
b2lance@yahoo.com