حل مشكلة فيروس New.exe / BLUESTAR

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته،،،

فايروس New.exe هو من نوع الـ Trojan Horse (حصان طروادة)

يصيب الهارد ديسك للكومبيوتر ،يتفعل في كل مرة نفتح بها My Computer

او احد الهاردات،تتعرف على اصابة جهازك بهذا الفيروس بوجود كلمة (Blue Star)

في اعلى اي نافذة موجودة داخل الهارد المصاب،

يقوم هذا الفايروس بفتح ملفات New متعددة في كل مرة نفتح فيها الهارد المصاب،

تعمل هذه الملفات على شغل مساحة كبيرة من الـ Ram

وزيادة استخدام وحدة المعالجة المركزية CPU Usage

وبالتالي إبطاء جهاز الكومبيوتر بشكل كبير وملحوظ،

مما يؤدي في النهاية الى فشل في الهارد Hard Failure

وبالتالي ادخال الكومبيوتر في سلسلة من المشاكل الخطيرة،

ينتقل الفايروس من خلال اي ادات نقل للمعلومات

مثل الـFlash Memory و الـMobile Ram وغيرها التي يتم وصلها بالجهاز المصاب

واستخدامها مرة اخرى على الاجهزة السليمة مؤدية الى اصابتها.

اليكم طريقة ازالة فايروس New.exe من اجهزة الكومبيوتر بدون عمل فورمات

او FDisk وانقاذ محتويات الهارد من التلف.

نحتاج في هذه العملية الى:-

1- برنامج مضاد الفيروسات الشهير KasperSky AntiVirus 7.0.123 مع اخر تحديث له.

2- قرص ويندوز من نوع Bootable ويفضل Windows XP Service Pack3.

3-بعض المهارة في استخدام الكومبيوتر.

نذهب اولا الى Start ثم Run ثم نكتب الامر التالي :regedit

سوف تفتح لنا النافذة الخاصة بالريجيستري

الذي يعتبر سجل لجميع البرامج الموجودة على الكومبيوتر،

نضغط زر الـF3 ونقوم بالبحث عن كلمة New.exe

ونقوم بمسح جميع ما يظهر بالريجيستري عن هذا الفايل

بالضغط بالزر الايسر مرة واحدة ثم نضغط زر Del الموجود على لوحة المفاتيح.

ثم نقوم ببحث اخر عن كلمة bs.pfs

ونقوم ايضا بنفس العمل السابق ومسح جميع ما يظهر عن هذا الملف.

نقوم الان بعمل نفس الخطوات السابقة ولكن نكتب الامر الجديد msconfig

سوف تفتح لنا النافذة الخاصة بجميع البرامج التي تعمل ذاتيا

عند تشغيل نظام الويندوز ونذهب الى حقل Services

ونقوم بايقاف جميع البرامج الغير موثوقة والتي نشك في انها (مفيرسة)،

وهي البرامج التي تحتوي عل كلمة Unknown في حقل Manufacturer

والتي نحن متأكدين انها ليست من البرامج التي قمنا بتنصيبها سابقاً،

نعمل Restart للكومبيوتر.

نذهب الان الى My Computer ثم الى الهارد ديسك الموجود عليه

نظام الويندوز (وهو عادة الـC: )،ثم الى Windows ثم الى ملف Prefetch

ونقوم بتحديد جميع محتويات الملف ونعمل Delete لها جميعا،

لا تخف من هذه العملية لانها لن تؤثر على النظام.

الان الخطوة التالية

تحتاج الى بعض الدقة والسرعة،نقوم بفتح الهاردات

واحد تلو الاخر نلاحظ ظهور ملف System Application يحمل الاسم autorun

لكن هذا الملف يظهر ويختفي بسرعة،فعندما يظهر هذا الملف

نضغط عليه بسرعة بزر الماوس الايمن ونختار Open

فتظهر نافذة تحتوي على اوامر تشغيل تلقائي هي التي تقوم

بتشغيل الفايروس كل مرة مما يثقل النظام،

نقوم بعمل Delete لجميع كلمات new.exe وعمل Save للفايل وثم اغلاقه،

تستخدم نفس الطرية على كل هارد،لكن هذه الطريقة تؤدي الى اتلاف الـBoot Record

لكل هارد وهنا نحتاج الى الخطوة اللاحقة.

نقوم بتشغيل قرص الويندوز ونختار Install windows

ونعمل Upgrade لنسخة الويندوز السابقة

لكي نصلح الـBoot Record الذي قمنا بإتلافه سابقا.

الان نقوم بفتح My ********s مباشرة من سطح المكتب Desktop

او نفتح اي نافذة اخرى عدا نافذة My Computer او نافذة اي من الهاردات الاخرى،

الهدف من ذلك هو عدم تفعيل الفايروس لانه يعمل في كل مرة نفتح احد الهاردات،

نختار Tools من اعلى النافذة ثم نختار Folder options ثم نضغط View

ثم في قائمة Addvance settings نحول خيار Hidden files and folders

من don’t show الى show hidden files ونزيل علامة√

من (Hide protected operation system file)و (Hide extensions for known file types) ،

ثم OK ثم نعود الى الـ Tool Bar و نختار Folders في اعلى النافذة ،

ستظهر لنا قائمة جانبية نقوم منها بفتح الهاردات واحد تلو الاخر

بالضغط بزر الماوس الايسر على اسم الهارد الموجود في القائمة الجانبية،

ونقوم بحذف الملف المسمى New.exe من كل هارد.

نقوم اخيرا بعمل Upgrsde مرة اخرى للويندوز

وبذلك نكون قد تخلصنا نهائيا من الفيروس.

» للقضاء علي مشكلة انقطاع الاتصال بالانترنت