Worm:Win32/Sober.AH@mm
زمن الاكتشاف : 4/9/2007
Aliases: Email-Worm.Win32.Sober.aa, W32.Sober.AA@mm, WORM_SOBER.AX
عند ظهور هذة الملفات فاعلم ان كمبيوترك مصاب بهذا الفايروس:
services.exe
smss.exe
csrss.exe
الطريق اليدوية لايقاف الفايروس:
١-افصل الانترنت
٢- قم باعادة التشغيل (وشغلة ب safe mode )
٣- اوقف حركة الفايروس عن طريق Task Manager\Processes \Image Name
ثم اختر services.exe و اضغط End Process
٤- ازالة الفايروس : اضغط Start و بعدها Run .
و اكتب [%windir%\pooldata\services.exe] ثم اضغط enter
ثم OK.
ثم اختر الترتيب حسب الاسم
ثم امسح services.exe اذا كان في القائمة.
ثم قم بتفريغ recycle pin.
