نعم تم اختراق من بورت 82 وحقن الباتش في متصفح firefox
طريقه الحذف اغلق جميع البرامج والمتصفح والماسنجر
ثم افتح برنامج Process Explorer
سوف تجد متصفح الفاير فوكس يعمل firefox.exe وتحت المتصفح بضبط svchost.exe
اقتل العملي svchost.exe ثم اقتل عمليه المتصفح لن السيرفر محقون فيها
توجد عمليات svchost.exe في الاعلى مالها دخل تبع الجهاز انت لي عليك قتل العمليه الموجده بجانب firefox.exe
ثم اذهب للمسار C:\WINDOWS\system32\InstallDir سوف تجد فيه السيرفر احذفة ثم احذف المجلد
ثم ابدأ ثم تشغيل واكتب هذي %temp% سوف تجد مجلد باسم IXP003.TMP قم بحذفه والافضل بحذف جميع محتويات %temp%
ثم ابدأ تشغيل اكتب regedit اذهب للمسار التالي HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
سوف تجد قيمه باسم HKLM ربما يختلف الاسم المهم اذا شفت قيمه جنبها مسار السيرفر الي هو 12.exe قم بحذفها
كذا انت حذفت السيرفر 100%
وشكر لي اخترق لنه اعطاك درس في الحماية
بتوفيق لك
