عبدالله السحيمي
24-10-2007, 07:01 AM
بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,
موضوع الفيروسات جميل جدا ومشوق ...................
ممكن تقولوا اني بستهبل او بهزر او بتغشمر .....................
صحيح انها رخمة وغلسة بس لم تستطيع تسيطر علي فايرس او تصنع فايرس او تشيل فايرس هنا هصدقني لم اقول انها متعة .............................
لا اطيل عليكم
نخش في الموضوع علي طول....
1 .. قم بالدخول الى قائمة ابدأ Start .. ثم انقر على run ..
2.. اكتب msconfig لغرض الدخول للملفات التي تعمل حاليا .. بعد ان تظهر لك النافذه اذهب الى التبويب start up في اعلى هذه النافذه وهي غاليا ما تكون اما اخر واحده او قبل الاخيره حسب اصدارة الوندوز المستخدمه ..
3.. بعد الذهاب الى start up ابحث بين الملفات التي تعمل حاليا على ملف اسمه svchost الغي اشارة الصح التي بجانبه .. ثم اضغط apply ثم close بعدها ..
ستظهر لك رسالة تخبرك هل ترغب باعادة التشغيل اضغط على yes .. لغرض اعادة التشغيل ...
بعد ان قمنا بتوقيف عمل هذا الملف بقيت لدينا المهه التاليه والتي اريد العمل بها بحذر ..
1... قم بالضغط على ايقونة MyComputer لغرض تشغيلها .. قم بعد ذلك اذهب الى قائمة Tools لغرض اظهار الملفات المخفيه ... وللاعضاء اللذين لايعرفون كيف يظهروها اليكم كيف ..
اذهب الى قائمة Tools من الMycomputer ثم بعد ذلك اختر Folder Options ثم بعد ذلك اختر ثاني تبويب فوق ( اي في الاعلى ) وهو تبوبيب باسم View شتظهر لك عدة اختيارات في الوسط ابحث عن Hidden files and folders واختر من تحتها الخيار show hidden files هذا الاختيار يستخدم لغرض اظهار الملفات والمجلدات المخفيه .. ولكن بما ان الفيروس يستخدم طريقة الاختفاء مع ملفات النظام المهمه اي( super hidden) لذلك يستوجب علينا ان نظهر ملفات ومجلدات النظام المخفية ايضا وذلك بالنزول قليلا تحت الاختيار السابق بقليل والغاء علامة الصح من جوار اختيار hide protected operating system files اي انكك ستلغي الاخفاء من على ملفات النظام المحمية .. سيظهر لك صندوق حوار يخبرك بما ترغب فعله فاختر منه yes ..
تلخيص سريع يجب ان تؤشر على show في الاول وبعدها على اختر اختيار الملفات المحميه من قبل النظام
2... اضغط بالزر الايمن على الدرايف C: قم اختر open انتبه لانك لو ضغطت مباشرة بالزر الايسر فان الفيروس(الملف الذي وقفنا عمله) سيعود ويعمل من جديد لذلك يستوجب عليك اعادة المهمه الاولى قبل اعادة التشغيل .. ولكن لو ضغطت على open سيفتح لك الدرايف من دون اية مشكلة...
3... بعد ان يفتح الدرايف ستجد بين الملفات المخفيه ملفات بالعنواوين التاليه ..
Autorun قد يكون بعدة امتدادات امسحها جميعا ..
Copy .exe ايضا امسحه ..
Host وايقونته تكون بشكل ايقونة الMFC ايضا امسحه ..
يمكن ان يكون الAutorun ست ملفات بعدة امتدادات وايقونات امسحها جميعا ..
4... اذهب الى باقي الدرايفات وايضا كرر العملية عليها ولكن بعناية اي انتبه الى نقر بالزر الايسر واختيار Open لكي لا يعود الفيروس الى العمل من جديد ... وامسح الملفات المذكورة من الدرايف نهائيا .. حتى درايف الفلاش ميموري يمكنك فعل ذلك ..
5... بعد ان تكمل جميع الدرايفات قم بعمل اعادة تشغيل للجهاز ستلاحظ ان الامور عادت لمجاريها ..
ملاحظة اخيره .. في المهمه الاولى اي عندما ذهبنا الى start up الغينا عمل الملف واعدنا التشغيل سيقوم نظام التشغيل بعد ذلك باظهار رسالة عندما يبدأ النظام بالدخول الى سطح المكتب اشر على الصح في اسفلها .. ستجدوه هناك لكي لا تظهر لكم مره اخرى ..
واسف للاطالة ولكن لتعم الفائدة
اخوكم/عبدالله بن محمد السحيمي
م
السلام عليكم ورحمة الله وبركاته,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,
موضوع الفيروسات جميل جدا ومشوق ...................
ممكن تقولوا اني بستهبل او بهزر او بتغشمر .....................
صحيح انها رخمة وغلسة بس لم تستطيع تسيطر علي فايرس او تصنع فايرس او تشيل فايرس هنا هصدقني لم اقول انها متعة .............................
لا اطيل عليكم
نخش في الموضوع علي طول....
1 .. قم بالدخول الى قائمة ابدأ Start .. ثم انقر على run ..
2.. اكتب msconfig لغرض الدخول للملفات التي تعمل حاليا .. بعد ان تظهر لك النافذه اذهب الى التبويب start up في اعلى هذه النافذه وهي غاليا ما تكون اما اخر واحده او قبل الاخيره حسب اصدارة الوندوز المستخدمه ..
3.. بعد الذهاب الى start up ابحث بين الملفات التي تعمل حاليا على ملف اسمه svchost الغي اشارة الصح التي بجانبه .. ثم اضغط apply ثم close بعدها ..
ستظهر لك رسالة تخبرك هل ترغب باعادة التشغيل اضغط على yes .. لغرض اعادة التشغيل ...
بعد ان قمنا بتوقيف عمل هذا الملف بقيت لدينا المهه التاليه والتي اريد العمل بها بحذر ..
1... قم بالضغط على ايقونة MyComputer لغرض تشغيلها .. قم بعد ذلك اذهب الى قائمة Tools لغرض اظهار الملفات المخفيه ... وللاعضاء اللذين لايعرفون كيف يظهروها اليكم كيف ..
اذهب الى قائمة Tools من الMycomputer ثم بعد ذلك اختر Folder Options ثم بعد ذلك اختر ثاني تبويب فوق ( اي في الاعلى ) وهو تبوبيب باسم View شتظهر لك عدة اختيارات في الوسط ابحث عن Hidden files and folders واختر من تحتها الخيار show hidden files هذا الاختيار يستخدم لغرض اظهار الملفات والمجلدات المخفيه .. ولكن بما ان الفيروس يستخدم طريقة الاختفاء مع ملفات النظام المهمه اي( super hidden) لذلك يستوجب علينا ان نظهر ملفات ومجلدات النظام المخفية ايضا وذلك بالنزول قليلا تحت الاختيار السابق بقليل والغاء علامة الصح من جوار اختيار hide protected operating system files اي انكك ستلغي الاخفاء من على ملفات النظام المحمية .. سيظهر لك صندوق حوار يخبرك بما ترغب فعله فاختر منه yes ..
تلخيص سريع يجب ان تؤشر على show في الاول وبعدها على اختر اختيار الملفات المحميه من قبل النظام
2... اضغط بالزر الايمن على الدرايف C: قم اختر open انتبه لانك لو ضغطت مباشرة بالزر الايسر فان الفيروس(الملف الذي وقفنا عمله) سيعود ويعمل من جديد لذلك يستوجب عليك اعادة المهمه الاولى قبل اعادة التشغيل .. ولكن لو ضغطت على open سيفتح لك الدرايف من دون اية مشكلة...
3... بعد ان يفتح الدرايف ستجد بين الملفات المخفيه ملفات بالعنواوين التاليه ..
Autorun قد يكون بعدة امتدادات امسحها جميعا ..
Copy .exe ايضا امسحه ..
Host وايقونته تكون بشكل ايقونة الMFC ايضا امسحه ..
يمكن ان يكون الAutorun ست ملفات بعدة امتدادات وايقونات امسحها جميعا ..
4... اذهب الى باقي الدرايفات وايضا كرر العملية عليها ولكن بعناية اي انتبه الى نقر بالزر الايسر واختيار Open لكي لا يعود الفيروس الى العمل من جديد ... وامسح الملفات المذكورة من الدرايف نهائيا .. حتى درايف الفلاش ميموري يمكنك فعل ذلك ..
5... بعد ان تكمل جميع الدرايفات قم بعمل اعادة تشغيل للجهاز ستلاحظ ان الامور عادت لمجاريها ..
ملاحظة اخيره .. في المهمه الاولى اي عندما ذهبنا الى start up الغينا عمل الملف واعدنا التشغيل سيقوم نظام التشغيل بعد ذلك باظهار رسالة عندما يبدأ النظام بالدخول الى سطح المكتب اشر على الصح في اسفلها .. ستجدوه هناك لكي لا تظهر لكم مره اخرى ..
واسف للاطالة ولكن لتعم الفائدة
اخوكم/عبدالله بن محمد السحيمي
م