تسجيل الدخول تسجيل جديد

تسجيل الدخول

إدارة الموقع
منتديات الشروق أونلاين
إعلانات
منتديات الشروق أونلاين
تغريدات تويتر
  • ملف العضو
  • معلومات
الصورة الرمزية dz hacker
dz hacker
عضو متميز
  • تاريخ التسجيل : 16-10-2008
  • الدولة : .
  • المشاركات : 634
  • معدل تقييم المستوى :

    16

  • dz hacker is on a distinguished road
الصورة الرمزية dz hacker
dz hacker
عضو متميز
طريقة حذف فيروس الـ Autorun خطوة بخطوة بدون برامج ” حصري “
21-03-2009, 03:20 PM

السلام عليكم و رحمة الله و بركاته

ساتكلم معكم في هذا المقال عن كيفية حذف فيرس الـ Autorun خطوة خطوة
ان شاء الله يعجبكم المقال
يعاني الكثير و الكثير من فيرس الـ Autorun.inf الذي ينتقل بكل الـ Drives في الحاسب
و للأسف الكثير لا يعرفون الحل في كيفية حذف هذا الفيرس خاصتا انه يغير بعض الخصائص في حاسبك
لكي لا تقدر على حذفه لذلك سوف نقوم بمسحه نهائيا و لكن فقط اتبع الخطوات التالية خطوة خطوة

1 - قم بتعطيل الـ System restore
1 - 1 - إذهب الى لوحة التحكم ” Control Panel ” -> ثم System ,
1 - 2 - حدد خانة ” system restore ” , ثم أضف تحديد على ” turn off system store on all devices ” .
2 - أمسح كل الملفات المؤقتة الخاصة بالمتصفح الخاص بك
2 - 1 - في الـ Internet Explorar حدد ” Tools ” , ثم ” Internet Options ” ,
2 - 2 - في الـ Internet temporary files , حدد ” delete files ” -> ثم حدد على ” delete all offline content ” ثم أضغط
3 - تنظيف القرص “Disk clean up”
3 - 1 - أذهب الى “Start“, ثم ” All Programs “, ثم ” Accessories “, ثم ” System Tool “, ثم “Disk Cleanup“
3 - 2 - حدد القرص C و أضغط على “ok“, ثم أبدئ عملية التنظيف على القرص
3 - 4 - أعد عمل نفس الخطوات على الاقراص الاخرى ” D,E,F… ” لكي تمتلك أقراص نظيفة
3 - 3 - بعدما تنتهي من عملية التنظيف, ضع تحديد على “ all files ” ثم أضغط ” ok “.

الأن كل ملفات الأنترنت المؤقتة تم تنظيفها بالفعل. عادة ما يكون سبب فيرس الـ Autorun هو الـ Flash memory أو باقي الأجهزة المتنقلة في حفظ الملفات
هذا الفيرس له 3 ملفات تنفيذية و هما kavo.exe, autorun.inf ثم ntdelect.com .
هذه الملفات الثلاثة جميعهم ملفات مخفية, و هما يعطلون أو يخفون ” folder option “ في جهازك
” show hidden files and folders ” و تجعلك غير قادر على العمل على هذه الخيارات اذا انت غير قادر على البحث عن هذه الملفات
اذا فأنت كذلك لا يمكنك حذفهم ( مخترع الفيرس ذكي جدا, أليس كذلك ؟ ).
كيف يمكنك إظهار هذه الملفات الثلاث ؟ يجب عليك أستخدام الـ DOS command
الخطوات التالية توضح لك طريقة حذف فيرس الـ Autorun


الخطوة الاولى - أضغط على “Start“, ثم “Run“, ثم أكتب “cmd“, بعد ذلك أضغط “Enter” , بهذه الطريقة قد غتحت نافذة الـ DOS

الخطوة الثانية - تحقق من كل قرص , إذا كنت تريد التحقق من القرص C أكتب dir c:\ /a/w في نافذة الدوس
إذا كنت تريد القرص D إذ قم بكتابة التالي
dir d:\/a/w

الخطوة الثالثة - كل النظام و ملفات الـ DOS
اتاكد أن في autorun.inf و ntdeleted.com داخل القرص في نافذة الـ DOS
قبل أن نحذف هذه الملفات , نحتاج لتعطيل “hidden”, “system” و “read only”.
للقرص C أكتب في نافذة الـ DOS التالي :

attrib -s -h -r c:\autorun.inf
attrib -s -h -r c:\ntdelect.com
للقرص D أكتب ..

attrib -s -h -r d:\autorun.inf
attrib -s -h -r d:\ntdelect.com

الخطوة الرابعة - بعد تعطيل الصفات, أبدئ بالحذف اليدوي للملفات
( أحذر في هذه الخطوة وحاول ان لا ترتكب اي خطئ )
للقرص C اكتب في نافذة الـ DOS
del c:\autorun.inf
del c:\ntdelect.com
للقرص D أكتب في نافذة الـ DOS
del d:\autorun.inf
del d:\ntdelect.com

الخطوة الخامسة - بعد الحذف اليدوي لـ ” autorun.inf ” و “ntdelect.com” الخطوة التالية
هي “kavo.exe” أنت تحتاج أن تحذف ملف kavo.exe في C:\windows\system32
أكرر الخطوة الثالثة و الخطوة الرابعة لتعطيل صفات و حذف ملفات الأجرائات
أكتب التالي في نافذة الـ DOS
attrib -s -h -r c:\windows\system32\kavo.exe
بعد ذلك قم بحذفه بكتابة التالي في نافذة الـ DOS
del c:\windows\system32\kavo.exe

الخطوة السادسة - حذف ملف الـ “kavo.exe” من الـ registry
افتح الـ registry editor , إذهب الى
و أيضا الى

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows \CurrentVersion\Run
ما تريد أن تفعله هو حذف kavo و المسار c:\windows\system32\kavo.exe من الـ registry editor

الخطوة السابعة - هي السماح لإستخدام ” Show hidden files and folders ”
أفتح برنامج الـ Notepad بصفحة جديدة أنسخ الكود الذي بأسفل و ألصقه في الـ Notepad
و أحفظ الملف بإمتداد .reg يعني مثلا wblogw.reg و احفظه على سطع المكتب ثم أضغط عليه مرتين علشان يتحفظ في الـ registry
و كل حاجة ترجع كيما كانت قبل الفيروس أن شاء الله …. الكود >>

كود:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsCurre ntVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “RegPath”=”Software\\Microsoft\\Windows\\CurrentVe rsion\\Explorer\\Advanced” “Text”=”@shell32.dll,-30500″ “Type”=”radio” “CheckedValue”=dword:00000001 “ValueName”=”Hidden” “DefaultValue”=dword:00000002 “HKeyRoot”=dword:80000001 “HelpID”=”shell.hlp#51105″


  • ملف العضو
  • معلومات
الصورة الرمزية Hensen
Hensen
عضو فعال
  • تاريخ التسجيل : 15-11-2008
  • الدولة : الجزائر
  • العمر : 38
  • المشاركات : 378
  • معدل تقييم المستوى :

    16

  • Hensen is on a distinguished road
الصورة الرمزية Hensen
Hensen
عضو فعال
رد: طريقة حذف فيروس الـ Autorun خطوة بخطوة بدون برامج ” حصري “
27-03-2009, 07:32 PM
بارك الله فيه وشكرا جزيل لك على المعلومات و الشروحات القيمة
واصل أخي في نشر الخير والنفع للمسلمين
تحياتيicon30

حيّ الجزائر و اخطب في نواديها***** و ابعث لها الشوق قاصيها و دانيها
شعب البطولات حيّا الله طلعتكم****** كتائب البغي قد قصّوا نواصيها
كتبتمو بالدم القاني مسيرتكم ******** اسأل فرنسا و قد خابت أمانيها
نصرتم الله في تحرير أرضكمو****** فصرتمو قصة للمجد نرويها
أنتم أساتذة التحرير ثورتكم ******** للعالم الحرّ إيقاظا و تنبيها
رُصّوا الصفوف على الإسلام وحدتكم** محمد رمزها و الله راعيها

د.عائض القرني
  • ملف العضو
  • معلومات
جمال ناصر
عضو فعال
  • تاريخ التسجيل : 19-07-2008
  • المشاركات : 339
  • معدل تقييم المستوى :

    16

  • جمال ناصر is on a distinguished road
جمال ناصر
عضو فعال
رد: طريقة حذف فيروس الـ Autorun خطوة بخطوة بدون برامج ” حصري “
02-04-2009, 12:32 PM
شكرا لك ، ومأجور عند الله تعالى
عليك أن تصغي لما أقوله قبل أن تسرع بالرد عليه ... الحوار ليس مباراة كلامية.

العفو ولكني منشغل عن أوطان الآخرين بوطني ، متفرغ لما يجعل للحياة فيه معنى وجودة...بعيد عن الأفكار التي ترونها كبيرة ، قريب من نفس أخي هنا، أحلامه وآلامه...ولست إلا جزائريا.
مواقع النشر (المفضلة)

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)
 
أدوات الموضوع


المواضيع المتشابهه
الموضوع
طريقة حذف فيروس الـ Autorun خطوة بخطوة بدون برامج ” حصري “
طريقة إخفاء اي بي بدون برامج صقع 100%
قامووس لمصطلحات الكمبيوتر .. ومعانييها ..
الساعة الآن 09:38 PM.
Powered by vBulletin
قوانين المنتدى