منتديات مرح ابتسام
عزيزي الزائر / عزيزتي الزائرة يرجي التكرم بتسجبل الدخول اذا كنت عضو معنا
او التسجيل ان لم تكن عضو وترغب في الانضمام الي اسرة المنتدي
سنتشرف بتسجيلك
شكرا
ادارة المنتدي

منتديات مرح ابتسام

اسلاميات عجائب القران صور اسلامية احايث حياتنا عالم الحيوان معجزات الله تسالي تراثنا حضرتنا اطفال العاب برامج موبايل وكمبيوتر الام الاب احترام ادب حيات الرسول الكريم
 
الرئيسيةالمنشوراتالتسجيلدخولمركز التحميل
المواضيع الأخيرة
» وفر عليك عناء فك الضغط عن ملفات RAR و WinZipوايضا iso
الثلاثاء يوليو 04, 2017 12:34 pm من طرف spaceco666

» الـحـنــيـن بـعـــد الـفــراق***
الجمعة مايو 19, 2017 11:59 am من طرف ملك

» حكم تعطر المرأة وتزينها وخروجها من بيتها
الثلاثاء أبريل 04, 2017 11:53 am من طرف alfalah

» رفـــــــوائــــــــــد مهمة
الثلاثاء أبريل 04, 2017 11:53 am من طرف alfalah

» أفضل شيء عند الشباب والبنات...جبت لكم موضوع مرررره رهيب.................................................
الثلاثاء أبريل 04, 2017 11:48 am من طرف alfalah

» برامج حسابات للمصاتع والمخازن والشركات كلهاااااااا
الثلاثاء أبريل 04, 2017 11:42 am من طرف alfalah

» ابحث عن عمل
الثلاثاء أبريل 04, 2017 11:42 am من طرف alfalah

» حل مشكلة الشاشة البيضاء لي e250v وe250d
الخميس فبراير 09, 2017 7:16 pm من طرف سمير4444

» كيف تتخلص من الخجل
الإثنين ديسمبر 12, 2016 10:57 am من طرف alfalah

أفضل 10 أعضاء في هذا الأسبوع

شاطر | 
 

 طريقة تنظيف الكمبيوتر من الفيروسات والباتش

اذهب الى الأسفل 
كاتب الموضوعرسالة
Admin
Admin
Admin
avatar


مُساهمةموضوع: طريقة تنظيف الكمبيوتر من الفيروسات والباتش    الجمعة أكتوبر 22, 2010 12:00 pm

طريقة تنظيف الكمبيوتر من الفيروسات والباتش
--------------------------------------------------------------------------------
طريقة تنظيف الكمبيوتر من الفيروسات والباتش
السلام عليكم
مساء / صباح الخير وعوده نظيفه بلا فيروسات ولا باتشات
اللى عنده فايروس او باتش او سيرفر يقدر يحذفه عن طريق هذه الخطوات
البحث عن ملفات الباتش عن طريق الدوس
تعتبر هذه الطريقة اسهل الطرق وتستخدم عادة لكشف الباتش فايل عن طريق استخدام الدوس .
اذهب الى الدوس ثم اكتب الامر :
c:\windows\dir patch
اذا وجدت ملف الباتش قم بمسحه بالامر الاتي :
c:\windows\delete patc type this command

البحث داخل ملفات الريجستري (1)
اتجه الى start ثم اضغط على run وعند ظهور الشاشة اكتب الامر الاتي : regedit ثم اضغط Ok عندها سوف تظهر لك شاشة الريجستري .
(2) اختر ملف : HKEY_LOCAL_MACHINE .
(3) ثم : SOFTWARE .
(4) ثم : MICROSOFT .
(5) ثم : WINDOWS .
(6) ثم : CURRENT VERSION .
(7) ثم : RUN ملاحظة في بعض الاحيان تجد اكثر من RUN فعلى سبيل المثال سوف تجد RUN ONCE او RUN SERVICE كل ما عليك ان تبحث بها كلها .

(Cool عندما تضغط على RUN سوف تظهر على يمينك شاشة الريجستري وبها اوامر الريجستري واسماء ملفات تعمل مع الويندوز .. ابحث عن اي ملف غريب مثال PATCH.EXE او EXPLO32 وغيرها وعندما تجد احد تلك الملفات قم بمسحه . وعندما نقول امسح الملف .. يمكنك عمل ذلك بوضع مؤشر الفارة على الملف والضغط على الزر الايمن للفارة واختيار امر DELETE من القائمة .
net bus 2000
برنامج النت باص 2000 يستخدم السيرفر العادي وهو server.exe ولكن يمكن تغيير الاسم وهو يسجل نفسه لكن في منطقة اخرى في الريجستري .
طريقة التخلص من البرنامج :
(1) اذهب الى قائمة start .
(2) ثم اختر run .
(3) اكتب في المستطيل الابيض regedit .
(4) اتجه الى : HKEY_LOCAL_USER .
(5) ابحث عن :
HKEY_LOCAL_USER\SOFTWARE\MICROSOFT\WINDOWS/CURRENT VERSION\RUNSERVICES\key:umg32.EXE
(6) key:umg32.exe هو الخادم للبرنامج او السيرفر .. ان وجدتها قم باطفاء جهازك واعادة تشغيله بوضعية السيف مود Safe Mode .
(7) تخلص من الملف واعد تشغيل الجهاز .

hack a tack
اسم السيرفر server.exe
يعتبر هذا البرنامج من البرامج الخطرة لانه يستخدم بروتكول FTP ويصعب على كثير من برامج الكشف عن ملفات التجسس ايجاده .
طريقة التخلص من الملف :
يقوم الملف او السيرفر بالاختباء في الريجستري .. قم بالاتجاه الى الريجستري كما سبق وان شرح وعندما تصل الى : Run او Run once ابحث عن الملف .
اذا كنت مصاب بالملف سوف تجد الاتي في ملف الريجستري )
c:\windows\Expl32.exe او Explorer32
قم بمسح الملف على الفور .
back oriface
يعمل الملف على فتح نافذة خلفية لجهازك .. مما يمكن مستخدمي برنامج باك اوريفيس من اختراق جهازك باستخدام البورت رقم 3317
طريقة التخلص من الملف
يقوم الملف بالاختباء في الريجستري (registry) ويمكن البحث عنه ( ارجع لموضوع البحث عن ملفات التجسس داخل الريجستري
Run..then type ...regedit
اتبع هذا التسلسل
HKEY_LOCAL_MACHINE+SOFTWARE+MICROSOFT+WINDOWS
CURRENT VERSION +RUN OR RUN ONCE
امتداد الملف هو EXE واسهل طريقة لتعرف عليه لان الاسم الخاص بالسيرفر متغير وهو ان اسم الملف والامتداد بينهما مسافة مثال :
server .exe
لاحظ المسافة بين server وبين exe
قم بمسح الملف

_________________




الرجوع الى أعلى الصفحة اذهب الى الأسفل
 
طريقة تنظيف الكمبيوتر من الفيروسات والباتش
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتديات مرح ابتسام :: مرح •·.·°¯`·.·• (التقنية ) •·.·°¯`·.·• :: الدروس والشروحات-
انتقل الى: