فاليكم بعض الطرق
جمعت كل الطرق لمعرفة الاسباب والحلول
كيف تعرف ان جهازك مخترق؟؟فأليكم الطريقة :
ويندوز 98 + me
من قائمة أبدا أو start
افتح تشغيل أو run
ثم
اكتب التالي : System.ini
ستظهر لك صفحة أذهب للسطر الخامس فيها
إذا كان السطر هكذا .
User.exe=user.exe
فاعلم أن جهازك ما فيه إلا العافية ولم يتم اختراقه
أم إن كان السطر هكذا
user.exe=user.exe *** *** ***
فاعلم أن جهازك قد تم اختراقه بظهور النجوم التي في الأعلى
وأسرع باتخاذ التدابير اللازمة وشيل ملفاتك الخاصة
قبل ما يخربون ويلعبون بملفاتك
===============
ويندوز 2000 + xp
من قائمة أبدا أو start
افتح تشغيل أو run
ثم
اكتب التالي : System.ini
أما الاكس بي إذا ظهر لك كذا
هذا الرسالة معناها جهازك سليم ولم يتم اختراقه
لكن إذا ظهر لك مثل كذا
for 16-bit app support
[drivers]
wave=mmdrv.dll
timer=timer.drv*** *** ***
هاذي الطريقه خطأ مجرد معلومات عن الجهاز هاذي المعلومه انتشرت بين اوساط الناس لكن خطأ
إلا إذ وجد معامل فيه xxxx وهذا محض من المستحيل أن تكون في المجلد هذا
[mci]
[driver32]
[386enh]
woafont=dosapp.fon
ega80woa.fon=ega80850.fon
ega40woa.fon=ega40850.fon
cga80woa.fon=cga80850.fon
cga40woa.fon=cga40850.fon
فمعناه إن جهازك مخترق
لا حظ النجوم
إذا لم ترها فجهازك لم يخترقه احد وكويس
============================
الطريقة الثانية
معرفة اذا كان جهازكم مخترق اولا
وكيف تعطلها مؤقتا (طبعا انا مو خبيرة ولا شي بس لانه الهكرز يخلو الواحد يثقف شوية غصب عنه ويبحث عن طريقة لمعرفة الاختراق وكيفية تعطيله وحذفه ) وقد يكون الكل يعرف هذه الطرق بس حبيت اذكركم فيها.. قدتكون مملة وبطيئة ولكنها الاضمن من بعض البرامج ..
اولا معرفة اهم جزء وهي منطقة تسمى registryوهي المنطقة الي توجد بها جميع البرامج التي يجب ان تشتغل مع بداية تشغيل الوندوز وهي المنطقة المستهدفة من قبل الهكرز حيث توضع بها ملفات التجسس لتحث الوندوز على تشغيلها وفتح المنافذ الخاصه ببرامج التجسس)
1)الطريقة الاولى:
ابدأ start
v
تشغيل run
v
regedit
v
ستظهر قائمة في منطقة registryالي حكينا عنها قبل...
نختار منها
hkey_local_machine
v
software
v
microsoft
v
******s
v
current version
v
run أو run onceأو run service
أبحث عن
v
patch.exe
أو
explo32
أو
******s explo32.exe
أو
server.exe
في حالة وجود ايا من هذه الاسماء على طول بزر الماوس اليمين وديليت حذف روحة بلارجعة ان شاء الله
لا يا أخت فالأسماء عديده لكن المهم لدينا هو مكان وجود البرنامج إن كان مريب فلابد من حذف
تنننبيه لايقوم أحد يحذف شي مايعرفه لازم يكون متأكد 100% إذا وجد يُحذف وبعدها يعاد تشغيل الجهاز لكي يتم حذفه ونرجع إلى نفس المسار لنتأكد من عدم رجوع الفايروس
2)الطريقة الثانية :
ابدأ start
v
تشغيل run
v
regedit
v
ستظهر قائمة في منطقة registry
نختار منها
hkey_local_machine
v
software
v
microsoft
v
******s
v
current version
v
run أو run onceأو run service
في يمين الشاشة او يسارها المهم تحت الاسم راح يظهر كل ملف بيفتح مع بدء التشغيل ويقابلها بيانات ومواقع هذه الملفات (data) اذا وجد ملف لايقابله عنوان بال (data)أو قد ظهر أمامه سهم صغير فهو ملف تجسس ويتم التخلص منه بالحذف بزر الماوس اليمين وحذف على طول ديليت
ركزو عليها لإن أغلب الباتشات اللي في الريجستري وتشتغل مع بداية تشغيل النطام يكون مكان المسار سهم
الطريقه هاذي نفس سابقتها
3)الطريقة الثالثة :
ابدأ >تشغيل (run) >>>هاذي بعد صح
v
win.iniإذا ظهرت بالسطور الاولى
run=××××.exe
أو
run=××××.dll
أو
load=××××.exe
أو
load=××××.dll
حذف بالزر الماوس اليمين لانه ××× يعني اسم الخادم الذي يجب حذفه
كلام جميل وصحيح
4)الطريقة الرابعة :
ابدأ >تشغيل (run)
v
system.iniالسطر الخامس اذا وجدت فيه نجوم او ×××× يعني جهازك مخترق احذفه بالزر الماوس اليمين وديليت على طول
كيفية تعطيل عمل هذه الملفات وليست حذفها :
ابدأ >تشغيل (run)
v
msconfigبعد كدة في بدء التشغيل فوق او (start up)شيل الصح منها كلها ماعدا كلمة ctafmon واي برنامج بدك تشغله شغله بنفسك لانه ماراح يشتغل بعد كدة عند بدء التشغيل زي الماسنجر مثلا
==========================================
طرق اخرى
المتوحشين من
الهكر اللذين يرمون بشباكهم يمنة ويسره واغلب همهم سرقة الايميلات واذية خلق الله , واللعب في
اجهزة الناس وتجربة البرامج الجديدة , ومايجدون في ذلك من متعة ولا يبالون بمن يخترقون جهازه
المهم حبيت ان اقدم شرح موجز لكشف الباتش في الجهاز.
وشرح لازالة الباتش . لان اغلب من يصاب بفايروس او باتش يروح يفرمت على طول. مع ان هناك
طرق كثيرة لازالة الباتش.
سوف اقدم اربع طرق لكشف هل جهازك مخترق ام لا ولازالة الباتش ايضا .
الشرح مزود بالصور نسال الله ان يعيننا على تقديم الخير للغير . وان يوفقنا لذلك.
=====================================
الطريقة الاولى
وهي عن طريق الدوس اذهب على ابدا >> كافة البرامج >> البرامج الملحقة >> موجة الامر
ثم بعد ذلك تكتب هذا الامر>> dir patch >> ثم تضغط انتر
اذا طلعت لك النتيجة مثل مافي الصورة تحت فمعناه مافي باتش
واما اذا طلع لك مثل هذه الصورة التي بالاسفل فمعناه ان جهازك مصاب بالباتش
واليك الان الطريقة لحذف هذا الباتش
اكتب الامر هذا كماهو في الصورة
del patch.exe
ثم اضغط انتر
اذا طلعت لك النتيجة هكذا فالحمد لله تم حذف الباتش
وعليك بالتاكد مرة اخرى اتبع التعليمات الموجودة في الفلاش بالأسفل
الحمد لله تم شرح الطريقة الاولى للتخلص من الباتش وكشفه , وهناك ثلاث طرق أخرى أيضا لكشف
الباتش والفايروس موجودة في الفلاش بالأسفل
الاخرى لاحقا ان شاء الله
واي استفسار او اي تعديل على الشرح او اي تعقيب من اصحاب الخبرة فلا تبخلوا علينا
جزاكم الله خير نستفيد من بعضنا البعض .
وانا اقول احفظو في جهازكم في الوورد الموضوع يمكن يوم تحتاجونه
