[color=#000066]
[color=#3333ff]السلام عليكم
الدرس الأول :
1- من قائمة ابدأ
2- إعدادات
3- لوحة التحكم
4- شبكة الاتصال : انقر عليها مرتين بالزر الأيسر
للفارة وسوف تفتح لك نافذة اسمها شبكة الاتصال
وسوف تجد بها ثلاثة أشياء فقط وهي بالترتيب :
1- تسجيل دخول مجموعة Microsoft
2- مجموعة محول الطلب الهاتفي
3- TCP/IP
إذا لم تجد ألا هذه الثلاثة فهذا هو المطلوب ومعناه إنك
لم تسمح بالمشاركة بالطابعات ولا في الملفات وهذا هو
الوضع السليم والصحيح ..
إما إذا وجدت معهم شي رابع وهو عبارة عن شاشة
كمبيوتر فقم بحذفه فوراً
أرجو ان الناس تتأكد من عدم مشاركة الطابعة
والصورة هي :
خد بالك من عدم ظهور الطابعة كما بالصورة
الدرس الثاني :
فى بعض ملفات التجسس لا يمكن اكتشافها بالبرامج
أدخل أتأكد واحذفها بنفسك
ملفات التجسس وطريقه التخلص منها
إتبع الخطوات التــاليـة:
إنقر على الزر (Start) او البدايه.
إختر الأمر (Run) من القائمة تشغيل..
أكتب الأمر (regedit) في خانة تشغيل أو (run) وبعدها موافق أو (ok)
اذهب الى المفتاح: HKEY_LOCAL_MACHINE
بعدها software ثم microsofte ثم انتقل الى المفتاح windows ثم current Version.
اذهب الى (Run) أو (Run once).. الان هل يوجد ملف باسم(server.exe) قم بمسح الملف كاملا
[color=#ff6633]الدرس الثالث :
بالنسبة لملفات التجسس الخاصة ببعض البرامج التى يستخدمها المستخدم
Heack’a Tack’a
يعتبر البرنامج من البرامج الخطره لانه يستخدم بروتكول يصعب على كثير من برامج الكشف عن ملفات التجسس ايجــاده..
اتبع الخطوات السابقه فى الشرح السابق حتى تصل الى(Run) او (Run once)
سوف تجد الملف بهذا الاسم (Explorer32 "C/WINDOWS\Expl32.exe).
قم بتخلص منه فورا
---
-Net Bus 2000
برنامج النت باص 2000 يستخدم السيرفر العادى
إتبع الخطوات التــاليـة:
إنقر على الزر (Start) او البدايه.
إختر الأمر (Run) من القائمة تشغيل..
أكتب الأمر (regedit) في خانة تشغيل أو (run) وبعدها موافق أو (ok)
اذهب الى (HKEY_LOCAL_USERS)
اتجــه الــى (SOFTWARE) ثم (MICROSOFTE)
وبعده (WINDOWS)
الان الى (CURRENT VERSION) ثم (RUN SERVICES).. سوف تجد الملف بهذا الاسم (Key:UMG32.EXE)
قم بحذفه.
---
Net Bus Ver 1.6 & 1.
ان النت باص او اتوبيس الشبكه من اسهل برامج الاختراق واشهرها لانتشار ملفه الخادم ..او المسمى بالسيرفر.. للتخلص منه اتبع الخطوات التالية:
إذهب الى قائمة إبدأ وأختر Arabic Dos
إكتب الأمر التالي:
C:\Windows>dir patch.
c:\windows\patch.exe
إذا وجدت ملف الباتش قم بمسحة بالأمر التالي:
C:\Windows\delete patch
الدرس الرابع :
نصائح هامة جدا للحماية
1- عدم فتح أي مرفقات تأتي عن طريق البريد قبل فحصها ببرامج مكافحة الفيروسات
وبرامج مكافحات ملفات التجسس .
2- يفضّل عدم تحميل أي برنامج من المواقع الغير معروفة .
3- عدم فتح أو تنصيب أي برنامج قبل فحصه ضد الفيروسات
وضد ملفات التجسس .
[center]
4- عدم زيارة المواقع المشبوهة مثل المواقع
( الإباحية ) فهي مرتع خصب لكل المصائب .
[size=16]5- يفضّل الابتعاد عن مواقع ( الشاة ).
6- عدم قبول أي ملف عن طريق الماسنجر.
7- عدم قبول أي محادثة صوتية بالماسنجر .
[color=sienna]8- إذا وجدت شخص ما قد قام بإضافتك إلى قائمة
المتصلين لديه بالماسنجر وأنت لا تعرفه من الأفضل
أن تختار الظهور دون اتصال ثم تقوم بقبوله .. ثم
تضع عليه حضر ثم تحذفه
.
9- قم بتركيب أقوى جدار ناري مثل ( الزون الأرم . )
10- قم بتركيب أقوى مضادات الفيروسات مثل
( النورتن 2002 ) وحدثه باستمرار .
11- قم بتركيب أقوى مضادات ملفات التجسس مثل
( ذي الكلينر ) وحدثه باستمرار .
12- قم بتركيب أقوى مضادات الكوكيز مثل
( أد أواري ) وحدثه باستمرار .
[size=25]الدرس الخامس :
أفضل طرق كشف وحذف ملفات التجسس :
_______________
الطريقة الأولى :
1- أنقر على أبدأ
2- أكتب في خانة التشغيل run الأمر : system.ini ثم أضغط OK
سوف تفتح المفكرة .. إذا كان جهازك سليم سوف تجد بالسطر الثالث هذه العبارة shell=Explorer.exe
وإذا وجدت أي زيادة بهذه الجملة مثلاً : نجوم **، أو علامات إستفهام ؟؟ ،
أو xxx قم بمسح أي زيادة على تلك الجملة ثم أضغط موافق.
___________________________
الطريقة الثانية :
1- أنقر على ابدأ
2- اكتب في خانة التشغيل Run الأمر Win.ini
3- موافق
سوف تفتح لك المفكرة الأخرى : لاحظ السطر الخامس والسادس
إذا وجدت في أحد هذان السطران أي نجوم ***
أو علامات استفهام ؟؟؟
أو xxx قم بمسحها أي ( مسح النجوم وعلامات الاستفهام
والأكس ) ثم أضغط موافق .
____________________
الطريقة الثالثة : من الدوس :[size=12][size=16][color=darkslategray]
من الدوس اكتب dir patch ثم أضغط ENTER
إذا كان جهازك سليم سوف تكون
النتيجة بهذا الشكل volume in drive c has no label
Volume serial number is
Directory of c: \ windows
File not found إذا وجدت الباتش احذفه بالطريقة التالية :
C:\ Windows\ delete patch
_________________________
[color:3179=darkslategray:3179]الطريقة الرابعة : من ملف تسجيل النظام Registry
[/size]
1- أنقر على ابدأ
2- أكتب في خانة التشغيل run الأمر التالي Regedit ثم Ok
ثم افتح المجلدات التالية حسب الترتيب التالي :
1- HKEY_LOCAL_MACHINE
2- SOFTWARE
3- MICROSOFT
4- WINDOWS
5- CURRENT VERSION
6- RUN إذا فتحت ملف RUN سوف تفتح لك نافذة تسجيل
النظام وسوف تجد في أعلاها من جهة الشمال أسماء الملفات
التي تعمل مع قائمة بدء التشغيل وفي أعلاها من جهة اليمين
عناوين الملفات هكذا :
names __________ data
إذا وجدت ملف لا يقابله عنوان في DATA أو ظهر أمامه
سهم صغير هكذا <--- فهو ملف تجسس
تخلص من بالضغط على زر الفارة الأيمن ثم DELETE
أبحث في كل ملفات Run
وإذا وجدت أي ملف باسم Patch أو باسم
Server.exe أو باسم Explo32 أكتب اسمه
كامل ثم قم بحذفه delete ....
ثم أعد تشغيل الجهاز
ثم اذهب إلى قائمة ابدأ ثم اختر بحث ثم ابحث
عن اسم ملف التجسس اللي أنت حذفته من
الريجستري .. اختر البحث في جهاز الكمبيوتر
إذا وجدته قم بحذفه بعد التأكد التام .
_____________________________
[color:3179=navy:3179]الطريقة الخامسة : من قائمة بدأ التشغيل : [color:3179=navy:3179]
[color:3179=navy:3179]1- أنقر على أبدأ
2- اكتب في خانة التشغيل RUN الأمر التالي : MSCONFIG
3- ثم أضغط موافق
4- أفتح بدأ التشغيل وسوف تظهر لك شاشة تعرض لك كل
البرامج التي تبدأ العمل مباشرة مع بدأ التشغيل
إذا وجدت أي برنامج غريب لم تقم انت بتنصيبه شيل علامة
الصح الموجودة في المربع المقابل لاسم الملف ثم أضغط موافق
ثم وافق على إعادة تشغيل الجهاز ينتهي مفعوله.
ملاحظة :
هذه الطرق اليدوية لا تغني عن The Cleaner
و Norton Anti virus
و zone alarm pro
و ad- aware
[color:3179=navy:3179]
لا تنسونا من صالح دعائكم
[/size][/size]
[/size]
[/center]
موضوع: طرق عملية لحذف ملفات التجسس من جهازك بسرعة 
الثلاثاء أغسطس 07, 2007 2:32 pm
