جمع عدة طرق لمعرفة ان جهازك مخترق ببرامج تجسس او فيه فايروسات

حبيت اجمع كذا طريقة ارجو الاستفادة

الطريقة الاولى

طريقة سهلة جداً إذا اتبعنا الخطوات جيداً
وهي طريقه بدائيه بعض الشيئ
ولكنها مفيده الي حد كبير جداً
1- اذهب إلي start أي أبدأ و اختار run تشغيل واكتب command
وأضغط انتر
2- اكتب ..cd واضغط enter ثم اكتب ..cd واضغط enter
3- اكتب cd windows واضغط انتر ثم اكتب cd system32 واضغط انتر
4- اكتب setup واضغط انتر
اذا جاءتك رسالة يقول فيها
( رجاء الإنتقال إلي لوحة التحكم لتثبيت مكوناتها ونظم تكوينها)
فاعلم ان جهازك خال من الفيروسات
وان لم تاتي هذه الرسالة فجهازك مصاب بفيروسات

والفكرة : ان ملف ال setup الموجود داخل الsystem32 يكون مغلق عندما يكون جهازك به فيروس
ويكون مفتوح عندما يكون جهازك غير مصاب
لأن معظم الفيروسات تغلق جميع امتدادات system.***
ملاحظة انا قمت بالطريقة هذه علي ويندوز xp فقط ولا
اعلم اذا كانت شغالة علي الويندوز الاخر ام لا
أرجوا أن تستفيدوا من هذه الطريقه
مضمونه وفعاله مع معضم أنواع الفيروسات

الطريقة الثانية

إضغط >> إبدأ >> تشغيل >> أكتب >> system.ini >> أوكي

سيفتح لك ملف هكذا :

woafont=dosapp.fon
EGA80WOA.FON=EGA80WOA850.FON
EGA40WOA.FON=EGA40WOA850.FON
CGA80WOA.FON=CGA80WOA850.FON
CGA40WOA.FON=CGA40850.FON

[drivers]
wave=mmdrv.dll
timer=timer.drv

إذا شاهدت في آخر كل جملة 850 و timer=timer.drv فجهازك ليس مصاب Smile

أما إذا شاهدت مكان 850 >> WOA أو timer=******timer.drv إذن فأنت من الضحايا

أما كيف تحصن نفسك فلا أرى هناك حل سوى إثنان و أحلاهما مر

أن تتوقف عن الإتصال بالأنترنت نهائيا و هذا مستحيل

و الثاني أن تقوم بإعادة فرمتة جهازك و هذا أيضا ليس هينا Sad

أما التجارب الأخرى فكلها ليست ناجحة مائة في المائة

طريقة اخرى

1- أنقر على ابدأ

2- اكتب في خانة التشغيل Run الأمر Win.ini

3- موافق

سوف تفتح لك المفكرة الأخرى : لاحظ السطر الخامس والسادس

إذا وجدت في أحد هذان السطران أي نجوم ***

أو علامات استفهام ؟؟؟

أو xxx قم بمسحها أي ( مسح النجوم وعلامات الاستفهام

والأ** ) ثم أضغط موافق

الطريقة من الدوس..........

من الدوس اكتب dir patch ثم أضغط ENTER

إذا كان جهازك سليم سوف تكون

النتيجة بهذا الشكل volume in drive c has no label

Volume serial number is

Directory of c: \ windows

File not found إذا وجدت الباتش احذفه بالطريقة التالية :

C:\ Windows\ delete patch

طريقة اخرى

من ملف تسجيل النظام Registry

1- أنقر على ابدأ

2- أكتب في خانة التشغيل run الأمر التالي Regedit ثم Ok

ثم افتح المجلدات التالية حسب الترتيب التالي :

1- HKEY_LOCAL_MACHINE

2- SOFTWARE

3- MICROSOFT

4- WINDOWS

5- CURRENT VERSION

6- RUN إذا فتحت ملف RUN سوف تفتح لك نافذة تسجيل

النظام وسوف تجد في أعلاها من جهة الشمال أسماء الملفات

التي تعمل مع قائمة بدء التشغيل وفي أعلاها من جهة اليمين

عناوين الملفات هكذا :
names __________ data

إذا وجدت ملف لا يقابله عنوان في DATA أو ظهر أمامه

سهم صغير هكذا <--- فهو ملف تجسس

تخلص من بالضغط على زر الفارة الأيمن ثم DELETE

أبحث في كل ملفات Run

وإذا وجدت أي ملف باسم Patch أو باسم

Server.exe أو باسم Explo32 أكتب اسمه

كامل ثم قم بحذفه delete ....

ثم أعد تشغيل الجهاز

ثم اذهب إلى قائمة ابدأ ثم اختر بحث ثم ابحث

عن اسم ملف التجسس اللي أنت حذفته من

الريجستري .. اختر البحث في جهاز الكمبيوتر

إذا وجدته قم بحذفه بعد التأكد التام

الطريقة الاخيرة
من قائمة بدأ التشغيل

1- أنقر على أبدأ

2- اكتب في خانة التشغيل RUN الأمر التالي : MSCONFIG

3- ثم أضغط موافق

4- أفتح بدأ التشغيل وسوف تظهر لك شاشة تعرض لك كل

البرامج التي تبدأ العمل مباشرة مع بدأ التشغيل

إذا وجدت أي برنامج غريب لم تقم انت بتنصيبه شيل علامة

الصح الموجودة في المربع المقابل لاسم الملف ثم أضغط موافق

ثم وافق على إعادة تشغيل الجهاز ينتهي مفعوله

ارجو اني وفقت لما فيه مصلحة لاخوتي وشكرا