شرح بالصور للتخلص من فيرس الاوتورن بدون برامج

[Haya]

أقصدك لازم يكون حجم الملف صفر
عندها يكون الملف ده فيروس

[Haya]

كيف نعرف إنو فولدر يشتغل لم أفهم
هده الجملة
مشكورة

[Eng.E.M.K]

أقصدك لازم يكون حجم الملف صفر
عندها يكون الملف ده فيروس

حبيبتى الفيرس مش تحت شرط يكون حجمه صفر
لكن هو لازم يكون ملف باهت علشان هو ملف مخفى بيتخفى علشان محدش يشوفوه
وبيكون موجود فى الدرايف وبينسخ نفسه فى اماكن هو مالوش علاقه بيها
لكن لما يكون فولدر برنامج معين والملف فيه ظاهر مش باهت

[أبريزه]

بسألك أختي يوم جيت اطبق .. واشيل صح من إخفاء ملفات تشغيل النظام يعطيني تحذير انه راح يسبب عطل للجهاز
وش السبب انا جهازي عربي بس مشيت ع كلامك لوحده من البنات..

[أبريزه]

ونسيت اسألك وش تعني كلمة الدريفات
اعرف انو سؤال غبي بس .. انا مفهم شي ابد بالكمبيوتر..
وجزاك الله خير

[Eng.E.M.K]

بسألك أختي يوم جيت اطبق .. واشيل صح من إخفاء ملفات تشغيل النظام يعطيني تحذير انه راح يسبب عطل للجهاز
وش السبب انا جهازي عربي بس مشيت ع كلامك لوحده من البنات..

حبيبتى لماتظهرى ملفات النظام المخفيه بيقولك تحذير ان كدا خطر
ليه لان ملفات النظام هتظهر وممكن حد يحذفها او يلعب فيها
دا مجرد تحذير علشان حضرتك تكونى عارفه ان اظهار ملفات النظام ممكن يؤثر اذا حد لعب فيه
ودا سبب ان الفيروسات بتختفى فى ملفات النظام علشان تضمن ان محدش يشوفها
ودا اللى احنا بنعمله علشان نظهر الفيرس اننا نظهرها

[Eng.E.M.K]

ونسيت اسألك وش تعني كلمة الدريفات
اعرف انو سؤال غبي بس .. انا مفهم شي ابد بالكمبيوتر..
وجزاك الله خير

لا ياحبيبه قلبى اسئلى على راحتك
الدرايفات هى التقسيم للهارد ديسك
اللى بخزن عليه الويندوز وملفاتنا
لو حضرتك فتحتى ماى كمبيوتر
هتلاقيه مقسم الى C,D,E,F,.....
كل واحد منها يطلق عليه درايف
هى دى الدريفات

[دموع مشتاقه]

اهلا اختي انا جهازي عربي فجلست اتبع معاك بالصور
سويت زي ما قلتي وهذه صوره لدرايف c


لكن سؤالي هل كل مجلد في C اسويله استكشاف وابحث عن هذا الفيروس
طيب اختي لما اجي امسح الملفات المخزنه من التشغيل __%tmp%
يقولي هل تريدين اظهار الملفات المخفيه هل عندما اظهرها وامسحها يؤثر شي على النظام

[Eng.E.M.K]

لا ياغاليه لا يؤثر لان ملفات التيمب هو ملفات مؤقته لا اهميه دائمه منها
علشان كدا احذفيها

[دموع مشتاقه]

طيب ما جاوبتيني هل فيه فايروس في الصور الموجوده في الدرايف C

وجزاك الله خيرا اختي الفاضله

[warda_soft]

وعودة مرة اخرى الى سلسله بدون برامج
النهارده هنتعلم ازاى نتخلص من فيرس متعب جدا
واغلب الانتى فيرس بمختلف انواعها لا تستطيع ان تصطاده الا بصعوبه
الفيرس دا مشهور دايما لانه بيوقف فتح الدرايفات
واحيانا كتيره بيعطل خصائص الفولدر Folder Options
وكمان مهما فرمتنا الويندوز مش بيتحذف لانه بينتشر على الدريفات
الفيرس دا هو الاوتورن
autorun
طبعا الغالبيه تعرفه
وانا شخصيا ليا حوارات معاه من زمان
كان دايما ينتقل لجهاز عن طريق الفلاش ميمورى
بسبب الاجهزه فى المعامل فى جامعتى بس الحمدلله
عمرى ما لجأت لبرامج علشان اتخلص منه

اولا تعالوا نتعرف على أهم اعراضه

1- بطء ملحوظ فى اداء الجهاز وعدم استجابته للاوامر بسرعه
2- عند محاول فتح مدير المهام task manager تظهر رسالة تقول انه تم تعطيل العملية من قبل مسؤول المهام
3- فى المراحل المتقدمه اختفاء خيار " خصائص الفولدر Folder options " من قائمة أدوات Tools وإن وجدناه هنلاقى اننا مش قادرين نعدل على اى حاجه يعنى نضع علامه امام اظهار الملفات المخفيه ونجده لم يظهر شئ وعندما نعيد فتحه نجد ان العلامه اصبحت على اخفاء الملفات
4- لما نيجى نفتح اى درايف نلاقيه مش بيفتح بالطريقه العاديه دبل كليك ولما نعمل كليك يمين عليه نلاقى كلمة autoplay أو تظهر أحرف ورموز غريبة

ثانيا تعالوا نتعرف على اشكاله

من الأشكال التي يأخذها هذا الفيروس بينسخ نفسه فى كل درايف موجود ويتكون في معظم الحالات من ملفين
ملف autorun.inf
وملف آخر يأخذ مسميات عديدة تحمل الامتداد exe
مثل host.exe أو copy.exe أو ..............

ثالثا نتعالو نتعرف على اضراره

يصيب الضرر بكامل الجهاز فيعطل عمل الملفات التي تحمل الامتداد exe
كما أنه يعطل عمل مدير المهام task manager Alt + Ctrl + Delete

ويؤدي في بعض الأحيان إلى تعطيل مهمة الريجيستري Regedit.exe
كما يعطل "Folder options" الموجود في قائمة "Tools"
وبالتالي لن نستطيع أن نظهر الملفات والمجلدات المخفية الموجودة في الجهاز

دلوقتى هنتعلم ازاى نحذف الفيرس دا وبدون برامج ولا ادوات
تعالوا نشوف ازاى نتخلص منه

1- هنروح لخصائص الفولدر Folder optionsونشوفها شغاله او لأ




2- اذا كانت شغاله نطبق الخطوات دى




3- وبعدها نروح على الدرايف المصاب (ملحوظه كل الدريفات هتكون مصابه لانه بينسخ نفسه على كل الدريفات لذلك الخطوات هنكررها على كل الدريفات):
ونعمل كليك يمين ونختار



5- هيظهر محتويات الدرايف بهذا الشكل نلاحظ شكل الفيرس المتعدده انا حاولت اعمل اغلب الاشكال لان الفيرس مش عندى على جهاز بس انا عملت ملفات مشابهه له علشان تشوفو الشكل وةتتعرفوا عليه ودى الغالبيه ومش بالضروره تلاقوها كلها



6- بكدا نكون اتخلصنا من الفيرس دا ونكرر نفس الخطوات على باقى الدريفات

لكن

افرض ان خصائص الفولدر لا تعمل وتم تعطيلها بفعل الفيرس لان من اعراضه كما ذكرت تعطيل الفولدر اوبشنز
تعالوا نشوف ازاى نرجعها للعمل مره اخرى

1- نروح الى قائمه ابدأ start ونضغط على Run تشغيل ونكتب الاتى ونضغط انتر



2- نتبع الخطوات دى بالتسلسل الى ان نصل الى هذا العنصر





3- بالضغط كليك يمين واختيار هذا الخيار ثم نضغط اوك




4- لابد ان نتاكد ايضا ان باقى العناصر مكتوب امامها Not Configured
واللى هنلاقى انه ليس امامه هذه الجمله نعمل كليك يمين عليه ونفعلها كما بالصوره السابقه بحيث تكون العناصر كلها هكذا





5- ثم نعيد الخطوات فى اظهار الملفات المخفيه من الفولدر اوبشن ونحذف الفيروسات

وبكدا نكون اتخلصنا من الفيرس نهائيا
اتمنى يكون الشرح سهل وبسيط
واى استفسارات انا فى خدمتكم

شكرا جزيلا يا بش مهندس
شكرا شكرا

[Eng.E.M.K]

تسلمى يارب
الله يكرمك