السلام عليكم ورحمة الله و بركاته
البحث عن ملفات التجسس وإزالتها..
طريقة البحث داخل محرر النظامRegistry Editor
:::
::
:
للبحث داخل ملفات التسجيل أتبع الخطوات التالية:
اضغط على زر أبدا..
ثم اضغط على الامر تشغيل ..
ثم أكتب الامر (regedit)..كما هو موضح بالشكل التالي
ثم انقر زر موافق.
.سوف تظهر لك شاشة "محرر النظام "(Registry Editor)
افتح المجلدات التالية (بالنقر عليلها)بالترتيب:
HKEY_LOCAL_MACHINE
Software
Microsoft
Windows
Current Version
Run (and Run Servics,Run Once,...etc)
بعد فتح المجلد"Run"سوف تظهر لك شاشة"محرر النظام"كما هي موضحة بالشكل التالي
الجزء الأيسر منها (في حالة وجود قائمة أبدا على يمين الشاشه,أي النسخة العربيه من ويندوز إكس بي)
منقسم إلى ثلاث قوائم :الاسم والنوع والبيانات ,حيث يوجد في قائمة "الاسم"أسماء الملفات التي تعمل مع بدء تشغيل نظام ويندوز ويقابلها في قائمة"البيانات"عنوان(مسار)الملف.
أبحث عن ملفات التجسس(الخادم)(مثل:Patch.exe,Server.exe, Explo32.exe,umg32.exe,وخلافه من الملفات المعروفة بالتجسس)في قائمة "البيانات".
وفي حالة عثورك على ملف تجسس قم بإزالته بالضغط عليه بالزر الأيمن وأختر الأمر"delete,حذف"
وبعد ذلك اضغط زر "موافق".
**ملاحظة:في حالة وجود ملف في قائمة "الاسم"لايقابله عنوان في قائمة "البيانات"أو ظهر أمامه سهم صغير<---,فهو ملف تجسس إذ ليس له عنوان معين بالويندوز,وكذلك الأمر في حالة وجود برنامج ذات امتداد"exe"تحت قائمة"الاسم"فإن ذلك يعني أن جهازك مصاب بملف تجسس .على الفور قم بحذف هذه الملفات.ولكن كن حذر من أن تقوم بحذف ملف من ملفات النظام الضرورية لتشغيل الجهاز بصورة سليمة**
ــــــــــــــــــــــــــــــــــــــــ ـــــــــــــــــــــــــــ
البحث داخل قائمة بدء التشغيل (Start Up)
:::
::
:
للبحث داخل قائمة بدء التشغيل أتبع الخطوات التالية:
اضغط على زر أبدا
ثم أختر الامر تشغيل
ثم اكتب الامر "msconfig"في المكان المخصص لتشغيل البرامج ومن ثم انقر على الزر "موافق"كما هو موضح بالشكل التالي
سوف تظهر لك نافذة"الأداة المساعدة لتكوين النظام"(System Configuration Utility)
ومن ثم اختر تبويب "بدء التشغيل"(startup)لعرض البرامج التي تعمل مع بداية تششغيل الجهاز كالموضحة بالشكل التالي
بعد ذلك افحص برامج قائمة"بدء التشغيل"وتأكد من عدم وجود أي برنامج غريب أو غير معروف لك.
وفي حالة وجود اي ملف من ملفات التجسس قم بإلغاء الإشارة في المربع المقابل له,فتكون بذلك قد أوقفت نشاط هذا البرنامج أو أي برنامج أخر غير مرغوب في وجوده ,
ومن ثم اعمل على إزالته من جميع المواقع الموجوده بها داخل الجهاز وخصوصا ملف التسجيل إما يدويا بالبحث عنه في ملف التسجيل وإزالة القيم الخاصة به,أو يفضل استخدام برنامج مكافحة الفيروسات الخاص به لإزالته.
منقول من كتاب مقدمة في الحاسب الآلي وتطبيقاته في التعليم..
[/quote]