Please enable JavaScript!
Bitte aktiviere JavaScript!
S'il vous plaît activer JavaScript!
Por favor,activa el JavaScript!
antiblock.org

أستغفر الله العظيم ,, اللهم لك الحمد


العودة   منتديات داماس > برامج الكمبيوتر والانترنت > مكتبة الدروس المشروحة والمصورة


مواضيع مميزة  


آخر عشرة مواضيع المواضيع النشطة


17-08-2009, 11:26 PM
mzar720 غير متصل
عضوية الشرف
رقم العضوية: 17255
تاريخ التسجيل: Jan 2005
الإقامة: Kuwait
المشاركات: 4,135
إعجاب: 1,632
تلقى 398 إعجاب على 51 مشاركة
تلقى دعوات الى: 7 موضوع
    #1  

[شرح] دليلك لكيفية حماية جهازك و فلاشتك من فيروس اوتورن Autorun


[شرح] دليلك لكيفية حماية جهازك
[شرح] دليلك لكيفية حماية جهازك و رحمه الله و بركاته...


الكثير منا فى الفترة الاخيرة عاني من فيروسات عائلة اوتورن التي تنتشر فى الجهاز كالهشيم و التي تنتقل الى الجهاز غالبا عبر الفلاشات و البورتابل هارددسك , و ان شاء الله فى هذا الموضوع سوف نتعرض للخطوات الواجب اتباعها لتامين و حماية الجهاز و الفلاشة من الاصابة بهذا الفيرس اللعين, إتباع هذه الخطوات طبعاً لا يعني التامين نهائيا من الفيروس و لكن يقلل الاصابة على قدر الامكان لذلك اتبع الخطوات التالية مع كل اقسام الهارددسك لديك و فلاشتك و ايضا حاول تطبيقها على اجهزة و فلاشات اصدقائك حتى لا ينقلوا الاصابة لجهازك فانت تحميهم و تحمي نفسك.


الخطوات:

1- إلغاء خاصية الـ Autorun الخاصة بالويندوز

خاصية الاوتورن خاصية مفيدة عند تثبيت البرامج من سي دي مثل اسطوانة مايكروسوفت أوفيس او اسطوانة تعريفات الجهاز ,فمثلا إسطوانة تثبيت الويندوز مثل الاكس بى عندما نقوم بادخالها الى الجهاز نجد نافذة الـ setup قد ظهرت امامنا لنبدء عملية تنصيب الويندوز اذا اردنا, طبعا هذه الخاصية تعتمد على اوامر موجودة داخل ملف يسمي Autorun.inf هذا الملف موجود داخل جذر السي دي مباشرة و يحتوى على اوامر مثل هذه الاوامرك

[شرح] دليلك لكيفية حماية جهازك

كما ترون فى الملف ان اول امر هو امر فتح الملف المسمى setup.exe و طبعا فى حالة الفيروسات سوف يكون الملف المراد تشغيله عبر ملف الاوتورن هو ملف الفيرس عندما تقوم بادخال الفلاشة او السي دي المصاب الى الجهاز و بالتالي يبدا الفيرس فى عمله مباشر و الانتشار, و هذا مثال للمربع الذى يظهر لك فى حالة الفلاشة


[شرح] دليلك لكيفية حماية جهازك

فى الخطوات التالية سوف نستعرض كيفية ايقاف هذه الخاصية عن الاجهزة المراد سواء كانت سي دي ام فلاشة ام هارد خارجي , هناك طريقين الاولى عبر الـ Control Panel و الثاني عبر الـ Registry

• الطريقة الاولي عبر الـ Control Panel

[شرح] دليلك لكيفية حماية جهازك


[شرح] دليلك لكيفية حماية جهازك
[شرح] دليلك لكيفية حماية جهازك


• الطريقة الثانية عبر عبر الـ Registry

نقوم بفتح محرر الريجستري و ذلك عير الخطوات التالية
1- من قائمة ابدا نختار تشغيل RUN
2- نكتب الامر REGEDIT ثم OK
3- نتوجه الى هذا المسار


[شرح] دليلك لكيفية حماية جهازك


[شرح] دليلك لكيفية حماية جهازك



من الناحية اليمين نقوم بدبل كليك على القيمة NoDriveTypeAutoRun, وهذا الجدول يستعرض القيم المناسب فى حالة التعديل على هذه القيمة


[شرح] دليلك لكيفية حماية جهازك


طبعا الافضل اختيار القيمة الاخيرة كما بالجدول لمنع جميع الانواع من العمل


[شرح] دليلك لكيفية حماية جهازك


من خلال الجدول السابق نستطيع منع تشغيل خاصية الاوتورن على اجهزة معينة على سبيل المثال اريد من خاصية الاوتورن من على CD-ROMs و Removable devices فى هذه الحالة نجد ان القيمة المقابلة لكن منها طبقا للجدول كهى كالتالي 4 , 32 وبعد ذلك نقوم بجمعهما معا فيكون الناتج هو 36 فنقوم نتعديل قيمة NoDriveTypeAutoRun طبقا لهذا الرقم.

ملحوظة هامة:
فى بعض الاحيان عند الوصول للخطوة السابقة لا نجد القيمة NoDriveTypeAutoRun فى هذه الحالة نقوم بانشائها و ذلك عبر الخطوات التالية:

[شرح] دليلك لكيفية حماية جهازك

بهذا نكون انتهينا من الجزئية الأولي و هى الغاء خاصية الـ Autorun من على الويندوز


الخطوة الثانية: هذه الخطوة تتكون من جزئيتين

الجزئية الاولى: و هى تحويل ملفات النظام للبارتيشنات الى نظام NTFS الاحدث و كذلك الفلاشات.
الجزئية الثانية: عمل فولدر بأسم Autorun.inf فى جذر كل بارتيشن و اعطاءه الحماية من التعديل و المسح.

الجزئية الاولي:

نظام الملفات القديم Fat32/Fat لايمنحك الكثير من خصائص الامان مقارنة بالنظام الاحدث NTFS لذلك اذا كانت لديك البارتيشنات بالنظام القديم الان حان وقت تحويلها الى نظام NTFS الاحدث و لمعرفة نوع نظام الملفات لاى بارتيشن نقوم بكليك يمين على هذا البارتيشن و من القائمة التى تظهر نختار الامر Properties و من النافذة التي تظهر سوف نعرف نوع ملفات النظام سواء كان Fat32 or NTFS


[شرح] دليلك لكيفية حماية جهازك

[شرح] دليلك لكيفية حماية جهازك


فى حالة كان نظام الملفات لدينا لاى بارتيشن هو النظام القديم Fat32 يمكننا استخدام الامر التالي لاتمام عملية تحويل نظام الملفات للبارتيشن من النظام القديم الى الحديث


[شرح] دليلك لكيفية حماية جهازك

ملحوظة: نفس هذه الخطوة نطبقها على ايضا ادوات التخزين مثل الفلاش ميموري او الهارد دسك الخارجي.


الجزئية الثانية:

الخطوة التالية بعد التحويل الى نظام الملفات الاحدث NTFS هو عمل فولدر فى جذر كل بارتيشن و كذلك جذر الفلاشات لديك و هذا الفولدر سوف يكون اسمه Autorun.inf و بذلك نسد الميه و النور على الفايرس حيث لن يستطيع نسخ ملف الاوتورن الخاص به الذى ينتشر عبره, و ايضا جعل هذا الفولدر مخفى و غير قابل للمسح (طبعا المقصود بواسطة الفيرس)

الخطوات :

نذهب الى جذر البارتيشن المراد عمل الفولدر فيه و نتبع الخطوات التالية كما بالصور:


[شرح] دليلك لكيفية حماية جهازك


[شرح] دليلك لكيفية حماية جهازك


[شرح] دليلك لكيفية حماية جهازك

طبعا الفولدر سوف يختفى من اما منا من على النافذة والحل هو اظهار الملفات فى الجهاز و لذلك ذلك نتوجه الى لوحة التحكم Control Panel فى الجهاز و نتبع الخطوات كما بالصورة:


[شرح] دليلك لكيفية حماية جهازك


[شرح] دليلك لكيفية حماية جهازك
[شرح] دليلك لكيفية حماية جهازك

[شرح] دليلك لكيفية حماية جهازك


[شرح] دليلك لكيفية حماية جهازك


[شرح] دليلك لكيفية حماية جهازك


[شرح] دليلك لكيفية حماية جهازك


[شرح] دليلك لكيفية حماية جهازك


[شرح] دليلك لكيفية حماية جهازك


[شرح] دليلك لكيفية حماية جهازك



الان حاول حذف الملف وشوف النتيجة


[شرح] دليلك لكيفية حماية جهازك

[شرح] دليلك لكيفية حماية جهازك

[شرح] دليلك لكيفية حماية جهازك


بالنسبة للفلاشة كيف نحميها , نقوم بالخطوات السابقة و هى تحويل الـ File System الخاص بالفلاشة من Fat16 الى NTFS,عمل مجلد باسم Autorun.inf و عمل التعديلات عليه كما قمنا فى الخطوات السابقة.وبذلك نحمي الفلاشة من خطر الفيرسات التى تستغل ثغرة الاتورن,
سوف يطر على بال البعض سؤال مثل لماذا قمنا بعمل مجلد و ليس ملف باسم autorun.inf ,طبعا اختيار مجلد افضل من ملف للاسباب التالية:
نستطيع عمل ملف نصى بالاسم autorun.inf , و لكن الافضل عمل مجلد لاننا ربما نعطى الفلاشة الى صديق لنا و قمنا بتطبيق هذه الخطوات على الفلاشة و بالتالى سوف يجد ملف بالاسم السابق و رما يظنه ملف الاتورن الخاص بفيرس لذلك عمل مجلد افضل, ايضا لو جاء يوم ووجدت ان ان هناك ملف اسمه autorun.inf و ليس مجلد فى هذه الحالة ندرك انه فيرس و نتبع خطوات ازالته,

كيفية اظهار الملفات المخفية:

لما الفيروس بيصيب الجهاز اول حاجة بيعملها هى انه يمنعك من انك تحذفه و ازاى تحذفه طبعا عن طريق حذف ملفاته , طيب و عشان لا تصل لملفاته التى بطبيعة الحال اكيد هتكون مخفية بيعمل ايه , الفيرس يمنعك من خاصية اظهار الملفات المخفية و التى نصل لها عن طريق فتح لوحة التحكم Control panel ثم خيارات المجلدات Folder options نقوم بأزالة التاشير من الاختيارات كما بالصورة التالية:

[شرح] دليلك لكيفية حماية جهازك


طبعا المفروض و المعتاد انك بعد ما تعمل الخطوة اللى فاتت تلاقى كل الملفات المخفية حتى لو كانت ملفات سيستم ظهرت لكن لا شيء يحدث و اذا رجعت للنافذة السابقة تجد الاعدادات الافتراضية كما هى , كما لو انك لم تقم باى تعديل , طيب ازاى نظهر الملفات المخفية عشان نخذف ملفات الفيرس المرمية فى جذر على بارتيشن, وداخل ملفات مجلدات السيستم, الحل عبر الريجستري ازاى .... نتبع الخطوات التالية:

- افتح قائمة start
- ننقر على الامر تشغيل Run
- فى المربع الحوارى نكتب الامر regedit ثم ok
- نتبع المسار التالى كما بالصورة التالية


[شرح] دليلك لكيفية حماية جهازك

نتاكد من ان القيم فى الناحية اليمين مثل التى فى الصورة خصوصا القيمة الاخيرة Hidden

[شرح] دليلك لكيفية حماية جهازك

و بعد الانتهاء من الخطوات السابقة نستطيع التحكم فى خاصية اظهار الملفات المخفية و التعديل عليها.


- ايضا تاكد من ازالة القيم الخاصة بالفيروس من قائمة بدء التشغيل و ذلك عبر الخطوات التالية

1- افتح قائمة Start
2- ننقر على تشغيل Run
3- نكتب داخل المربع الحوارى الامر msconfig ثم Ok
سوف تظهر لنا نافذة system configuration نختار منها التبويب Startup ثم نقوم بازالة العلامة من امام كل الاختيارات ماعدا القيمة الخاص ببرنامج الانتى فايرس و ايضا القيم الخاصة بالبرامج التى تحتاج اليها ان تبدا مع بدء التشغيل مثل برنامج التورنت مثلا او برنامج التعامل مع الطباعة لديك, طبعا الفيروس يقوم فى بعض الاحيان بتسميه نفسها باسم ملفات السيتم حتى لا تشك و فى بعض الاحيان الاخرى يقوم بتسميه نفسه باسم ليس لها معنى مثل aa45h3.exe و غالبا يكون مساره داخل مجلد النظام التالي c:\windows\system32 لذلك اى ملف تشك به قم بحذف العلامة من امامه ثم قم بعمل اعادة تشغيل للجهاز و الدخول للويندوز باسختدام الوضع الامن safe mode و ذلك بالنقر على مفتاح F8 عند بداية تشغيل الجهاز سوف تظهر قائمة نختار منها الامر الاول و هو safe mode بعد قم بالتوجه الى المسار الموجود به ملفات الفيروس كما لاحظت من الشاشة السابقة و قم بحذفها.

[شرح] دليلك لكيفية حماية جهازك


هذه قائمة بـ بعض المواضيع التي ناقشت هذه المشكلة , اتمنى منكم المرور عليه للفائدة.

حل فيرس اوتورن ( autorun ) وعائلتة ...
حل مشكلة عدم ظهور الملفات المخفية في الوندوز
كيفية مسح فيروس auto run وravmon شــرح بالصــور
عاجل : ماهو الحل مع فيروس zPharaoh & tazebama


فى النهاية اتمنى ان الموضوع قد يساعد فى حل هذه المشكلة و اتمنى انكم تنشروا الطريقة للفائدة العامة.
خالص تحياتي






دخـــــول متقطع
ربي اشرح لي صدري و يسر لي امري

( اللهم أصلح لي ديني الذي هو عصمة أمري, و أصلح لى دنياي التي فيها معاشي, و أصلح لى آخرتي التى فيها معادي, و اجعل الحياة زيادة فى كل خيــر, و اجعل الموت راحة لى من كل شــر )

المواضيع المشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
برنامج Autorun Virus Remover v2.3.1022 للقضاء على فيروس الأوتورن الخطير وحماية جهازك منه roi123 برامج الحماية 4 12-09-2010 02:18 PM
حل فيرس اوتورن ( autorun ) وعائلتة ... H00B صيانة الكمبيوتر وحلول الحاسب الألي - هاردوير 54 02-10-2009 03:22 AM
المــاعز .. أكلت فيروس اوتورن ... Autorun Eater v2.3 oneman برامج الحماية 47 31-07-2009 04:03 PM
إنسى فيروس AutoRun بــ Tweak Ui وقم بحماية جهازك مدى الحياة ( حيلــة ) Ahmed-Under برامج الحماية 10 01-05-2008 09:45 PM
هل تريد اوتورن من ال usb تفضل Autorun USB v1.4 الكردي برامج 3 24-09-2005 03:08 PM

20-08-2009, 10:18 AM
ramay غير متصل
عضو ماسـي
رقم العضوية: 133287
تاريخ التسجيل: Jun 2008
المشاركات: 1,002
إعجاب: 53
تلقى 30 إعجاب على 9 مشاركة
تلقى دعوات الى: 0 موضوع
    #3  
مشكور أخي محمود بارك الله فيك شرح رائع


موقع القرأن الكريم وفيه أيضا تلاوات نادرة لأحمد العجمي


20-08-2009, 02:53 PM
deradji89 غير متصل
عضو فعال
رقم العضوية: 260938
تاريخ التسجيل: Apr 2009
المشاركات: 56
إعجاب: 0
تلقى 4 إعجاب على 2 مشاركة
تلقى دعوات الى: 0 موضوع
    #4  
شرح وافي ومفيد بارك الله فيك


20-08-2009, 02:59 PM
hdaoud غير متصل
عضو مشارك
رقم العضوية: 204086
تاريخ التسجيل: Dec 2008
المشاركات: 30
إعجاب: 1
تلقى 2 إعجاب على 2 مشاركة
تلقى دعوات الى: 0 موضوع
    #5  
جزاك الله عنا كل خير

20-08-2009, 03:31 PM
khaled helal غير متصل
عضوية الشرف
رقم العضوية: 58049
تاريخ التسجيل: Nov 2006
الإقامة: alex
المشاركات: 9,185
إعجاب: 5,160
تلقى 3,118 إعجاب على 524 مشاركة
تلقى دعوات الى: 1790 موضوع
    #6  
ماشاء الله شرح رائع ,, تحياتى ,,




لا تحـــــــزن على دمعـــــــة سقطـــــت من عينـــــك

فقـــــد ســقــــــط معهــــــا ...

شخـــــص لا يسـتحـــــــــقـك







24-08-2009, 10:04 AM
mzar720 غير متصل
عضوية الشرف
رقم العضوية: 17255
تاريخ التسجيل: Jan 2005
الإقامة: Kuwait
المشاركات: 4,135
إعجاب: 1,632
تلقى 398 إعجاب على 51 مشاركة
تلقى دعوات الى: 7 موضوع
    #7  
iayd
ramay
deradji89
hdaoud
khaled helal

العفو يا شباب اتمنى ان الموضوع عجبكم ...

27-08-2009, 09:03 PM
هاني الكيالي غير متصل
مجموعة الإدارة
رقم العضوية: 120779
تاريخ التسجيل: Apr 2008
المشاركات: 7,826
إعجاب: 5,340
تلقى 1,845 إعجاب على 370 مشاركة
تلقى دعوات الى: 2077 موضوع
    #8  
الله يبارك والله يعطيك العافية



برنامج لجميع اوامرRUN محمول 180 KB
http://www.damasgate.com/vb/t155313/
احتراف تعريف كرت الشاشة والدرايف لي Windows 7 واى ويندوز موضوع حصري صنع في Damas
http://www.damasgate.com/vb/t194504/
لعبة همبركر على طريقة ماكدونالز من الروائع MB 18 PORTABLE HAMBURGER GAME روابط داماسية
http://www.damasgate.com/vb/t193439/
شرح ولمحة عن مختبر طب الاسنان وبرنامج 3D Dental Anatomy
http://www.damasgate.com/vb/t194204/
احترف صناعه عمل نسخه Windows XP معدلة بي اهم برامج التعديل nLite و WUCDCreator و Winntbb
http://www.damasgate.com/vb/t191021/
بسم الله الجبار القهار العزيز. طريقتي الخاصة لعمل Image for Windowsبدون
برامج Image

28-08-2009, 08:53 PM
anahowayou غير متصل
عضو جديد
رقم العضوية: 147696
تاريخ التسجيل: Jul 2008
المشاركات: 7
إعجاب: 4
تلقى إعجاب 1 على مشاركة واحدة
تلقى دعوات الى: 0 موضوع
    #9  


بارك اللله فيك على الموضوع

الشرح وافي كافي ماشاء الله عليك

02-09-2009, 01:37 AM
عبيد المهاجر غير متصل
الوسـام الذهبي
رقم العضوية: 48952
تاريخ التسجيل: Jul 2006
المشاركات: 1,655
إعجاب: 1,195
تلقى 66 إعجاب على 6 مشاركة
تلقى دعوات الى: 3 موضوع
    #11  
كل الشكر لك أستاذنا mzar720
لكن لي استفسار
بالنسبة لإظهار الملفات المخفية عن طريق الريجستري

إذا كان الفيروس لازال في النظام
فهل هذه الطريقة مجدية
يعني بعدها بإمكاننا أن نرى الملفات المخفية وخيارات المجلد
في لوحة التحكم

وشرحك روعة وحقيقة استفدنا من خبرتك
وتقبل الله صيامك


02-09-2009, 07:20 AM
mzar720 غير متصل
عضوية الشرف
رقم العضوية: 17255
تاريخ التسجيل: Jan 2005
الإقامة: Kuwait
المشاركات: 4,135
إعجاب: 1,632
تلقى 398 إعجاب على 51 مشاركة
تلقى دعوات الى: 7 موضوع
    #13  
المشاركة الأصلية كتبت بواسطة عبيد المهاجر 
كل الشكر لك أستاذنا mzar720

لكن لي استفسار
بالنسبة لإظهار الملفات المخفية عن طريق الريجستري

إذا كان الفيروس لازال في النظام
فهل هذه الطريقة مجدية
يعني بعدها بإمكاننا أن نرى الملفات المخفية وخيارات المجلد
في لوحة التحكم

وشرحك روعة وحقيقة استفدنا من خبرتك

وتقبل الله صيامك
طبعا يمكننا, الفيروس لما بيصيب الجهاز بيعمل اخفاء لها عشان لا تستطيع روية ملفاته و من ثم حذفها و طبعا لو الفيروس موجود هو مش ذكي عشان يقوم بالتاكد كل عشرة دقائق ان الريجسترى زى ما هو , طبعا ده كلام عملي لان الفيروس المعلون كذا مرة يصاب به الجهاز بسبب فلاشات الاصدقاء المتفيرسة...

03-09-2009, 07:35 AM
dEsTiNy3HaCkEr غير متصل
عضو مشارك
رقم العضوية: 299119
تاريخ التسجيل: Jul 2009
الإقامة: Egypt
المشاركات: 26
إعجاب: 3
تلقى 13 إعجاب على 2 مشاركة
تلقى دعوات الى: 0 موضوع
    #14  
ما هذا الشرح الرائع الجميل و المفصل شكراً اخي العزيز على الموضوع و ان شاء الله في ميزان حسناتك يوم القيامة


03-09-2009, 12:01 PM
EgyAboUnos غير متصل
عضو ماسـي
رقم العضوية: 130602
تاريخ التسجيل: Jun 2008
الإقامة: ُEgypt
المشاركات: 1,411
إعجاب: 2,108
تلقى 72 إعجاب على 11 مشاركة
تلقى دعوات الى: 4 موضوع
    #15  
شرح جميل أخى العزيز . بارك الله فيك وجزاك خيرا



أو ليس موتى فى حياتى مرة ... لم لا يكون ختامها إستشهاديا


لا تسقني ماء الحياة بذلةٍ....بل فاسقني بالعز كأس الحنظل

أسألكم الدعاء بالتوفيق
وأخر دعوانا أن الحمد لله رب العالمين .

 


[شرح] دليلك لكيفية حماية جهازك و فلاشتك من فيروس اوتورن Autorun

English

Powered by vBulletin® Version
Copyright ©2000 - 2017, Jelsoft Enterprises Ltd.
The owner and operator of the site is not responsible for the availability of, or any content provided.
Topics that are written in the site reflect the opinion of the author.
جميع ما يُطرح من مواضيع ومشاركات تعبر عن رأي كاتبها ولا تعبر عن رأي مالك الموقع أو الإدارة بأي حال من الأحوال.