أستغفر الله العظيم ,, اللهم لك الحمد



العودة   منتديات داماس > برامج الكمبيوتر والانترنت > مكتبة الدروس المشروحة والمصورة


مواضيع مميزة  


آخر عشرة مواضيع المواضيع النشطة


17-08-2009, 11:26 PM
mzar720 غير متصل
عضوية الشرف
رقم العضوية: 17255
تاريخ التسجيل: Jan 2005
الإقامة: Kuwait
المشاركات: 4,136
إعجاب: 1,634
تلقى 398 إعجاب على 51 مشاركة
تلقى دعوات الى: 2 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #1  

[شرح] دليلك لكيفية حماية جهازك و فلاشتك من فيروس اوتورن Autorun


[شرح] دليلك لكيفية حماية
[شرح] دليلك لكيفية حماية و رحمه الله و بركاته...


الكثير منا فى الفترة الاخيرة عاني من فيروسات عائلة اوتورن التي تنتشر فى الجهاز كالهشيم و التي تنتقل الى الجهاز غالبا عبر الفلاشات و البورتابل هارددسك , و ان شاء الله فى هذا الموضوع سوف نتعرض للخطوات الواجب اتباعها لتامين و حماية الجهاز و الفلاشة من الاصابة بهذا الفيرس اللعين, إتباع هذه الخطوات طبعاً لا يعني التامين نهائيا من الفيروس و لكن يقلل الاصابة على قدر الامكان لذلك اتبع الخطوات التالية مع كل اقسام الهارددسك لديك و فلاشتك و ايضا حاول تطبيقها على اجهزة و فلاشات اصدقائك حتى لا ينقلوا الاصابة لجهازك فانت تحميهم و تحمي نفسك.


الخطوات:

1- إلغاء خاصية الـ Autorun الخاصة بالويندوز

خاصية الاوتورن خاصية مفيدة عند تثبيت البرامج من سي دي مثل اسطوانة مايكروسوفت أوفيس او اسطوانة تعريفات الجهاز ,فمثلا إسطوانة تثبيت الويندوز مثل الاكس بى عندما نقوم بادخالها الى الجهاز نجد نافذة الـ setup قد ظهرت امامنا لنبدء عملية تنصيب الويندوز اذا اردنا, طبعا هذه الخاصية تعتمد على اوامر موجودة داخل ملف يسمي Autorun.inf هذا الملف موجود داخل جذر السي دي مباشرة و يحتوى على اوامر مثل هذه الاوامرك

[شرح] دليلك لكيفية حماية

كما ترون فى الملف ان اول امر هو امر فتح الملف المسمى setup.exe و طبعا فى حالة الفيروسات سوف يكون الملف المراد تشغيله عبر ملف الاوتورن هو ملف الفيرس عندما تقوم بادخال الفلاشة او السي دي المصاب الى الجهاز و بالتالي يبدا الفيرس فى عمله مباشر و الانتشار, و هذا مثال للمربع الذى يظهر لك فى حالة الفلاشة


[شرح] دليلك لكيفية حماية

فى الخطوات التالية سوف نستعرض كيفية ايقاف هذه الخاصية عن الاجهزة المراد سواء كانت سي دي ام فلاشة ام هارد خارجي , هناك طريقين الاولى عبر الـ Control Panel و الثاني عبر الـ Registry

- الطريقة الاولي عبر الـ Control Panel

[شرح] دليلك لكيفية حماية


[شرح] دليلك لكيفية حماية
[شرح] دليلك لكيفية حماية


- الطريقة الثانية عبر عبر الـ Registry

نقوم بفتح محرر الريجستري و ذلك عير الخطوات التالية
1- من قائمة ابدا نختار تشغيل RUN
2- نكتب الامر REGEDIT ثم OK
3- نتوجه الى هذا المسار


[شرح] دليلك لكيفية حماية


[شرح] دليلك لكيفية حماية



من الناحية اليمين نقوم بدبل كليك على القيمة NoDriveTypeAutoRun, وهذا الجدول يستعرض القيم المناسب فى حالة التعديل على هذه القيمة


[شرح] دليلك لكيفية حماية


طبعا الافضل اختيار القيمة الاخيرة كما بالجدول لمنع جميع الانواع من العمل


[شرح] دليلك لكيفية حماية


من خلال الجدول السابق نستطيع منع تشغيل خاصية الاوتورن على اجهزة معينة على سبيل المثال اريد من خاصية الاوتورن من على CD-ROMs و Removable devices فى هذه الحالة نجد ان القيمة المقابلة لكن منها طبقا للجدول كهى كالتالي 4 , 32 وبعد ذلك نقوم بجمعهما معا فيكون الناتج هو 36 فنقوم نتعديل قيمة NoDriveTypeAutoRun طبقا لهذا الرقم.

ملحوظة هامة:
فى بعض الاحيان عند الوصول للخطوة السابقة لا نجد القيمة NoDriveTypeAutoRun فى هذه الحالة نقوم بانشائها و ذلك عبر الخطوات التالية:

[شرح] دليلك لكيفية حماية

بهذا نكون انتهينا من الجزئية الأولي و هى الغاء خاصية الـ Autorun من على الويندوز


الخطوة الثانية: هذه الخطوة تتكون من جزئيتين

الجزئية الاولى: و هى تحويل ملفات النظام للبارتيشنات الى نظام NTFS الاحدث و كذلك الفلاشات.
الجزئية الثانية: عمل فولدر بأسم Autorun.inf فى جذر كل بارتيشن و اعطاءه الحماية من التعديل و المسح.

الجزئية الاولي:

نظام الملفات القديم Fat32/Fat لايمنحك الكثير من خصائص الامان مقارنة بالنظام الاحدث NTFS لذلك اذا كانت لديك البارتيشنات بالنظام القديم الان حان وقت تحويلها الى نظام NTFS الاحدث و لمعرفة نوع نظام الملفات لاى بارتيشن نقوم بكليك يمين على هذا البارتيشن و من القائمة التى تظهر نختار الامر Properties و من النافذة التي تظهر سوف نعرف نوع ملفات النظام سواء كان Fat32 or NTFS


[شرح] دليلك لكيفية حماية

[شرح] دليلك لكيفية حماية


فى حالة كان نظام الملفات لدينا لاى بارتيشن هو النظام القديم Fat32 يمكننا استخدام الامر التالي لاتمام عملية تحويل نظام الملفات للبارتيشن من النظام القديم الى الحديث


[شرح] دليلك لكيفية حماية

ملحوظة: نفس هذه الخطوة نطبقها على ايضا ادوات التخزين مثل الفلاش ميموري او الهارد دسك الخارجي.


الجزئية الثانية:

الخطوة التالية بعد التحويل الى نظام الملفات الاحدث NTFS هو عمل فولدر فى جذر كل بارتيشن و كذلك جذر الفلاشات لديك و هذا الفولدر سوف يكون اسمه Autorun.inf و بذلك نسد الميه و النور على الفايرس حيث لن يستطيع نسخ ملف الاوتورن الخاص به الذى ينتشر عبره, و ايضا جعل هذا الفولدر مخفى و غير قابل للمسح (طبعا المقصود بواسطة الفيرس)

الخطوات :

نذهب الى جذر البارتيشن المراد عمل الفولدر فيه و نتبع الخطوات التالية كما بالصور:


[شرح] دليلك لكيفية حماية


[شرح] دليلك لكيفية حماية


[شرح] دليلك لكيفية حماية

طبعا الفولدر سوف يختفى من اما منا من على النافذة والحل هو اظهار الملفات فى الجهاز و لذلك ذلك نتوجه الى لوحة التحكم Control Panel فى الجهاز و نتبع الخطوات كما بالصورة:


[شرح] دليلك لكيفية حماية


[شرح] دليلك لكيفية حماية
[شرح] دليلك لكيفية حماية

[شرح] دليلك لكيفية حماية


[شرح] دليلك لكيفية حماية


[شرح] دليلك لكيفية حماية


[شرح] دليلك لكيفية حماية


[شرح] دليلك لكيفية حماية


[شرح] دليلك لكيفية حماية


[شرح] دليلك لكيفية حماية



الان حاول حذف الملف وشوف النتيجة


[شرح] دليلك لكيفية حماية

[شرح] دليلك لكيفية حماية

[شرح] دليلك لكيفية حماية


بالنسبة للفلاشة كيف نحميها , نقوم بالخطوات السابقة و هى تحويل الـ File System الخاص بالفلاشة من Fat16 الى NTFS,عمل مجلد باسم Autorun.inf و عمل التعديلات عليه كما قمنا فى الخطوات السابقة.وبذلك نحمي الفلاشة من خطر الفيرسات التى تستغل ثغرة الاتورن,
سوف يطر على بال البعض سؤال مثل لماذا قمنا بعمل مجلد و ليس ملف باسم autorun.inf ,طبعا اختيار مجلد افضل من ملف للاسباب التالية:
نستطيع عمل ملف نصى بالاسم autorun.inf , و لكن الافضل عمل مجلد لاننا ربما نعطى الفلاشة الى صديق لنا و قمنا بتطبيق هذه الخطوات على الفلاشة و بالتالى سوف يجد ملف بالاسم السابق و رما يظنه ملف الاتورن الخاص بفيرس لذلك عمل مجلد افضل, ايضا لو جاء يوم ووجدت ان ان هناك ملف اسمه autorun.inf و ليس مجلد فى هذه الحالة ندرك انه فيرس و نتبع خطوات ازالته,

كيفية اظهار الملفات المخفية:

لما الفيروس بيصيب الجهاز اول حاجة بيعملها هى انه يمنعك من انك تحذفه و ازاى تحذفه طبعا عن طريق حذف ملفاته , طيب و عشان لا تصل لملفاته التى بطبيعة الحال اكيد هتكون مخفية بيعمل ايه , الفيرس يمنعك من خاصية اظهار الملفات المخفية و التى نصل لها عن طريق فتح لوحة التحكم Control panel ثم خيارات المجلدات Folder options نقوم بأزالة التاشير من الاختيارات كما بالصورة التالية:

[شرح] دليلك لكيفية حماية


طبعا المفروض و المعتاد انك بعد ما تعمل الخطوة اللى فاتت تلاقى كل الملفات المخفية حتى لو كانت ملفات سيستم ظهرت لكن لا شيء يحدث و اذا رجعت للنافذة السابقة تجد الاعدادات الافتراضية كما هى , كما لو انك لم تقم باى تعديل , طيب ازاى نظهر الملفات المخفية عشان نخذف ملفات الفيرس المرمية فى جذر على بارتيشن, وداخل ملفات مجلدات السيستم, الحل عبر الريجستري ازاى .... نتبع الخطوات التالية:

- افتح قائمة start
- ننقر على الامر تشغيل Run
- فى المربع الحوارى نكتب الامر regedit ثم ok
- نتبع المسار التالى كما بالصورة التالية


[شرح] دليلك لكيفية حماية

نتاكد من ان القيم فى الناحية اليمين مثل التى فى الصورة خصوصا القيمة الاخيرة Hidden

[شرح] دليلك لكيفية حماية

و بعد الانتهاء من الخطوات السابقة نستطيع التحكم فى خاصية اظهار الملفات المخفية و التعديل عليها.


- ايضا تاكد من ازالة القيم الخاصة بالفيروس من قائمة بدء التشغيل و ذلك عبر الخطوات التالية

1- افتح قائمة Start
2- ننقر على تشغيل Run
3- نكتب داخل المربع الحوارى الامر msconfig ثم Ok
سوف تظهر لنا نافذة system configuration نختار منها التبويب Startup ثم نقوم بازالة العلامة من امام كل الاختيارات ماعدا القيمة الخاص ببرنامج الانتى فايرس و ايضا القيم الخاصة بالبرامج التى تحتاج اليها ان تبدا مع بدء التشغيل مثل برنامج التورنت مثلا او برنامج التعامل مع الطباعة لديك, طبعا الفيروس يقوم فى بعض الاحيان بتسميه نفسها باسم ملفات السيتم حتى لا تشك و فى بعض الاحيان الاخرى يقوم بتسميه نفسه باسم ليس لها معنى مثل aa45h3.exe و غالبا يكون مساره داخل مجلد النظام التالي c:\windows\system32 لذلك اى ملف تشك به قم بحذف العلامة من امامه ثم قم بعمل اعادة تشغيل للجهاز و الدخول للويندوز باسختدام الوضع الامن safe mode و ذلك بالنقر على مفتاح F8 عند بداية تشغيل الجهاز سوف تظهر قائمة نختار منها الامر الاول و هو safe mode بعد قم بالتوجه الى المسار الموجود به ملفات الفيروس كما لاحظت من الشاشة السابقة و قم بحذفها.

[شرح] دليلك لكيفية حماية


هذه قائمة بـ بعض المواضيع التي ناقشت هذه المشكلة , اتمنى منكم المرور عليه للفائدة.

حل فيرس اوتورن ( autorun ) وعائلتة ...
حل مشكلة عدم ظهور الملفات المخفية في الوندوز
كيفية مسح فيروس auto run وravmon شــرح بالصــور
عاجل : ماهو الحل مع فيروس zPharaoh & tazebama


فى النهاية اتمنى ان الموضوع قد يساعد فى حل هذه المشكلة و اتمنى انكم تنشروا الطريقة للفائدة العامة.
خالص تحياتي






دخـــــول متقطع
ربي اشرح لي صدري و يسر لي امري

( اللهم أصلح لي ديني الذي هو عصمة أمري, و أصلح لى دنياي التي فيها معاشي, و أصلح لى آخرتي التى فيها معادي, و اجعل الحياة زيادة فى كل خيــر, و اجعل الموت راحة لى من كل شــر )

المواضيع المشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
برنامج Autorun Virus Remover v2.3.1022 للقضاء على فيروس الأوتورن الخطير وحماية جهازك منه roi123 برامج الحماية 4 12-09-2010 02:18 PM
حل فيرس اوتورن ( autorun ) وعائلتة ... H00B صيانة الكمبيوتر وحلول الحاسب الألي - هاردوير 54 02-10-2009 03:22 AM
المــاعز .. أكلت فيروس اوتورن ... Autorun Eater v2.3 oneman برامج الحماية 47 31-07-2009 04:03 PM
إنسى فيروس AutoRun بــ Tweak Ui وقم بحماية جهازك مدى الحياة ( حيلــة ) Ahmed-Under برامج الحماية 10 01-05-2008 09:45 PM
هل تريد اوتورن من ال usb تفضل Autorun USB v1.4 الكردي برامج 3 24-09-2005 03:08 PM

20-08-2009, 10:18 AM
ramay غير متصل
عضو ذهبي
رقم العضوية: 133287
تاريخ التسجيل: Jun 2008
المشاركات: 997
إعجاب: 53
تلقى 29 إعجاب على 8 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #3  
مشكور أخي محمود بارك الله فيك شرح رائع


موقع القرأن الكريم وفيه أيضا تلاوات نادرة لأحمد العجمي


20-08-2009, 02:53 PM
deradji89 غير متصل
عضو فعال
رقم العضوية: 260938
تاريخ التسجيل: Apr 2009
المشاركات: 56
إعجاب: 0
تلقى 4 إعجاب على 2 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #4  
شرح وافي ومفيد بارك الله فيك


20-08-2009, 02:59 PM
hdaoud غير متصل
عضو جديد
رقم العضوية: 204086
تاريخ التسجيل: Dec 2008
المشاركات: 23
إعجاب: 1
تلقى 0 إعجاب على 0 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #5  
جزاك الله عنا كل خير

20-08-2009, 03:31 PM
khaled helal غير متصل
عضوية الشرف
رقم العضوية: 58049
تاريخ التسجيل: Nov 2006
الإقامة: alex
المشاركات: 9,208
إعجاب: 5,174
تلقى 3,158 إعجاب على 523 مشاركة
تلقى دعوات الى: 1764 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #6  
ماشاء الله شرح رائع ,, تحياتى ,,




لا تحـــــــزن على دمعـــــــة سقطـــــت من عينـــــك

فقـــــد ســقــــــط معهــــــا ...

شخـــــص لا يسـتحـــــــــقـك







24-08-2009, 10:04 AM
mzar720 غير متصل
عضوية الشرف
رقم العضوية: 17255
تاريخ التسجيل: Jan 2005
الإقامة: Kuwait
المشاركات: 4,136
إعجاب: 1,634
تلقى 398 إعجاب على 51 مشاركة
تلقى دعوات الى: 2 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #7  
iayd
ramay
deradji89
hdaoud
khaled helal

العفو يا شباب اتمنى ان الموضوع عجبكم ...

27-08-2009, 09:03 PM
هاني الكيالي غير متصل
مجموعة الإدارة
رقم العضوية: 120779
تاريخ التسجيل: Apr 2008
المشاركات: 7,512
إعجاب: 5,073
تلقى 1,775 إعجاب على 321 مشاركة
تلقى دعوات الى: 1774 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #8  
الله يبارك والله يعطيك العافية



برنامج لجميع اوامرRUN محمول 180 KB
http://www.damasgate.com/vb/t155313/
احتراف تعريف كرت الشاشة والدرايف لي Windows 7 واى ويندوز موضوع حصري صنع في Damas
http://www.damasgate.com/vb/t194504/
لعبة همبركر على طريقة ماكدونالز من الروائع MB 18 PORTABLE HAMBURGER GAME روابط داماسية
http://www.damasgate.com/vb/t193439/
شرح ولمحة عن مختبر طب الاسنان وبرنامج 3D Dental Anatomy
http://www.damasgate.com/vb/t194204/
احترف صناعه عمل نسخه Windows XP معدلة بي اهم برامج التعديل nLite و WUCDCreator و Winntbb
http://www.damasgate.com/vb/t191021/
بسم الله الجبار القهار العزيز. طريقتي الخاصة لعمل Image for Windowsبدون
برامج Image

28-08-2009, 08:53 PM
anahowayou غير متصل
عضو جديد
رقم العضوية: 147696
تاريخ التسجيل: Jul 2008
المشاركات: 6
إعجاب: 3
تلقى 0 إعجاب على 0 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #9  


بارك اللله فيك على الموضوع

الشرح وافي كافي ماشاء الله عليك

31-08-2009, 10:51 AM
riad غير متصل
عضو محترف
رقم العضوية: 197980
تاريخ التسجيل: Dec 2008
المشاركات: 535
إعجاب: 11
تلقى 6 إعجاب على 4 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #10  
الله يعافيك على هذا الشرح الوافي والمميز


02-09-2009, 01:37 AM
عبيد المهاجر غير متصل
الوسـام الذهبي
رقم العضوية: 48952
تاريخ التسجيل: Jul 2006
المشاركات: 1,655
إعجاب: 1,193
تلقى 66 إعجاب على 6 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #11  
كل الشكر لك أستاذنا mzar720
لكن لي استفسار
بالنسبة لإظهار الملفات المخفية عن طريق الريجستري

إذا كان الفيروس لازال في النظام
فهل هذه الطريقة مجدية
يعني بعدها بإمكاننا أن نرى الملفات المخفية وخيارات المجلد
في لوحة التحكم

وشرحك روعة وحقيقة استفدنا من خبرتك
وتقبل الله صيامك


02-09-2009, 01:40 AM
ابن الحجاز غير متصل
عضو مميز
رقم العضوية: 19023
تاريخ التسجيل: Mar 2005
المشاركات: 331
إعجاب: 10
تلقى 26 إعجاب على 11 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #12  
شرح متعوب عليه جزاك الله كل خير


عليك بالصبر تبلغ ما تريد **** وبالتقوى يلين لك الحديد

02-09-2009, 07:20 AM
mzar720 غير متصل
عضوية الشرف
رقم العضوية: 17255
تاريخ التسجيل: Jan 2005
الإقامة: Kuwait
المشاركات: 4,136
إعجاب: 1,634
تلقى 398 إعجاب على 51 مشاركة
تلقى دعوات الى: 2 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #13  
المشاركة الأصلية كتبت بواسطة عبيد المهاجر 
كل الشكر لك أستاذنا mzar720

لكن لي استفسار
بالنسبة لإظهار الملفات المخفية عن طريق الريجستري

إذا كان الفيروس لازال في النظام
فهل هذه الطريقة مجدية
يعني بعدها بإمكاننا أن نرى الملفات المخفية وخيارات المجلد
في لوحة التحكم

وشرحك روعة وحقيقة استفدنا من خبرتك

وتقبل الله صيامك
طبعا يمكننا, الفيروس لما بيصيب الجهاز بيعمل اخفاء لها عشان لا تستطيع روية ملفاته و من ثم حذفها و طبعا لو الفيروس موجود هو مش ذكي عشان يقوم بالتاكد كل عشرة دقائق ان الريجسترى زى ما هو , طبعا ده كلام عملي لان الفيروس المعلون كذا مرة يصاب به الجهاز بسبب فلاشات الاصدقاء المتفيرسة...

03-09-2009, 07:35 AM
dEsTiNy3HaCkEr غير متصل
عضو مشارك
رقم العضوية: 299119
تاريخ التسجيل: Jul 2009
الإقامة: Egypt
المشاركات: 26
إعجاب: 3
تلقى 13 إعجاب على 2 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #14  
ما هذا الشرح الرائع الجميل و المفصل شكراً اخي العزيز على الموضوع و ان شاء الله في ميزان حسناتك يوم القيامة


03-09-2009, 12:01 PM
EgyAboUnos غير متصل
عضو ماسـي
رقم العضوية: 130602
تاريخ التسجيل: Jun 2008
الإقامة: ُEgypt
المشاركات: 1,412
إعجاب: 2,109
تلقى 72 إعجاب على 11 مشاركة
تلقى دعوات الى: 4 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #15  
شرح جميل أخى العزيز . بارك الله فيك وجزاك خيرا



أو ليس موتى فى حياتى مرة ... لم لا يكون ختامها إستشهاديا


لا تسقني ماء الحياة بذلةٍ....بل فاسقني بالعز كأس الحنظل

أسألكم الدعاء بالتوفيق
وأخر دعوانا أن الحمد لله رب العالمين .

 


[شرح] دليلك لكيفية حماية جهازك و فلاشتك من فيروس اوتورن Autorun


Powered by vBulletin® Version
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.
The owner and operator of the site is not responsible for the availability of, or any content provided.
Topics that are written in the site reflect the opinion of the author.
جميع ما يُطرح من مواضيع ومشاركات تعبر عن رأي كاتبها ولا تعبر عن رأي مالك الموقع أو الإدارة بأي حال من الأحوال.