طيب كيف؟؟؟؟؟؟؟؟؟

[الدبدوبة]

السلام عليكم ورحمة الله وبركاته:)
في رساله تظهر لي كل ما افتح الجهاز ونفسي انسخها واثبتها هنا عشان تحلونها لكن للأسف
ما اعرف كيف؟(q104)
ممكن تعلموني كيف انسخ الرساله من على سطح المكتب واالصقها هنا(qq152)

[شبيـه الريـح]

هلا أختي الدبدوبه

لتصوير الشاشه أتبعي الأتي:


أضغطي على زر print Screen Sysrq ضغطه واحده

وهذا الزر موجود بجوار f12

وبعد ذلك أفتحي برنامج الرسام

وأختاري من القائمه بالأعلى

تحرير >> لصق

ويتم لصق الصفحه كامله ..


أضغطي على أداة التحديد اللتي على شكل مربع متقطع


قومي بتحديد الجزء المطلوب وبزر الماوس الأيمن نسخ إالى وأحفظيه في الجهاز وأرفعيه على مركز التحميل


بأنتظارك...

[غريب الماضي]

8
8

العوافي على الشرح الرائع يارائع :)
وأن شاء الله " الدبدوبــه " تستطيع وبكل سهولة
نسخ الرسالة .. :)

[الدبدوبة]

الله يعطيك العافيه يارب وهذه الرساله

[الدبدوبة]

url=http://www.kuwaitup.net]http://www.kuwaitup.net/uploads/a5529bcc83.gif[/url]

[Qassimyvb]

من تشغيل اكتبي

MSCONFIG

سوف تظهر لك قائمة اختاري بدء التشغيل

واحذفي تشغيل هذا البرنامج في البداية ضمن القائمة

[الدبدوبة]

^
^

عملت الطريقه ومالقيت اسم البرنامج

[تايتنيك]

الطريقة اللي ذكرها اخواني صحيحة وتحل المشكلة ولكن لا تحلها من جذورها

والصراحة لحل المشكلة من الجذور تحتاج خبرة جيدة لانها تدخل في عمل الرجستري

وبكل الاحوال سأضع لك الشرح لكن انتبه رجاءآ

وان لم يكن لديك خبرة كافية اكتفي بالخيار الاول

أولا : كيفية الوصول إلى التطبيقات التي تعمل مع بدء التشغيل startup :

للوصول إلى هذه التطبيقات

http://www.aaasos.net/startup/sticon.gif

http://www.aaasos.net/startup/up1.gif

من ابدأ start

نختار تشغيل RUN

في النافذة نكتب MSCONFIG

ثم نضغط موافق Ok






http://www.aaasos.net/startup/up2.gif

تنفتح لنا نافذة نختار منها

بدءالتشغيل STARTUP






ثانيا : ما محتويات هذه النافذة :

سنجد كما في الصورة ثلاثة أعمدة

الأول هو اسم التطبيق الذي يعمل ( الاختصار أو الحروف الدالة عليه ) http://www.aaasos.net/startup/items.gif

الثاني مسار هذا التطبيق ضمن المجلدات التي في الجهاز http://www.aaasos.net/startup/command.gif

الثالث مسار هذا التطبيق ضمن سجلات الريجستري http://www.aaasos.net/startup/location.gif

الآن وبعد أن عرفنا كيفية الوصول إلى هذه التطبيقات وما محتوى النافذة الخاصة بها ، جاء الدور لمعرفة ما يدور في هذه الغرفة أو مطبخ الجهاز 0

هناك تطبيقات مألوفة ومعروفة من قبل كثير من مستخدمي الكمبيوتر ، وبمجرد النظر إليها يعرفون أنها خاصة ببرنامج ما ، وهذه الثقة أو النظرة قد تكون خاطئة أحيانا

كما سنبين لاحقا0



أما الآن فلنذهب معا لمعرفة أصل كل تطبيق

وللقيام بذلك يفضل الذهاب إلى موقع التالي :

http://www.sysinfo.org/startuplist.php (http://www.sysinfo.org/startuplist.php)

في هذا الموقع يمكن لنا الاستدلال على كل تطبيق وأصله وفصله وما يعمل وما أهميته

بعد الدخول على الموقع

1 ) نكتب اسم التطبيق في الخانة المحددة لذلك

2) ثم نضغط على search

http://www.aaasos.net/startup/search.gif

وستظهر لنا نتائج لهذا التطبيق مبينا أمام كل منها

http://www.aaasos.net/startup/nm_pill_white_1.gif الاسم في بدء التشغيل

http://www.aaasos.net/startup/nm_pill_white_2.gif والملف التشغيلي لها

http://www.aaasos.net/startup/nm_pill_white_3.gif والوصف

كهذا المثال

http://www.aaasos.net/startup/result.gif



والقصد من هذه الخطوة تحديد البرنامج الذي ينتمي إليه هذا التطبيق لمعرفة تفاصيله 0

ولكن يجب أن نكون حذرين

فسبق أن بينا إن المستخدم يمكن أن يخدع من خلاله اعتقاده بأنه يعرف اسم التطبيق على انه تطبيق غير ضار من خلال معرفته باسم التطبيق ، وهنا يجب أن لا نتسرع

بل نبحث بشكل جيد للتأكد من عدم وجود تطبيقات مشابهة لما نبحث عنه0

وهذا مثال لذلك

http://www.aaasos.net/startup/result3.gif





























وبذلك نكون قد عرفنا كل تطبيق وما له وما عليه وهل نحتاجه لان يعمل أو نوقف عمله أو نلغيه من الجهاز طبعا بطرق الإلغاء المعروفة و حذفه من الريجستري

بالمسار المبين امامه0

كيف نوقف عمل البرامج ؟

إذا رغبنا أن وقف عمل أي برنامج منها أو مجموعة برامج

نرفع علامة الصح من أمامه

ثم نضغط على تطبيق ثم موافق

ولتفعيل الوقف يتطلب ذلك إعادة تشغيل الجهاز

http://www.aaasos.net/startup/msseg2.gif

وبعد إعادة التشغيل

ستظهر لنا رسالة تبين انه تم وقف عمل بعض البرامج

نضع علامة صح في المربع الصغير

ونضغط موافق لكي لا يتكرر ظهور الرسالة




أما أذا أردنا أن نوقف جميع البرامج دون استثناء

نضغط على تعطيل الكل Disable All http://www.aaasos.net/startup/disable_all.gif



كيفية حذف القيم من الريجستري ؟

( هذه البرامج تأخذ المسارات التالية في الريجستري ( فيما يخص قيم بدء التشغيل

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

http://www.aaasos.net/startup/reg.gif

ونجد ثم البرامج في الجهة المقابلة

نضغط بيمين الفارة على ما نرغب بالتخلص منه

ثم نختار حذف




و / أو

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunOnce

وما توفيقي إلا بالله


للامانة الشرح منقول واحتفظ به للاحتياط


وفقك الله

[الدبدوبة]

يااااااااااااااااااااااااااااااا الله تايتنيك دخت وحاولت وما طلع شي
الله يعطيك العافيه ما قصرت

[تايتنيك]

يااااااااااااااااااااااااااااااا الله تايتنيك دخت وحاولت وما طلع شي
الله يعطيك العافيه ما قصرت

طيب عندي حل

عندما تصلي للصورة التالية





http://www.aaasos.net/startup/up2.gif



اختاري disable all فوق كلمة help ومن ثم ok

وطبعآ ستتوقف كافة البرامج عن العمل عند تشغيل الجهاز اي ( الدخول للوندوز )

لكن لا تخافي البرامج المهمة للجهاز لن تتوقف

لكن تتوقف البرامج العادية التي نصبتها انت

جربي الطريقة وردي خبر

وفقك الله

وفقك الله

[الدبدوبة]

اخي قمت بما سبق ولكى لا فائده تأتي رساله اخرى تخبرني باختيار جديد لبدء التشغيل مع الرساله السابقه
طيييييييييييييييب كيف؟؟؟؟؟؟؟

[الفـ العربىـارس]

اختي الكريمة


الملف kesenjangansosial.exe عبارة عن دودة Worm فيروسيه ويوجد لها اسماء مستعارةAliases اخرى مثل
-W32.Rontokbro@mm
-Email-Worm.Win32.Brontok.c
وهذه الدودة تقوم بالاتي :
* تغيير الوقت والتاريخ
* يقوم بتحميل نفسة في الريجستري تلقائيا
* يقوم بارسال نفسه بالبريد لجميع لمن في قائمة الرسائل لديك


وبالتالي يجب حذفه من الجهاز اولا اما بتحديث برامج مكافحة الفيروسات او ملفات التجسس او تركيبها لديك وتحديثها اذا لم يكن جهازك يجتوي ايا منها


وظهور الرسالة تدل على انه يتم مناداته من الريجستري ولذا يجب مسح السجل الخاص به من الريجستري بالطريقة التالية:
- من قائمة ابدا اختاري تشغيل واكتبي regedit
- من قائمة الاوامر( انسخي اسم الملف kesenjangansosial.exe )ابحثي عنه من قائمة تحرير -بحث
- اذا ظهر لديك اي سجل قومي بحذفه
- بعد الانتهاء قومي باغلاق الجهاز والدخول مرة اخرى الى التشغيل الامن Save Mode وابحث عن اسماء الملفات التالية :
KesenjanganSosial.exe
cmd-brontok.exe
br5601on.exe
empty.pif
bbm-urnmpijc.exe
cmd-bro-nlx.exe
DXBLBL.exe
empty.pif

في جهاز الكمبيوتر وقومي بحذف اي ملف اذا كان موجود
- ثم اعيدي تشغي الجهاز مرة اخرى وتاكدي من عدم ظهور الرسالة

ثم قومي بتحميل برنامج الفحص عن طريق الموقع التالي اذا لم يكن لديك برامج حماية











http://www.stop-sign.com/gfx/WR322_scannow2.gif (http://www.eacceleration.com/downloads/stop-sign_install.exe?n=s_gw_sa_infn_vir-file&kw=gw_sa_infn_vir-file_2_569_ct_user.exe&pg=%26se_spin%26se113&ver=online&SV=se113)


Free Virus
and Spyware
Start FREE SCAN Now! (http://www.regnow.com/trialware/download/Download_sdtrial-regnow.exe?item=11719-1&affiliate=26839)







وتقبلي تقديري

[الدبدوبة]

بعد اول خطوه جات رساله تقول لقد تم تعطيل تحرير التسجيل من قبل المسؤول

[الفـ العربىـارس]

اختي الكريمة


تاكدي ان لديك صلاحيات مسؤول النظام هذا احتمال
والاحتمال الاكبر ان يكون الفيروس قد عمل على تعطيل اي عملية للدخول للريجستري
ولحل المشكة اليك الحل التالي:



1- قومي بتحميل الملف التالي وحفظه على سطح الكتب :
UnHookExec.inf (http://securityresponse.symantec.com/avcenter/UnHookExec.inf)
2- بعد عملية التحميل اذهبي الى سطح الكتب اضغطي بزر الفارة الايمن على الملف الذي قمتي بتحميله وسوف يظهر لك الامر تحميل او install وقومي باختياره
3- تابعي عملية التركيب وجربي الدخول الى الريجستري مرة اخرى



بانتظار النتيجة !!!!!!

تحياتي

[الدبدوبة]

مامشي الحال اصلا الملف اللي حملته بس يفتح صفحة الدفتر مايسوي شي

[الفـ العربىـارس]

مامشي الحال اصلا الملف اللي حملته بس يفتح صفحة الدفتر مايسوي شي

اختي الكريمة

لا تقومي بفتح الملف بعد الانتهاء من تحميله

قومي بعمل الخطوات المذكورة في الاعلى واعلمينا بالنتيجة

تحياتي

[الدبدوبة]

والله سويتها وجات نفس الرساله
وعلى فكره اذا ضغطت على التحميل تجي شاشة فيها فتح او الغاء اسوي فتح ومايفتح شي وكأنه بيحمل
ورجعت للخطوه الأولى وجات رسالة المسؤول مره ثانيه

[الفـ العربىـارس]

جربي البرنامج التالي لاصلاح الريجستري ويمكنك عن طريقه محاولة الدخول للريجستري

http://www.freeregistryfix.com/images/index_01_n.gif


Download FREE Registry Fix (http://dl.filekicker.com/send/file/161731-MYHJ/frfwebsite.exe)

رقم الاصدار: Version 3.0
تاريخ النسخة: June 25, 2005
الحجم: 1,200 KB
التوافق: Windows XP, Me, 98, 95, NT and 2000

وبالتوفيق

[الفـ العربىـارس]

وهذا برنامج اخر

Registry Fix



يقوم البرنامج بعملية فحص للريجستري وكذلك محتويات القرص الصلب للبحث وازالة الملفات والبرامج الغير صالحة وبقايا البرامج التاركة من الحذف والازالة
.
http://www.registryfix.com/images/product-box.jpg

>>>>>>>><<<<<<<<<<<<<<<<<

http://www.registryfix.com/images/registryfix-application.jpg

المَسْح الكامل المجّاني سَيُميّزُ الأخطاءَ تَعلّقتْ بها

الملفِ المفقودةِ
البرامج الجديدة المفقودة
سواق الأداةِ المخالفة
طرق التطبيقِ الغير الصحيحة
ملفات دي إل إل المفقودة
ملفات المساعدةِ المفقودةِ
خطوط النظامِ المفقودةِ
وأكثر بكثير

}}}}}}}}}}}}}{{{{{{{{{{{{{{{{{{

http://www.registryfix.com/images/advanced_options.jpg




رابط تحميل : Registry Fix (http://www.registryfix.com/registryfix.exe)

(http://www.registryfix.com/registryfix.exe)

معلومات التسجيل :

Name:crsky
Code:5SJVG-MTYMB-K2HYE



تحياتي

[الدبدوبة]

ياشيخ روح الله يفتحها بوجهك وييسر امورك .................بعد البرنامج راحت من وحدها
والف شكر لكل من شاركني المشكله

[الدبدوبة]

لكن ليه مستمر يقول تم تعطيل محرر التسجيل؟

[الفـ العربىـارس]

لكن ليه مستمر يقول تم تعطيل محرر التسجيل؟

تابعي الشرح التالي لحل المشكلة

من قائمة ابدا اختاري الامر تشغيل واكتبي به الامر التالي

gpedit.msc

http://www.geocities.com/fares_al_3rabi/1.gif


شوف تظهر لك الشاشة التالية

http://www.geocities.com/fares_al_3rabi/2.gif


1- اختاري من الجهة اليسرى ( اذا كانت الواجهة انجليزي)user configuration او اعداد المستخدم
2- اختاري قوالب الادارة (Administration Templtes) ومنها اختاري النظام (System)
3- في الجهة المقابلة ابحثي عن السطر الموجود به
prevent access to registry editing tools
واضغطي عليه وسوف تظهر لك الشاشة التالية



http://www.geocities.com/fares_al_3rabi/3.gif

4- اختاري Disabled
5- ثم تطبيق ثم موافق

وان شاء الله تكون امورك تمام

تحياتي

[الدبدوبة]

الله يزيدك من علمه

[الفـ العربىـارس]

الله يزيدك من علمه

ما عملنا الا الواجب(qq152)


تحياتي