MEMO1112 الجمعة مايو 10, 2013 11:30 pmالسلام عليكم
الطريقتين بعد تجربه مني استحاله اي شخص يخترقك قبل إن تبحث عن ملفات التجسس في جهازك تأكد بأنكلا تسمح بالمشاركة في ( الطابعة ) ولا في ( الملفات على الشبكة ) لأن السماح بذلك أخطر من كل ملفاتالتجسس .... كيف تتأكد من ذلك؟
===================================
1- من قائمة ابدأ
2- إعدادات
3- لوحة التحكم
4- شبكة الاتصال : انقر عليها مرتين بالزر الأيسر للفارة وسوف تفتح لك نافذة اسمها شبكة الاتصال وسوف تجد بهاثلاثة أشياء فقط وهي بالترتيب :
1- تسجيل دخول مجموعة Microsoft
2- مجموعة محول الطلب الهاتفي
3- TCP/IP
إذا لم تجد ألا هذه الثلاثة فهذا هو المطلوب ومعناه إنك لم تسمح بالمشاركةبالطابعات ولا في الملفات وهذا هو الوضع السليم والصحيح ..
إما إذا وجدت معهم شي رابع وهو عبارة عن شاشة كمبيوتر فقم بحذفه فوراً .... بقي شي آخر مهم لاتروح عن نافذة شبكة الاتصال وهو :
1- أضغط ضغطةٍ خفيفة على ( محول الطلب الهاتفي ) ( ظلله )
2- أنقر على ( خصائص )
3- ( خيارات متقدمة )
سوف تفتح لك نافذة أخرى وهي مقسومة إلى قسمين بالشكل التالي :
الخاصية _________ القيمةمكتوب في خانة الخاصية أربع عبارات هي بالترتيب :
1- ( استخدام ضغط رأس IPX ) وقيمته في خانة القيمة لازم تكون ( نعم ) .
2- تسجيل ملف .... قيمته لازم تكون ( لا ) .
3- ( تمكين POINT TO POINT IP ) لازم تكون قيمته ( لا ) . ـــ مهم جداًجداـــ.
4- ( حجم الحزمة IP ) قيمته تلقائي . ثم أضغط موافق ثم نأتي للي بعد اللي هو :
TCP/IP ونضغط عليه ضغطةٍ خفيفة ( نظلله )
ثم ( خصائص ) وسوف تخرج لنا لوحة تحذيرية
نضغط موافق ثم ( خيارات متقدمة ) نجعل قيمته ( لا ) . ثم نوافق على إعادة تشغيل الجهاز .
قبل البدء بالتعرف على طرق الكشف عن ملفات التجسس وطرق التخلص منهاينصح كل خبراء الحماية بالتالي :
1- عدم فتح أي مرفقات تأتي عن طريق البريد قبل فحصها ببرامج مكافح الفيروسات وبرامج مكافحات ملفات التجسس .
2- يفضّل عدم تحميل أي برنامج من المواقع الغير معروفة .
3- عدم فتح أو تنصيب أي برنامج قبل فحصه ضد الفيروسات وضد ملفات التجسس .
4- عدم زيارة المواقع المشبوهة مثل المواقع ( الإباحية ) فهي مرتع خصب لكل المصائب .
5- يفضّل الابتعاد عن مواقع ( الشات ).
6- عدم قبول أي ملف عن طريق الماسنجر.
7- عدم قبول أي محادثة صوتية بالماسنجر .
8- إذا وجدت شخص ما قد قام بإضافتك إلى قائمة المتصلين لديه بالماسنجر وأنت لا تعرفه من الأفضل أن تختار الظهوردون اتصال ثم تقوم بقبوله .. ثم تضع عليه حضر ثم تحذفه .
9- قم بتركيب أقوى جدار ناري مثل ( الزون الأرم . )
10- قم بتركيب أقوى مضادات الفيروسات مثل ( النورتن 2002 ) وحدثه باستمرار .
11- قم بتركيب أقوى مضادات ملفات التجسس مثل ( ذي الكلينر ) وحدثه باستمرار .
12- قم بتركيب أقوى مضادات الكوكيز مثل ( أد أواري ) وحدثه باستمرار .
ثم نبدأ بالتعرف على أفضل طرق كشف وحذف ملفات التجسس :
=============================
الطريقة الأولى:
1- أنقر على أبدأ
2- أكتب في خانة التشغيل run الأمر : system.ini ثم أضغط OK
سوف تفتح المفكرة .. إذا كان جهازك سليم سوف تجد بالسطر الثالث هذه العبارة
****l=Explorer.exe
وإذا وجدت أي زيادة بهذه الجملة مثلاً : نجوم **، أو علامات إستفهام ؟؟ ،أو xxx قم بمسح أي زيادة على تلك الجملة ثم أضغط موافق.
===============================
الطريقة الثانية :
1- أنقر على ابدأ
2- اكتب في خانة التشغيل Run الأمر Win.ini
3- موافقسوف تفتح لك المفكرة الأخرى : لاحظ السطر الخامس والسادس إذا وجدت في أحد هذان السطران أي نجوم ***
أو علامات استفهام ؟؟؟أو xxx قم بمسحها أي ( مسح النجوم وعلامات الاستفهام والأكس ) ثم أضغط موافق .
=============================
الطريقة الثالثة :
من الدوس اكتب dir patch ثم أضغط ENTER
إذا كان جهازك سليم سوف تكون النتيجة بهذا الشكل
volume in drive c has no label
Volume serial number is
Directory of c: windows
File not found إذا وجدت الباتش احذفه بالطريقة التالية :
C: Windows delete patch
===============================
الطريقة الرابعة : من ملف تسجيل النظام Registry
1- أنقر على ابدأ
2- أكتب في خانة التشغيل run الأمر التالي Regedit ثم Ok
ثم افتح المجلدات التالية حسب الترتيب التالي :
1- HKEY_LOCAL_MACHINE
2- SOFTWARE
3- MICROSOFT
4- WINDOWS
5- CURRENT VERSION
6- RUN إذا فتحت ملف RUN سوف تفتح لك نافذة تسجيل النظام وسوف تجد فيأعلاها من جهة الشمال أسماء الملفات التي تعمل مع قائمة بدء التشغيل وفيأعلاها من جهة اليمين عناوين الملفات هكذا :
names __________ data
إذا وجدت ملف لا يقابله عنوان في DATA أو ظهر أمامه سهم صغير هكذا <--- فهو ملف تجسستخلص من بالضغط على زر الفارة الأيمن ثم DELETE
أبحث في كل ملفات Run
وإذا وجدت أي ملف باسم Patch أو باسم
Server.exe أو باسم Explo32 أكتب اسمه كامل ثم قم بحذفه delete ....
ثم أعد تشغيل الجهاز ثم اذهب إلى قائمة ابدأ ثم اختر بحث ثم ابحث عن اسم ملف التجسس اللي أنت حذفته منالريجستري .. اختر البحث في جهاز الكمبيوتر إذا وجدته قم بحذفه بعد التأكد التام .
==================================
الطريقة الخامسة : من قائمة بدأ التشغيل :
1- أنقر على أبدأ
2- اكتب في خانة التشغيل RUN الأمر التالي : MSCONFIG
3- ثم أضغط موافق
4- أفتح بدأ التشغيل وسوف تظهر لك شاشة تعرض لك كل البرامج التي تبدأ العمل مباشرة مع بدأ التشغيلإذا وجدت أي برنامج غريب لم تقم انت بتنصيبه شيل علامة الصح الموجودة فيالمربع المقابل لاسم الملف ثم أضغط موافق undefined ثم وافق على إعادةتشغيل الجهاز ينتهي مفعوله.
الطريقتين بعد تجربه مني استحاله اي شخص يخترقك قبل إن تبحث عن ملفات التجسس في جهازك تأكد بأنكلا تسمح بالمشاركة في ( الطابعة ) ولا في ( الملفات على الشبكة ) لأن السماح بذلك أخطر من كل ملفاتالتجسس .... كيف تتأكد من ذلك؟
===================================
1- من قائمة ابدأ
2- إعدادات
3- لوحة التحكم
4- شبكة الاتصال : انقر عليها مرتين بالزر الأيسر للفارة وسوف تفتح لك نافذة اسمها شبكة الاتصال وسوف تجد بهاثلاثة أشياء فقط وهي بالترتيب :
1- تسجيل دخول مجموعة Microsoft
2- مجموعة محول الطلب الهاتفي
3- TCP/IP
إذا لم تجد ألا هذه الثلاثة فهذا هو المطلوب ومعناه إنك لم تسمح بالمشاركةبالطابعات ولا في الملفات وهذا هو الوضع السليم والصحيح ..
إما إذا وجدت معهم شي رابع وهو عبارة عن شاشة كمبيوتر فقم بحذفه فوراً .... بقي شي آخر مهم لاتروح عن نافذة شبكة الاتصال وهو :
1- أضغط ضغطةٍ خفيفة على ( محول الطلب الهاتفي ) ( ظلله )
2- أنقر على ( خصائص )
3- ( خيارات متقدمة )
سوف تفتح لك نافذة أخرى وهي مقسومة إلى قسمين بالشكل التالي :
الخاصية _________ القيمةمكتوب في خانة الخاصية أربع عبارات هي بالترتيب :
1- ( استخدام ضغط رأس IPX ) وقيمته في خانة القيمة لازم تكون ( نعم ) .
2- تسجيل ملف .... قيمته لازم تكون ( لا ) .
3- ( تمكين POINT TO POINT IP ) لازم تكون قيمته ( لا ) . ـــ مهم جداًجداـــ.
4- ( حجم الحزمة IP ) قيمته تلقائي . ثم أضغط موافق ثم نأتي للي بعد اللي هو :
TCP/IP ونضغط عليه ضغطةٍ خفيفة ( نظلله )
ثم ( خصائص ) وسوف تخرج لنا لوحة تحذيرية
نضغط موافق ثم ( خيارات متقدمة ) نجعل قيمته ( لا ) . ثم نوافق على إعادة تشغيل الجهاز .
قبل البدء بالتعرف على طرق الكشف عن ملفات التجسس وطرق التخلص منهاينصح كل خبراء الحماية بالتالي :
1- عدم فتح أي مرفقات تأتي عن طريق البريد قبل فحصها ببرامج مكافح الفيروسات وبرامج مكافحات ملفات التجسس .
2- يفضّل عدم تحميل أي برنامج من المواقع الغير معروفة .
3- عدم فتح أو تنصيب أي برنامج قبل فحصه ضد الفيروسات وضد ملفات التجسس .
4- عدم زيارة المواقع المشبوهة مثل المواقع ( الإباحية ) فهي مرتع خصب لكل المصائب .
5- يفضّل الابتعاد عن مواقع ( الشات ).
6- عدم قبول أي ملف عن طريق الماسنجر.
7- عدم قبول أي محادثة صوتية بالماسنجر .
8- إذا وجدت شخص ما قد قام بإضافتك إلى قائمة المتصلين لديه بالماسنجر وأنت لا تعرفه من الأفضل أن تختار الظهوردون اتصال ثم تقوم بقبوله .. ثم تضع عليه حضر ثم تحذفه .
9- قم بتركيب أقوى جدار ناري مثل ( الزون الأرم . )
10- قم بتركيب أقوى مضادات الفيروسات مثل ( النورتن 2002 ) وحدثه باستمرار .
11- قم بتركيب أقوى مضادات ملفات التجسس مثل ( ذي الكلينر ) وحدثه باستمرار .
12- قم بتركيب أقوى مضادات الكوكيز مثل ( أد أواري ) وحدثه باستمرار .
ثم نبدأ بالتعرف على أفضل طرق كشف وحذف ملفات التجسس :
=============================
الطريقة الأولى:
1- أنقر على أبدأ
2- أكتب في خانة التشغيل run الأمر : system.ini ثم أضغط OK
سوف تفتح المفكرة .. إذا كان جهازك سليم سوف تجد بالسطر الثالث هذه العبارة
****l=Explorer.exe
وإذا وجدت أي زيادة بهذه الجملة مثلاً : نجوم **، أو علامات إستفهام ؟؟ ،أو xxx قم بمسح أي زيادة على تلك الجملة ثم أضغط موافق.
===============================
الطريقة الثانية :
1- أنقر على ابدأ
2- اكتب في خانة التشغيل Run الأمر Win.ini
3- موافقسوف تفتح لك المفكرة الأخرى : لاحظ السطر الخامس والسادس إذا وجدت في أحد هذان السطران أي نجوم ***
أو علامات استفهام ؟؟؟أو xxx قم بمسحها أي ( مسح النجوم وعلامات الاستفهام والأكس ) ثم أضغط موافق .
=============================
الطريقة الثالثة :
من الدوس اكتب dir patch ثم أضغط ENTER
إذا كان جهازك سليم سوف تكون النتيجة بهذا الشكل
volume in drive c has no label
Volume serial number is
Directory of c: windows
File not found إذا وجدت الباتش احذفه بالطريقة التالية :
C: Windows delete patch
===============================
الطريقة الرابعة : من ملف تسجيل النظام Registry
1- أنقر على ابدأ
2- أكتب في خانة التشغيل run الأمر التالي Regedit ثم Ok
ثم افتح المجلدات التالية حسب الترتيب التالي :
1- HKEY_LOCAL_MACHINE
2- SOFTWARE
3- MICROSOFT
4- WINDOWS
5- CURRENT VERSION
6- RUN إذا فتحت ملف RUN سوف تفتح لك نافذة تسجيل النظام وسوف تجد فيأعلاها من جهة الشمال أسماء الملفات التي تعمل مع قائمة بدء التشغيل وفيأعلاها من جهة اليمين عناوين الملفات هكذا :
names __________ data
إذا وجدت ملف لا يقابله عنوان في DATA أو ظهر أمامه سهم صغير هكذا <--- فهو ملف تجسستخلص من بالضغط على زر الفارة الأيمن ثم DELETE
أبحث في كل ملفات Run
وإذا وجدت أي ملف باسم Patch أو باسم
Server.exe أو باسم Explo32 أكتب اسمه كامل ثم قم بحذفه delete ....
ثم أعد تشغيل الجهاز ثم اذهب إلى قائمة ابدأ ثم اختر بحث ثم ابحث عن اسم ملف التجسس اللي أنت حذفته منالريجستري .. اختر البحث في جهاز الكمبيوتر إذا وجدته قم بحذفه بعد التأكد التام .
==================================
الطريقة الخامسة : من قائمة بدأ التشغيل :
1- أنقر على أبدأ
2- اكتب في خانة التشغيل RUN الأمر التالي : MSCONFIG
3- ثم أضغط موافق
4- أفتح بدأ التشغيل وسوف تظهر لك شاشة تعرض لك كل البرامج التي تبدأ العمل مباشرة مع بدأ التشغيلإذا وجدت أي برنامج غريب لم تقم انت بتنصيبه شيل علامة الصح الموجودة فيالمربع المقابل لاسم الملف ثم أضغط موافق undefined ثم وافق على إعادةتشغيل الجهاز ينتهي مفعوله.
