خطوات حذف جميع ملفات التجسس بالكامل

 

 

أولا، تحية عطرة لكل أعضاء و زوار و رواد منتدانا الحبيب

*منتدى تبادل الخبرات في مجال الحاسب*

قبل كل شيئ، نرحب بكل عضو و عضوة معنا بالمنتدى،

و نتمنى لهم الإفادة و الإستفادة،

في منتدى لا يخلو من المفاجئات

خطوات حذف جميع ملفات التجسس بالكامل و بإذن الله لن يتجسس عليك الهكرز

قبل عمل البدأ لا تفتح اي شيء لا متصفح ولا الايميل كأنك شغلت

الجهاز للتو وطبعا الاتصال شغال بالشبكه

 

 

 

 

الطريقة الأولـــــــــــــــــــــــــــــــــــى

-1-أنقر على start

  

-2-أكتب في خانة التشغيل  runالأمر التالي  cmd

من الدوس اكتب dir patchثم أضغط ENTER

 إذا كان جهازك سليماً ستكون

 النتيجة بهذا الشكل

volume in drive c has no label

Volume serial number is
Directory of c: \ windows
File not found

إذا وجدت الباتش احذفه بالطريقة التالية :

اكتب:

C:\ Windows\ del patch

بعدها

ENTRER

 

 

الطريقة الثـــــــــــــــــــــــــانية

من ملف تسجيل النظام  Registry

 -1-أنقر على start

 -2-أكتب في خانة التشغيل  runالأمر التالي  Regeditثم  Ok

ثم افتح المجلدات التالية حسب الترتيب التالي  :

1- HKEY_LOCAL_MACHINE

2- SOFTWARE

3- MICROSOFT

4- WINDOWS

5- CURRENT VERSION

6- RUN

إذا فتحت ملف RUN سوف تفتح لك نافذة تسجيل

النظام وسوف تجد في أعلاها من جهة الشمال أسماء الملفات
التي تعمل مع قائمة بدء التشغيل وفي أعلاها من جهة اليمين

عناوين الملفات هكذا  :

names __________ data

إذا وجدت ملف لا يقابله عنوان في  DATAأو يظهر أمامه
سهم صغير هكذا  <---فهو ملف تجسس

تخلص منه بالضغط على زر الفأرة الأيمن ثم DELETEابحث في كل ملفات Run
وإذا وجدت أي ملف باسمPatch أو باسم Server.exe  أو باسم  Explo32

قم بحذفه delete ....

أ. أعد تشغيل الجهاز

ب. اذهب إلى قائمة ابدأ

ج. اختر البحث في جهاز الكمبيوتر Rechercher إذا وجدته قم بحذفه بعد التأكد التام.

 

الطريقة الثالثة

-1- أنقر على start

2-- أكتب في خانة التشغيل  runالأمر التالي  cmd

نكتب امر  netفراغ  userو نضغط ENTRER

سنلاحظ أن هناك شخص أمامه هذه الرموز

3388945a0

وهو جاسوس من المايكروسوفت يتجسس لنمنعه من التجسس ماذا نفعل؟

 الحــــــــــــــــــــــــــــــــــــــــل

نكتب امر التالي في  cmd

net

ثم فراغ

user

ثم فراغ

support_388945a0

ثم فراغ
/del

و 

ENTRER

الطريقة الــــــــــــــــــــــــــــــــــرابعة

-1- انقر على start

-2- اكتب في خانة التشغيل  runالأمر التالي regedit

ثم نضغط

 ctrl+f

نكتب في المربعpoison  و نضغط ENTRER

ونمسح كل الملفات التي تظهر

ثم نضغط

ctrl+f

نكتب في المربع

bifrost

و نمسح جميع الملفات التي تطهر لنا  

ثم نضغط 

ctrl+f

نكتب في المربع

nck

 و نمسح جميع الملفات التي تطهر لنا   

ثم نضغط

ctrl+f

نكتب في المربع

Njrat 

netstat

plg

klg

ملاحظه : إذا كان الجهاز انجليزي أو فرنسي تظهر الملفات على اليمين واذا كان عربي تظهر على اليسار ونمسحها

 

 

 

الطريقة الخــــــــــــــــــــــــــامسة

لمعرفة هل الجهاز مخترق ام لا ؟

1-- اذهب إلى  statrtو اختار  run واكتب  cmd

2-- اكتب  ..cdواضغط  enterثم اكتب  ..cdواضغط  enter

3-- اكتب  cd windowsواضغط  enterو انتظر ثم اكتب  cd system32واضغط  enter

4--اكتب  setupواضغط  enter

هنا تجد الملفات التي تشتغل مع بدأ تشغيل الجهاز

اذا وجدت رسالة بهذا الشكل

veuiller utiliser le Panneau de configuration pour installer et configurer les composants du système 

فكل شيء جيد

الطريقة الســــــــــــــــــادسة

لمعرفة هل الجهاز مخترق ام لا ؟ 

فقط لمستخدمي Windows xp

افتح قائمة  Startومنها اختر أمر Runأكتب التالي:

system.ini

ثم اضغط Entrer 

سوف تظهر لك صفحة مفكرة وبها اسطر مثل التالية  :

EGA80WOA.FON=EGA80850.FON
EGA40WOA.FON=EGA40850.FON
CGA80WOA.FON=CGA80850.FON
CGA40WOA.FON=CGA40850.FON

إذا ضهر الرقم850

 
فهذا يعني بان جهازك سليم %100 ولم يتم اختراقه ابدآ.

أما أذا ظهر لك WOA :

EGA80WOA.FON=EGA80WOA.FON
EGA40WOA.FON=EGA40WOA.FON
CGA80WOA.FON=CGA80WOA.FON
CGA40WOA.FON=CGA40WOA.FON

يعني جهازك فيه ملفات تجسس ويتم اختراقه بسهولة

 

الطريقة الســـــــــــــــــابعة

 للويندوز  xp و 2000

من قائمة start

افتحRun

 ثم اكتب التالي

 system.ini

اذا ظهرت لك هذه الرساله معناها جهازك سليم ولم يتم اختراقه

for 16-bit app support

لكن اذا ضهر لك مثل كذا

[drivers]
wave=mmdrv.dll
timer=timer.drv*** *** ***

[mci]
[driver32]
[386enh]
woafont=dosapp.FON
EGA80WOA.FON=EGA80850.FON
EGA40WOA.FON=EGA40850.FON
CGA80WOA.FON=CGA80850.FON

CGA40WOA.FON=CGA40850.FON

فمعناه ان جهازك مخترق

لاحظ النجوم اذا لم ترها فجهازك سليم

 

 

 

الطـــــريــقـــة الأخــــــــــــــــــــــــــــيرة

1-- أنقر على start

2-- أكتب في خانة التشغيل  runالأمر التالي  cmd

سوف تظهر لك شاشة سوداء اكتب كلمة netstat -n

سوف تظهر لك اي بي

173.192.6.40:80

هذا IP موقع التصفح

نلاحظ اخر رقمين 80

اذا وجدنا مثل هده الارقام

81
3360
6346
3460
2121
5110

مكان رقم 80

يعني انه شخص متصل ويتجسس علينا
اذا وجدت رقم من هذه الأرقام اعرف بان جهازجك مراقب واتبع الخطوات التي فوق لكي تمسح الملف التجسس

 

  و في الختام  

أتمنى منكم دعاءا من القلب لإخواننا في سوريا و فلسطين و بورما