مشاهدة مشاركة بصفحة مستقلة
  #2  
قديم 05/01/2009, 05:24 PM
هلالي ومين يدري هلالي ومين يدري غير متواجد حالياً
زعيــم متألــق
تاريخ التسجيل: 31/08/2006
المكان: قرب نادي هلال
مشاركات: 1,058
خخخخخخخ فايرس
اخوي شف اظغط ابدا شف لوحة التحكم موجودة ولالا اذا كانت مو موجودة فايرس
طريقة حزف)))حذف

الســلاام عليكم ورحمة الله وبركاته









رسائل مزعجه ,, والسبب ان صلااحياتك على الجهاز محدوده


<<<<<< الجهاز جهازه وصلااحياته محدوده



وياليته على كذا وبس ,,


ايضا تعطيل اطفاء الجهاز ولوحة التحكم وتشغيل





تم الغاء خانة ملف من القائمه




وايضا تعطيل ,,
خيارات المجلد
خلفية سطح المكتب
البحث
تغيير كلمة المرور
,,, الخ الخ الخ


منهوو اللي سوا كذا ووشلون !!!


في الويندوز اكسبي ,, ميزه تسمى Policies ( صلااحيات )
بحيث الـ Administrator ( مدير الشبكه ) يحدد الصلااحيات
وتطبق على مستخدم معين ( User Configuration )
او على جميع المستخدمين ( Computer Configuration )
والاعدادات الافتراضيه للـ Policies تحتوي على هذه القوائم ,, وتكون القيمه ( صفر )







وعند تغيير القيمه من ( صفر ) الى ( 1 ) تتعطل الميزه






مفاتيح اعدادات الـ Policies في مسجل النظام ,, كالتالي


( 1 )
اعدادات تطبق على مستخدم معين ( User Configuration )



كود:


HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer



وايضا


كود:


HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System



وايضا


كود:


HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Explorer



وايضا


كود:


HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System




( 2 )
اعدادات تطبق على جميع المستخدمين ( Computer Configuration )



كود:


HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer



وايضا


كود:


HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System



ومثل ماذكرت سابقا ,, الادمن هو اللي يتحكم بـ Policies
طيب ,, واذا انا ادمن وتظهر لي هذه الرسائل ,, وش السوات
السوات فايروس او برنامج تجسس غير الاعدادات للــ Policies
من رقم ( صفر ) الى رقم ( 1 )


والحل اما انك ,, تفتح محرر مسجل النظام وترجع القيم الى ( صفر )
او احمل ملف رجيستري جاهز ,, وادمجه
طيب واذا محرر مسجل النظام معطل !!!!
استخدم حبيب قلبي الدوس واحذف مفاتيح الــ Policies باستخدام الامر Reg delete
وعند حذف المفاتيح تحذف القيم التي غيرتها الفيروسات



كود:


reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\Policies\System" /f





كود:


reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer" /f reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Cur rentVersion\Policies\System" /freg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Cur rentVersion\Policies\Explorer" /f reg delete "HKEY_CURRENT_USER\Software\Policies\Microsoft\Win dows\System" /f



كود:


reg delete "HKEY_CURRENT_USER\Software\Policies\Microsoft\Win dows\Explorer" /f







الحين نرجع مفاتيح الــ Policies بدون القيم ( افتراضي للويندوز ) باستخدام الامر Reg add





كود:


reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\Policies\System"



كود:


reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer" reg add "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Cur rentVersion\Policies\System"reg add "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Cur rentVersion\Policies\Explorer" reg add "HKEY_CURRENT_USER\Software\Policies\Microsoft\Win dows\System"



كود:


reg add "HKEY_CURRENT_USER\Software\Policies\Microsoft\Win dows\Explorer"








<<<<<<<<< هاه وش رايك



>>>>>>>>>>>>>>> طيب اذا الفايروس عطل حبيب قلبك الدوس


امممممممم عندي اداة ( زيزوميه ) تفتح قفل الدوس
www.zyzoom.net/soft/security/tools/Zyzoom_Unlock_cmd.exe








الزبده من الدرس




ملف اعادة الاعدادات الافتراضيه للـ Policies ( الصلااحيات )
http://www.zyzoom.net/soft/security/...t_Policies.exe



وتستاهلووون بخشيش
ملف اعادة الاعدادات الافتراضيه لمسجل النظام بالكامل ( المتغيره او المحذوفه بواسطة الفيروسات )
http://www.zyzoom.net/soft/security/tools/Reset_reg.exe







كل المنى
اضافة رد مع اقتباس