شباب معانا هنا7 طرق لكيفية فحص جهازك من الباتشات وازالتها
ما نطول عليكم ونخش بالموضوع........

الطريقة الاولى..من قائمة أبدأ
أكتب في خانة التشغيل

run الأمر

: system.ini ثم أضغط OK
سوف تفتح المفكرة ..

إذا كان جهازك سليم سوفتجد بالسطر الثالث هذه العبارة shell=Explorer.exe
وإذا وجدت أي زيادة بهذهالجملة

مثلاً : نجوم **، أو علامات إستفهام ؟؟ ،أو

xxx قم بمسح أي زيادة علىتلك الجملة

ثم أضغط موافق.


الطريقة الثانية..

من قائمةابدأ
اكتب في خانة التشغيل Run

الأمر Win.ini
موافق
سوف تفتح لك المفكرة الأخرى :

لاحظ السطر الخامس والسادس
إذا وجدت في أحد هذان السطران

أي نجوم ***
أو علامات استفهام ؟؟؟أو xxx

قم بمسحها أي ( مسح النجوم وعلامات الاستفهام)

ثم أضغط موافق


الطريقة الثالثة(DOS) ..

من الدوس اكتب dir patch

ثم أضغط ENTER
إذا كان جهازك سليم سوف تكون
النتيجة بهذا الشكل

volume in drive c has no label

Volume serial number is
Directory of c: \ windows
File not found
إذا وجدت الباتش احذفه بالطريقة التالية :
C:\ Windows\ delete patch



الطريقة الرابعة..

من قائمة ابدأ
أكتب في خانة التشغيل run

الأمر التالي Regedit ثم Ok
ثم افتح المجلدات التالية حسب الترتيب التالي :
1- HKEY_LOCAL_MACHINE
2- SOFTWARE
3- MICROSOFT
4- WINDOWS
5- CURRENT VERSION
6- RUN

إذا فتحت ملف RUN سوف تفتح لك نافذة تسجيل
النظام وسوف تجد في أعلاها من جهة الشمال أسماء الملفات
التي تعمل مع قائمة بدء التشغيل وفي أعلاها من جهة اليمين
عناوين الملفات هكذا :
names __________ dat
إذا وجدت ملف لا يقابله عنوان في DATA أو ظهر أمامه
سهم صغير هكذا <--- فهو ملف تجسس
تخلص منه بالضغط علىزر الفارة الأيمن ثم DELETE
ابحث في كل ملفات Run
وإذا وجدت أي ملف باسم Patch أو باسم
Server.exe أو باسم Explo32 أكتب اسمه
كامل ثم قم بحذفه delete ....
ثم أعد تشغيل الجهاز
بعد اعادته قم بالبحث عن اسم ملف التجسس اللي أنت حذفته من الريجستري ..
إذا وجدته قم بحذفه بعد التأكد التام .



الطريقة الخامسة..

من قائمة بدأ
اكتب في خانة التشغيل RUN

الأمر التالي : MSCONFIG
ثم أضغط موافق
أفتح بدأ التشغيل وسوف تظهر لك شاشة تعرض لك كل
البرامج التي تبدأ العملية مباشرة مع بدأ التشغيل
إذا وجدت أي برنامج غريب لم تقم انت بتنصيبه شيل علامة
الصح الموجودة في المربع المقابل لاسم الملف ثم أضغط موافق
ثم وافق علىإعادة تشغيل الجهاز ينتهي مفعوله


الطريقة السادسة (DOS)

هذه أسهل طريقة تستخدم غالباً عن كشف ملف الباتش عن طريق إستخدام الدوس ..

إذهب إلى أبدأ .. برامج .. موجه MS-DOS وأكتب الأمر التالي ..

*.dir patch لاحظ المسافه بين dir و patch وأضغط أنتر ..

وإذا كانفيه باتش أكتب الأمر التالي *.delete patch




الطريقة السابعة..

إذهب إلىأبدأ ومن ثم تشغيل وبعدها أكتب الأمر التالي system.ini

انظر الى السطرالسادس ولابد ان يكون هكذا user.exe=user.exe والا فجهازك مخترق..
وهذه أسماء مشهوره للباتشات ..
run= \ load= \ patch= \serve.exe\ msrexe.exe