عزيزي رباه متى الفرج وادعو الله ان يجعل الفرج قريب .. ان الصور توضح من خلال المكافح ان نظامك فيه اصابة تروجين وهو لايستطيع القيام بحذفه حيث ينسخ نفسه الى ماموجود لديك من محركات اقراص محلية ( هارديسك ) . وساوافيك غدا ان شاء الله وابقانا . بطريقة مصوّرة لحذفه . المطلوب منك الآن هو تحديث مكافح الفايروسات وانتظار الشرح . ... هل اذا ضغطت بزر الماوس الايمن على اي من الهاردات لديك تخرج لك اوامر مثل التي في هذه الصورة ؟



راجيا ان لاتنسانا من دعاءك .

اللهم صل على محمد وآلهِ صلاة لا غاية لعددها ولا نهاية لمددها ولا نفاذ لأمدها

الأخ الفاضل :
¨ ان خلفيتي عن الجهاز قليله جداً فكيف أعمل تحديث للمكافح ؟
¨ عندما افتح الجهاز يظهر لي في شريط أبدأ طلب تحديث للوندوز ولكني اتجاهله وذلك لاني في السابق كنت اقبل التحديث فأصبح يتكرر طلب التحديث بشكل يومي وزادت مشاكل الجهاز لدي إلى ان عطب .
¨ ومع الأسف أخي الكريم لم تظهر الصورة التي وضعتها لي .

¨ خلل جديد ..
بالأمس أخترت بحث في الملفات المشار إليها في الصورة




والنتيجه نفس السابق تم الحذف




ولكن اليوم عندما أردت الدخول إلى القرص F ظهر لي هذا الاطار وهو رفض الدخول الى القرص




¨ ومشكله أخرى إيضاً أني عندما أردت أن أعين صورة من الأنترنت كخلفيه لسطح المكتب ظهر هذا الأطار




أختكم في الله

في حفظ الله ورعايته

نعود لموضوعنا ولنحاول حل المشكلة التي تعانين منها . واول ماساقوله هو طريقة تحديث المكافح تتم عبر الضغط بزر الماوس الايمن على آيقونته الموجودة قرب الساعة في ركن شريط المهام الاسفل واختيار كلمة Update من القائمة التي سوف تخرج لك .. امّا بالنسبة لتحديث النظام ( الويندوز ) فانه من الضروري جدا تحميل وتثبيت مايتوفر منها دوريا للحفاظ على ثبات النظام وغلق الثغرات التي قد تتوفر فيه وتُستغل من قبل المتطفلين والمخربين ..

اما ثانيا فلنأتي الآن لمحاولة حذف التروجين . وكذلك تنظيف الجهاز من كل الملفات التي ليست لها فائدة بل قد يكون بعضها مضرّا وخطرا عليه من خلال الخطوات التالية :: ( مع ملاحظة ان الشرح سيكون على نظام بالعربي وهو النظام الذي اعمل عليه حاليا ) ..

1- من الضروري جدا مطالعة هذا الشرح خارج نطاق الاتصال بالانترنيت لضمان نجاح العملية بالكامل .. والطريقة هي اما حفظ صفحة الشرح في مجلد المفضلة تحت الخيار (جعلالمحتوى متوفرا دون اتصال ) وطريقته هو الضغط على كلمة المفضلة في الشريط الاعلى من نافذة المتصفح وتأشير المربع المذكور امامه العبارة السابقة وكما في الصور التالية ::




وامّا الطريقة الثانية وهي حفظ الصفحة كاملة في الجهاز عبر الضغط على كلمة ( ملف ) الموجودة في الشريط الاعلى من نافذة المتصفح ومن ثم اختيار العبارة ( حفظ بأسم ) من القائمة المنسدلة كما في هذه الصورة ..


ستخرج نافذة نختار مكان الحفظ ( وهو اختياري ) مع التأكيد بان تكون الخيارات كما هي في الرقم 1 ثم نضغط على رقم 2حفظ كما في هذه الصورة ..




انتهينا الآن من حفظ الصفحة والتي سنستطيع قرائتها دون الاتصال بالانترنيت .. نأتي للمهم الآن .. ويرجى مراعاة الترقيم الذي سوف يكون على الصور فيجب اتباع التسلسل فيها واجراء العملية بنوع من التركيز ..

اول خطوة سنقوم بها هي تنظيف الجهاز من الملفات الغير نافعة والتخلص منها على النحو التالي ::
حذف جميع الملفات الموجودة داخل المجلدات على المسارات التالية ::
( ملاحظة قد يبقى ملف واحد dat او index او tmp او اثنين في احد هذه المجلدات فلايهم ذلك ان لم يُحذف ) وايضا يجب استبدال النجوم الموجودة في بعض المسارات باسم المستخدم الحالي .. ويفضل نسخ المسارات في مستند الدفتر والتعديل عليها ومن ثم نسخ كل مسار ولصقه في متصفح النظام والضغط على انتر والقيام بعملية الحذف ..
1-
C:\Documents and Settings\*****\Local Settings\Temporary InternetFiles\Content.IE5
2-
C:\Documents and Settings\*****\Local Settings\Temporary Internet Files
3-
C:\WINDOWS\Temp
4-
C:\WINDOWS\Prefetch
********************************************
الخطوة الثانية سنقوم الآن باظهار الملفات المخفية وملفات النظام المحمية من خلال خيارات المجلد الموجود في نافذة لوحة التحكم او من خلال خيار ادوات الموجود في الشريط الاعلى لمستكشف الويندوز كما في الصورتين التاليتين :

لوحة التحكم



من خلال شريط المستكشف



الطريقين يؤديان لنفس الغرض الذي سيفتح لنا نافذة نختار منها ماموجود فيها وحسب الترقيم كما في الصور التالية :




عند تطبيقنا للخطوة في رقم 3 ستظهر لنا نافذة كما في هذه الصورة وكالعادة يتم التطبيق حسب الترقيم




انتهينا الآن من الخطوة الثانية بمجرد الضغط على الرقم 6 من الصورة السابقة ..
**********************************************
الخطوة الثالثة .. هي ايقاف تشغيل خدمة استعادة النظام .. والتي ستكون كالتالي ::
من لوحة التحكم نضغط على الملف الموجود في الصورة التالية لفتحه .




او من خلال الضغط بالزر الايمن للماوس على آيقونة جهاز الكمبيوتر الموجودة على سطح المكتب واختيار كلمة خصائص من القائمة المنسدلة كما في الصورة التالية ..




الطريقتين تؤديان نفس الغرض الذي سينتج عنه فتح نافذة خصائص النظام والذي نتبع فيها الترقيم الموجود على صورتها التالية هذه ..




انتهينا من المرحلة الثالثة بوقف تشغيل استعادة النظام ويجب اعادته الى وضعه السابق بعد انتهاء عملنا بازالة التروجين ..
*******************************************
الخطوة الرابعة .. والتي كان يجب ان تكون هي الخطوة الاولى من حيث التسلسل ولكن سهوا منّي اتت الرابعة فان كنت قد قراتي الشرح اولا قبل التطبيق فيرجى جعلها الخطوة الاولى ثم اكملي باقي الخطوات ابتداءا من خطوة تنظيف الجهاز .. المهم هذه الخطوة ستكون كالتالي ::
نضغط على آيقونة سلة المهملات الموجودة على سطح المكتب بزر الفأرة الايمن ونختار من القائمة خيار خصائص . كما في هذه الصورة .



ستفتح لنا نافذة نقوم بالتأشير على المربع الموجود فيها ونمشي حسب الترقيم كما في هذه الصورة .




انتهينا من هذه المرحلة ويجب اعادة الوضع على ماكان عليه سابقا بعد انتهاء عملنا بالكامل ..
***********************************************
الخطوة الخامسة .. ايقاف ومنع عمل التروجين في خلفية النظام من خلال نافذة ادارة المهام .. والطريقة ستكون كالتالي ::
نضغط مرة واحدة على الازرار التالية Ctrl+Alt+Del من االكيبورد او من خلال الضغط بالزر الايمن للماوس على شريط المهام الاسفل قرب الساعة واختيار ( عبارة ادارة المهام ) من القائمة التي ستفتح لك كما في هذه الصورة ..

ستفتح لنا نافذة ( ادارة المهام ) تحت البند ( العمليات ) نبحث عن تطبيق اسمه ctfmon.exe فنقوم بالضغط عليه بزر الفأرة الايمن ونختار من القائمة المنسدلة خيار ( انهاء شجرة العمليات ) ستأتينا نافذة تحذير وتأكيد لما قمنا به نضغط موافق لتطبيق ماغعلناه والصورة التالية تبين الطريقة ::

اللهم صل على محمد وآلهِ صلاة لا غاية لعددها ولا نهاية لمددها ولا نفاذ لأمدها

أخي الفاضل :
لقد عملت الطريقه كامله ولكن هذا ماوجهني وحصل لي
1) بالنسبه لتنظيف الجهاز عندما حاولت فتح هذا المسار
C:\Documents and Settings\*****\Local Settings\Temporary InternetFiles\Content.IE5

ظهر لي اطار بعدم وجوده .
وأنا بالعاده اتبع تنظيف الجهاز عن طريق الضغط على ابدأ ثم تشغيل وكتابة هذهِ الأوامر
Prefetch
recent
cookies
Temp
local Settings


2) أكملت الخطوات وعندما وصلت للخطوه السادسه والاخيره لم يظهر لي ctfmon.exe كما في الصورة فقط الموجود ملف desktop


3) أكملت بعدها وعندما دخلت على قرص E و D لم أجد Autorun.ini لكن عندما دخلت للقرص F وC وجدته ولكن فقط مكتوب autorun ولا يوجد به الامتداد المطلوب وعندما طلبت حذفه ظهر لي هذا الاطار في كلاهما



فحذفتهُ فقط من الـ F وأبقيت عليه في C لان خفت اتوهق


4) بالنسبه لآخر صورة اني سويت مثل الكلام اللي كتبته فقط شلت اشاره عن ctfmon وابقيت باقي الاشارات الموجوده واكملت الخطوات لأن بالصورة لو أضغط على تعطيل الكل تروح كل الاشارات


5) لما سويت اعادة تشغيل وفتح الجهاز ظهرلي هاي الاطار



لما ضغطت موافق ظهرلي هاي الاطار



اغلقته ورديت رجعت التغيرات اللي بدلناها في سلة المهملات و خيارات المجلد والنظام .. وسويت اعادة تشغيل قلت أتأكد الأطار يروح لو لا ..
بس رد الاطارين اللي فوق ظهروا لي وبمأني ما أعرف شنو اختار لان ما اعرف شنو كانت الخصائص عندي بالسابق بس سكرتهم بدون ما اسوي شي ..

ملاحظه :
- بالنسبه للخطوه الأخيره لما عطلت ctfmon من بدء التشغيل هل اخليه على طول معطل لو أرجعه ؟
- بالنسبه للقرص F هسه صار يفتح عندي يعني مو مثل قبل يقولي مرفوض الوصول يعني انحلت مشكلته .
- بالنسبه للأطارات اللي تظهر مالت التروجين ما ظهرت بعد .
- وبالنسبه لحفظ الخلفيات من الانترنت مانحلت .
- أن شاء الله باجر اسوي تحديث للمكافح واسوي بحث للفيروسات واشوف شنو ينتج .
- بالنهايه أعذرنا كلش تعبناك ويانا والله يمن عليكم بفيض من نعيمه وخيراته لتفضلكم علينا بالمساعده


في حفظ الله ورعايته

لو عملتي فورمات للوندوز يمكن اسرعلك من طريقه ازاله التروجان ههههههههههههه

بس بصراحه الشرح كامل ووافي حياك الله اخي والله انا واجهتني كثير هالمشكله بس الفورمات عندي اسرع حل

السلام عليكم ..

ربّما لم يتم استبدال النجوم الموجودة في المسار المذكور باسم المستخدم وقد كنت نوهت الى ضرورة فعل ذلك اثناء الشرح .. ..
ولكن لايهم ذلك فسوف تجدين بالمرفقات ملف لتنظيف الجهاز قومي بتحميله ووضعه مباشرة في القرص C والضغط عليه بزر الفارة الايمن واختيار فك هنا سينتج ملف تشغيلي كما في رقم 3 من الصورة التوضيحية اللاحقة تضغطي عليه مرتين لتشغيله فتخرج لك نافذة دوس الويندوز التابعة له فتبقى لحظات ومن بعدها مكتوب فيها اضغط اي مفتاح للمتابعة قومي بالضغط على انتر لغلق تلك النافذة ... انتهى .. والصور التالية توضح المراحل ..



وشاشة الملف التنفيذي ستكون كالتالي ::




مادام موجودا في قائمة بدء التشغيل من ادارة تكوين النظام وفي المربع الذي امامه موجود علامة صح فلابد من وجوده في المكان المذكور في تلك الخطوة .. فيرجى التأكد جيدا من ذلك .

الـ D , E لديك هي محركات اقراص مضغوطة ( سيدي روم او ديفيدي روم ) ونحن تحدثنا عن اقراق محلية ( هارديسك ) فمن الطبيعي سوف لن تجديه في تلك السوّاقات ..

والباقي هو الـ C , F فمادمتي قد حذفتيه من الـ F فيجب حذفه كذلك من الـ C وهو المهم ولاعليك من النافذه التحذيرية فاضغطي موافق .. نعم هو نفس الملف الطلوب حذفه وامتداده لايظهر لاننا لم نقم باظهار امتداد الملفات ..

لايهم ابقاء التأشير على الباقي مادامت الاشارة مرفوعة من امام التطبيق المذكور

ضعي علامة صح في المربع الموجود في الصورة الاولى ثم اضغطي موافق لكي لاتخرج لك نافذة الصورة الثانية مرة اخرى ..


نعم يبقى معطّل هكذا

كان موضوعنا هو حذف التروجين .. وعدم استطاعتك من حفظ الخلفات فهو شئ جديد سوف نبحث فيه لاحقا ..

الفضل لله وحده لايشركه به احد .. ولانطمع الا بالدعاء الصادق والمتواصل لنا ولموتانا وموتى المسلمين لاسيما الشهيد الذي بوقيعي ..


العزيز بشير حياك الله ودعني اهمس في اذنك بشئ ان رغبت بالاخذ به فهو نافع لك وان لم تره كذلك فدعه كما هو كلمات عابرة ..
العلم عزيزي هو اساس التقدم . واذا مااردنا ان ناخذ بقولك ولابسط مانواجه من مشكلة ان نقوم بعمل الفورمات دون ان نحاول معرفة سبب المشكلة وحلها خارج نطاق حلّك . فسيكون حينها من الصعب علينا ان نخطو خطوة واحدة الى الامام . وهذا هو فعلا الداء الموجود حاليا عند اغلبنا .. فياترى متى نشفى منه عزيزي ..

تحيتي للجميع ..

حيا الله اختنا الفاضلة ..
بالنسبة لتعليقك الاول فيحتمل وجود مسافة في بداية او نهاية الاسم او كليهما ..
جربي انسخي الامر التالي وضعيه في نافذة تشغيل واضغطي موافق .
%userprofile%\Local Settings\Temporary Internet Files\Content.IE5
فهل سوف يخرج لك المسار ام لا ؟؟ والافضل نسخ الامر الى المفكرة اولا ومن ثم نسخه من المفكرة الى تشغيل ..

ثانيا بالنسبة لتعليقك حول عدم وجود الملف التطبيقي في مجلد بداية التشغيل .. فاعتقد بعد ان قمتي بتطبيقك للعملية واجريتي الفحص عبر المكافح عثر عليه وقام بازالته من هناك ..


ثالثا وهي ضرورية لاكمال العملية بنجاح هي ازالة الملف autorun من القرص C وكما جاء في الشرح

رابعا كل تروجين او فايروس او غيرها من الملفات الخبيثة له طريقة خاصة لحذفه .. قد يشترك بعض منها في طريقة واحدة ولكن لايعمم ذلك على جميعها .. نعم اذا كانت نفس الاعراض قد اصابت الجهاز ونفس اسم التروجين فيمكن تطبيق الشرح السابق ..

الملف المرفق في كل الاحوال مفيد حيث يجنبك الحذف اليدوي والبحث عن المسارات ويمكنك استخدامه كلما اردتي تنظيف الجهاز .. ويمكن لكل من يرغب بتنظيف جهازه استخدامه .. وزكاة ذلك دعوة صالحة بظهر الغيب لنا ولامواتنا

للجميع التحية راجيا ان لاتنسونا من دعائكم

السلام عليكم ..
نعم كان خطأ لم انتبه اليه في وضع مسافة مابين الكلمتين ماادّى الى عدم ظهور المسار .
نرجو التماس العذر لنا مع رجاءنا بدوام الدعاء لنا ولامواتنا وموتى المسلمين ..

وبالنسبة للتحميل من الموقع فيمكن بعد اتمام العمل والفراغ منه استخدام الباتش المرفق للتنظيف ومسح الملف المذكور هو ( كنصيحة ) مطلب لابد منه ...

اللهم صلِّ على خير الأنام محمدٍ وآلهِ الكرام
وعليكم السلام والرحمة والاكرام

رحم الله والديكم وأثابكم الله لقد حُلت مشكلتي وقمت بتحميل البرنامج المرفق وسأعمل بنصيحتكم في وقت لاحق لانه لم يتسنى لي في الايام الماضيه العمل على الموقع .


في حفظ الله ورعايته