الموضوع: كيف تعرف ان جهازك مراقب وقد تم اختراقه ؟؟؟؟؟؟

افتح قائمة (Start)ابدا ومنها اختر أمر (Run)،تشغيل

أكتبالتالي:

system.ini

ثم اضغط enter

سوف تظهر لك صفحةمفكرة وبها اسطر مثل التالية :

EGA80WOA.FON= EGA80850.FON
EGA40WOA.FON= EGA40850.FON
CGA80WOA.FON= CGA80850.FON
CGA40WOA.FON= CGA40850.FON

اذاظهر رقم 850

فهذا يعني بان جهازك سليم 100/100ولم يتم اختراقه ابدآ.

أما أذا ظهر لك WOA :

EGA80WOA.FON= EGA80WOA.FON
EGA40WOA.FON= EGA40WOA.FON
CGA80WOA.FON= CGA80WOA.FON
CGA40WOA.FON= CGA40WOA.FON

يعني جهازك فيه ملفات تجسس ويتماختراقه بسهولة
منقول للإفادة

طلع لي ان جهازي مخترق ورايح فيها

لك التحية الاخ الكريم
لم تظهر لى الملاحظات التى ذكرتها-- والحمد لله رب العالمين
مع خالص شكرى وتقديرى

شكرا جزيلا
جهازي سليم 100/100 والحمد لله

شكرا وبارك الله فيكم ولكن كيف اتخلص من ملفات التجسس

شكراً لكل من شارك بالموضوع وبالنسبة للأخوة الذين يتساءلون عن كيفية التخلص من ملفات التجسس فأنا شخصياً لا أعلم وفى انتظار من له العلم فى هذا المجال لينصحنا جميعاً..
تقبلوا تحياتى

جزاك الله كل خير.......ممكن أعرف إيش السبب إن كنت ما أدخل إلا اربع او خمس مواقع متخصصة بعملي

شكرا لك على الافادة
الحمد لله جهازي سليم
لكن لو يتفضل علينا أحد الأخوة المختصين في الإعلامية و يعطينا طريقة حذف هذه الملفات

في حالة رغبتكم التأكد من عدم وجود ملفات تجسس في اجهزتكم


فاليكم كيفية حذف ملفاتpatch الباتش وهي ملفات التجسس .. فهناك عدة طرق للحذف وهي:

الطريــــقة الاولــى :

طبعا هذه الطريقه تتم عبر الويندوز وهي استخدام الأمر msconfig وما عليكم إلا اتباع الخطوات التاليه :

أ - انقر ابدأ start

ب - ومن ثم اختار Run

ج - اكتب في خانة التشغيل msconfig

د - ستظهر لك نافذة اختر من التبويب المتعددة .. ثم startup ومن ثم سوف تظهر لك نافذة تعرض البرامج التي تبدأ مع بدء التشغيل كما في امكانك فحص هذه البرامج والتأكد من عدم وجود برامج غريبه أو غير معروفه ... ومن ثم الغاء الإشارة الموجودة في المربع المقابل ... فتكون قد أوقفت عمل برنامج التجسس أو غيره من البرامج الغير مرغوب فيها ...



الطريــقة الثانيـــه :

هذه الطريقة تتم باستخدام الدوس
وهي تعد من أسهل الطرق وتستخدم عادة للكشف عن ملف الباتش ... وما عليكم الا اتباع الخطوات التاليه :

أ - اذهب إلى الدوس ومن ثم اكتب الأمر c\windows\dirpatch

ب - إذا وجدت ملف الباتش أو أي ملف غريب على النظام قم بالمسح وذلك من خلال الأمر التالي
c\windows\delete patch

وذلك تكون قد ألغيت ملفpatch الباتش ... وأتمنى أن تستفيدوا بكل ما نقدمه لكم ...

الطريقة الثالثة :

طريقه حذف ملف ال(back oriface )
اتبع الخطوات التاليه
1-start
2-run
3-اكتب الامر regedit ثم open
اذهب الي hkey_local_machine
ثم softwaer
ثم microsofte
ثم انتقل الي windows
ثم current version
الان اذهب الي run
الان اذا وجد ملف باسم server.exe
قم بمسح الملف كاملا

اما با النسبه الي ملف heacka tacka
فيعتبر هذا البرنامج من البرامج الخطره لانه يستخدم برتوكول و يصعب علي كثير من برامج الكشف عن ملفات التجسس ايجاده
اتبع الخطوات السابقه حتي تصل الي
run
سوف تجد الملف بهذا الاسم
explorer32"c/windows\expl32.exe

قم بالتخلص منه

منقول للامانة

اخوكم فى الله ايمن فتحى

بارك الله فيكم وزادكم علما

شكرا بارك الله فيك
جهازي سليم 100/100 والحمد لله

بارك الله فيك وجزاك الله بكل حرف 1000حسنة
الجهاز سليم

جزاك الله خيراً ياأخى على هذه المعلومة القيمة

جزاك الله خيرا اخي محمد ... وبارك فيك

جزاكم الله خيرا وشكرا لك

شكرا وجزاك الله كل الخير وسوف أجرب وربنا يستر على النتيجه .
أيا كانت النتيجه أشكرك من قلبى .