اسمح لى اخى وجدت الحل
وهو بتحدث على الاغلب عن مشكلتك
وسوف انقله لك هنا
*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*
الفايروس الموجود عندك يسمى
فيروس الإختصارات السريعة . ShortCut Virus
هنا مشكله نفس مشكلتك على فلاش USB 2GB
حجمه يقارب 2 ميجابايت
ولكن أغلب الملفات تحولت إلى ( نظام الشورت كت = الاختصارات السريعة )
بحجم لا يتجاوز 1 كيلو بايت
http://www.omanmoon.org/omanmoon/705_01294238599.png
بينما حجمه الاساسي يظهر هنا ( ونلاحظ انه ممتلىء )
http://www.omanmoon.org/omanmoon/705_11294238599.png
::: آلية عمل الفايروس الأساسية :::
هي جعل الملف مخفي بصورة قوية بحيث لا يمكن إزالة الإخفاء عنه بالصورة العادية
وقد نطلق عليها مسمى ( Super Hidden)
الصورة التالية تشرح النقطة المذكورة بحيث أن ايقونة الإخفاء غير مفعلة
بالتالي لا يمكن تغييرها
http://www.omanmoon.org/omanmoon/705_41294238599.png
\
من هذا كله نستنتج أن الملفات الشخصية موجودة
وقام الفايروس بإخفائها بصورة ذكية بحيث يصعب الوصول إليها
الحل
كما ذكرت سابقا فإن انظمة الفيروسات المختلفة قد تعجز عن اكتشاف هذا الفايروس الخبيث
اذاً لا بد لنا من ازالتها يدويا.
::: الطريقة :::
أول خطوة سنقوم بتفعيل خاصة إظهار الملفات المخفية.
كما سنقوم بإظهار خيار إمتدادات النظام.
وأيضا سنقوم بإظهار ملفات النظام المحمية.
\
نتوجه إلى زر ( ابدء = Start )
ومن ثم نقوم بالنقر على ( لوحة التحكم = Control Panel )
كما بالصورة
http://www.omanmoon.org/omanmoon/705_01294238836.png
الآن نتوجه إلى ( خيارات المجلد = Folder Option )
http://www.omanmoon.org/omanmoon/705_11294238836.png
من النافذة الجديدة
http://www.omanmoon.org/omanmoon/705_21294238836.png
- نختار من الأعلى التبويب View
- نحدد خيار إظهار الملفات المخفية
( Show hidden files, folders and drives ).
- نزيل الاشارة من خيار إخفاء إمتدادات التظام لتصبح مرئية لنا
( Hide extensions for known file types ).
- نزيل الاشارة من خيار إخفاء ملفات النظام المخفية لتصبح مرئية
( Hide protected operating system files ).
ستظهر هذه الرسالة التحذيرية ( ونوافق عليها ) فقط
http://www.omanmoon.org/omanmoon/705_31294238836.png
\
الآن ندخل (الفلاش ميموري ) المصاب بالفايروس
::: ولكن ننتبه لا نقوم بفتحه :::
ندخل على خيار الكمبيوتر
لنرى أي قيمة أعطيت للفلاش ميموري المصاب
http://www.omanmoon.org/omanmoon/705_41294238836.png
نلاحظ ان الفلاش اعطيت له القيمة أو الحرف ( I ) كما يظهر من الصورة
::: يعتمد ذلك من جهاز إلى آخر فقد تتغير القيم لديكم :::
\
الآن من أيقونة ( ابدء = Start ) نكتب في خيار ( التشغيل أو البحث )
حروف ( cmd )
ونضغط للفتح كما بالصورة
http://www.omanmoon.org/omanmoon/705_01294239112.png
الآن ستفتح لنا صفحة الدوس السوداء
نقوم بكتابة قيمة الفلاش ميموري للوصول إليه
( في السابق كنت قد وجدت أن قيمة الفلاش ميموري لدي هي الحرف I )
http://www.omanmoon.org/omanmoon/705_11294239112.png
نكتب في النافذة ( كما الصورة أعلاه ) الأمر
كود:
I:
ونضغط على زر ( الادخال = Enter )
http://www.omanmoon.org/omanmoon/705_21294239112.png
( كما بالصورة اعلاه ) نكتب الكود التالي
كود PHP:
attrib -h -s *.* /s /d
ونضغط على زر ( الادخال = Enter )
وننتظر قليلا
http://www.omanmoon.org/omanmoon/705_31294239112.png
الآن نغلق النافذة
::: ما فائدة ما سبق عمله؟ :::
قمنا بإلغاء ميزة ( السوبر هايد ) من الملفات الموجودة بالفلاش
وتوجد برامج تقوم بهذه العملية ولكن تستهلك وقت
حيث انها تستهدف ملف معين بكل مرة
ولكن هذه الطريقة تستهدف جميع الملفات بالمسار الذي قمنا بادخاله
وهو مسار الفلاش ميموري.
\
نتوجه الآن للدخول إلى الفلاش ميموري المصاب
وذلك لمسح الفيروسات منه يدويا
http://www.omanmoon.org/omanmoon/705_41294239112.png
( الفيروسات ستأخذ شكلين )
- إما علامة الشورت كت وهو سهم ملتف يظهر على يسار كل أيقونة.
- أو ملف بصيغة exe .
http://www.omanmoon.org/omanmoon/705_01294239497.png
::: نقوم بمسح الفيروسات المحددة :::
1 - تحديد الفيروسات.
2 - نضغط على ( Shift + Delete ) من الكيبورد ... لضمان الحذف النهائي من الجهاز.
http://www.omanmoon.org/omanmoon/705_11294239497.png
وها هي الملفات رجعت وبصورة سليمة.
ارجو من الله ان تفيدك الطريقه وللعلم انا لم اجربها ولكن كما ترى التجربه بالصور
وان شا ءالله تنفعك
مــنــقــ للفائده ـــــول
تحياتى
