الحل الشامل لـ: اختفاء خيارات المجلد+وجود ملف داخل ملف+إغلاق الريجيستر : تجده هنا

[للإحتراف صانع..]

جزاك الله كل الخير وجاري التحميل والتجريب

وإياك أخوي .. وان شاء الله يفيدك ..

[للإحتراف صانع..]

بصراحه انا كمان اشكي منه .. وهي بالاصل دوده worm ودايما تتكون في الفلاش دسك ..
واذا كان الفلاش دسك مصاب .. ووصلته بجهاز سليم .. راح تطير الدوده الى المستندات
هذي حلول رائعه .. سلمت يمناك لنا
:up:

تسلم أخوي .. إن شاء الله تستفيد ..

مشكور

[للإحتراف صانع..]

سامح إنته كذا

مشور أخوي على المرور .. أهم شيء تستفيد

[للإحتراف صانع..]

من خصائص هذا الفيروس ..

اختفاء خيارات المجلد ..

اغلاق اي برنامج لتفحص الفيروسات (حتى برنامج ال Washer)

عند الدخول الى Task manager يقوم بإغلاقه فوراً ..

عدم المقدرة على الدخول للريجستري .. وغيره

.. جاءني جهاز فيه هذا الفيروس .. وهو سريع الانتشار جداً .. وقد انتقل الى الهاردسك الخارجي الذي عندي وايضا على الفلاش ..

الفورمات عندي هو كالكي .. لا استخدمه الا نادراً .. خصوصا ان الكمبيوتر فيه ملفات مهمة .. وإن سحبتها على هاردسك خارجي فسوف يصاب هذا الهاردسك ايضاً ..

استخدمت برنامج ال washer وايضاً أداة Fix tool من موقع kaspersky

وجعلتهم يعملون معاً .. لأن اداة ال washer غير كافية ..

الحمد لله انتصرنا في النهاية بعد معركة دامت لساعات ..

وسلامتكم

طريقة جميلة .. وتسلم أخوي ..

[للإحتراف صانع..]

للاسف لم ارى الحل الا بعد وقوع الضرر rule:
اصيب جهاز المنزل بهذا الفيروس وهو لا يحتوي على مكافح فيروسات لعدم وجود انترنت فيه. وحاولت بشتى الطرق حلها وكان خياري الوحيد الفورمات..(BB)
نقلت المستندات على القرص الاخر بعد ان مسحت كل الملفات المكرره بسبب الفيروس لكن يبدو اني نسيت واحد فقط.
بعد الفورمات وضعت المستندات في مكانها فاختفت خيارات المجلد وعادت مشكلة الرجستري وانتشر الفيروس في كل الملفات..
هذه المره تاكدت من مسح كل الملفات ونقلتها على القرص الاخر من جديد وفرمت السي والحمد لله عاد الجهاز افضل من السابق واختفى الفيروس. وكان اول برنامج اضعه هو المكافح حتى يفحص اي شئ يوضع في الجهاز من الخارج..

شكراً لك على الاقل عرفت ان المشكلة الفبروس منتشره وليست المشكلة في جهازي..:up:

الله يعينك أخوي .. ومكافح الفيروسات وجوده مهم جداً .. ولكن ليس شرطاً إنترنت مادام أن مكافح الفيروسات جيد وجديد مثل الكاسبر 2006 .. لأن العبرة بالتحديث .. استكشاف الفايروسات الجديدة .. وفايروسات من هم مثلي ومثلك .. أعتقد أنها من أيام " حفر البحر :D " ..
ولكن هناك طرائق كثيرة لنقل التحديث من جهاز لآخر ..
مشكور أخوي

[للإحتراف صانع..]

شكرا اخي على الموضوع والشرح,,,, الحقيقة الموضوع ذات اهمية خصوصا ان هذه الفايروسات كثيرة الانتشار..................

الله يحيك أخوي ..
نعم , الفايرس كثير الإنتشار .. والله لايبلانا .. :D

[كايتو1412]

لا موضوع حلو...............

بس ما تعتقد انو موضوع كايتو1412 أفضل بكثير وذلك لحتوائه على الصور التوضيحية وعلى طريقة عمل استعادة للنظام وهي سهلة جدا ومريحة في نفس الوقت .................؟!!!

[للإحتراف صانع..]

لا موضوع حلو...............

بس ما تعتقد انو موضوع كايتو1412 أفضل بكثير وذلك لحتوائه على الصور التوضيحية وعلى طريقة عمل استعادة للنظام وهي سهلة جدا ومريحة في نفس الوقت .................؟!!!

شكراً أخي ..

لكن الموضوع بسيط جداً .. ولايحتاج صور وكلام كثير وعقدة .. كل مافيه ملف مرفق صغير الحجم .. ومكافح فايروسات جيد ..
وتنحل المشكلة بإذن الله على حسب تجربتي الفعلية معه ..

وكما أخبرت في ردودي السابقة بأن تظل استعادة النظام خيار جيد .. واستعادة النظام الكل يعرفها ويعرف طريقتها لاسيما أنها موجودة بالوندوز وهي معربة .. لكن ماذا لو كان الشخص ناسياً ولم يضع نقطة استعادة ماقبل الإصابة ..

نسأل الله التوفيق للجميع ..

[العمرين]

جميل جدا هذا الموضوع
لان هذه الظاهرة انتشرت كثيرا ...

وجزاك الله كل خير اخي الفاضل .
وبارك الله في مجهودك

[للإحتراف صانع..]

جميل جدا هذا الموضوع
لان هذه الظاهرة انتشرت كثيرا ...

وجزاك الله كل خير اخي الفاضل .
وبارك الله في مجهودك

تسلم أخوي ..
جزاك الله خيرا ..

[aimankassar]

مشكور الله يعطيك العافية

[شادي فلسطين]

بارك الله فيك علي هذه المشاركة الرائعة

[khamsled]

مشكووووووووووووووووووووووووووووووووووووور

[honhon1]

كيفية مكافحة الفيروسان folder.htt و desktop.ini

folder.htt و desktop.ini هما فيروسان انتشرا سنة 2003 م وتم التعرف عليهم من قبل برامج مكافحة الفيروسات ولكن ظهرا في الفترة الأخيرة بشكل لم تقدر عليه حتى برامج 2006 م ( كلهم وعن تجربة ) .

خصائصهم :
1- ملفين مخفيين حتى ولو تم تفعيل خاصية show hidden files من view في قائمة folder option ويكررا نفسيهما في كل مجلد يتم فتحه .
2- من خصائصهم SHR وهي خصائص في بيئة الدوس تعني عدم الإخفاء(H) والقراءة فقط ( R ) والنظام ( S) .

أضرارهم :
1- في ويندوز xp يتم الانتشار بشكل كبير في الكمبيوتر وكل فولدر يتم فتحه يقوم الفيروس بإنشاء نسخة منه في هذا الفولدر مما يؤدي إلى إثقال عمل الجهاز .
2- في ويندوز me يقوم الفيروس بمحو خاصية folder option من لوحة التحكم وكذلك من شريط القوائم في أي مجلد .

كيف تكتشفه :
1- الطريقة الأولى وهي محدوده :
أنشئ مجلد فارغ وافتحه ثم قم بحذفه فإن أعطى الويندوز رسالة أن ملف folder.htt للقراء فقط هل تريد حذفه فمعنى ذلك أن الفيروس موجود وتم نسخ نفسه في المجلد الجديد الذي أنشأته للتو .
2- إفتح قائمة ابدأ ثم قائمة البرامج ثم Accessories ثم command prompt واكتب الأمر attrib folder.htt /s ثم الضغط Enter فإما أن يعطي قائمة بكل المجلدات التي بها الفيروس وإما أن يقول لك أن الملف غير موجود حينئذ سيتم التأكد أنه غير موجود على هذا الجزء من القرص الصلب وأعد التجربة مع باقي الأجزاء Local Disk D: و Local Disk E أو حسب أسماء أجزاء الهارد ديسك لديك وذلك بكتابة حرف اسم أجزاء الهارد مثل D أو E ثم الضغط Enter ثم وضع نفس الأمر السابق attrib folder.htt /s ثم الضغط Enter وذلك لبحث .
3- كرر الخطوات السابقة مع استبدال كلمة folder.htt بكلمة desktop.ini لفحص الجهاز من هذا الفيروس الثاني ( ملحوظة لا تتعب نفسك في إعادة كتابة الأمر اضغط فقط الأسهم لأعلى ولأسفل لكتابة الأوامر التي كتبتها مسبقا ً مع تغيير أسم الفيروس فقط ) .


طريقة محوه :
عن طريق بيئة الدوس من خلال
1- إفتح قائمة ابدأ ثم قائمة البرامج ثم Accessories ثم command prompt.
2- كتابة الأمر attrib folder.htt /s ثم الضغط Enter مع الحفاظ على المسافات بين هذه الكلمات والحروف لنجد كل الفيروسات الموجودة .
3- كتابة الأمر attrib –s –h folder.htt /s ثم الضغط Enter لإزالة خاصتين الإخفاء والنظام .
4- كتابة الأمر attrib –r folder.htt /s ثم الضغط Enter لإزالة خاصية للقراءة فقط read only .
5- ثم للحذف يتم كتابة الأمر del folder.htt /s ثم الضغط Enter .
6- للتأكد مرة أخرى من الحذف يتم كتابة الأمر attrib folder.htt /s ثم الضغط Enter فإن لم يظهر فقد تم حذفه وبالتأكيد سيكون تم حذفه إن شاء الله .
7- تكرر الخطوات السابقة مع باقي أجزاء الهارد بكتابة أسم الهارد ( حرف d أو e ثم الضغط Enter ).
8- كما تكرر جمع الخطوات السابقة مع الفيروس desktop.ini .


عند إدخال أي floppy disk مستقبلا ً لا تفتحه مباشرة ولكن أفحصه عن طريق ثم command prompt بكتابة الأمر attrib *.* /s والذي سيظهر كل الملفات المخفية والتي لا يستطيع الوندوز قراءتها .



وبالتوفيق إن شاء الله

[ncc]

جزاك الله خيرا وجعله في ميزانك وبارك الله فيك