صفحة 1 من 2 1 2 الأخيرةالأخيرة
النتائج 1 إلى 15 من 22

الموضوع: هل يمكن حذف ملف autorun.inf ?

  1. #1
    عضو
    تاريخ التسجيل
    Dec 2006
    المشاركات
    14
    معدل تقييم المستوى
    0

    Smile هل يمكن حذف ملف autorun.inf ?



    السلام عليكم

    ملف autorun.inf
    و copy.exe
    و host.exe

    ملفات ضارة صح ؟؟ لكن برنامج المكافح ما يحذفها وحتى لو حذفتها بنفسي ترجع !!
    وسمعت ان اغلب الاجهزة مصابه بهاذا الملف حتى في الدوائر الحكومية ..
    ما الحل لحذف هذا الملف ؟

    اما بالنسبة للضرر فلما اجي افتح الهارد دسك يطلع رسالة
    "لم يتمكن windows من العثور على copy.exe .... الخ ^_^"

    ارجو المساعدة .

  2. #2
    عضو برونزي الصورة الرمزية C|EH
    تاريخ التسجيل
    Jun 2005
    المشاركات
    1,951
    معدل تقييم المستوى
    15

    رد: هل يمكن حذف ملف autorun.inf ?

    اخي بارك الله فيك ، من قال ان هذه الملفات ضارة ،،

    ثم انك عند حذفك Copy.exe بلاشك سوف تتعطل عندك خاصية النسخ ،،

    ليس اي ملف تحد امام exe يعني انه ضار ، هذا مجرد امتداد للملفات التنفيذية واللي لا يأتي برنامج الا وصيغته exe
    [SIZE=3][B][CENTER][IMG]http://www.arabhardware.net/forum/signaturepics/sigpic15315_1.gif[/IMG]
    CyberCrime Investigator
    C[COLOR=Red]|[/COLOR]EH - C[COLOR=Red]|[/COLOR]HFI - MCSA - CWSP - CWNA - Netwok+ - MCTS
    Member of International Information Systems Forensics Association[/CENTER]
    [/B][/SIZE]

  3. #3
    عضو
    تاريخ التسجيل
    Dec 2006
    المشاركات
    14
    معدل تقييم المستوى
    0

    رد: هل يمكن حذف ملف autorun.inf ?

    لااا انا ما اقصد اي ملف تنفيذي ولا اي ملف كوبي او اوتورن
    ولا جبت الكلام من نفسي بس قالوا لي انك لما تحذف واحد منهم يروح الباقين ><" وانا مثل ماقلت لما احذفه يرجع مرة ثانية .
    المهم الدليل انها ملفات ضارة انها تنتقل بين الفلاشات وحتى الهارد دسك الخارجي ينتقل له اذا كان الجهاز فيه هالملفت الضارة

  4. #4
    عضو الصورة الرمزية xsalemx
    تاريخ التسجيل
    Jun 2006
    المشاركات
    124
    معدل تقييم المستوى
    0

    Talking حل: رد: هل يمكن حذف ملف autorun.inf ?

    اقتباس المشاركة الأصلية كتبت بواسطة C|EH مشاهدة المشاركة
    اخي بارك الله فيك ، من قال ان هذه الملفات ضارة ،،

    ثم انك عند حذفك Copy.exe بلاشك سوف تتعطل عندك خاصية النسخ ،،

    ليس اي ملف تحد امام exe يعني انه ضار ، هذا مجرد امتداد للملفات التنفيذية واللي لا يأتي برنامج الا وصيغته exe
    معليش أخوي CEH ترى هذا rule: فايروس rule:
    وهو يقوم بنسخ نفسه في جميع الأقراص الصلبة :n: ويقوم بتشغيل الفلوبي كل خمس ثواني ليتأكد من وجود القرص المرن لينسخ نفسه، وهو مزعج (BB) ولاكن غير مضر g:
    طريقة إزالته :
    pls: قم بالظغط على alt + Ctrl + Delete ثم إذهب إلى بند العمليات
    pls: ستجد ملف من القائمة اسمه temp1 أو temp2 اضغط عليه بالزر الأيمن ثم إنهاء العملية
    :D إذهب إلى ابدء ثم تشغيل واكتب الأمر msconfig ثم موافق :up:
    Wink: اذهب إلى بدء التشغيل
    g: ستجد ملف في القائمة اسمه svchot قم بالغاء علامة الصح التي بجانبه :up:
    (z) ويوجد ملف آخر أسمه RunDll32 cmicnfg أيضاً قم بالإلغاء علامة الصحة :cool:
    Wink: قم بالضغط على موافق واعد تشغيل الجهاز (H)
    :rolleyes: والان الخطوة الاخيرة lolo: بعد اعادة التشغيل لاتقم بفتح اي قسم من اقسام الهارديسك rule: وإلا كل الخطوات التي قمنا بها ستكون بدون فائدة (BB)
    حدث الأنتي فايروس وقم بعمل scan كامل على الجهاز كامل وستجد ان الفيروسات قد ذهب مع مهب الريح :D ويمكنك ايضا إلزالة الـ Autorun يدوياً بدون عودة
    :D وهكذا نكون قد وصلنا إلى نهاية الحلقة من يوميات فايروس (B) في مهب الريح (z)
    ونأسف على الإطالة !Clap

  5. #5
    إداري سابق الصورة الرمزية TeT_TaT
    تاريخ التسجيل
    Jul 2003
    المشاركات
    6,223
    الدولة: Saudi Arabia
    معدل تقييم المستوى
    52

    رد: هل يمكن حذف ملف autorun.inf ?

    Copy.exe هذا فيروس غبي
    جاني قبل فتره مش مضر بس بيعمل حاجات غبيه
    بتفتح ملف بتلاقي وسطه المستندات ووسط المستندات مستندت اخرى
    ودنيا عمل نسخ هنا وهناك وخربط علي الدنيا
    [SIZE="4"][B][FONT="Arial Narrow"]
    [CENTER][COLOR="DarkGreen"]على آثارك يازمن نسير انا وخطاي, فهل سامضي انا وتبقى خطاي , ام سنذهب معاً [/COLOR][/CENTER][/FONT][/B][/SIZE]

  6. #6
    عضو
    تاريخ التسجيل
    Dec 2006
    المشاركات
    14
    معدل تقييم المستوى
    0

    رد: هل يمكن حذف ملف autorun.inf ?

    اخوي xsalemx سعيد جدا بردك وما القى وجه تعبيري يعبر عن شعوري ^^
    طيب يالعزيز بسألك سؤال الخطوات الاولى وش الفايدة منها ليش اسويها ؟؟
    وللأسف العملية ما ضبطت معي لان بعض الملفات اللي تكلمت عنها ماوجدتها
    اقولك وش سويت شلت الصح من عند ملف RunDll32 واعدت تشغيل الجهاز وحدثت الكاسبر وسويت سكان والفايروس موجود كأني ما سويت شي ><"......

    ومثل ما قال الاخو TeT_TaT
    عمل حركة المستندات في اجهزة ثانية غير جهازي ><".....

  7. #7
    عضو
    تاريخ التسجيل
    Feb 2006
    المشاركات
    1
    معدل تقييم المستوى
    0

    مشاركة: هل يمكن حذف ملف autorun.inf ?

    معليش أخوي CEH ترى هذا فايروس
    وهو يقوم بنسخ نفسه في جميع الأقراص الصلبة ويقوم بتشغيل الفلوبي كل خمس ثواني ليتأكد من وجود القرص المرن لينسخ نفسه، وهو مزعج ولاكن غير مضر
    طريقة إزالته :
    قم بالظغط على alt + Ctrl + Delete ثم إذهب إلى بند العمليات
    ستجد ملف من القائمة اسمه temp1 أو temp2 اضغط عليه بالزر الأيمن ثم إنهاء العملية
    إذهب إلى ابدء ثم تشغيل واكتب الأمر msconfig ثم موافق
    اذهب إلى بدء التشغيل
    ستجد ملف في القائمة اسمه svchot قم بالغاء علامة الصح التي بجانبه
    ويوجد ملف آخر أسمه RunDll32 cmicnfg أيضاً قم بالإلغاء علامة الصحة
    قم بالضغط على موافق واعد تشغيل الجهاز
    والان الخطوة الاخيرة بعد اعادة التشغيل لاتقم بفتح اي قسم من اقسام الهارديسك وإلا كل الخطوات التي قمنا بها ستكون بدون فائدة
    حدث الأنتي فايروس وقم بعمل scan كامل على الجهاز كامل وستجد ان الفيروسات قد ذهب مع مهب الريح ويمكنك ايضا إلزالة الـ Autorun يدوياً بدون عودة
    وهكذا نكون قد وصلنا إلى نهاية الحلقة من يوميات فايروس في مهب الريح
    ونأسف على الإطالة

    أخوي شوف انا اكلمك من واقع تجرب ة الاخ ماشاء الله عليه ما قصر اعطاك طريقة ممتازة بس شوية طويلة وتلخبطك


    اول شي ثبت كاسبر اوكي وسوي فحص شامل للجهاز بيه

    اوكي اذا انتهيت

    على طول شغل برنامج ادوير ونفس الطريقة سوي سكان كامل للجهاز

    صدقني رسالة الخطاء تبع الدرايفات حتختفي لانو الفايروسات العينة السابق ذكرها ابادهما البرنامجين تحياتي

  8. #8
    مشرف عرب هاردوير - الاتصالات والشبكات الصورة الرمزية Abu_Saud
    تاريخ التسجيل
    Jun 2006
    المشاركات
    348
    معدل تقييم المستوى
    0

    رد: هل يمكن حذف ملف autorun.inf ?

    تحياتي للجميع..

    بخصوص ملف Copy.exe مسبب هذه المشكلة هو وجود دودة (W32.Salga.A@mm ) والنوع الثاني منها ( VBS.Slip@mm ) وكلاهما تصيب الجهاز عن طريق البريد الإلكتروني الأوت لوك إكسبرس وبرنامج mRIC وملفات المشاركة والشبكات الداخلية .. طبعاً عدوى طبيعية .. مدى الأضرار متوسطة حسب تقارير شركات الحماية من الفايروسات..

    وطريقة عمل هذه الفايروسات : هي أن تقلد نفسها كمتابعة للحافظات الخاصة بالنظام مثل : %Windir%\system\system copy.exe
    لذلك عندما أجاب الأخ C|EH قال أن مسح الملفات Copy.exe طريقة خاطئة وهذا الشيء بديهي كان كلامه صحيح 100% لأن الفايروس تمكن من نسخ نفسه في الحافظة %Windir%\system\system copy.exe و أوهم المستخدم بأن ملف Copy.exe هو الفايروس ( بيدي لا بيد عمر ) .. حالة غريبة عندما تمسح ملفات النظام بنفسك مرة تلو المرة ( لكن عند الأخ Rand0m كان هناك أوتوماتيك باك آب لملفات System32وإلا كان الجهاز راح ملح ) ..
    على العموم طريقة الأخ xsalemx ممتازة وهي طريقة مقاربة جداً للطريقة المثالية لحذف الفايروس من الجهاز ( نجد في الطريقة المثالية بعض أسطر الريجستري وتعديل أو حذف البعض منها).. والله أعلم
    نعد الليالي والليالي تعدنا...العمر بناقص والليالي بزايد.
    ©أبو سعود

  9. #9
    عضو
    تاريخ التسجيل
    Feb 2006
    المشاركات
    3
    معدل تقييم المستوى
    0

    مشاركة: هل يمكن حذف ملف autorun.inf ?

    أنا فهمت المشكلة، قم بتنفيد هذه الأوامر في الدوس و سوف تتخلص من هذه المشكلة للأبد لنجرب علي C باعتباره معطوب

    C:\attribut -H -S -R autorun.inf
    C:\attribut -H -S -R autorun.ini
    C:\erase autorun.inf
    c:\erase autorun.ini

  10. #10
    عضو
    تاريخ التسجيل
    Aug 2006
    المشاركات
    4
    معدل تقييم المستوى
    0

    رد: هل يمكن حذف ملف autorun.inf ?

    طيب بالنسبة لـ rose.exe

    انا حذفته من الريجستري .. و سويت عمليات حذف و سكان كثيرة .

    اللي صار الحين .. اختفى شي اسمه (folder option ) من لوحة التحكم

    ومن الـTools نفسها !!

    برجاء أنه يرد علي الأخ xsalemx

  11. #11
    عضو
    تاريخ التسجيل
    Dec 2006
    المشاركات
    14
    معدل تقييم المستوى
    0

    رد: هل يمكن حذف ملف autorun.inf ?

    تسلم اخوي s-a-a-a-a
    عندي ملاحظة بسيطة ^_^ وين القى برنامج ادوير ؟

    ابو سعووود ^_^ حياك الله
    ملاحظة .. عندي برنامج mRIC بس ما ادري وش وضيفته ؟؟
    طيب لما ادخل اي وسيطة مصابة بالفايروس يطلب مني المكافح حذفه . لكنه يعاود الرجوع .
    وكلامك يخوف ><" واهنئك على اسلوبك الرائع ^_~

    وبالتوفيق للجميع .

  12. #12
    عضو فضي الصورة الرمزية مجلـد جديـد
    تاريخ التسجيل
    Feb 2005
    المشاركات
    2,436
    الدولة: Saudi Arabia
    معدل تقييم المستوى
    16

    رد: هل يمكن حذف ملف autorun.inf ?

    شباب انا حذفت الفيروس من الجهاز بواسطة الكاسبر لكن لا زال ملف autorun موجود واستطيع مشاهدة خلال نظام لينكس لكن لا استطيع حذفه ، مالحل ؟

  13. #13
    عضو برونزي الصورة الرمزية ironfighter
    تاريخ التسجيل
    Oct 2005
    المشاركات
    366
    الدولة: Egypt
    معدل تقييم المستوى
    0

    Talking رد: هل يمكن حذف ملف autorun.inf ?

    نصيحة للذين عندهم ذلك الفيرس ان يسخدمو Nod32 وكذك تشغيل هاتين الاداتين قبل عمل اسكان بNod32
    ملاحظة تلك الاداتين منقولين من اخ كريم ارجو الدعاء لي وله ولكل المسلمين بالخير
    :frnd"

    http://rapidshare.com/files/26334164/PRT.rar.html

  14. #14
    mezo2k6
    زائر

    رد: هل يمكن حذف ملف autorun.inf ?

    السلام عليكم ورحمة الله وبركاتة

    اخوانى الاعزاء من الممكن اضافة طريقة اخرى وهى
    1- قم بفتح MY COMPUTER
    2- اخطار البرتشن C or D or E على حسب الى عندك اعمل كلك يمين واخطار Explore
    3- اضغط مرتين على ملف autorun.inf وقم بحذف الكلام المكتوب فية و قم بحفظ الملف
    4- قم بعمل الخطوة 3 على باقى البرتشنات اهم شى تنفيذ الخطوات سريعاً
    5- اعمل Log Off او Restart
    6- يمكنك الان فتح اى برتشن ب الضغط مرتين علية و حذف ملف autorun.inf

    ارجو ان تكون هذة الطريقة مفيدة و هى عن تجربة شخصية

  15. #15
    عضو فضي الصورة الرمزية مجلـد جديـد
    تاريخ التسجيل
    Feb 2005
    المشاركات
    2,436
    الدولة: Saudi Arabia
    معدل تقييم المستوى
    16

    رد: هل يمكن حذف ملف autorun.inf ?



    اقتباس المشاركة الأصلية كتبت بواسطة mezo2k6 مشاهدة المشاركة
    السلام عليكم ورحمة الله وبركاتة

    اخوانى الاعزاء من الممكن اضافة طريقة اخرى وهى
    1- قم بفتح MY COMPUTER
    2- اخطار البرتشن C or D or E على حسب الى عندك اعمل كلك يمين واخطار Explore
    3- اضغط مرتين على ملف autorun.inf وقم بحذف الكلام المكتوب فية و قم بحفظ الملف
    4- قم بعمل الخطوة 3 على باقى البرتشنات اهم شى تنفيذ الخطوات سريعاً
    5- اعمل Log Off او Restart
    6- يمكنك الان فتح اى برتشن ب الضغط مرتين علية و حذف ملف autorun.inf

    ارجو ان تكون هذة الطريقة مفيدة و هى عن تجربة شخصية
    المشكلة ان ملف autorun لا يظهر وكأنه مختفي ، وعند تجربه توصيل القرص الخارجي ( المصاب ) بنظام لينكس يظهر الملف ولكن لا استطيع تغييره او حذفه او تعديله نهائياً ، حتى انني لا استطيع تعديل الصلاحيات عليه !

صفحة 1 من 2 1 2 الأخيرةالأخيرة

المواضيع المتشابهه

  1. هل هذا بسبب فيروس AUTORUN
    بواسطة GOLDENMAN189 في المنتدى السوفتوير العام
    مشاركات: 0
    آخر مشاركة: 09-05-2012, 00:49
  2. Autorun غير قابل للإزالة
    بواسطة NaAZoOR في المنتدى السوفتوير العام
    مشاركات: 13
    آخر مشاركة: 13-03-2009, 22:09
  3. autorun
    بواسطة moh_fathi في المنتدى الأرشيف
    مشاركات: 4
    آخر مشاركة: 06-11-2004, 02:33
  4. كيف أعمل autorun
    بواسطة Master في المنتدى الأرشيف
    مشاركات: 1
    آخر مشاركة: 28-02-2003, 02:34
  5. كيف يمكن جعل السيدي يعمل تلقائياً Autorun
    بواسطة alixx في المنتدى الأرشيف
    مشاركات: 7
    آخر مشاركة: 01-02-2003, 09:49

الكلمات الدلالية لهذا الموضوع

المفضلات

ضوابط المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •