السلام عليكم
تظهر لي هذه الصورة ما معنى هذه الصورة
هل يوجد ملف تجسس , وكيف ازالته ؟
مع العلم بعد ظهور هذه الرسالة لم استطيع تغير خلفية الشاشة
ما معنى هذه الصورة تظهر لي؟
1/أرسل لنا قائمة الـ Process قيد التشغيل في جهازك
وذلك كالتالي:
ادخل إلى الـ dos و اكتب
tasklist >>c:\tskLst.txt
ادخل إلى القرص C و ارسل لنا الملف tskLst.txt (أو ارسل محتواه فقط)
2/ اذهب إلى
Start-->run
و اكتب msconfig
تظهر لك نافذة . اختر لسان تبويب StarUp و اعمل لنا صورة عن قائمة البرامج الظاهرة هناك و أرسل لنا الصور
عزيزي djug
الاول كتبت الامر اللي قلته ولكن لم يظهر لي شيء
اما الثاني
الله يعطيك الف عافيه
1/
اقتباسالاول كتبت الامر اللي قلته ولكن لم يظهر لي شيء
ظهرت نافذة سوداء و اختفت أم لم يظهر شيئ إطلاقا...على العموم اذهب إلى القرص c و تأكد من وجود الملف tsklst.txt من عدمه
2/ بخصوص الصورة:
قم بعمل صورة أخرى لباقي القائمة (الصورة تظهر فقط 12 سطرا في حين أنه لا يزال هناك المزيد)
djug كتب:1/ظهرت نافذة سوداء و اختفت أم لم يظهر شيئ إطلاقا...على العموم اذهب إلى القرص c و تأكد من وجود الملف tsklst.txt من عدمه
غير موجود
باقي البرامج عند بداية التشغيل
يعطيك العافية تعبناك معانا
يعطيك العافية تعبناك معانا
في انتظار باقي القائمة (اعمل صورة ثالثة و رابعة إن دعت الضرورة)
بخصوص قائمة الـ process حمل الملف المرفق و شغله و بعدها إن شاء الله ستجد الملف في القرص C
اخوي الغالي
القائمة بداية التشغيل المشر عليه فقط التي ذكرت اعلاه اما الباقي غير مؤشر عليه
ما فائدة ملف النصي tsklst
تم تعديل هذه المشاركة بواسطة السديم في 21 سبتمبر 2008 في 14:57
اخى السديم
الاخ djug يريد ان يعرف محتويات هذا الملف : tskLst.txt
نرجو ان ترسل الملف او محتوياته هنا فى الموضوع
بارك الله فيك
تم تعديل هذه المشاركة بواسطة Omar Eladel في 21 سبتمبر 2008 في 15:26
اخي عمر
الملف لم يكون موجود الابعد تشغيل الملف المرفق اللي وضعه اخي djug
الان الملف فارغ لا يوجد به شيء
اشكرك اخي عمر
السديم كتب:ما فائدة ملف النصي tsklst
كي لا تأخذ صورة ثانية وثالثة ورابعة وخامسة.. إلى أن تنتهي القائمة :)
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
اقتباسالان الملف فارغ لا يوجد به شيء
غريبة
على كل حال..
هل task manager مفعل عندك (ctrl+alt+del)
إن كان الأمر كذلك فاعمل لنا صورة على لسان التبويب Process (صورة أو أكثر المهم أن تشمل كل القائمة)
إن لم يكن مفعلا استعمل البريمج التالي لتفعيله و من ثم اعمل الصور
تم تعديل هذه المشاركة بواسطة djug في 21 سبتمبر 2008 في 18:00
أذا كان نظام التشغيل فستا فهو لا ينفذ جميع أومر الباتش تحتاج الي تشغيل البرنامج كمدير للنظام.
وذلك عن طريق اظهار القائمه الخاصه بالملف عن طريق الضغط على زر الفارة الايمن على ايقونه الباتش ثم اختيار Rum as Adminitrator.
أو ضع الملف المرفق على سطح المكتب وليس في السي
ثم حرره من
tasklist > c:\tsklst.txt
الى
tasklist >tsklst.txt
واحفظه ثم نفذ الباتش ستجد الملف منشى على سطح المكتب
لان الوندوز لايسمح بانشاء ملف على السي مباشرتا
تم تعديل هذه المشاركة بواسطة فهدالشلوي في 21 سبتمبر 2008 في 19:04
عبد العزيز اليوسفي كتب:ما هذا الملف :
هذا هو الملف الذي تدور عليه الحكاية منذ البداية
نود حذفه من أجل ذلك :
البحث في قائمة الـProcess عن أي Process مشبوه لإيقافه (حتى نضمن التمكن من حذفه)
-إيقاف التشغيل التلقائي له مع تشغيل الجهاز لضمان عدم عودته(لهذا نبحث في msconfig)
اقتباسما فائدة ملف النصي tsklst
هذا ينشئ ملف به قائمة البرامج التي تعمل الآن
وهذا مفيد في الكشف عن الفايروس أو معرفة البرنامج المسبب له في جهازك
تم تعديل هذه المشاركة بواسطة Delphawi في 22 سبتمبر 2008 في 02:15
اقتباسIf A is success in life, then A equals x plus y plus z. Work is x; y is play; and z is keeping your mouth shut
Albert Einstein
قمت بازالة البرنامج الخامس
وحذف ملفات التسجيل
Click Start, choose Run and execute regedit.
Navigate to: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
Delete all the folders under this key related to Wallpaper or Active Desktop or simply delete all the keys.
ثم بحثت عن ملفات lphca9oj0er51
وقمت بحذفه
الف شكر على تفاعلكم ومساعدتي في حل هذه المشكلة لكم مني جزيل الشكر والعرفان
الله يعتق رقابكم من النار
اخوني الافاضل
لقد حلت المشكلة بفضل الله ثم فضلكم
هل البرنامج تجسس وكيف يمكن زالته تماما؟