:rolleyes: السلام عليكم ورحمة الله وبركاتوه .
انا اواجه مشكلة في جهازي وهي اني عندما اقوم بتشغيل الجهاز وعندما يقلع الجهاز في النظام الويندوز تظهر رسالة على سطح المكتب عنوانها .
حدثة مشكله temp2.exe علما بأن عملة فورمات لبارتشن السي فقط وانزلت عليه الويندوز علما بأن هذه الرسله لم تظهر في اول مرة دخلت على النظام بدات تأتي بعد ما دخلت على بارتشن d وe ويوجد في بارتشن ال d و e مذكرة او ملف اسمة autorun ولم استطيع حذفه.
نأمل من الأخوه في هذه المنتديات الحل وشكرا
هذا فيروس وأعتقد الملف المنفذ WScript.exe هو الذي يقوم بوضع ملفات الأوتورن داخل الأقسام
اشكرك اخوي على الرد لكن ابي حل للمشكله
الحل ومؤكد نزل مضاد الفيروسات النود 32 وبيشيله
اخوي من وين احصل على هذا البرنامج او انك لو تكتبلي اسم البارنامج بالغه الأنجليزي لكي اعمل بحث له
أخي الرويبي
إنقل الملف WScript.exe الموجود في السيستم 32 لمكان آخر
ثم بعد ذلك إفتح الأقسام جميعها وأظهر الملفات المخفية مع ملفات النظام
وستجد أكثر من ملف autorun بإمتدادات مختلفة في كل قسم من هاردك ،إحذفها جميعها
أعد إقلاع الجهاز ،ثم أرجع الملف WScript.exe لمكانه
اخي عبد العزيز اشكرك على اهتمامك
عملت الطريقه التي اخبرتني بها ولم تكون الحل حيث ان ملف ال wscript الموجود في السستم 32 لا يمكن نقله حيث اني حولت اعمل له قص الى مكان اخر لكن الملف يكون موجود في السيستم 32 وطبقت الخطوات التي ذكرتها اي اني حذفت ال autorun من جميع الأقسام السي والدي والأي واعملت اقلاع للجهاز ظهرت الرسالة التي ذكرتها في بداية الموضوع وملفات ال autorun موجوده في الدي والأي بعدم حذفها قبل ما اعيد اقلاع الجهاز لكن الملف غير موجود في السي بعد حذفه للأهمية اخي انا عملة بحث في الجهاز على ملفات ال autorun في الجهاز وظهر عشر ملفات ل autorun ولم استطيع حذفها تظهر رساله لايمكنك حذف الملف اخي عبدالعزيز يوجد في قسم الأي مجلد في ملفات مهمه لصديقي لم اقم بحذف لان الجهاز لصديقي انا ذكرت هذي التفاصيل لكي توضح المشكلة وشكرا
أفهم من كلامك أنك لم تستطع حذفه ،هذا يعني أنه يعمل ومرتبط بملف ، حاول أن تجده في إنهاء المهمة من قسم العمليات وتغلقه وكرر العملية السابقة .اقتباسحيث ان ملف ال wscript الموجود في السستم 32 لا يمكن نقله حيث اني حولت اعمل له قص الى مكان اخر لكن الملف يكون موجود في السيستم 32
لا دخل لك بملفات صديقك ،فقط الملفات على سطح القسم وأرجو أن تبين أسماءها وهل أظهرت ملفات النظام المخفية كلهااقتباسيوجد في قسم الأي مجلد في ملفات مهمه لصديقي لم اقم بحذف لان الجهاز لصديقي
تم تعديل هذه المشاركة بواسطة عبد العزيز اليوسفي في 15 مايو 2007 في 00:00
اخي انا عملة اظهار لجميع الملفات المخفيه Documents and Settings وsqmdata01.sqm وsqmnoopt00.sqm وsqmnoopt03.sqm وMSOCache وpalsound وsqmdata02.sqm وsqmnoopt01.sqm وYServer وsqmdata00.sqm وsqmdata03.sqm وsqmnoopt02.sqm و msocache و program file و windows هاذي جميع اسماء الملفات الموجوده في قسم السي بعد الظهار الملفات المخفيه وautorun وهذا الملف الوحيد الموجود قسم الدي وقسم الأي نفس الملف الموجود في الدي ومجلد خاص لصديقي اخي هل الرسلة التي تظهر في اول تشغيل الجهاز اي في سطح المكتب تكون مرتبطه با autorun
انا هنا ذكرة جميع الملفات او المجلدات الموجوده في سطح الأقسام
أيه الملفات دي ،أنت لم تفتح خيار ملفات النظام المخفية فلو فتحتها لظهر معك ملفات النظام ومنها IO.SYS CONFIG.SYS AUTOEXEC.BAT وو..
بالنسبة لمشكلة temp2.exe راجع هذه الروابط وإن شاء الله تنحل مشكلتك:
وبالنسبة لملفات الأوتورن التي تظهر معك في الاقسام سنعود لها إذا لم تجدي الروابط نفعاً
تم تعديل هذه المشاركة بواسطة عبد العزيز اليوسفي في 15 مايو 2007 في 22:35
و أذا أستمرت ملفات الـ Autorun محمية من الحذف استعمل برنامج يسمى Unlocker هو مجانى و متوفر هنا
إقرأ معى:
----
المثقفون العرب .. المزورون العرب: تأبين محمود درويش نموذجا
ماذا خسر العالم بانحطاط المسلمين ؟!! للعلامه: أبو الحسن الندوى (كتاب هام لكل مسلم).
المنهجية ومقدمات في الطلب (لطلاب العلم الشرعى)
أخي الكريم قم بالخطوات التالية أحسن ما تنزل مضاد فيروسات فاشل:
1- افتح ادارة المهام بعدين علامة التبويب الثانية العمليات (Processes) و وقف كل البرامج اللي ما تثق فيها ما عدا EXPLORER أو وقف الفيروس لوحدو (بتوقع كان اسمو Temp*.exe على شان ما ينسخ حالو لما تحذفو)
2- بتروح على برنامج MSCONFIG و تروح على علامة التبويب و تعمل ايقاف لل TEMP1 و TEMP2 أو تعمل ايقاف لكل شي برامج ما بتعرف شو قصتها (على شان تتخلص من رسالة الخطأ)
3- أظهر ملفات النظام و المخفي و اللاحقة من خيارات المجلد مثل ما قالو الشباب و بتروح لكل بارتشن بالزر اليمين فتح (مو أوتورن و لا دبل كلك) و بتحذف ثلاث ملفات يمكن هي:
HOST.EXE
AUTORUN.INF
COPY.EXE
4- تروح على البحث و تحدد البحث في القرص اللي فيه نظامك و تكتب
TEMP*.EXE or TEMP_.EXE
بتذكر بيطلع عندك ملفين بمجلد SYSTEM32
TEMP1.EXE & TEMP2.EXE
تحذفهن بالتحديد حتى لو كان TEMP.EXE
تروح على مجلد PREFETCH عن طريق تشغيل و تحذف كل محتوياتو و تعيد اقلاع و الله يعطيك العافية فيروس بح
ملاحظات
1- تذكر طول ما أنت بتنفذ تعليمات عمك الرجل الأزرق استعمل الزر اليمين و فتح مو دبل كلك لأنو المراحل 1 و 2 بتروح على الفاضي
2- آسف لأني ما أتذكر المراحل بالتفصيل لأني بتذكرها عملي مو حفظ و آسف لكثر كلامي
3- الفيروس جا لك من فلاش ميموري لهيك أي فلاشة بتحطها على جهازك ما تتركها تشتغل تلقائيا (بالكبس على زر الشفت أثناء تعريفها من قبل النظام) و ما تفتحها دبل كلك طول حياتك
4- ادعيلنا
تم تعديل هذه المشاركة بواسطة الرجل الأزرق في 16 مايو 2007 في 01:50
اخي عبدالعزيز الف شكر على هذه الحلول حيث ان الأداة الثانية هي التي قضة على الفايروس واكرر شكري لك والله يزيدك في علمك
اخي الرجل الأزرق شاكر ومقدر لك هذا التفاعل وجميع الأخوان في هذا المنتداء والله يزيدكم علما ونورا
يجب أن تشكر صاحب الاداةاقتباسحيث ان الأداة الثانية هي التي قضة على الفايروس
أخي msayed2004 البرنامج Unlocker أنا جربته من فترة وهو ليس قوي بحذف الملفات المستعصية والعالقة ،هو يقوم بإنهاء Explorer فقط
هذا الموضوع مغلق.
