تم تعطيل تحرير تسجيل النظام من المسؤل - رساله مزعجه - ( دراسه وحلول )

[Mr.Najem]

بارك الله فيك
ما قصرت مشكور على الملفات المهمه جدا
والسلام عليكم

 

[sayedxp]

موضوع راااااااااائع ومفيد بحق أخي الكريم تركي

بجد ربنا يبارك فيك يارب ويوفقك

فأنت فخر لنا والله

في حفظ الله

 

[shukran]

رائع موضوع رائع والشرح اروع واروع........thxxxxxxxxxxxxx so much

 

[قيس بن شداد]

السلام عليكم ورحمة الله وبركاته



ذيب والله





الله يعطيك العافية

 

[كاسبر سكاي]

جزاك الله كل خير

 

[أفـــكاس]

5/5

​

 

[tectec]

الله يوفقك ماقصرت

 

[الفيصل99]

أخي الكريم جهد تشكر عليه

وهذا ليس غريب عنكم


بالنسبة حصلت معي المشكلة

في

1- ادارة المهام .

2- تحرير التسجيل .

3- الدخول على الوضع الآمن من خلال ( f 8 ) عند بداء تشغيل الجهاز .

4- عدم عمل الكاسبر ( وللمعلومية أني ثبته بعد حصول المشاكل السابقة )

وبعد استخدام الادوات التي اضفتها انت في موضوع القيم هذا

لم انجح في حل المشكلة فلم استطع ( تحرير الرجستري ) فاتوقع ذلك من تمكن الفايرس

كما هو مصور في المقطع الفلاشي التالي

http://dc02.arabsh.com/i/00122/h57mxwgumxjl.swf




وان كانت هناك طريقة لحل هذه المشكلة اتمنى ان تتكرم علينا بها

هذا وجزاك الله خير

 

[محمد السابع]

رسائل مزعجه ,, والسبب ان صلااحياتك على الجهاز محدوده

<<<<<< الجهاز جهازه وصلااحياته محدوده

وياليته على كذا وبس ,,

ايضا تعطيل اطفاء الجهاز ولوحة التحكم وتشغيل

تم الغاء خانة ملف من القائمه

وايضا تعطيل ,,
خيارات المجلد
خلفية سطح المكتب
البحث
تغيير كلمة المرور
,,, الخ الخ الخ

منهوو اللي سوا كذا ووشلون !!!

في الويندوز اكسبي ,, ميزه تسمى policies ( صلااحيات )
بحيث الـ administrator ( مدير الشبكه ) يحدد الصلااحيات
وتطبق على مستخدم معين ( user configuration )
او على جميع المستخدمين ( computer configuration )
والاعدادات الافتراضيه للـ policies تحتوي على هذه القوائم ,, وتكون القيمه ( صفر )

وعند تغيير القيمه من ( صفر ) الى ( 1 ) تتعطل الميزه

مفاتيح اعدادات الـ policies في مسجل النظام ,, كالتالي

( 1 )
اعدادات تطبق على مستخدم معين ( user configuration )

[color=blue]hkey_current_user[/color]\software\microsoft\windows\currentversion\[color=red]policies[/color]\[color=blue]explorer[/color]

وايضا

[color=blue]hkey_current_user[/color]\software\microsoft\windows\currentversion\[color=red]policies[/color]\[color=blue]system[/color]

وايضا

[color=blue]hkey_current_user[/color]\software\[color=red]policies[/color]\microsoft\windows\[color=blue]explorer[/color]

وايضا

[color=blue]hkey_current_user[/color]\software\[color=red]policies[/color]\microsoft\windows\[color=blue]system[/color]

( 2 )
اعدادات تطبق على جميع المستخدمين ( computer configuration )

[color=blue]hkey_local_machine[/color]\software\microsoft\windows\currentversion\[color=red]policies[/color]\[color=blue]explorer[/color]

وايضا

[color=blue]hkey_local_machine[/color]\software\microsoft\windows\currentversion\[color=red]policies[/color]\[color=blue]system[/color]

ومثل ماذكرت سابقا ,, الادمن هو اللي يتحكم بـ policies
طيب ,, واذا انا ادمن وتظهر لي هذه الرسائل

,, وش السوات
السوات

فايروس او برنامج تجسس غير الاعدادات للــ policies
من رقم ( صفر ) الى رقم ( 1 )

والحل اما انك ,, تفتح محرر مسجل النظام وترجع القيم الى ( صفر )
او احمل ملف رجيستري جاهز ,, وادمجه
طيب واذا محرر مسجل النظام معطل !!!!
استخدم حبيب قلبي الدوس :d واحذف مفاتيح الــ policies باستخدام الامر reg delete
وعند حذف المفاتيح تحذف القيم التي غيرتها الفيروسات
​

reg delete "hkey_current_user\software\microsoft\windows\currentversion\policies\system" /f

reg delete "hkey_current_user\software\microsoft\windows\currentversion\policies\explorer" /f

 
reg delete "hkey_local_machine\software\microsoft\windows\currentversion\policies\system" /f
reg delete "hkey_local_machine\software\microsoft\windows\currentversion\policies\explorer" /f
 
reg delete "hkey_current_user\software\policies\microsoft\windows\system" /f[/center]

reg delete "hkey_current_user\software\policies\microsoft\windows\explorer" /f[center]

الحين نرجع مفاتيح الــ policies بدون القيم ( افتراضي للويندوز ) باستخدام الامر reg add

​

reg add "hkey_current_user\software\microsoft\windows\currentversion\policies\system"

reg add "hkey_current_user\software\microsoft\windows\currentversion\policies\explorer"

 
reg add "hkey_local_machine\software\microsoft\windows\currentversion\policies\system"
reg add "hkey_local_machine\software\microsoft\windows\currentversion\policies\explorer"
 
reg add "hkey_current_user\software\policies\microsoft\windows\system"[/center]

reg add "hkey_current_user\software\policies\microsoft\windows\explorer"[center]

<<<<<<<<< هاه وش رايك :tongue:


>>>>>>>>>>>>>>> طيب اذا الفايروس عطل حبيب قلبك الدوس :biggrin::biggrin:

امممممممم عندي اداة ( زيزوميه

) تفتح قفل الدوس
www.zyzoom.net/soft/security/tools/zyzoom_unlock_cmd.exe

الزبده من الدرس

ملف فتح قفل الدوس
http://www.zyzoom.net/soft/security/tools/zyzoom_unlock_cmd.exe

ملف اعادة الاعدادات الافتراضيه للـ policies ( الصلااحيات )
http://www.zyzoom.net/soft/security/tools/reset_policies.exe


وتستاهلووون بخشيش

ملف اعادة الاعدادات الافتراضيه لمسجل النظام بالكامل ( المتغيره او المحذوفه بواسطة الفيروسات )
http://www.zyzoom.net/soft/security/tools/reset_reg.exe

روابط جديده مقدمه من الاخ الغالي / سبيد 6
اسأل العلي القدير بان يجزيه عنا فردوسه الاعلى









كل المنى

,



,




,




تركي العتيبي
زيزوم

​

جزاك الله خيراً أخي تركي وبارك فيك .

فعلاً نفعني اليوم ، نفعك الله بعلمك .


تقبل تحياتي

محمد السابع​

 

[محمد عيدروس علي]

ممكن وممكن سببه فيروس (sality) صارت معاي
لمسح الفيروس راجعوا مواضيعي

 

[قدري موصللي]

بارك الله فيك أخي وحبيبي الغالي على مجهودك

 

[D@M3T_QHR]

يآ رآجل انت جيت من فين !!!
بصرآحــه ابداع بلا حدود

اللهم وفق زيزوم وارحم والديه واسكنهم الفردوس الآعلــــى يآآرب
تحياتي
​

 

[حسن الشهري]

الروابط كلها افلحت

الفزعة يا اخوان

 

[الرحاال]

مشكووور اخوووي على الدرس الرائع والجميل والي اعطيت به الحل لكل الالعضاء الاذين يواجهون هذه المشاكل