دائما أحب أن اسألك أخي : بعدما يعمل برنامجك مع دخول الوينداوز
وهو موجه للفيروس أوتوران هل يبقى يعمل باستمرار ام يتوقف ؟
يمكن ان أرسل لك ملف bat اذ احتجته للتعامل مع الفيروس و الرموز الغريبة
و فتح الأقراص المغلقة بسبب الفيروس موفق

اخى ابا بلقيس ياريت ملفك يشرفنى
اخى انا اضع الان اللمسات النهائية على البرنامج
الا وهى الصلاحيات وانا ابحث عنها جاهدا حتى اتمكن من اعطائه صلاحية System
التى لا يمكن للمستخدم ان يغلقها
البرنامج الخاص بى ماهو الا فاحص فقط يعنى ليس Automatic
بمعنى انت تحدد القرص وهو يعملك سكان عليه ولو فيه يشيل الفيروس ثم انى احاول تطويره لكى يقوم بأستئصال قيم الريجسترى الخاصة
بالفيروس المشهور Kavo.exe وفيروسات اخرى من نوع الاوتورن

انا احاول التعامل معه بخبرتى كهكر سابق ومبرمج للتروجنات
واتمنى انك تمدنى بيد العون بما تستطيع فانا لازلت مبتدأ فى هذه اللغة
وانا احاول ان انفع الناس وان شاء الله قريبا سأقوم برفع السورس لكم حال الانتهاء

السلام عليكم ورحمة الله
شوف أخي اتسخ هذه الأومر مع يعض في مستند نصي و طبعا احفظه بصيغة bat
و طبعا أنت تتحكم في طريقة خروجه ........ من الأفضل عند تجربته تكون برامجك المفتوحة
مصغرة في شريط المهام .... عندما يكمل عمله ستشعر بخفقان في سطح المكتب ....
ما دوره ؟ حذف الأوتوران من الفلاشات ... فتح الأقراص المغلقة بسبب فيروس أو آثاره
و يساعدك في مسح أي رموز في نافذة الاقراص موفق أخي .
[HTML]@echo off
taskkill /f /im systems.com
taskkill /f /im mypictures.exe
taskkill /f /im taskmger.com
attrib -s -r -h c:\autorun.inf
attrib -s -r -h d:\autorun.inf
attrib -s -r -h e:\autorun.inf
attrib -s -r -h f:\autorun.inf
attrib -s -r -h g:\autorun.inf
attrib -s -r -h h:\autorun.inf
attrib -s -r -h i:\autorun.inf
attrib -s -r -h j:\autorun.inf
attrib -s -r -h k:\autorun.inf
attrib -s -r -h l:\autorun.inf
attrib -s -r -h m:\autorun.inf
attrib -s -r -h n:\autorun.inf
attrib -s -r -h o:\autorun.inf
attrib -s -r -h p:\autorun.inf
attrib -s -r -h q:\autorun.inf
attrib -s -r -h r:\autorun.inf
attrib -s -r -h s:\autorun.inf
attrib -s -r -h t:\autorun.inf
attrib -s -r -h u:\autorun.inf
attrib -s -r -h v:\autorun.inf
attrib -s -r -h x:\autorun.inf
attrib -s -r -h y:\autorun.inf
attrib -s -r -h z:\autorun.inf
del c:\autorun.inf
del d:\autorun.inf
del e:\autorun.inf
del f:\autorun.inf
del g:\autorun.inf
del h:\autorun.inf
del i:\autorun.inf
del j:\autorun.inf
del k:\autorun.inf
del l:\autorun.inf
del m:\autorun.inf
del n:\autorun.inf
del o:\autorun.inf
del p:\autorun.inf
del q:\autorun.inf
del r:\autorun.inf
del s:\autorun.inf
del t:\autorun.inf
del u:\autorun.inf
del v:\autorun.inf
del x:\autorun.inf
del y:\autorun.inf
del z:\autorun.inf

attrib -s -r -h c:\systems.com
attrib -s -r -h d:\systems.com
attrib -s -r -h e:\systems.com
attrib -s -r -h f:\systems.com
attrib -s -r -h g:\systems.com
attrib -s -r -h h:\systems.com
attrib -s -r -h i:\systems.com
attrib -s -r -h j:\systems.com
attrib -s -r -h k:\systems.com
attrib -s -r -h l:\systems.com
attrib -s -r -h m:\systems.com
attrib -s -r -h n:\systems.com
attrib -s -r -h o:\systems.com
attrib -s -r -h p:\systems.com
attrib -s -r -h q:\systems.com
attrib -s -r -h r:\systems.com
attrib -s -r -h s:\systems.com
attrib -s -r -h t:\systems.com
attrib -s -r -h u:\systems.com
attrib -s -r -h v:\systems.com
attrib -s -r -h x:\systems.com
attrib -s -r -h y:\systems.com
attrib -s -r -h z:\systems.com
del c:\systems.com
del d:\systems.com
del e:\systems.com
del f:\systems.com
del g:\systems.com
del h:\systems.com
del i:\systems.com
del j:\systems.com
del k:\systems.com
del l:\systems.com
del m:\systems.com
del n:\systems.com
del o:\systems.com
del p:\systems.com
del q:\systems.com
del r:\systems.com
del s:\systems.com
del t:\systems.com
del u:\systems.com
del v:\systems.com
del x:\systems.com
del y:\systems.com
del z:\systems.com

attrib -s -r -h c:\MyPictures.exe
attrib -s -r -h d:\MyPictures.exe
attrib -s -r -h e:\MyPictures.exe
attrib -s -r -h f:\MyPictures.exe
attrib -s -r -h g:\MyPictures.exe
attrib -s -r -h h:\MyPictures.exe
attrib -s -r -h i:\MyPictures.exe
attrib -s -r -h j:\MyPictures.exe
attrib -s -r -h k:\MyPictures.exe
attrib -s -r -h l:\MyPictures.exe
attrib -s -r -h m:\MyPictures.exe
attrib -s -r -h n:\MyPictures.exe
attrib -s -r -h o:\MyPictures.exe
attrib -s -r -h p:\MyPictures.exe
attrib -s -r -h q:\MyPictures.exe
attrib -s -r -h r:\MyPictures.exe
attrib -s -r -h s:\MyPictures.exe
attrib -s -r -h t:\MyPictures.exe
attrib -s -r -h u:\MyPictures.exe
attrib -s -r -h v:\MyPictures.exe
attrib -s -r -h x:\MyPictures.exe
attrib -s -r -h y:\MyPictures.exe
attrib -s -r -h z:\MyPictures.exe
del c:\MyPictures.exe
del d:\MyPictures.exe
del e:\MyPictures.exe
del f:\MyPictures.exe
del g:\MyPictures.exe
del h:\MyPictures.exe
del i:\MyPictures.exe
del j:\MyPictures.exe
del k:\MyPictures.exe
del l:\MyPictures.exe
del m:\MyPictures.exe
del n:\MyPictures.exe
del o:\MyPictures.exe
del p:\MyPictures.exe
del q:\MyPictures.exe
del r:\MyPictures.exe
del s:\MyPictures.exe
del t:\MyPictures.exe
del u:\MyPictures.exe
del v:\MyPictures.exe
del x:\MyPictures.exe
del y:\MyPictures.exe
del z:\MyPictures.exe

attrib -s -r -h c:\RECYCLER\systems.com
attrib -s -r -h d:\RECYCLER\systems.com
attrib -s -r -h e:\RECYCLER\systems.com
attrib -s -r -h f:\RECYCLER\systems.com
attrib -s -r -h g:\RECYCLER\systems.com
attrib -s -r -h h:\RECYCLER\systems.com
attrib -s -r -h i:\RECYCLER\systems.com
attrib -s -r -h j:\RECYCLER\systems.com
attrib -s -r -h k:\RECYCLER\systems.com
attrib -s -r -h l:\RECYCLER\systems.com
attrib -s -r -h m:\RECYCLER\systems.com
attrib -s -r -h n:\RECYCLER\systems.com
attrib -s -r -h o:\RECYCLER\systems.com
attrib -s -r -h p:\RECYCLER\systems.com
attrib -s -r -h q:\RECYCLER\systems.com
attrib -s -r -h r:\RECYCLER\systems.com
attrib -s -r -h s:\RECYCLER\systems.com
attrib -s -r -h t:\RECYCLER\systems.com
attrib -s -r -h u:\RECYCLER\systems.com
attrib -s -r -h v:\RECYCLER\systems.com
attrib -s -r -h x:\RECYCLER\systems.com
attrib -s -r -h y:\RECYCLER\systems.com
attrib -s -r -h z:\RECYCLER\systems.com
del c:\RECYCLER\systems.com
del d:\RECYCLER\systems.com
del e:\RECYCLER\systems.com
del f:\RECYCLER\systems.com
del g:\RECYCLER\systems.com
del h:\RECYCLER\systems.com
del i:\RECYCLER\systems.com
del j:\RECYCLER\systems.com
del k:\RECYCLER\systems.com
del l:\RECYCLER\systems.com
del m:\RECYCLER\systems.com
del n:\RECYCLER\systems.com
del o:\RECYCLER\systems.com
del p:\RECYCLER\systems.com
del q:\RECYCLER\systems.com
del r:\RECYCLER\systems.com
del s:\RECYCLER\systems.com
del t:\RECYCLER\systems.com
del u:\RECYCLER\systems.com
del v:\RECYCLER\systems.com
del x:\RECYCLER\systems.com
del y:\RECYCLER\systems.com
del z:\RECYCLER\systems.com

attrib -s -r -h c:\WINDOWS\system32\taskmger.com
attrib -s -r -h d:\WINDOWS\system32\taskmger.com
attrib -s -r -h e:\WINDOWS\system32\taskmger.com
attrib -s -r -h f:\WINDOWS\system32\taskmger.com
attrib -s -r -h g:\WINDOWS\system32\taskmger.com
attrib -s -r -h h:\WINDOWS\system32\taskmger.com
attrib -s -r -h i:\WINDOWS\system32\taskmger.com
attrib -s -r -h j:\WINDOWS\system32\taskmger.com
attrib -s -r -h k:\WINDOWS\system32\taskmger.com
attrib -s -r -h l:\WINDOWS\system32\taskmger.com
attrib -s -r -h m:\WINDOWS\system32\taskmger.com
attrib -s -r -h n:\WINDOWS\system32\taskmger.com
attrib -s -r -h o:\WINDOWS\system32\taskmger.com
attrib -s -r -h p:\WINDOWS\system32\taskmger.com
attrib -s -r -h q:\WINDOWS\system32\taskmger.com
attrib -s -r -h r:\WINDOWS\system32\taskmger.com
attrib -s -r -h s:\WINDOWS\system32\taskmger.com
attrib -s -r -h t:\WINDOWS\system32\taskmger.com
attrib -s -r -h u:\WINDOWS\system32\taskmger.com
attrib -s -r -h v:\WINDOWS\system32\taskmger.com
attrib -s -r -h x:\WINDOWS\system32\taskmger.com
attrib -s -r -h y:\WINDOWS\system32\taskmger.com
attrib -s -r -h z:\WINDOWS\system32\taskmger.com
del c:\WINDOWS\system32\taskmger.com
del d:\WINDOWS\system32\taskmger.com
del e:\WINDOWS\system32\taskmger.com
del f:\WINDOWS\system32\taskmger.com
del g:\WINDOWS\system32\taskmger.com
del h:\WINDOWS\system32\taskmger.com
del i:\WINDOWS\system32\taskmger.com
del j:\WINDOWS\system32\taskmger.com
del k:\WINDOWS\system32\taskmger.com
del l:\WINDOWS\system32\taskmger.com
del m:\WINDOWS\system32\taskmger.com
del n:\WINDOWS\system32\taskmger.com
del o:\WINDOWS\system32\taskmger.com
del p:\WINDOWS\system32\taskmger.com
del q:\WINDOWS\system32\taskmger.com
del r:\WINDOWS\system32\taskmger.com
del s:\WINDOWS\system32\taskmger.com
del t:\WINDOWS\system32\taskmger.com
del u:\WINDOWS\system32\taskmger.com
del v:\WINDOWS\system32\taskmger.com
del x:\WINDOWS\system32\taskmger.com
del y:\WINDOWS\system32\taskmger.com
del z:\WINDOWS\system32\taskmger.com

rd c:\recycler
rd d:\recycler
rd e:\recycler
rd f:\recycler
rd g:\recycler
rd h:\recycler
rd i:\recycler
rd j:\recycler
rd k:\recycler
rd l:\recycler
rd m:\recycler
rd n:\recycler
rd o:\recycler
rd p:\recycler
rd q:\recycler
rd r:\recycler
rd s:\recycler
rd t:\recycler
rd u:\recycler
rd v:\recycler
rd x:\recycler
rd y:\recycler
rd z:\recycler
cregedit.exe enable.reg
taskkill /f /im explorer.exe
echo
explorer.exe
@echo on
[/HTML]

الملف الدفاعى اللى انت كتبته جميل جدا
ولكنه للاسف لايدعم Kavo.exe
هعدل عليه بحيث يدعمه وجزاك الله كل خير يا ابا بلقيس

طبعا المرسل قلت يخص الاوتوران أما الفيروس Kavo.exe
بما أنه تنفيذي يمكن لنا صناعة فيروس مضاد له أقول فيروس مفيد
أخي اذ توفر لك هذا الفيروس اضغطه و ابعثه على الخاص
موفق

اخى Kavo.exe
هو احد انواع الفيروسات التى تسبب وجود الاوتورن بل انه نوع من انواع الاوتورن

هذا الفيروس هو إحدى الجذور لفيروس حقيقي
حيث يكون مخفي و يقوم بتعطيل خيارات المجلدات
لهذا أنت بحاجة لملف قوي لإظهاره و حذفه
ثم إعادة قيمة الريجستري الاصلية التي قام بتخريبها
سأحاول معك في البداية أن أزودك بملف يظهر
المخفي و يحذفه من النظام و ليس من الاقراص العادية **امهلني وقتا قصيرا***
ثم لعلنا نوفق في ارسال قيمة بخصوص الريجستري المخرب*** احتاج للتجربة **
وطبعا لست بحاجة لأن أذكرك بأن الاوتوبلاي ياصديقي من أروع
و أكفء البرامج التي تتعامل مع الريجستري

لاتجرب رجاء أخي الكريم الا بعد الفهم الجيد
كما وعدتك بالتفكير معك أخي العزيز ربما توجهت للمحتوى
أكثر كون أن الأساتذة تكفلوا بما تعلق بالأوتوبلاي
شوف أخي لا مجال للتجربة سنتعامل مع أمر قياسي مفاده
هو نكتب له اسم الملف و نحن الان بصدد التعامل مع فيروس و تحديد
اللاحقة أعطيناه أمر بأن يحذفه من ملفات النظام ما عدا الاقراص العادية
يمكنك تطويره أي يحذف من المستندات من القرص سي و ما تضمنه من مجلدات
التومب ..... الخ
لقد وضعت تسمية افتراضية و هي abou سيحذف هذا الملف و انت غيرها حسب رغبتك
لا حظ عند التجربة اختار اي ملف و اطلق عليه تسمية مخالفة لكل التسميات الموجودة في جهازك
ازرع نسخة من الملف في القرص سي و في أي مكان فيه و ازرع في التومب و في سطح المكتب
ليس بالضرورة أن تجرب على فيروس ثم اضغط سيحذفه دون أن يعطيك فرصة للتراجع ؟؟
ستلاحظ أنه سيحذف الملف الظاهر أما اذا كان مخفي فلا يحذفه ضف له هذه الخاصية و اذ استعصي عليك
الأمر أخبرني

حسنا يا اخى انا اريد بريدك الالكترونى حتى نتمكن من التواصل بشكل اعمق

كنت بصدد مواصلة الحديث عن الملفات المخفية و أشياء أخرى
لكن لا بأس أرسلت لك بريدي و لنتواصل
فقط قبل الخروج من هذه الصفحة اود ترك تساؤل :
هل يشترط أن يعمل برنامج مع بدء دخول الوينداوز أن يكون له قيمة في الريجستري ؟؟
و السلام عليكم

حتى يتم بدأ عمل ملف مع النظام هناك طريقتان واحدة تخص الريجسترى
وواحدة تخص ملفات الويندوز
1. وهى زرع قيمة فى هذا المسار للريجسترى
HKEY_CURRENT_USER\Software\\Microsoft\Windows\Curr entVersion\Run
وتكون String Value
ويضاف اليها مسار الملف
C:\\Program Files\Program\Starter.exe
هذا ليهمل بشكل تلقائى
اما اذا اردته ان يعمل بشكل مخفى تكون القيمة
2. انك تضع شورت كت للبرنامج الخاص بك فى ملفات الـStartup ومسارها كالتالى
C:\Documents and Settings\All Users\Start Menu\Programs\Startup

قلت :
2. انك تضع شورت كت للبرنامج الخاص بك فى ملفات الـStartup ومسارها كالتالى
C:\Documents and Settings\All Users\Start Menu\Programs\Startup

في هذه الحالة ترى ما هي المسارات الافتراضية لهذا المسار فقد يختلف الأمر في حالة الجهاز المعرب ؟

-----------------------------------------------------------------------------------------------------------------
سؤالي لك أخي الكريم : تحدثت عن
"C:\\Program Files\Program\Starter.exe" /MINIMIZED
طبعا هنا تصغير و ليس اخفاء
هذا الذي تم عرضه بصورة مصغرة هل هو ملف أوتوبلاي أم برنامج تنفيذي كمحتوى ضمن التجميعة

بالنسبة للسؤال الاول وهو :-
في هذه الحالة ترى ما هي المسارات الافتراضية لهذا المسار فقد يختلف الأمر في حالة الجهاز المعرب ؟
المسار لايتغير بل هو ثابت الا فى حالة واحدة وهى تنصيب الويندوز على Label مختلف عن الـC فلو الويندوز متسطب على الـD او الـE
ستكون هناك مشكلة حيث انه لن يعمل الامر لذلك فأننا عندما نقوم بصناعة ويندوز لانكتب المسار
C:\\Program Files\any\sss.exe
C:\\Windows\any\sss.exe
C:\\Documents and Settings\any\sss.exe
او سيستم او خلافه كلها مجلدات يختلف مسارها اذا تم تغير الويندوز الى الـD او الـE
لذلك فإن هناك متغيرات معرفة مسبقا فى الـ AMS وقد اشار اليها الاسطورة خالد على.22 فى موقع ams4arab مسبقا
وتسمى هذه المسارات بالمتغيرات مسبقة التعريف
واقتبس لك شرح الاخ خالد على
كان هذا شرح الاخ خالد على طيب احنا تكلمنا عن الطريقة التى تمكنا من اضافة الملفات داخل الاوتو بلاى ميديا ستوديو
مالطريقة التى يجب اتباعها عند التعامل مع مجلدات الويندوز
او انك مثلا قمت بعمل Smart exe(sfx) by winrar
واردته ان ينزل ملفاته فى مجلدات النظام ولتكن system32 فما ينبغى عليك ان تفعل
هنا يأتى دور كتاب كيف تقوم بصناعة ويندوز شخصى
لانك هنا سوف تقوم باعطاء الجهاز الامر المناسب لكى يستخرج لك الملف
فمثلا
المسار
C:\Documents and Settings\All Users
عند تحويله لمتغير معرف مسبقا يكون هكذا
%ALLUSERSPROFILE%
لنفرض انك اردت تشغيل برنامج على المسار التالى وليكن
C:\Documents and Settings\All Users\Start Menu\Programs\Startup\program.exe
ولاتريد ان يحدث خلل اذا كان الويندوز منصب على القرص D
حينها يكون الامر


ويمكنك الاطلاع على المتغيرات من الرابط التالى
http://ss64.com/nt/syntax-variables.html


بالنسبة للسؤال الثانى وهو :-
هذا الذي تم عرضه بصورة مصغرة هل هو ملف أوتوبلاي أم برنامج تنفيذي كمحتوى ضمن التجميعة ؟
الذى تم عرضه فى هذه الصورة

هو Dialogex
ضمن تجميعتى


تأمر بشئ اخر

بالنسبة لجوابك عن الشق الاول شكر على التوضيح
بما تعلق بالتعامل مع المسارات العميقة أو الافتراضية لكن
أنت تعرف بأن المسار موضع تساؤلي هو :
C:\Documents and Settings\All Users\Start Menu\Programs\Startup
وفي الأجهزة المعربة تجده
C:\Documents and Settings\All Users\قائمة ابدأ\البرامج

سؤالي هو : هات كود غير مركب يتعامل مع كلا المسارين و في الحالتين فهمتني الان

------------------------------------------------------------------------------------------------------
بالنسبة للشق الثاني أخي لم تفهمني
قلت البرنامج الموجود في هذا المسار المضاف اليه وضع التصغير هل هو أوتوبلاي أم محتوى آخر
"C:\\Program Files\Program\Starter.exe" /MINIMIZED

لأنه لو كان أوتوبلاي تساءلت لماذا لم تستغل في حدث الصفحة on show
بدل البحث عن علامة التنصيص فقط و السلام عليكم وحمة الله

بالنسبة للشق الاول
لا املك له جوابا حتى الان
اما الشق الثانى
انا يا اخى لا اريد ان يعمل البرنامج دائما مخفى
فلو وضعت الكود الذى اعطيته لى فى الحدث On show
كلما بدأ عمل البرنامج سيعمل مخفى
ولكنى عبر علامة التنصيص انا ضمنت انه سيعمل مخفى فقط فى حالة بدأ تشغيل النظام