إعـــــــلان

**ثامر أبو بلقيس ثامر أبو بلقيس** · 28-03-2013, 07:23 PM

كود:

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “RegPath”=”Software\\Microsoft\\Windows\\CurrentVe rsion\\Explorer\\Advanced”“Text”=”@shell32.dll,-30500″“Type”=”radio”“CheckedValue”=dword:00000001“ ValueName”=”Hidden”“DefaultValue”=dword:00000002“H KeyRoot”=dword:80000001“HelpID”=”shell.hlp#51105

الفيروس kavo.exe يخرب هذه القيمة في الريجستري
أرسلتها لك ربما تحتاجها لاستعادتها في جهاز المستخدم

**القنـاص المصرى القنـاص المصرى** · 28-03-2013, 08:17 PM

المشاركة الأصلية بواسطة ثامر أبو بلقيس مشاهدة المشاركة

كود:

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] “RegPath”=”Software\\Microsoft\\Windows\\CurrentVe rsion\\Explorer\\Advanced”“Text”=”@shell32.dll,-30500″“Type”=”radio”“CheckedValue”=dword:00000001“ ValueName”=”Hidden”“DefaultValue”=dword:00000002“H KeyRoot”=dword:80000001“HelpID”=”shell.hlp#51105

الفيروس kavo.exe يخرب هذه القيمة في الريجستري
أرسلتها لك ربما تحتاجها لاستعادتها في جهاز المستخدم

تمام شكرا جزيلا
بالمناسبة
توصلت الى طريقة تمكننى من الاجابة على سؤالك الا وهو :-

سؤالي هو : هات كود غير مركب يتعامل مع كلا المسارين و في الحالتين فهمتني الان
ولكن لابد ان تكون التجميعة موجودة داخل قرص النظام

كود:

sysarabic = Folder.DoesExist(_SourceDrive.."\\Documents and Settings\All Users\قائمة ابدأ\البرامج");
if dfe == true then
	-- الامر الذى ترغب فيه
else
	-- الامر الذى ترغب فيه

**ثامر أبو بلقيس ثامر أبو بلقيس** · 28-03-2013, 10:18 PM

شكرا على إهتمامك أخي المحترم لكن من واجبي أن أقول لك

نهاية الجملة الشرطية end لعل أخي نسي أن يكتبها

كما حيرتني القيمة dfe على أي أساس بني على ضوئــها الشرط ؟

شكرا جزيلا

**ثامر أبو بلقيس ثامر أبو بلقيس** · 28-03-2013, 10:41 PM

المشاركة الأصلية بواسطة ثامر أبو بلقيس مشاهدة المشاركة

لاتجرب رجاء أخي الكريم الا بعد الفهم الجيد
كما وعدتك بالتفكير معك أخي العزيز ربما توجهت للمحتوى
أكثر كون أن الأساتذة تكفلوا بما تعلق بالأوتوبلاي
شوف أخي لا مجال للتجربة سنتعامل مع أمر قياسي مفاده
هو نكتب له اسم الملف و نحن الان بصدد التعامل مع فيروس و تحديد
اللاحقة أعطيناه أمر بأن يحذفه من ملفات النظام ما عدا الاقراص العادية
يمكنك تطويره أي يحذف من المستندات من القرص سي و ما تضمنه من مجلدات
التومب ..... الخ
لقد وضعت تسمية افتراضية و هي abou سيحذف هذا الملف و انت غيرها حسب رغبتك
لا حظ عند التجربة اختار اي ملف و اطلق عليه تسمية مخالفة لكل التسميات الموجودة في جهازك
ازرع نسخة من الملف في القرص سي و في أي مكان فيه و ازرع في التومب و في سطح المكتب
ليس بالضرورة أن تجرب على فيروس ثم اضغط سيحذفه دون أن يعطيك فرصة للتراجع ؟؟
ستلاحظ أنه سيحذف الملف الظاهر أما اذا كان مخفي فلا يحذفه ضف له هذه الخاصية و اذ استعصي عليك
الأمر أخبرني

كود:

@echo off
FOR /R "%SYSTEMDRIVE%\" %%G IN (abou.exe) DO del "%%G" /q /f
exit

استكمالا لما سبق حتى لا نترك أنصاف الحلول تم إضافة حذف الملف حتى و لو كان مخفي

كود:

@echo off
FOR /R "%SYSTEMDRIVE%\" %%G IN (abou .exe) DO del "%%G" /q /f
FOR /R "%SYSTEMDRIVE%\" %%G IN (abou .exe) DO del "%%G" /q /f/a:h
exit

**النصل القاطع النصل القاطع** · 03-04-2013, 10:06 AM

dfe هى does folder exist
و بدلا من كتابة dfe كتب sysarabic
سهوا

إعـــــــلان

استفسار للمحترفين : هل يمكن اعطاء علامة التنصيص ( " ) قيمة للمتغير ؟

تعليق

تعليق

تعليق

تعليق

تعليق

مواضيع تهمك