مشكلة عدم القدرة على ارجاع الملفات المخفيه

~oo×NAWARAH×oo~

Well-known member
السلام عليكم ورحمة الله وبركاتة
مساء الخير ~
،،،
لدي مشكلة وان شاء الله لديكم الحل
لاحظت انني لا استطيع أرجاع الملفات المخفية مهما حاولت
هل هذا بسبب فايروس معين ؟
وماهو الحل ؟

تحايا
 
وعليكم السلام

لو أنك لم تضعي هذا السؤال : وماهو الحل ؟

لكنت اكتفيت بأن أقول نعم إنه فيروس : )


الحل بحول الله هو بأن تذهبي إلى ابدأ ثم تشغيل ثم تكتبين regedit ثم موافق بعد أن تفتح معك النافذة تذهبين لهذا المسار من خلال

القائمة اليسارية :

HKEY_LM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\A­DVANCED\FOLDER\HIDDEN\SHOWALL

بعد ذلك تجعلين القيم كالتالي :

CheckedValue=1
DefaultValue=0

ثم تذهبين من جديد لهذا المسار :

HKEY_LM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\A­DVANCED\FOLDER\HIDDEN\NOHIDDEN

وتجعلين القيم :

CheckedValue=0
DefaultValue=0


ملاحظة : هذا الفيروس أنواع مختلفة، بسيط فمعقد فأعقد، أرجوا أن يكون الفيروس الذي أصاب جهازك من النوع البسيط الذي ينتهي

أجله بحلي : )

بالتوفيق
 
ممكن يكون فايروس....

أو تأكدي انك تسوي إظهار بنفس الجهاز اللي سويتي فيه إخفاء..

تقبلي مروري...
 
يعطيكم العافية *
مستشارنا القيصر انا بالفعل سبق وان جربت هذة الطريقة
بتغيير القييم في المسار الأول وجربت الان في المسارين فاتغير شي !
في السابق كان التحديد لايتغير مهما حاولت عن الاخفاء الملفات والان لا استطيع تحديد أي من
الأظهار او الأخفاء ق2 عنيد :k:
فا لا تقول انه فايروس معقد :l:

اخوي رامي يعطيك العافيه أكيد نفس الجهاز :h:

تحايا :,



 
وكي يبقى ننتقل للحل المتقدم ، أولا علينا أن نقلع بالوضع الامن وذلك بمجرد أن نشعل الجهاز نستمر بالظغط على F8 ثم تأتينا

قائمة اختيارات نختار منها الإقلاع من الوضع الامن بعد اللإقلاع علينا إلغاء خاصية استعادة النظام وذلك بالظغط كليك يمين على جهاز

الكمبيوتر ثم خصائص ثم استعادة النظام ثم نضع علامة على إلغاء هذه الخاصية.

بعد ذلك نظغط ابدأ ثم تشغيل ثم نكتب cmd ثم موافق بعد ذلك نكتب ما يلي وفي كل مرة نكتب سطرا نظغط إرسال entrée :

cd \
dir /a:h
del autorun.inf /a:h /F
del tmf3w3g0.com /a:h /f

cd Documents and settings
cd user(اسم المستخدم الذي لديك )
cd Local settings
cd temp
dir /a:h
هنا ستجدين ملف dll كتب عليه رقم 7 مثلا : r7.dll إن وجدته اكتبي اسمه كما في المثال :
del r7.dll /a:h /f

cd \
cd windows
cd system32
dir /a:h
هنا ستجدين ملفا أو اثنين وربما 3 تبدأ ب kavo عليك حذفه حسب اسمه مثلا إن وجدت ملفا بهذا الاسم kavo0.dll تحذفينه هكذا :

del kavo0.dll /a:h /f

وهكذا نكون قد حذفنا فيروسات تسببت في مشكلتك ، بعد ذلك نعيد تشغيل الجهاز بالشكل الطبيعي ثم نقوم كما قلت لك بالأول

إنما بهذه الإحداثيات :

HKEY_Local_Machine
Software
Microsoft
Windows
CurrentVersions
Explorer
Advanced
Folder
Hidden

وفي NOHIDDEN نضع :

CheckedValue=2
DefaultValue=2

وفي SHOWALL نضع :

CheckedValue=1
DefaultValue=2

ونقفل النافذة وإن شاء الله نكون قد حللنا المشكلة

بالتوفيق
 
كلولولولولولش
انا ضبط عندي ق1 من وين جيتي انتي
كانت عندي نفس المشكله
بس اجلتها قلت اسويله فورمات
الحمد لله انحلت ..
تسلم يدك نوارة عالسؤال
ويعطيك العوافي قيصر عالاجابة الرائعة

لك تحيتي ..
 
أولا علينا أن نقلع بالوضع الامن وذلك بمجرد أن نشعل الجهاز نستمر بالظغط على F8 ثم تأتينا

قائمة اختيارات نختار منها الإقلاع من الوضع الامن

لا صعبه عليه :b:
يحفظك اخوي هالنقطة الاولى ما ضبطت معي ضغطت على f8
ماحرك ساكن ولاطلعتلي قائمة ولا شي .. :(
..............
الشيخة الف مبروك عليك الحل
كانه جهازي الي تعدل :k:
 
نوارة أختي ، بمجرد اشتغال الجهاز (قبل ما تظهر الصفحة اللي عليها Windows ) نستمر بالظغط (يعني مو ظغطة واحدة بل ظغطات مستمرة

لحين تظهر لنا قائمة الاختيار) على F8 .

الله يعافيك شيختنا
 
يبارك بأيامكم ..
اخي القيصر بخصوص الامان ظهر لي الامريين التاليين أيهما أختار:
safe mode with networking
الوضع الامن مع الشبكات

safe mode with command prompt
الوضع الامن مع موجه الأوامر


وعند الاختيار اضغط على انتر ؟


:1
 
هلا نوارة ، لا هادي ولا ديك : )

نختار Safe mode بالظغط على enter مثل ما بالصورة :



 
بنسبه لهذا الخيار مدري ليه استبعدتة :)
بعد الضغط على انتر طلعتلي صفحتين سوداء وبعدها اشتغل الجهاز
ولكن بشكل مختلف خلفيه سوداء ولايمكن اجراء الاتصال فعدت التشغيل
ومشيت على باقي خطواتك لكن مانفع ..
هنا ستجدين ملفا أو اثنين وربما 3 تبدأ ب kavo عليك حذفه
ستجدين ملف dll كتب عليه رقم 7 مثلا : r7.dll إن وجدته اكتبي اسمه
لم يظهر لي .. احس اني حست الموضوع والفايروس معقد :(
 
نوارة أختي الكريمة الله يرضى عليك ، هو safe mode عامل كده يعني الوضع الامن للجهاز ومت مميزات هالوضع الامن أنه يسمح لك

بتغيير أي شيء ومن ضمن ذلك حذف فيروسات يمكن أن يتعذر حذفها بالوضع العادي، ياريت تحاولين مرة ثانية وهالمرة على safe mode

بانتظارك
 
ربي يحفظك انا جربت هالوضع ../
بس سويت اعاده لتشغيل لانه ماقدرت اتصل بالنت
وكملت الاجراءات :)
 
يمكنك نسخ الإجراءات في ملف وورد ووضعه بسطح المكتب ثم إعادة التشغيل والإقلاع بالوضع الامن

الإقلاع بالوضع الامن أمر ضروري لنجاح ما سلف ذكره لأنه من خلال هذا الإقلاع نتمكن من التعديل على كل شيء حتى الفيروسات
 
اوكيه كملت الشغل على هالخيار لكن الكلمات الي قلت احذفها ماطلعت معي بس كملت
وبعد ماخلصت الخطوات صار معي شي غريب !
طلعت لي المجلدات المخفيه واذا دخلت عليها مالقي شي ولما ارجع تختفي
يعني كانها بتقول شوفيني بس ماراح تفتحيني :(
بارك الله فيك :&
 
التعديل الأخير:
الملفات التي ذكرتها فوق عبارة عن فيروسات ومو شرط تكون كلها بجهازك : )

يبقى الملفات المخفية ظهرت، طيب شوفي بخصائص الملفات إذا مؤشر على إظهر الملفات المخفية

وكمان يا ليت لو تسوي ملف بسطح المكتب واجعليه ملفا مخفيا وحطي فيه صورة وشوفي إذا بيظهر لك الملف والصورة ولا لأ
 
اخوي عملتها اكثر من مره اخفيت ملف في المستندات لكن من غير فايدة
المشكله انه لما افتح مالقي الخيار لا على الاخفاء ولا على الاظهار حتى بعد ماختار اظهار مايطلع معي شي


وبعدين سؤال لما اخفي ملف من على سطح المكتب كيف ارجعه لاني اعرف انه من ادوات
خيارات المجلد من السطح كيف ..؟
:,
 
يبقى لازم نجرب أول الإحداثيات :

بعد ذلك تجعلين القيم كالتالي :

CheckedValue=1
DefaultValue=0

ثم تذهبين من جديد لهذا المسار :

HKEY_LM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\A­DVANCED\FOLDER\HIDDEN\NOHIDDEN

وتجعلين القيم :

CheckedValue=0
DefaultValue=0


جربي وبعدين نشوف
 
تم التنفيذ لاجدوى :)
طيب ممكن تشوفلي اذا اضافة القيم صحيحه لانه احيان تتلخبط الارقام معي ..



:,
 
أوكي أختي نوارة راح سهلها عليك شوي حتى نضمن أنو القيم اللي نحطها هي الصح، أولا ألغي المضاد الذي عنذك بحيث

ما يبقى عندك مضاد وأنتي بتسوي اللي راح أقول لك عليه، لماذا ؟ لأن الذي سنفعله هو تغيير في registry بواسطة ملف وهذا

الأمر يعتبره المضاد فيروسا ولن يسمح لنا بالتغيير لكن في حالتنا هذه فالتغيير في صالحنا.

بعد إلغاء المضاد افتحي المذكرة = bloc notes وألصقي بها ما ستجدينه وسط المذكرة التي بالمرفقات، بعد اللصق سجلي الملف

بسطح المكتب تحت الاسم التالي

fix.reg

ثم اقفلي الملف واذهبي إلى سطح المكتب ستجدين الملف اظغطي عليه مرتين ثم وافقي على الرسالة وأعيدي التشغيل وإن

شاء الله هالمرة تظبط

بالتوفيق
 
عودة
أعلى