hazhazat_vip13
09-01-2012, 01:21 PM
[/URL]
رسالتي خطأ و كيف التعامل مع كل منهما
Registry Editing has been disabled by your administrator
Task Manager has been disabled by your administrator
في حالة ال تروجان , يقوم التروجان بنسخ ملف و يسميه regedit.com , و الملف الصحيح هو regedit.exe لذلك عندما تفتح على run ثم تكتب regedit البرنامج الذي يعمل هو regedit.com
الملف الوهمي .......... ... فعليك كتابة regedit.exe للوصول الى ال regedit
و هذه الفيروسات التي تسبب عدم التمكن من الوصول الى regedit.exe / msconfig.exe / taskmgr.exe
W32.HLLW.Kefy (http://www.arab-eng.org/vb/showthread.php?t=50808#ixzz1ixH2xMnp)
Backdoor.IRC.Yoink.A (http://securityresponse.symantec.com/avcenter/venc/data/backdoor.irc.yoink.a.html)
W32.HLLW.Cydog@mm (http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.cydog@mm.html)
Backdoor.Volac.dr (http://securityresponse.symantec.com/avcenter/venc/data/backdoor.volac.dr.html)
W32.Kwbot.R.Worm (http://www.symantec.com/avcenter/venc/data/w32.kwbot.r.worm.html)
W32.Erkez.B@mm (http://securityresponse.symantec.com/avcenter/venc/data/w32.erkez.b@mm.html)
W32.Spybot (http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html)
W32.Mytob.LD@mm (http://securityresponse.symantec.com/avcenter/venc/data/w32.mytob.ld@mm.html)
و هذه الفيروسات تقوم بحذف كل من
regedit.exe / msconfig.exe / taskmgr.exe
W32.Petch.B (http://www.symantec.com/avcenter/venc/data/w32.petch.b.html)
W32.HLLW.Maax.B@mm (http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.maax.b@mm.html)
-------------------------------------------------------------------------------------------------
الحلول
الحالة الأولى Registry Editing has been disabled by your administrator
الطريقة الا ولى : باستخدام REG.EXE console tool
1 . من قائمة ابدا ثم اضغط على تشغيل ( run) و قم بكتابة التالي
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
2. ثم اضغط على زر موفق
الطريقة الثانية : و هي متوفرة فقط في نسخة (Windows XP Professional)
عن طريق تحرير Group Policy
1.من قائمة ابدا ثم اضغط على تشغيل ( run) و قم بكتابة التالي
gpedit.msc
2. اضغط على زر موافق
ثم من النافذة التي فتح اضغط على
User configuration ثم افتح على Administrative Templates ثم افتح System
انقر نقره مزدوجة على Disable registry editing tools ثم ضع القيمه على Not Configured
-----------------------------------------------------------------------
الحالة الثانيه Task Manager has been disabled by your administrator
هنالك اربع طرق لحل هذه المشكله
الطريقه الاولى : من ابدا >> تشغيل >> ثم اكتب Regedit.exe ثم اضغط انتر
من نافذه التي فتحت عليك الوصول الى
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \
CurrentVersion \ Policies\ System
بعد ان تصل الى هذه المنطقه في الجهه اليمنى احذف القيمه المسمى DisableTaskMgr
و بعد ذلك اغلق نافذة ال Regedit
---------------------------------
الطريقه الثانية : من ابدا >> تشغيل >> ثم اكتب gpedit.msc ثم اضغط انتر
في النافذه التي فتحت عليك الوصول بالتسلسل الى
User Configuration / Administrative Templates / System /Ctrl+Alt+Delete Options / Remove Task Manager
الان انقر نقره مزدوجه على Remove Task Manager وغير قيمتها الى Not Configured
ثم اغلق النافذه
---------------------------------
الطريقه الثالثة : من ابدا >> تشغيل >> ثم اكتب التالي " يفضل ان تعمل نسخ و لصق"
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\
Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /fثم اضغط انتر
---------------------------------
الطريقه الرابعه : ان تقوم بتنصيب البرنامج التالي REG Fix
من الموقع التالي
[URL]http://windowsxp.mvps.org/reg/EnableTM.reg
و من ثم تشغيله و هو يقوم باصلاح المشكله
----------------------------------------------------------
المشكلة
The command prompt has been disabled by your administrator
هناك ثلاث طرق للحل
الطريقة الاولى : من ابدا >> تشغيل >> ثم اكتبRegedit.exe ثم اضغط انتر
من نافذه ال regedit عليك الوصول الى
HKEY_CURRENT_USER\Software\Policies\Microsoft\Wind ows\System
ثم تجد في الناحيه اليمنى DisableCMD انقر نقره مزدوجه عليها و غير القيمه الى صفر
------------------
الطريقة الثانية : من أبدا >> تشغيل >> ثم اكتبgpedit.msc ثم اضغط انتر
في النافذة التي فتحت عليك الوصول بالتسلسل الى
User Configuration \ Administrative Templates \ System
الآن انقر نقره مزدوجة علىPrevent access to the command prompt وغير قيمتها الى Not Configured أو disableثم أغلق النافذة
------------------
الطريقة الثالثة : من ابدا >> تشغيل >> ثم اكتب
REG add HKCU\Software\Policies\Microsoft\Windows\
System /v DisableCMD /t REG_DWORD /d 0 /f
ثم اضغط انتر
رسالتي خطأ و كيف التعامل مع كل منهما
Registry Editing has been disabled by your administrator
Task Manager has been disabled by your administrator
في حالة ال تروجان , يقوم التروجان بنسخ ملف و يسميه regedit.com , و الملف الصحيح هو regedit.exe لذلك عندما تفتح على run ثم تكتب regedit البرنامج الذي يعمل هو regedit.com
الملف الوهمي .......... ... فعليك كتابة regedit.exe للوصول الى ال regedit
و هذه الفيروسات التي تسبب عدم التمكن من الوصول الى regedit.exe / msconfig.exe / taskmgr.exe
W32.HLLW.Kefy (http://www.arab-eng.org/vb/showthread.php?t=50808#ixzz1ixH2xMnp)
Backdoor.IRC.Yoink.A (http://securityresponse.symantec.com/avcenter/venc/data/backdoor.irc.yoink.a.html)
W32.HLLW.Cydog@mm (http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.cydog@mm.html)
Backdoor.Volac.dr (http://securityresponse.symantec.com/avcenter/venc/data/backdoor.volac.dr.html)
W32.Kwbot.R.Worm (http://www.symantec.com/avcenter/venc/data/w32.kwbot.r.worm.html)
W32.Erkez.B@mm (http://securityresponse.symantec.com/avcenter/venc/data/w32.erkez.b@mm.html)
W32.Spybot (http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html)
W32.Mytob.LD@mm (http://securityresponse.symantec.com/avcenter/venc/data/w32.mytob.ld@mm.html)
و هذه الفيروسات تقوم بحذف كل من
regedit.exe / msconfig.exe / taskmgr.exe
W32.Petch.B (http://www.symantec.com/avcenter/venc/data/w32.petch.b.html)
W32.HLLW.Maax.B@mm (http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.maax.b@mm.html)
-------------------------------------------------------------------------------------------------
الحلول
الحالة الأولى Registry Editing has been disabled by your administrator
الطريقة الا ولى : باستخدام REG.EXE console tool
1 . من قائمة ابدا ثم اضغط على تشغيل ( run) و قم بكتابة التالي
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
2. ثم اضغط على زر موفق
الطريقة الثانية : و هي متوفرة فقط في نسخة (Windows XP Professional)
عن طريق تحرير Group Policy
1.من قائمة ابدا ثم اضغط على تشغيل ( run) و قم بكتابة التالي
gpedit.msc
2. اضغط على زر موافق
ثم من النافذة التي فتح اضغط على
User configuration ثم افتح على Administrative Templates ثم افتح System
انقر نقره مزدوجة على Disable registry editing tools ثم ضع القيمه على Not Configured
-----------------------------------------------------------------------
الحالة الثانيه Task Manager has been disabled by your administrator
هنالك اربع طرق لحل هذه المشكله
الطريقه الاولى : من ابدا >> تشغيل >> ثم اكتب Regedit.exe ثم اضغط انتر
من نافذه التي فتحت عليك الوصول الى
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \
CurrentVersion \ Policies\ System
بعد ان تصل الى هذه المنطقه في الجهه اليمنى احذف القيمه المسمى DisableTaskMgr
و بعد ذلك اغلق نافذة ال Regedit
---------------------------------
الطريقه الثانية : من ابدا >> تشغيل >> ثم اكتب gpedit.msc ثم اضغط انتر
في النافذه التي فتحت عليك الوصول بالتسلسل الى
User Configuration / Administrative Templates / System /Ctrl+Alt+Delete Options / Remove Task Manager
الان انقر نقره مزدوجه على Remove Task Manager وغير قيمتها الى Not Configured
ثم اغلق النافذه
---------------------------------
الطريقه الثالثة : من ابدا >> تشغيل >> ثم اكتب التالي " يفضل ان تعمل نسخ و لصق"
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\
Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /fثم اضغط انتر
---------------------------------
الطريقه الرابعه : ان تقوم بتنصيب البرنامج التالي REG Fix
من الموقع التالي
[URL]http://windowsxp.mvps.org/reg/EnableTM.reg
و من ثم تشغيله و هو يقوم باصلاح المشكله
----------------------------------------------------------
المشكلة
The command prompt has been disabled by your administrator
هناك ثلاث طرق للحل
الطريقة الاولى : من ابدا >> تشغيل >> ثم اكتبRegedit.exe ثم اضغط انتر
من نافذه ال regedit عليك الوصول الى
HKEY_CURRENT_USER\Software\Policies\Microsoft\Wind ows\System
ثم تجد في الناحيه اليمنى DisableCMD انقر نقره مزدوجه عليها و غير القيمه الى صفر
------------------
الطريقة الثانية : من أبدا >> تشغيل >> ثم اكتبgpedit.msc ثم اضغط انتر
في النافذة التي فتحت عليك الوصول بالتسلسل الى
User Configuration \ Administrative Templates \ System
الآن انقر نقره مزدوجة علىPrevent access to the command prompt وغير قيمتها الى Not Configured أو disableثم أغلق النافذة
------------------
الطريقة الثالثة : من ابدا >> تشغيل >> ثم اكتب
REG add HKCU\Software\Policies\Microsoft\Windows\
System /v DisableCMD /t REG_DWORD /d 0 /f
ثم اضغط انتر