دكة الشايب / زيزوووم ....... حياكم حبايبي

الحالة
مغلق و غير مفتوح للمزيد من الردود.
>>> الحين صج عرفت ان زيزوم مايعطي شي عبث

>>> كل شي عطانا اياه في هذا الموضوع استفدت منه في عمل الاداة
أنقر للتوسيع...

والله إنك صـادق ، زيزووم افادنا بأشياء كثيرة


فارس الملاك ،

حبيت افيدك بشي بخصوص السكربت اللي مسويه ، الاوامر هذي :

SET KEY1="HKCR\CLSID\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}"
SET KEY2="HKCR\CLSID\{E33CF602-D945-461A-83F0-819F76A199F8}"
SET KEY3="HKCR\CLSID\{4248FE82-7FCB-46AC-B270-339F08212110}"
SET KEY4="HKCR\CLSID\{CCF151D8-D089-449F-A5A4-D9909053F20F}"
%windir%\system32\reg.exe DELETE %KEY1% /f
%windir%\system32\reg.exe DELETE %KEY2% /f
%windir%\system32\reg.exe DELETE %KEY3% /f
%windir%\system32\reg.exe DELETE %KEY4% /f

أنت حاطها بملف تنفيذي لحـاله وهي طريقة صحيحة 100% ، لكن أسهل لك انك تحطهن تحت :

Program To Lunch On Reboot
 

توقيع : format
^^

أقصد مـن اوامر الأفينجر اللي هي

Programs to launch on reboot:

هنا نحط هذي الأوامر :

SET KEY1="HKCR\CLSID\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}"
SET KEY2="HKCR\CLSID\{E33CF602-D945-461A-83F0-819F76A199F8}"
SET KEY3="HKCR\CLSID\{4248FE82-7FCB-46AC-B270-339F08212110}"
SET KEY4="HKCR\CLSID\{CCF151D8-D089-449F-A5A4-D9909053F20F}"
%windir%\system32\reg.exe DELETE %KEY1% /f
%windir%\system32\reg.exe DELETE %KEY2% /f
%windir%\system32\reg.exe DELETE %KEY3% /f
%windir%\system32\reg.exe DELETE %KEY4% /f




Files to delete:

Files to replace with dummy:

Registry values to delete:

Registry values to replace with dummy:

Registry keys to delete:

Registry keys to replace with dummy:

Drivers to disable:

Drivers to delete:

Folders to delete:
 
Jack Sparrow قال:
والله إنك صـادق ، زيزووم افادنا بأشياء كثيرة


فارس الملاك ،

حبيت افيدك بشي بخصوص السكربت اللي مسويه ، الاوامر هذي :

SET KEY1="HKCR\CLSID\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}"
SET KEY2="HKCR\CLSID\{E33CF602-D945-461A-83F0-819F76A199F8}"
SET KEY3="HKCR\CLSID\{4248FE82-7FCB-46AC-B270-339F08212110}"
SET KEY4="HKCR\CLSID\{CCF151D8-D089-449F-A5A4-D9909053F20F}"
%windir%\system32\reg.exe DELETE %KEY1% /f
%windir%\system32\reg.exe DELETE %KEY2% /f
%windir%\system32\reg.exe DELETE %KEY3% /f
%windir%\system32\reg.exe DELETE %KEY4% /f

أنت حاطها بملف تنفيذي لحـاله وهي طريقة صحيحة 100% ، لكن أسهل لك انك تحطهن تحت :

Program To Lunch On Reboot
أنقر للتوسيع...

ياسلام عليك ..

وهذا اللي أنا سويته :ok:
 
توقيع : shaded
تم التطبيق .. تفضل ..​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

للعلم .. جنني الكاسبر مع برنامج الوهمي حق مايكروسوفت بالتعليق ..
13.gif


وبعد تشغيل الاداة .. صار ماله حس ..
biggrin.gif
​
​
أنقر للتوسيع...


على مااعتقد في عندك اخطاء:b:
هذا والله اعلم




أقصد مـن اوامر الأفينجر اللي هي

Programs to launch on reboot:

هنا نحط هذي الأوامر :

SET KEY1="HKCR\CLSID\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}"
SET KEY2="HKCR\CLSID\{E33CF602-D945-461A-83F0-819F76A199F8}"
SET KEY3="HKCR\CLSID\{4248FE82-7FCB-46AC-B270-339F08212110}"
SET KEY4="HKCR\CLSID\{CCF151D8-D089-449F-A5A4-D9909053F20F}"
%windir%\system32\reg.exe DELETE %KEY1% /f
%windir%\system32\reg.exe DELETE %KEY2% /f
%windir%\system32\reg.exe DELETE %KEY3% /f
%windir%\system32\reg.exe DELETE %KEY4% /f




Files to delete:

Files to replace with dummy:

Registry values to delete:

Registry values to replace with dummy:

Registry keys to delete:

Registry keys to replace with dummy:

Drivers to disable:

Drivers to delete:

Folders to delete
أنقر للتوسيع...
:ok: شكرا على التوضيح
 
توقيع : format
Jack Sparrow قال:
والله إنك صـادق ، زيزووم افادنا بأشياء كثيرة


فارس الملاك ،

حبيت افيدك بشي بخصوص السكربت اللي مسويه ، الاوامر هذي :

SET KEY1="HKCR\CLSID\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}"
SET KEY2="HKCR\CLSID\{E33CF602-D945-461A-83F0-819F76A199F8}"
SET KEY3="HKCR\CLSID\{4248FE82-7FCB-46AC-B270-339F08212110}"
SET KEY4="HKCR\CLSID\{CCF151D8-D089-449F-A5A4-D9909053F20F}"
%windir%\system32\reg.exe DELETE %KEY1% /f
%windir%\system32\reg.exe DELETE %KEY2% /f
%windir%\system32\reg.exe DELETE %KEY3% /f
%windir%\system32\reg.exe DELETE %KEY4% /f

أنت حاطها بملف تنفيذي لحـاله وهي طريقة صحيحة 100% ، لكن أسهل لك انك تحطهن تحت :

Program To Lunch On Reboot
أنقر للتوسيع...


طريقتك ياعزيزي خاطئة :b:

شكلك ماقريت مشاركة الغالي زيزوم ولا دخلت على الرابط الي وضعه

اذا تبي اعمل الاداة وجرب تحذف فيها الكاسبر :no:
 
توقيع : فارس الملاك
بصراحة عجزت :mad:

القيم ومفتاحين عرفت اماكنها وزانت معي :d:

مشكلتي في اسامي القيم الباقية :cr:


مافي مثال :b:


وكل عام والجميع بخير :smile:
 
توقيع : Mr.Rayan
اعتقد الكل عندة اخطاء :p:
 
توقيع : Mr.Rayan
فارس الملاك قال:

طريقتك ياعزيزي خاطئة :b:

شكلك ماقريت مشاركة الغالي زيزوم ولا دخلت على الرابط الي وضعه

اذا تبي اعمل الاداة وجرب تحذف فيها الكاسبر :no:
أنقر للتوسيع...

لا طريقتي صح جرب حمل الاداة والتقرير وتلقاه حاذف كل الملفات حمل عشان تتاكد

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



حتى زيزووم يقولي طريقتك صح 100%
 
هذا هو تقريرك عزيزي ولاحظ الي باللون الاحمر
​


//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows NT 6.1 (build 7600)
Wed Nov 25 23:48:51 2009

Running in command-line mode.
Command line: "C:\Users\ABDULA~1\AppData\Local\Temp\RarSFX1\avenger.exe" /nogui /reboot sss.txt

23:48:51: Error: Invalid syntax in command:
"C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll"
Skipping line. (Registry value replacement mode)


//////////////////////////////////////////


Logfile of The Avenger Version 2.0, (c) by Swandog46
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


Platform: Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe" deleted successfully.

Error: registry key "\Registry\Machine\System\CurrentControlSet\Services\AVP" not found!
Deletion of driver "AVP" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Program "SET KEY1="HKCR\CLSID\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}"" successfully queued to run on reboot.
Program "SET KEY2="HKCR\CLSID\{E33CF602-D945-461A-83F0-819F76A199F8}"" successfully queued to run on reboot.
Program "SET KEY3="HKCR\CLSID\{4248FE82-7FCB-46AC-B270-339F08212110}"" successfully queued to run on reboot.
Program "SET KEY4="HKCR\CLSID\{CCF151D8-D089-449F-A5A4-D9909053F20F}"" successfully queued to run on reboot.
Program "C:\Windows\system32\reg.exe DELETE %KEY1% /f" successfully queued to run on reboot.
Program "C:\Windows\system32\reg.exe DELETE %KEY2% /f" successfully queued to run on reboot.
Program "C:\Windows\system32\reg.exe DELETE %KEY3% /f" successfully queued to run on reboot.
Program "C:\Windows\system32\reg.exe DELETE %KEY4% /f" successfully queued to run on reboot.
Registry value "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run|AVP" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.


واذا تبي تتاكد اعمل تقرير هايجاك وشوف قيم الكاسبر اذا انحذفت معناها ان طريقتك صح اذا مانحذفت معناها ان طريقتك خاطئة


successfully queued to run on reboot

معناها ان الاداة وضعت القيمة في Run Ones بنجاح وليس معناها ان تم حذف القيم بنجاح


​
 
توقيع : فارس الملاك
اي اتناقشو نبي نصيد معلومة :d:

طيب بس عندكم كلكم Error قدام بعض القيم :?:
 
توقيع : Mr.Rayan
Mr.Rayan قال:
اي اتناقشو نبي نصيد معلومة :d:

طيب بس عندكم كلكم Error قدام بعض القيم :?:
أنقر للتوسيع...


انت متاكد ان كلنا عندنا قيم خطا :u:
​
 
توقيع : فارس الملاك
mr.rayan قال:
بصراحة عجزت :mad:

القيم ومفتاحين عرفت اماكنها وزانت معي :d:

مشكلتي في اسامي القيم الباقية :cr:


مافي مثال :b:


وكل عام والجميع بخير :smile:
أنقر للتوسيع...


ايش القيم الي تبيها بالضبط

حمل الملف حقي وشوف طريقة كتابة القيم كيف وضعتها

واي استفسار اطرحه
 
توقيع : فارس الملاك
لا بالله صح تقرير مافية شي

شفت التقرير الي مقتبسة حسبتة تقريرك:d:
 
توقيع : Mr.Rayan
فارس الملاك قال:
ايش القيم الي تبيها بالضبط

حمل الملف حقي وشوف طريقة كتابة القيم كيف وضعتها

واي استفسار اطرحه
أنقر للتوسيع...


تم الاطلاع بس عندي سؤالين صغيرونة

السكربت اشلون وضعة نسوية بمفكرة وملف dat :i:

والقيميتين الي بملفك هي الي عرفتها والباقي :no:

اقصد المفاتيح الي بالهايجاك 02 و 09 قفلت عندها

وعندي بخصوص ذي القيمة الي بملفك
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows | AppInit_DLLs

كنت حاطها كذا انا

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs

تمت البرشمة :b:
 
توقيع : Mr.Rayan
Mr.Rayan قال:
تم الاطلاع بس عندي سؤالين صغيرونة

السكربت اشلون وضعة نسوية بمفكرة وملف dat :i:

والقيميتين الي بملفك هي الي عرفتها والباقي :no:

اقصد المفاتيح الي بالهايجاك 02 و 09 قفلت عندها

وعندي بخصوص ذي القيمة الي بملفك
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows | AppInit_DLLs

كنت حاطها كذا انا

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs

تمت البرشمة :b:
أنقر للتوسيع...

السكربت تسويه بمفكرة عزيزي

وبالنسبة للقيم الي ذكرتهم زيزوم عطانا سكربت لهم تسوينهم عن طريق الملفات الدفعية

>>>>>>>> تحطهم بمفكرة وتحفظها باي اسم بس بصيغة bat مثل كذا XXX.bat


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



وبالنسبة للقيم الاخيره اظن عرفت الخطا بنفسك وصححتها :bleh:
 
توقيع : فارس الملاك
اها اي عرفت السكربت دات بس زيزوم ماوضح قالها باللغة ثانية :b:

وانا حايس اتاري ذيك شغلة السكربت :d:

طيب سؤال اخير :b:

النشطة بذاكرة مو حاطة انت بالتعليمات

يعني ذا شغل السكربت كمان :d:

كنت حاطة انا تحت حذف المجلدات زي شغل فيروسات المكافي زمان :b:<< خطاء
 
توقيع : Mr.Rayan
Mr.Rayan قال:
اها اي عرفت السكربت دات بس زيزوم ماوضح قالها باللغة ثانية :b:

وانا حايس اتاري ذيك شغلة السكربت :d:

طيب سؤال اخير :b:

النشطة بذاكرة مو حاطة انت بالتعليمات

يعني ذا شغل السكربت كمان :d:

كنت حاطة انا تحت حذف المجلدات زي شغل فيروسات المكافي زمان :b:<< خطاء
أنقر للتوسيع...


لان مالها اهمية :bleh:

لان الملف النشط يشتغل بواسطة قيمة في بدء التشغيل :y:

واحنا حذفنا القيمة الي في بدء التشغيل :d: >>>>>>>>>> معناها ماراح يشتغل البرنامج :hh:

والسكربت الي حاطه زيزوم خاص فقط بقيم O2 و O9


​
 
توقيع : فارس الملاك
اها وانا مسوي حوسة من امس :d:

<< غشيت كمان موضع السكربت في التعليمات :wink:

مشكووووووور :b:

جاري التطبيق :cool:

امسح ردودنا لايشوفها الاستاذ :hh:
 
توقيع : Mr.Rayan
Mr.Rayan قال:
اها وانا مسوي حوسة من امس :d:

<< غشيت كمان موضع السكربت في التعليمات :wink:

مشكووووووور :b:

جاري التطبيق :cool:

امسح ردودنا لايشوفها الاستاذ :hh:
أنقر للتوسيع...

هههههههههه

بالتوووفيق
 
توقيع : فارس الملاك
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى