أحمد فرحات
05-18-2010, 04:46 PM
رسالتي خطأ و كيف التعامل مع كل منهما
Registry Editing has been disabled by your administrator
Task Manager has been disabled by your administrator
في حالة ال تروجان , يقوم التروجان بنسخ ملف و يسميه regedit.com , و الملف الصحيح هو regedit.exe لذلك عندما تفتح على run ثم تكتب regedit البرنامج الذي يعمل هو regedit.com
الملف الوهمي .......... ... فعليك كتابة regedit.exe للوصول الى ال regedit
و هذه الفيروسات التي تسبب عدم التمكن من الوصول الى regedit.exe / msconfig.exe / taskmgr.exe
W32.HLLW.Kefy (http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.kefy.html)
Backdoor.IRC.Yoink.A (http://securityresponse.symantec.com/avcenter/venc/data/backdoor.irc.yoink.a.html)
W32.HLLW.Cydog@mm (http://securityresponse.symantec.com/avcenter/venc/data/[email protected])
Backdoor.Volac.dr (http://securityresponse.symantec.com/avcenter/venc/data/backdoor.volac.dr.html)
W32.Kwbot.R.Worm (http://www.symantec.com/avcenter/venc/data/w32.kwbot.r.worm.html)
W32.Erkez.B@mm (http://securityresponse.symantec.com/avcenter/venc/data/[email protected])
W32.Spybot (http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html)
W32.Mytob.LD@mm (http://securityresponse.symantec.com/avcenter/venc/data/[email protected])
و هذه الفيروسات تقوم بحذف كل من
regedit.exe / msconfig.exe / taskmgr.exe
W32.Petch.B (http://www.symantec.com/avcenter/venc/data/w32.petch.b.html)
W32.HLLW.Maax.B@mm (http://securityresponse.symantec.com/avcenter/venc/data/[email protected])
-------------------------------------------------------------------------------------------------
الحلول
الحالة الأولى Registry Editing has been disabled by your administrator
الطريقة الا ولى : باستخدام REG.EXE console tool
1 . من قائمة ابدا ثم اضغط على تشغيل ( run) و قم بكتابة التالي
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
2. ثم اضغط على زر موفق
الطريقة الثانية : و هي متوفرة فقط في نسخة (Windows XP Professional)
عن طريق تحرير Group Policy
1.من قائمة ابدا ثم اضغط على تشغيل ( run) و قم بكتابة التالي
gpedit.msc
2. اضغط على زر موافق
ثم من النافذة التي فتح اضغط على
User configuration ثم افتح على Administrative Templates ثم افتح System
انقر نقره مزدوجة على Disable registry editing tools ثم ضع القيمه على Not Configured
----------------------------------------------------------------
Registry Editing has been disabled by your administrator
Task Manager has been disabled by your administrator
في حالة ال تروجان , يقوم التروجان بنسخ ملف و يسميه regedit.com , و الملف الصحيح هو regedit.exe لذلك عندما تفتح على run ثم تكتب regedit البرنامج الذي يعمل هو regedit.com
الملف الوهمي .......... ... فعليك كتابة regedit.exe للوصول الى ال regedit
و هذه الفيروسات التي تسبب عدم التمكن من الوصول الى regedit.exe / msconfig.exe / taskmgr.exe
W32.HLLW.Kefy (http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.kefy.html)
Backdoor.IRC.Yoink.A (http://securityresponse.symantec.com/avcenter/venc/data/backdoor.irc.yoink.a.html)
W32.HLLW.Cydog@mm (http://securityresponse.symantec.com/avcenter/venc/data/[email protected])
Backdoor.Volac.dr (http://securityresponse.symantec.com/avcenter/venc/data/backdoor.volac.dr.html)
W32.Kwbot.R.Worm (http://www.symantec.com/avcenter/venc/data/w32.kwbot.r.worm.html)
W32.Erkez.B@mm (http://securityresponse.symantec.com/avcenter/venc/data/[email protected])
W32.Spybot (http://securityresponse.symantec.com/avcenter/venc/data/w32.spybot.worm.html)
W32.Mytob.LD@mm (http://securityresponse.symantec.com/avcenter/venc/data/[email protected])
و هذه الفيروسات تقوم بحذف كل من
regedit.exe / msconfig.exe / taskmgr.exe
W32.Petch.B (http://www.symantec.com/avcenter/venc/data/w32.petch.b.html)
W32.HLLW.Maax.B@mm (http://securityresponse.symantec.com/avcenter/venc/data/[email protected])
-------------------------------------------------------------------------------------------------
الحلول
الحالة الأولى Registry Editing has been disabled by your administrator
الطريقة الا ولى : باستخدام REG.EXE console tool
1 . من قائمة ابدا ثم اضغط على تشغيل ( run) و قم بكتابة التالي
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
2. ثم اضغط على زر موفق
الطريقة الثانية : و هي متوفرة فقط في نسخة (Windows XP Professional)
عن طريق تحرير Group Policy
1.من قائمة ابدا ثم اضغط على تشغيل ( run) و قم بكتابة التالي
gpedit.msc
2. اضغط على زر موافق
ثم من النافذة التي فتح اضغط على
User configuration ثم افتح على Administrative Templates ثم افتح System
انقر نقره مزدوجة على Disable registry editing tools ثم ضع القيمه على Not Configured
----------------------------------------------------------------