ویروس کظم غیظ  (   kazm_gheyz   ) که مدتی است انتشار یافته است مشکلاتی را برای کامپیوترهای شخصی و دولتی ایجاد نموده است. بعضی از مشکلات ناشی شده از این ویروس عبارت اند از: (کزم غیز – کظم غیز – کزم غیظ  )

 1) قرار دادن   homepage   اکسپلورر به عنوان وبلاگ خودش به صورتی که هر موقع صفحه اکسپلورر را باز می کنیم به صورت اتوماتیک به وبلاگ مربوطه می رود و امکان حذف این حالت وجود ندارد.

2) غیر فعال کردن عنوان manage   در منوی حاصل از راست کلیک بر روی my computer ( یکی از کاربردهای گزینه manage  نصب نرم افزارهای مادر بورد و صدا و مودم و ... در ویندوزی که تازه نصب شده است می باشد.)

 3) غیر فعال کردن گزینه run در منوی start 4) پنهان نمودن گزینه folder options   در منوی tools در محیط  my computer

چگونگی انتقال این ویروس:

 این ویروس در حالت عادی در هنگام اتصال از اینترنت به کامپوتر انتقال می یابد و با حضور در سایت و یا وبلاگ خاصی انتقال نمی یابد.

 نحوه پاک کردن ویروس  kazm_gheyz

مرحله 1 - ابتدا دو گزینه ی  : regedit.exe و taskmgr.exe را به کمک گزینه search در منوی start جستجو نمایید. بعد عنوان آنها را به صورت دلخواه تغییر دهید. ( البته این کار موقعی لازم است که ویروس این دو گزینه را غیر فعال کرده باشد. اگر با زدن کلیدهای ctrl + alt + delete  برنامه task manager   اجرا شود یعنی هنوز ویروس این قسمت را فعال نکرده است. و یا اگر در گزینه run در منوی start     کلمه regedit را تایپ نمایید و ok را بزنید و کادر مربوطه باز شود یعنی هنوز ویروس این گزینه را نیز غیرفعال نکرده ، پس می توانید به مرحله 2 بروید.

مرحله 2 –   با زدن کلیدهای ctrl + alt + delete  برنامه task manager    را  اجرا کنید و در tab   با عنوان processes پروسه ها با عنوان  kazm_gheyz و کلمات مشابه را انتخاب و end process را بزنید.

 مرحله 3 - در گزینه run در منوی start     کلمه regedit را تایپ نمایید و ok را بزنید تا کادر مربوطه باز شود در سمت راست کادر my computer    را انتخاب نمایید و کلیدهای ctrl + f   را بزنید کلمه kazm   را وارد نمایید کلید search  را بزنید و عبارات یافته شده تحت عنوان kazm_gheyz را delete نمایید و این کار را ادامه دهید. تا جستجو نتیجه ی دیگر نداشته باشد و جستجو پایان یابد.

مرحله 4-   صفحه my computer    را باز کنید و از منوی tools گزینه folder options ا انتخاب کنید و به تب view برید و تیک show hidden files and folders   را بزنید و تیک دو تا گزینه زیدر آن که با hide شروع می شود را بردارید و کلید    apply را بزنید.

مرحله 5 – هم با استفاده از گزینه search و هم به صورت جستجوی دستی از داخل همه درایوها دو فایل kazm_gheyz.exe و   autorun.info    را با زدن کلیدهای shift + delete     پاک کنید     .

مرحله 6 – یک نسخه از این ویروس در درایوهایی که ویندوز نصب کرده اید در شاخه Windows/system32  نیز منتشر شده است که باید در این شاخه به دنبال عنوان kazm_gheyz بگیرید و آنها را نیز پاک کنید.

مرحله 7-   به صفحه  internet explorer بروید و از منوی tools گزینه internet options را انتخاب کنید و home page را روی use blanked قرار دهید. پس از انجام این کارها ویروس از بین می رود در هر صورت می توانید این مراحل را تکرار نمایید تا از بین رفتن آن اطمینان حاصل نمایید.

 راه دیگر  برای آگاهی از حضور این ویروس در کامپیوترتان نصب ویروس کش  kaspersky  می باشد و اجرای آنها برای scan  کامپیوتر می باشد. و یا نصب نرم افزار   Trojan remover   می باشد. در هر صورت اگر دوباره به اینترنت وصل شوید ممکن است دوبار ه این ویروس به مامپیوتر شما انتقال یابد!!!!!!!!!!!!

موفق و پیروز باشید.

به نقل از : وبلاگ عصر دانش

دوستان خوبم برای اینکه مخفی کدن درایو های خود در ابتدا شما باید پنجره disk management رو باز کنید.برای اینکار 3 روش وجود داره:

1. در منوی run فرمان زیر را تایپ کنید diskmgmt.msc

2. روی mycomputer سمت راست کرده و گزینه manage را انتخاب کرده وسپس در پنجره ظاهر شده در سمت چپ قسمت disk management رو انتخاب میکنیم

3. در command prompt (داس) فرمان زیر را تایپ کنید : diskmgmt.msc

بعد از انجام هر یک از موارد بالا پنجره مورد نظر باز خواهد شد

حال اگر میخواهید یکی از درایوهای خود را مخفی کنید می بایست بر روی آن درایو کلیک راست کنید واز منوی ظاهر شده گزینه ی change drive letter and paths.. راانتخاب کنید. و در کادری کادری که ظاهر میشود گزینه remove رو انتخاب و سپس ok کنید

برای برگرداندن درایو به حالت اول هم کافیست همان مراحل بالا را دنبال کنید ولی در کادر ظاهر شده بجای گزینه ی remove این بار گزینه add رو انتخاب و ok کنید .

به نقل از : وبلاگ عصر دانش

پنهان کردن شاخه طوری که هیچکس غیر از خودتان نتواند آن را پیدا کند 

  این هم یک ترفند جالب برای شما که نمی خواهید پوشه های (و یا فایلهای ) مخفیتان را کسی به حالت غیر مخفی برگرداند و آنها را ببیند .

 با ترفند زیر می توانید گزینه Show all files را در Folder Option عملا غیر فعال سازید . بطوریکه به شکل خودکار از این حالت خارج شود . 

جهت انجام این عمل مراحل زیر را دنبال کنید : 

ابتدا از منوی start گزینه run را انتخاب کرده وregedit را تایپ کرده و ok را کلیک کنید تا برنامه رجیستری اجرا شود. 

حال در پنجره باز شده دکمه F3 را بزنید. (توضیح اینکه کلید F3 جهت جستجوی یک کلید در رجیستری می باشد )

 سپس کلمه showall را وارد کرده و دکمه find next را کلیک کنید(از قسمت پایین این پنجره گزینه keys فعال باشد.)تا کلید مورد نظر در پانل چپ ظاهر شود.در این حالت از پانل راست روی گزینه checkedvalue دابل کلیک کنیدو مقدار آن را از 1 به صفر تغییر داده از رجیستری خارج شوید. 

 حال my computer را باز کرده و از منوی tools گزینه folder options را انتخاب کنید. به سربرگ view رفته و در قسمت hidden files and folders گزینه do not show hidden files and folders را فعال کنید  و در نهایت ok را بزنید. 

از این پس هرگاه بخواهید فایلهای مخفی را آشکار کنید موفق نخواهید شد مگر اینکه دوباره ارزش پوشه checkedvalue را به 1 برگردانید. 

به نقل از : وبلاگ عصر دانش

باز هم NTFS  و این مرتبه روشی برای افزایش سرعت بوت در این فرمت ! در این روش شما با اجرای یک دستور ساده میتوانید سرعت بوت را در سیستم خود بالا ببرید. اما کمی توضیح درباره دستورات :

فرمان CHKNTFS برای معین کردن و تنظیم کردن زمان AUTOCHK می باشد. وظیفه این قسمت چک کردن تمام Volume های دیسک می باشد که این کار را در یک مدت زمان مشخص و به صورت مخفی و هر بار در آغاز کار سیستم انجام می دهد. این زمان به طور پیش فرض 9 ثانیه است که ما آن را به 4 ثانیه می رسانیم. حال ما با کم کردن این زمان از قبل تعیین شده کاری می کنیم که سرعت بوت بالا رود.  برای این کار باید مراحل زیر را انجام دهید :

ابتدا از طریق Run و تایپ عبارت cmd و زدن Enter وارد محیط Command Prompt شوید.

سپس در آنجا تایپ کنید CHKNTFS /t:4 و بعد Enter را بزنید ( فاصله بین / را رعایت کنید ).

در اینجا ما با این دستور کاری کردیم که تعیین زمان AUTOCHK کاهش پیدا کند و این یعنی اینکه کار چک کردن Volume ها با سرعت بیشتر و البته جزئیات کمتر انجام شود.

شما می توانید با تایپ دستور CHKNTFS /t:0 کلا کاری کنید که چک کردن Volume ها اصلا صورت نگیرد. اما یادتان باشد که این کار درست است که کمی سرعت بوت را کاهش می دهد اما در عوض باعث می شود که شما همواره یک طرح کلی از درایوها در اختیار داشته باشید که در مواقع مشکل سیستم می تواند بسیار مفید باشد.

بنابراین توصیه می کنم هیچ وقت این زمان را 0 نکنید.

با تشکر از وبلاگ عصر دانش

با روشهای مختلف یک کاربر Administrator می تواند برای دیگر کاربران سیستم محدودیت ایجاد کند. اما اغلب این محدودیتها خودشان محدود به موارد خاص هستند که کاربر Administrator نم یتواند پا را از آنها فراتر بگذارد. روشهایی نظیر تنظیمات Group Policy و ... که شاید برای بسیاری از کاربران کار با این قسمتها دشوار باشد.

با روشی که اکنون یاد می گیرید می توانید هر محدودیتی که دوست دارید را برای سایر کاربران ایجاد کنید. با این روش شما هر قسمتی را که بخواهید می توانید محدود کنید. این محدودیت به صورت منع اجرای برنامه مورد نظر شما برای سایر کاربران است. مراحل زیر را دنبال کنید :

ابتدا از طریق Run وارد Regedit شده و کلید زیر را بیابید :

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\Explorer

در زیر مجموعه پوشه Explorer چهار پوشه دیگر ( Sub-Key )  با نام های  DisallowCpl و DisallowRun و RestrictCpl و RestrictRun وجود دارند. ما با پوشه  DisallowRun  کار داریم ( به ترتیب زیر ) :

ابتدا روی پوشه DisallowRun کلیک کنید. بعد در صفحه سمت راست به ترتیب زیر عمل کنید :

برای هر برنامه ای که می خواهید ممنوعیت اجرا ایجاد کنید ابتدا یک کلید از نوع String ساخته و سپس هر نامی که دوست داشتید به آن اختصاص دهید ( معمولا بهتر است که نام خود برنامه را در نظر بگیرید که بعدا در صورت نیاز به حذف محدودیت به مشکل بر نخورید ). سپس روی آن دابل کلیک کرده و در قسمت Value Data مسیر فایل مورد نظر را وارد کنید و بعد روی Ok کلیک کنید. همین مراحل را برای هر برنامه دیگری که می خواهید محدودیت ایجاد کنید انجام دهید. سپس از رجیستری خارج شوید.

برای ایجاد محدودیت های حرفه ای تر و چه بسا کاملتر شما می توانید از نرم افزار  Security Administrator  استفاده کنید. با این برنامه بسیار کامل شما می توانید نظارت بسیار جامعی را روی کاربران سیستم داشته باشید.

با تشکر از وبلاگ عصر دانش

برای استفاده از دستورات زیر شما باید ابتدا از طریق Run و سپس تایپ عبارت CMD و زدن کلید Enter وارد محیط Command Prompt شوید.
در این دستورات پارامترهای مختلفی وجود دارند که در ابتدا آنها را بررسی می کنیم :

[Shutdown [{-l|-s|-r|-a}] [-f] [-m [\\ComputerName]] [-t xx] [-c "message"] [-d [u][p] :xx;yy

بعد از اینکه وارد محیط Command Prompt شدید میتوانید هر یک از دستورات فوق را طبق روش زیر تایپ کرده و بعد با زدن Enter دستورات اجرا میشود.
با دستور زیر میتوانید هر کار مربوط به Shutdown از Log off user گرفته تا تنظیم ساعت برای خاموش شدن کامپیوتر، خاموش کردن کامپیوتر فرد دیگر و ... را انجام دهید. برای استفاده از این دستور باید نام کامپیوتر را بدانید. اگر قصد خاموش یا Restart کردن کامپیوتر خود را دارید ( از این روش ) و نام آن را نمی دانید می توانید به سادگی در قسمت System که در Control Panel قرار دارد و یا با راست کلیک روی آیکن My Computer و انتخاب گزینه Properties آن را متوجه شوید ( این نام مقابل عبارت Full Computer Name قرار دارد اگر هم خواستید آن را تغییر دهید کافی است روی دکمه Change در همان قسمت کلیک کنید ). بعد از یافتن نام کامپیوتر میتوانید از دستور زیر استفاده کنید :
Shutdown -r -m \\ComputerName -t 300

توجه داشته باشید که در این دستور به جای ComputerName نام کامپیوتر شما درج می شود و علامت \\ باید باقی بماند. در این دستور "r" به معنی Restart است. شما می توانید به جای آن از "l" به معنی Log Off و یا "s" به معنی Shutdown استفاده کنید. عدد 300 بعد از "t" به معنای آن است که عمل Restart یا ... بعد از 300 ثانیه در سیستم شما انجام شود.

شما می توانید با اضافه کردن پارامتر "c" به دستور بالا در هنگام عملی که می خواهید انجام شود یک پیغام نیز که شما متن آن را می نویسید به نمایش درآید. برای این کار می توانید به صورت زیر عمل کنید :

"Shutdown -r -m \\ComputerName -t 300 -c "GOODBYE
حالا اگر به هر دلیلی مجبور شدید که عمل Restart یا Shutdown یا ... را لغو کنید می توانید با تایپ دستور زیر کل مراحل را متوقف کنید ( قبل از پایان زمان داده شده ) :
Shutdown -a

و در نهایت شما می توانید با تایپ دستور Shutdown -i یک صفحه گرافیکی را باز کنید که تمامی این گزینه ها در آن موجود می باشند.

نکته باقی مانده دیگر این است که شما می توانید با اضافه کردن پارامتر f- قبل از m- کاری کنید که تمام برنامه های در حال اجرا در لحظه اجرای دستور بدون اعلام پیغام هشدار بسته شوند. در ضمن اگر در این دستورات ( به جز حالت انتخاب Log Off )  پارامتر m- و نام کامپیوتر را حذف کنید سیستم کامپیوتر شما را برای اجرای دستور در نظر میگیرد و آن را اجرا می کند.

با تشکر از وبلاگ عصر دانش