بسم الله الرحمن الرحيم..

اهلا وسهلا بكم احبتي في الدرس الثالث من سلسلة دروس صيانة وحماية الاجهزه

اليوم رح نتعلم كيفية فحص الجهاز بحثا عن الملفات الخبيثه + التخلص منها ..

الدرس رح يكون على قسمين..

تحليل الجهاز يدويا ..

اما الجزء الاخر فسيكون باستخدام برامج وادوات البعض منها معروف والاخر مجهول لدى البعض..

نبدء على بركة الله بالجزء الاول..

تعجز برامج الحمايه في بعض الاحيان عن ايجاد الملفات الخبيثه فهي لا تقوم باجراء الفحص بشكل تلقائي وبالعاده تتطلب الكثير من الوقت في حال اردنا ان يكون الفحص كاملا وشامل..

كما انه من عيوبها حذف الملفات المصابه دون اعطاء الخيار للمستخدم كبرنامج avast..

ما الحل البديل لفحص الجهاز وايجاد الملفات الخبيثه والتخلص منها..

نبدء اولا مع اداه معروفه جدا ولكن قله من يعرف التعامل معها..

واعتقد انها مرت على الغالب منكم ان لم يكن الجميع..

اسم الاداه..

hijackthis

الترخيص..

مجاني..

الحجم..

1 ميجا تقريبا..

اللغه..

انجليزي


الاداه لها استخدامات اخرى كثيره ولكن الوظيفه الاساسيه لها هي الفحص..

من ما تتميز به ايضا خاصية backup وهذه الخاصيه تفيدنا في حال قمنا بحذف ملف بطريق الخطأ نستطيع استعادته..

بسم الله نبدء الشرح ..

حمل الاداه من هنــآ

نتآبع شرح التنصيب..

افتح ملف التنصيب واضغط التآلي "Next"..



قم بالموافقه على الاتفاقيه واضغط التآلي "Next"..



اضغط التآلي "Next"..



اخيرا قم بالضغط على تنصيب "Inatall"..



بعد انتهاء التنصيب اضغط انهاء "Finish"..



الان نقوم بفتح الاداه..

ملحوظه: مستخدمي فيستا + 7 "تشغيل كمسؤول"..

وفي حال لم تستطع تشغيل الاداه كمسؤول عن طريق الاختصار توجه الى هذا المسار داخل الجهاز..

ستجد البرنامج قم بالضغط "كليك يمين" ومن ثم تشغيل كمسؤول..

الان بعد ان قمنا بتشغيل الاداه ستظهر لنا قائمه من الخيارات كما تشاهدون بالصوره..

وما يهمنا هو الخيار الاول نقوم بالضغط عليه

ملحوظه:عند اجراء الفحص يفضل اغلاق البرامج وخااااصه المسن + المتصفحات..



ستقوم الاداه بعمل فحص للجهاز لا يتعدى ثواني معدوده وبعد الانتهاء سيظهر لك مستند نصي..

قم بتحديد جميع مافيه ونسخه "CTRL+A" تحديد الكل ؛ "CTRL+C" النسخ..



وبعد النسخ نتوجه الى هذا الرابط..

نقوم بلصق ما قمنا بنسخه في المكان الموضح ومن ثم الضغط على "Analyze"



الان فقط انتظر قليلا لحين تحليل التقرير وستظهر لك النتيجه..

وهذا ما ظهر لي..



طيب نأتي الان الى شرح نتيجة الفحص..

سيظهر لك امام كل قيمه علامه وتكون احدى هذه الثلاث..

{1}

القيمه او البرامج التي تحمل هذه العلامه ""

وتعني برامج سليمة لا ضرر منها وتخدم ولا تعوق النظام

{2}

القيمه التي تحمل هذه العلامه ""

وهي ملفات وقيم ضارة بالغالب لا تكون ملفات تجسس نشطة..

{3}

القيمه التي تحمل هذه العلامه ""..

تحذف فوراً وهي ملفات تجسس نشطة

الان ننتقل الى كيفية التحديد بالاداه على القيم المراد اصلاحها والتخلص منها..

نقوم بوضع علامة صح امام القيم الضاره شآهد الصوره..



شاهد كيفية التحديد بداخل الاداه ؛؛ بعد التحديد نقوم بالضغط على 'Fix Checked'



سيظهر لك هذا التنبيه اضغط موافق "Ok"..



قد يظهر لك التنبيه التآلي والمراد منه تنبيهك لاغلاق المتصفح ؛؛ اغلق المتصفح عزيزي

ومن ثم اضغط ايضا موافق "ok"..



انتظر قليلا وسينتهي من الاصلاح ويطلب منك اعادة تشغيل وافق على الاعاده عزيزي ليتم التخلص من بعض القيم اثناء اعادة تشغيل الجهاز



ملحوظه: قد لا يظهر لك تنبيه اعادة التشغيل وتلاحظ اختفاء كافة القيم من الاداه لا تهتم واغلق الاداه واعد التشغيل بنفسك

تم الان التخلص من القيم المزعجه..

الان سأشرح لكم نقطه هامه جدا وهي كيفية استعادة القيمه في حال اكتشفنا اننا اخطأنا في الحذف ..

افتح الاداه واختر كما هو موضح بالصوره..



الان اضغط على "Config"..



الان اضغط على "Back up"..



الان نقوم باستعادة القيمه التي نريد شاهد الصوره لمعرفة الكيفيه..



سيظهر لنا هذا التنبيه اضغط موافق "ok"..



وبكذا نكون استعدنا القيمه..

طيب الان رح انبه لنقطه هامه..

طبعا عند فحص الموقع للتقرير يظهر لك كل قيمه وما اذا كانت ضاره او لا وشرحتها فوق "الاكس الاحمر ؛ الاكس الاصفر ؛ والصح الاخضر"..

طيب في قيم يظهر قدامها علامة استفهام "؟"..

كيف نتعامل معها..؟

هنا احبتي يأتي دور الاحتراف لتحليل هذه القيم وما اذا كانت ضاره او لا وافضل ان تعرضها على خبير ليقوم بتحليلها فهي تتطلب مجهود ويطول شرح فحصها

طيب هناك بعض القيم تفشل الاداه في حذفها ..

بمعنى..

عند قيامك بالتخلص من القيم ومن ثم اعادة التشغيل وعمل بحث جديد تجد ان القيم لم تحذف..

ما العمل..؟

نقوم بتحميل اداه اخرى مساعده..

اسم الاداه..

SmitfraudFix

للتحميل من هنــآ..

بعد التحميل نقوم بتشغيل الاداه "تشغيل كمسؤول للفيستا و 7"..

ستظهر لنا شاشه تشبه الدوس نضغط اي زر بالكي بورد للمتابعه..



الان تظهر لنا خيارات متعدده تابع الصوره للتعرف عليها ..



الان نقوم بالضغط على رقم "2" من الكي بورد ومن ثم الضغط على "Enter"..



سيبدء فحص الجهاز وستلاحظ تغير ملحوظ بالشاشه لا تقم بالتدخل اطلاقا ودع الاداه تقوم بالتنظيف..

سيختفي شريط المهام كاملا لا تخف فلا ضرر بالاداه اترك الجهاز على حاله ولا تقم باغلاق الاداه..



هنا وقد بدئت عملية البحث عن الملفات والقيم الضاره والتخلص منها ..



بعد الانتهاء ستظهر لك هذه الشاشه قم بالضغط على حرف "y" ومن ثم اضغط على "Enter"..



اترك الاداه لحين ان تنتهي وسيظهر لك تقرير نصي قم باغلاقه..



ومن ثم قم بالخروج منها عن طريق كتابة حرف "Q" ومن ثم الضغط على "Enter"..



ملحوظه: احفظ جميع اعمالك عزيزي فقد تقوم الاداه باعادة التشغيل لجهازك بشكل تلقائي ..



انتهينا ولله الحمد من شرح الجزء الاول من المرحله اليدويه..

ارجو عدم الرد احبتي لحين الانتهاء للمحافظه على التنسيق

والعذر منكم الموضوع طويل لكن حبيت اجمع الدروس مع بعض عشان ما نزحم القسم ولجل محد يضيع في المتابعة ..


BrB

اهلا بكم مره اخرى

ننتقل الى الجزء الثاني من الفحص اليدوي عن طريق اداه اخرى تعتبر من اقوى الادوات ومن اركان الصيانه التي يعتمدها عليها خبراء التحليل..

لا اطيل عليكم الاداه لها فوائد كبيره جدا ومنها التخلص من مفتاح يزعج الكثير منكم

ملف الرجستري الي من خلاله يتم التأكد اذا نسخة الويندوز تبعك اصليه او لا

لكن مارح اشرح هالنقطه لانها مو موضوعنا..

لنتعرف على الاداه..

اسم الاداه..

RunScanner

حجم الاداه..

2 ميجا بايت تقريبا..

ترخيص الاداه..

مجانيه

لغة الاداه..

انجليزيه..


نأتي الان الى التحميل من هنـآ..

ملحوظه: الاداه بروتابل ولا تحتاج تنصيب..

بعد التحميل نقوم بتشغيلها..

وكالمعتاد "تشغيل كمسؤول لويندوز 7 + فيستا"..

شكل الاداه بعد التحميل..



بعد فتح الاداه سيظهر لنا هذي الخيارين..

الاول وهو للمبتدئين ويهتم فقط بالفحص ..

والثاني للخبراء وفيه جميع الخيارات..

طبعا نختار الخيار الثاني بحكم اننا احنا الي رح نقوم بالتحليل والتنظيف



الان من واجهة الاداه ننتقل الى الفحص عن طريق الضغط على "Scan Computer"..



يتم الان الفحص فقط انتظر



بعد انتهاء الفحص ستلاحظ وجود قيم كثيره نأتي الان الى التعامل معها..

هنـآ ساشرح لكم ما يهمنا بالواجهه..




1- هنا تفتح ملف .run محفوظ عندك ، أو استلمته من شخص يبغاك تحلله له .
2- هنا تحفظ ملفك على شكل .run ويفتح من نفس البرنامج.
3- حفظ التقرير على شكل .log
4- التحليل المباشر من الموقع ألإلكتروني للبرنامج.

طيب الان الى التحليل وارجو التركيز فالامر ليس بالصعب

من واجهة البرنامج نختار من القائمه المنسدله "Unsigned Files"..



ما الهدف من اختيار هالخيار ..

غالبا الباتشات وملفات التجسس لا تحمل توقيعا ؛ ان لم تكون جميعها لا تحمل توقيعا..

لان البرامج التي تحمل توقيع يتم تجربتها وتمر على المبرمجين لها ولا اعتقد ان في مبرمج فيروس او باتش بيكون اهبل ويجرب على جهازه


مثل ما قلت لكم الباتشات ما يكون لها تواقيع شوف الصوره..



الان روح لاول قيمه واضغط كليك يمين وبتظهر لك مجموعة خيارات شوف الصوره للتعرف عليها..



Lookup At Google : يبحث لك مباشره عن ها القيمه في Google وها ألخطوه مفيده اذا كان ملف غريب غير معروف وتلاقي إجابات في Google من ناس أكيد مرت عليهم ألقيمه هاذي، ويمكن ما تفيدنا أذا كان باتش لشخص مخترقك لأن غالباً ما يسميه باسم وهمي.

Lookup At Systemlookup.com : الموقع هذا يبحث لك عن الملف ويعطيك معلومات عنه سواء كان فيروس أو ملف سليم.

Lookup At Runscanner.com : وهنا يبحث لك عن ألقيمه في موقع البرنامج.

Lookup MD5 At FileAdviser : هذا يبحث لك بواسطه الـMD5.

Uplaod file to VurisTotal : وهنا نوقف ، لأن هذا ألى نبيه ، أننا نرفع الملف المشكوك على موقع VirusTotal والي ما يعرفه هو عباره عن موقع يفحص لك الملف ألى انت شاك فيه بأكثر من حماية ، حوالي الـ40 برنامج حمايه.

كان هذا المهم من القائمه..

طبعا مثل ما قلت نختار الخيار التآلي "Uplaod file to VurisTotal "..

رح يظهر لك بدء عملية الرفع وبعد الانتهاء سينقلك الى الموقع اتركه لحين الانتهاء من الفحص..

هنا انا بحثت عن قيمه خاصه ببرنامج الهوت سبوت لعلمي ان برنامج النود يكره الهوت سبوت

والسموحه منكم كنت ناوي انزل فيروسات بجهازي لجل يكون الموضوع اوضح لكن ما سمح لي الوقت..

على العموم كما تشاهدون برنامج النود اضهر ان القيمه خطيره..



طبعا مادري سبب عداوة النود من بين 40 برنامج حمايه مسكت معاه غلط انها قيمه خطيره..

لكن رح امشي على ان القيمه خطيره فعلا..

الان نروح للبرنامج عشان نحدد القيمه بالضغط دبل كليك عليها ..



الان بعد التحديد اضغط على "Item Fixer"..



الان نقوم بالضغط على "Fix Selected Items"..



رح يظهر لك هذا التنبيه اضغط موافق "ok"..



انتظر قليلا ورح يظهر لك هالتنبيه بالانتهاء من الاصلاح




انتبهوا بعض البرامج تكون بدون تواقيع وهي سليمه يعني لا تتهور وتمسحه بدون ما تبحث عنه!

لو غلطت ومسحت قيمه بالخطأ وهي قيمه سليمه طريقة الاسترجاع كالتالي:

من الواجهه اختر "Extra Stuff"



بعد كذا نقوم بالضغط على "History / Backups"



الان نحدد القيمه الي نبي نستعيدها بالضغط كليك يمين ورح يظهر لك خيار واحد قم بالضغط عليه



بيظهر لنا التنبيه التآلي اضغط موافق "ok"..



وهنا يخبرك بنجاح استعادة القيمه اضغط موافق "ok"..



الان ننتقل الى حل بعض المشاكل بواسطة الاداه ..

بعد عمل فحص للجهاز نقوم باختيار "Files Not Found"..



نقوم بالتضليل على جميع القيم كما تشاهدون ومن ثم الضغط على "Item Fixer"..



الان نختار "Fix Selected Items"..

بيظهر لنا التنبيه مره اخرى اضغط موافق "ok"..



انتظر قليلا وسيظهر لك التنبيه ليخبرك انه تم الانتهاء من الاصلاح ؛؛ اضغط موافق "ok"..




بكذا نكون انتهينا من الجزء الثاني من مرحلة الاصلاح اليدوي ..

<< يده تكسرت من الكتابه

على العموم احبتي الموضوع صحيح طويل لكن تحملوني انا ابيكم تطلعون من هنا خبراء في الفحص والتحليل

BrB

اهلا وسهلا بكم مره اخرى..

الان سنبدء بالجزء الثاني وهو صيانة الجهاز باستخدام البرامج والادوات

بالجزء الاول ساشرح اداه صغيرة الحجم ولكنها جباره في التنظيف والصيانه..

اول مره استخدمت الاداه بصراحه صدمت من الملفات التي قامت بحذفها من الدرايف "c"..

عمل الاداه هو تنظيف القرص من الملفات الغير مستخدمه وتوفير مساحه لديك قد تصل الى 600 ميجا ولا ابالغ احبتي فالبرامج تخلف ملفات كثيره غير مستخدمه..

ايضا اردت اخباركم ان الاداه دقيقه جدا في الحذف ولا تؤثر على نظامك بأي شكل من الاشكال وعن استخدام شخصي لها وعلى اكثر من جهاز واكثر من نظام..

طيب نتعرف على الاداه..

اسم الاداه..

dustbuster

حجم الاداه..

300 كيلو بايت فقط..

ترخيص الاداه..

مجاني..



نأتي الان الى تحميل الاداه..

رابط مبآشره هنـــآ

بسم الله نبدء الشرح..

بعد فتح ملف التنصيب اضغط موافق "ok"..



اضغط التآلي "Next"..



وافق على الاتفاقيه واضغط التآلي "Next"..



تآبع واضغط التآلي "Next"..



ايضا اضغط التآلي "Next"..



اضغط التآلي "Next"..



اختر ما تريده ومن ثم اضغط التآلي "Next"..



اخيرا اضغط تنصيب "Install"..



بعد انتهاء التنصيب اضغط التآلي "Next"..



واخيرا اضغط انهاء "Finish"..



الان نقوم بفتح الاداه من على سطح المكتب..

ملحوووظه هآمه/ الاداه تقوم بحذف الملفات بسلة المحذوفات بشكل نهائي ودون عوده فارجو الانتباه قبل تشغيلها من التأكد انه ليس لديك ملفات هامه بسلة المحذوفات..



ستلاحظ ظهور مربع صغير اسفل الشاشه باللون الازرق ؛؛



الان لا تتدخل ودع الاداه تعمل فهي تتطلب من 2-5 دقائق كأقصى حد..

يتم الان الفحص فقط ننتظر..



بدء التنظيف ..



اخيرا سيظهر لك بجانبه مربع اصفر بهذا الشكل..



لا تتدخل وسيختفي مباشره ويظهر مربع اخر يوضح لك عدد الملفات التي حذفت وكم كانت المساحه الخاصه بها..


اخيرا سيختفي المربع الازرق وبكذا يكون انتهى عمل الاداه


انتهينا من الجزء الاول من المرحله الثانيه..


BRB