بسم الله الرحمن الرحيم..

اهلا وسهلا بكم احبتي في الدرس الثالث من سلسلة دروس صيانة وحماية الاجهزه :)

اليوم رح نتعلم كيفية فحص الجهاز بحثا عن الملفات الخبيثه + التخلص منها ..

الدرس رح يكون على قسمين..

تحليل الجهاز يدويا ..

اما الجزء الاخر فسيكون باستخدام برامج وادوات البعض منها معروف والاخر مجهول لدى البعض..

نبدء على بركة الله بالجزء الاول..

تعجز برامج الحمايه في بعض الاحيان عن ايجاد الملفات الخبيثه فهي لا تقوم باجراء الفحص بشكل تلقائي وبالعاده تتطلب الكثير من الوقت في حال اردنا ان يكون الفحص كاملا وشامل..

كما انه من عيوبها حذف الملفات المصابه دون اعطاء الخيار للمستخدم كبرنامج avast..

ما الحل البديل لفحص الجهاز وايجاد الملفات الخبيثه والتخلص منها..

نبدء اولا مع اداه معروفه جدا ولكن قله من يعرف التعامل معها..

واعتقد انها مرت على الغالب منكم ان لم يكن الجميع..

اسم الاداه..

hijackthis

الترخيص..

مجاني..

الحجم..

1 ميجا تقريبا..

اللغه..

انجليزي


الاداه لها استخدامات اخرى كثيره ولكن الوظيفه الاساسيه لها هي الفحص..

من ما تتميز به ايضا خاصية backup وهذه الخاصيه تفيدنا في حال قمنا بحذف ملف بطريق الخطأ نستطيع استعادته..

بسم الله نبدء الشرح ..

حمل الاداه من هنــآ

نتآبع شرح التنصيب..

افتح ملف التنصيب واضغط التآلي "Next"..

http://k.min.us/jjLecW.png

قم بالموافقه على الاتفاقيه واضغط التآلي "Next"..

http://k.min.us/jlYeFm.png

اضغط التآلي "Next"..

http://k.min.us/jmc1tA.png

اخيرا قم بالضغط على تنصيب "Inatall"..

http://k.min.us/jmc31I.png

بعد انتهاء التنصيب اضغط انهاء "Finish"..

http://k.min.us/jlX0kK.png

الان نقوم بفتح الاداه..

ملحوظه: مستخدمي فيستا + 7 "تشغيل كمسؤول"..

وفي حال لم تستطع تشغيل الاداه كمسؤول عن طريق الاختصار توجه الى هذا المسار داخل الجهاز..

ستجد البرنامج قم بالضغط "كليك يمين" ومن ثم تشغيل كمسؤول..

الان بعد ان قمنا بتشغيل الاداه ستظهر لنا قائمه من الخيارات كما تشاهدون بالصوره..

وما يهمنا هو الخيار الاول نقوم بالضغط عليه :)

ملحوظه:عند اجراء الفحص يفضل اغلاق البرامج وخااااصه المسن + المتصفحات..

http://k.min.us/jlX2sS.png

ستقوم الاداه بعمل فحص للجهاز لا يتعدى ثواني معدوده وبعد الانتهاء سيظهر لك مستند نصي..

قم بتحديد جميع مافيه ونسخه "CTRL+A" تحديد الكل ؛ "CTRL+C" النسخ..

http://k.min.us/jmbOXq.png

وبعد النسخ نتوجه الى هذا الرابط..

نقوم بلصق ما قمنا بنسخه في المكان الموضح ومن ثم الضغط على "Analyze"

http://k.min.us/jmbRfy.png

الان فقط انتظر قليلا لحين تحليل التقرير وستظهر لك النتيجه..

وهذا ما ظهر لي..

http://k.min.us/jlX8Hq.png

طيب نأتي الان الى شرح نتيجة الفحص..

سيظهر لك امام كل قيمه علامه وتكون احدى هذه الثلاث..

{1}

القيمه او البرامج التي تحمل هذه العلامه "http://files.mothhelah.com/img/jCI54390.png"

وتعني برامج سليمة لا ضرر منها وتخدم ولا تعوق النظام :)

{2}

القيمه التي تحمل هذه العلامه "http://files.mothhelah.com/img/1A154390.png"

وهي ملفات وقيم ضارة بالغالب لا تكون ملفات تجسس نشطة..

{3}

القيمه التي تحمل هذه العلامه "http://files.mothhelah.com/img/Jfl54390.png"..

تحذف فوراً وهي ملفات تجسس نشطة

الان ننتقل الى كيفية التحديد بالاداه على القيم المراد اصلاحها والتخلص منها..

نقوم بوضع علامة صح امام القيم الضاره شآهد الصوره..

http://i.imgur.com/1aDYz.jpg

شاهد كيفية التحديد بداخل الاداه ؛؛ بعد التحديد نقوم بالضغط على 'Fix Checked'

http://k.min.us/jjP3fE.png

سيظهر لك هذا التنبيه اضغط موافق "Ok"..

http://i.imgur.com/MAOX2.jpg

قد يظهر لك التنبيه التآلي والمراد منه تنبيهك لاغلاق المتصفح ؛؛ اغلق المتصفح عزيزي

ومن ثم اضغط ايضا موافق "ok"..

http://i.imgur.com/gYKJa.jpg

انتظر قليلا وسينتهي من الاصلاح ويطلب منك اعادة تشغيل وافق على الاعاده عزيزي ليتم التخلص من بعض القيم اثناء اعادة تشغيل الجهاز :)

http://i.imgur.com/mGrfB.jpg

ملحوظه: قد لا يظهر لك تنبيه اعادة التشغيل وتلاحظ اختفاء كافة القيم من الاداه لا تهتم واغلق الاداه واعد التشغيل بنفسك :)

تم الان التخلص من القيم المزعجه..

الان سأشرح لكم نقطه هامه جدا وهي كيفية استعادة القيمه في حال اكتشفنا اننا اخطأنا في الحذف ..

افتح الاداه واختر كما هو موضح بالصوره..

http://i.imgur.com/WIwoy.jpg

الان اضغط على "Config"..

http://i.imgur.com/GqnWH.jpg

الان اضغط على "Back up"..

http://i.imgur.com/uc1UX.jpg

الان نقوم باستعادة القيمه التي نريد شاهد الصوره لمعرفة الكيفيه..

http://i.imgur.com/044aB.jpg

سيظهر لنا هذا التنبيه اضغط موافق "ok"..

http://i.imgur.com/NmqY9.jpg

وبكذا نكون استعدنا القيمه..

طيب الان رح انبه لنقطه هامه..

طبعا عند فحص الموقع للتقرير يظهر لك كل قيمه وما اذا كانت ضاره او لا وشرحتها فوق "الاكس الاحمر ؛ الاكس الاصفر ؛ والصح الاخضر"..

طيب في قيم يظهر قدامها علامة استفهام "؟"..

كيف نتعامل معها..؟

هنا احبتي يأتي دور الاحتراف لتحليل هذه القيم وما اذا كانت ضاره او لا وافضل ان تعرضها على خبير ليقوم بتحليلها فهي تتطلب مجهود ويطول شرح فحصها :)

طيب هناك بعض القيم تفشل الاداه في حذفها ..

بمعنى..

عند قيامك بالتخلص من القيم ومن ثم اعادة التشغيل وعمل بحث جديد تجد ان القيم لم تحذف..

ما العمل..؟

نقوم بتحميل اداه اخرى مساعده..

اسم الاداه..

SmitfraudFix

للتحميل من هنــآ..

بعد التحميل نقوم بتشغيل الاداه "تشغيل كمسؤول للفيستا و 7"..

ستظهر لنا شاشه تشبه الدوس نضغط اي زر بالكي بورد للمتابعه..

http://i.imgur.com/hBhtW.jpg

الان تظهر لنا خيارات متعدده تابع الصوره للتعرف عليها ..

http://i.imgur.com/GfYvr.jpg

الان نقوم بالضغط على رقم "2" من الكي بورد ومن ثم الضغط على "Enter"..

http://i.imgur.com/4zVfq.jpg

سيبدء فحص الجهاز وستلاحظ تغير ملحوظ بالشاشه لا تقم بالتدخل اطلاقا ودع الاداه تقوم بالتنظيف..

سيختفي شريط المهام كاملا لا تخف فلا ضرر بالاداه اترك الجهاز على حاله ولا تقم باغلاق الاداه..

http://i.imgur.com/6wkWI.jpg

هنا وقد بدئت عملية البحث عن الملفات والقيم الضاره والتخلص منها ..

http://i.imgur.com/jIQ1r.jpg

بعد الانتهاء ستظهر لك هذه الشاشه قم بالضغط على حرف "y" ومن ثم اضغط على "Enter"..

http://i.imgur.com/Pil7Z.jpg

اترك الاداه لحين ان تنتهي وسيظهر لك تقرير نصي قم باغلاقه..



ومن ثم قم بالخروج منها عن طريق كتابة حرف "Q" ومن ثم الضغط على "Enter"..

http://k.min.us/jmlpiW.png

ملحوظه: احفظ جميع اعمالك عزيزي فقد تقوم الاداه باعادة التشغيل لجهازك بشكل تلقائي ..



انتهينا ولله الحمد من شرح الجزء الاول من المرحله اليدويه..

ارجو عدم الرد احبتي لحين الانتهاء للمحافظه على التنسيق :)

والعذر منكم الموضوع طويل لكن حبيت اجمع الدروس مع بعض عشان ما نزحم القسم ولجل محد يضيع في المتابعة ..


BrB

اهلا بكم مره اخرى :)

ننتقل الى الجزء الثاني من الفحص اليدوي عن طريق اداه اخرى تعتبر من اقوى الادوات ومن اركان الصيانه التي يعتمدها عليها خبراء التحليل..

لا اطيل عليكم الاداه لها فوائد كبيره جدا ومنها التخلص من مفتاح يزعج الكثير منكم :d

ملف الرجستري الي من خلاله يتم التأكد اذا نسخة الويندوز تبعك اصليه او لا :)

لكن مارح اشرح هالنقطه لانها مو موضوعنا..

لنتعرف على الاداه..

اسم الاداه..

RunScanner

حجم الاداه..

2 ميجا بايت تقريبا..

ترخيص الاداه..

مجانيه :)

لغة الاداه..

انجليزيه..


نأتي الان الى التحميل من هنـآ..

ملحوظه: الاداه بروتابل ولا تحتاج تنصيب..

بعد التحميل نقوم بتشغيلها..

وكالمعتاد "تشغيل كمسؤول لويندوز 7 + فيستا"..

شكل الاداه بعد التحميل..

http://i.imgur.com/lNZVv.jpg

بعد فتح الاداه سيظهر لنا هذي الخيارين..

الاول وهو للمبتدئين ويهتم فقط بالفحص ..

والثاني للخبراء وفيه جميع الخيارات..

طبعا نختار الخيار الثاني بحكم اننا احنا الي رح نقوم بالتحليل والتنظيف :)

http://i.imgur.com/d7aG3.jpg

الان من واجهة الاداه ننتقل الى الفحص عن طريق الضغط على "Scan Computer"..

http://i.imgur.com/Ww5C3.jpg

يتم الان الفحص فقط انتظر :)

http://i.imgur.com/lPT7v.jpg

بعد انتهاء الفحص ستلاحظ وجود قيم كثيره نأتي الان الى التعامل معها..

هنـآ ساشرح لكم ما يهمنا بالواجهه..

http://i.imgur.com/SS9Bn.jpg


1- هنا تفتح ملف .run محفوظ عندك ، أو استلمته من شخص يبغاك تحلله له .
2- هنا تحفظ ملفك على شكل .run ويفتح من نفس البرنامج.
3- حفظ التقرير على شكل .log
4- التحليل المباشر من الموقع ألإلكتروني للبرنامج.

طيب الان الى التحليل وارجو التركيز فالامر ليس بالصعب :)

من واجهة البرنامج نختار من القائمه المنسدله "Unsigned Files"..

http://i.imgur.com/8PfqH.jpg

ما الهدف من اختيار هالخيار ..

غالبا الباتشات وملفات التجسس لا تحمل توقيعا ؛ ان لم تكون جميعها لا تحمل توقيعا..

لان البرامج التي تحمل توقيع يتم تجربتها وتمر على المبرمجين لها ولا اعتقد ان في مبرمج فيروس او باتش بيكون اهبل ويجرب على جهازه :laugh:


مثل ما قلت لكم الباتشات ما يكون لها تواقيع شوف الصوره..

http://i.imgur.com/HVGPP.jpg

الان روح لاول قيمه واضغط كليك يمين وبتظهر لك مجموعة خيارات شوف الصوره للتعرف عليها..

http://i.imgur.com/pfq10.jpg

Lookup At Google : يبحث لك مباشره عن ها القيمه في Google وها ألخطوه مفيده اذا كان ملف غريب غير معروف وتلاقي إجابات في Google من ناس أكيد مرت عليهم ألقيمه هاذي، ويمكن ما تفيدنا أذا كان باتش لشخص مخترقك لأن غالباً ما يسميه باسم وهمي.

Lookup At Systemlookup.com : الموقع هذا يبحث لك عن الملف ويعطيك معلومات عنه سواء كان فيروس أو ملف سليم.

Lookup At Runscanner.com : وهنا يبحث لك عن ألقيمه في موقع البرنامج.

Lookup MD5 At FileAdviser : هذا يبحث لك بواسطه الـMD5.

Uplaod file to VurisTotal : وهنا نوقف ، لأن هذا ألى نبيه ، أننا نرفع الملف المشكوك على موقع VirusTotal والي ما يعرفه هو عباره عن موقع يفحص لك الملف ألى انت شاك فيه بأكثر من حماية ، حوالي الـ40 برنامج حمايه.

كان هذا المهم من القائمه..

طبعا مثل ما قلت نختار الخيار التآلي "Uplaod file to VurisTotal "..

رح يظهر لك بدء عملية الرفع وبعد الانتهاء سينقلك الى الموقع اتركه لحين الانتهاء من الفحص..

هنا انا بحثت عن قيمه خاصه ببرنامج الهوت سبوت لعلمي ان برنامج النود يكره الهوت سبوت :d

والسموحه منكم كنت ناوي انزل فيروسات بجهازي لجل يكون الموضوع اوضح لكن ما سمح لي الوقت..

على العموم كما تشاهدون برنامج النود اضهر ان القيمه خطيره..

http://i.imgur.com/P2iaKl.jpg

طبعا مادري سبب عداوة النود من بين 40 برنامج حمايه مسكت معاه غلط انها قيمه خطيره..

لكن رح امشي على ان القيمه خطيره فعلا..

الان نروح للبرنامج عشان نحدد القيمه بالضغط دبل كليك عليها ..

http://i.imgur.com/p0XWU.jpg

الان بعد التحديد اضغط على "Item Fixer"..

http://i.imgur.com/dusbz.jpg

الان نقوم بالضغط على "Fix Selected Items"..

http://i.imgur.com/PHZSI.jpg

رح يظهر لك هذا التنبيه اضغط موافق "ok"..

http://i.imgur.com/2BpCC.jpg

انتظر قليلا ورح يظهر لك هالتنبيه بالانتهاء من الاصلاح :)

http://i.imgur.com/wmyK5.jpg


انتبهوا بعض البرامج تكون بدون تواقيع وهي سليمه يعني لا تتهور وتمسحه بدون ما تبحث عنه!

لو غلطت ومسحت قيمه بالخطأ وهي قيمه سليمه طريقة الاسترجاع كالتالي:

من الواجهه اختر "Extra Stuff"

http://i.imgur.com/Gy4Hc.jpg

بعد كذا نقوم بالضغط على "History / Backups"

http://i.imgur.com/UkWZ8.jpg

الان نحدد القيمه الي نبي نستعيدها بالضغط كليك يمين ورح يظهر لك خيار واحد قم بالضغط عليه :)

http://i.imgur.com/ojHfP.jpg

بيظهر لنا التنبيه التآلي اضغط موافق "ok"..

http://i.imgur.com/pkW2E.jpg

وهنا يخبرك بنجاح استعادة القيمه اضغط موافق "ok"..

http://i.imgur.com/MnL0L.jpg

الان ننتقل الى حل بعض المشاكل بواسطة الاداه :)..

بعد عمل فحص للجهاز نقوم باختيار "Files Not Found"..

http://i.imgur.com/Rc9nn.jpg

نقوم بالتضليل على جميع القيم كما تشاهدون ومن ثم الضغط على "Item Fixer"..

http://i.imgur.com/CpZdB.jpg

الان نختار "Fix Selected Items"..

بيظهر لنا التنبيه مره اخرى اضغط موافق "ok"..

http://i.imgur.com/bO5h4.jpg

انتظر قليلا وسيظهر لك التنبيه ليخبرك انه تم الانتهاء من الاصلاح ؛؛ اضغط موافق "ok"..

http://i.imgur.com/015oB.jpg


بكذا نكون انتهينا من الجزء الثاني من مرحلة الاصلاح اليدوي ..

<< يده تكسرت من الكتابه :d

على العموم احبتي الموضوع صحيح طويل لكن تحملوني انا ابيكم تطلعون من هنا خبراء في الفحص والتحليل :)

BrB

اهلا وسهلا بكم مره اخرى..

الان سنبدء بالجزء الثاني وهو صيانة الجهاز باستخدام البرامج والادوات :)

بالجزء الاول ساشرح اداه صغيرة الحجم ولكنها جباره في التنظيف والصيانه..

اول مره استخدمت الاداه بصراحه صدمت من الملفات التي قامت بحذفها من الدرايف "c"..

عمل الاداه هو تنظيف القرص من الملفات الغير مستخدمه وتوفير مساحه لديك قد تصل الى 600 ميجا ولا ابالغ احبتي فالبرامج تخلف ملفات كثيره غير مستخدمه..

ايضا اردت اخباركم ان الاداه دقيقه جدا في الحذف ولا تؤثر على نظامك بأي شكل من الاشكال وعن استخدام شخصي لها وعلى اكثر من جهاز واكثر من نظام..

طيب نتعرف على الاداه..

اسم الاداه..

dustbuster

حجم الاداه..

300 كيلو بايت فقط..

ترخيص الاداه..

مجاني..



نأتي الان الى تحميل الاداه..

رابط مبآشره هنـــآ

بسم الله نبدء الشرح..

بعد فتح ملف التنصيب اضغط موافق "ok"..

http://i.imgur.com/l5xDl.jpg

اضغط التآلي "Next"..

http://i.imgur.com/DlGQP.jpg

وافق على الاتفاقيه واضغط التآلي "Next"..

http://i.imgur.com/k7h6E.jpg

تآبع واضغط التآلي "Next"..

http://i.imgur.com/ceSaY.jpg

ايضا اضغط التآلي "Next"..

http://i.imgur.com/7DXdg.jpg

اضغط التآلي "Next"..

http://i.imgur.com/PN3HZ.jpg

اختر ما تريده ومن ثم اضغط التآلي "Next"..

http://i.imgur.com/1mVYv.jpg

اخيرا اضغط تنصيب "Install"..

http://i.imgur.com/01cba.jpg

بعد انتهاء التنصيب اضغط التآلي "Next"..

http://i.imgur.com/cOBS8.jpg

واخيرا اضغط انهاء "Finish"..

http://i.imgur.com/DKbbx.jpg

الان نقوم بفتح الاداه من على سطح المكتب..

ملحوووظه هآمه/ الاداه تقوم بحذف الملفات بسلة المحذوفات بشكل نهائي ودون عوده فارجو الانتباه قبل تشغيلها من التأكد انه ليس لديك ملفات هامه بسلة المحذوفات..

http://i.imgur.com/gRwon.jpg

ستلاحظ ظهور مربع صغير اسفل الشاشه باللون الازرق ؛؛

http://i.imgur.com/bkyzJ.jpg

الان لا تتدخل ودع الاداه تعمل فهي تتطلب من 2-5 دقائق كأقصى حد..

يتم الان الفحص فقط ننتظر..

http://i.imgur.com/u4ij5s.jpg

بدء التنظيف ..

http://i.imgur.com/TRsous.jpg

اخيرا سيظهر لك بجانبه مربع اصفر بهذا الشكل..

http://i.imgur.com/kKpFH.jpg

لا تتدخل وسيختفي مباشره ويظهر مربع اخر يوضح لك عدد الملفات التي حذفت وكم كانت المساحه الخاصه بها..


اخيرا سيختفي المربع الازرق وبكذا يكون انتهى عمل الاداه :)


انتهينا من الجزء الاول من المرحله الثانيه..


BRB