تحية للجميع ،

لاحظت أن العديد من الزملاء يعانون من مشاكل في أجهزتهم يكون أغلبها بسبب الفيروسات التي تشل إمكانيات الجهاز في أفضل الأحوال وتصل إلى إعطابه تماماً في حالات أخر.

أرجو أن يكون موضوعي سهلاً وسلساً حيث سأحاول التدرج فيه كثيراً والابتعاد عن المصطلحات المعقدة.

أولاً: سأبدأ بنبذة عن كيفية عمل الفيروسات والإصابة بها.

تدخل الفيروسات إلى الأجهزة عن طريق تحميل ملفات مصابة تكون عادة مضافة إلى ملفات مضغوطة تحمل اللاحقة zip (مثل pictures.zip سيحتوي على ملف اسمه virus.exe مثلاً ) حيث يقوم الفيروس بالانتشار تلقائياً بعد فتح الملف المضغوط ، وهذه إحدى أكثر الحالات انتشاراً لأنه يصعب على أغلب مضادات الفيروسات اكتشافها قبل الأوان. بعض الحالات الأخرى تكون عن طريق دخول إلى مواقع –غير نظيفة- كمواقع البورن أو الكراك ، حيث تقوم تلك المواقع بتنزيل الفيروسات عن طريق إجبارك على النقر على أزرار تقوم بتنزيل تلك الفيروسات على جهازك. الأسلوب الأخير سهل الاكتشاف عن طريق معظم مضادات الفيروسات المستخدمة.

هذا كان بشكل عام كيفية الإصابة بهذه الفيروسات والوقاية منها بسيطة جداً تكون عن طريق فحص الملفات التي نقوم بتنزيلها قبل فتحها بالنقر بزر الفأرة اليمين على الملف واختيار عبارة تكون تبدأ عادة بعبارة scan with …. ثم اسم مضاد الفيروسات. كما بالابتعاد عن أي موقع غير جيد والخروج مباشرة من أي موقع يقوم بفرض الحركات على المتصفح كإجباره على ضغط موافق لرسالة ما ... وهكذا.

بعد أن تصيب الجهاز الفيروسات تقوم بوضع نفسها تلقائياً على بعض المجلدات الخاصة بنظام التشغيل الخاص به ، أحد هذه المجلدات هو المجلد الخاص بأسماء البرامج التي تبدأ عملها تلقائياً عند تشغيل الجهاز وبهذه الطريقة ستبوء جميع محاولات إزالتها بالفشل لأنه ، وبكل بساطة، لا يمكن حذف برنامج وهو في حالة تشغيل. لذلك سنلاحظ لاحقاً أن الخطوة الأولى ستكون بإزالة هذا الملف –الخاص بالفيروس- من مجلد الإقلاع الخاص بالجهاز.

تقوم الفيروسات فيما بعد بتعطيل بعض إمكانيات الجهاز مثل إيقاف مضاد الفيروسات و إزالة ملفات النظام الضرورية وأحياناً منع الانترنت من العمل عن طريق إيقاف المودم أو كرت الشبكة الموجود على الجهاز. بالتالي فطبيعة تأثير الفيروسات يختلف بنوع الفيروس وخطورته.

طبعاً مضادات الفيروسات الحديثة توفر علاجاً لجميع الفيروسات لكنها وكما ذكرت سابقاً تعجز عن إيقاف الإصابة بالجهاز أحياناً. لأنه لا يمكن معرفة ما يوجد بداخل ملف مضغوط وذلك لأن المعلومات تكون مشوهة عادة وهي مضغوطة وعند فك الضغط لا يمكن لمضاد الفيروسات السيطرة على الفيروس


يتبع ...

ثانياً: خطوات إزالة الفيروسات.

الخطوة الأولى: إزالة الفيروس من قائمة الإقلاع عند بدء التشغيل.

1- سنقوم بالضغط على زر ابدأ في أسفل شاشة الويندوز (Start for English) ثم سنقوم باختيار Run من القائمة.
2- نقوم بطباعة الأمر msconfig في المكان المخصص لكتابة الأوامر وعندها ستظهر لنا شاشة أخرى.
3- في الشاشة الجديدة سيظهر لنا في الأعلى عدة قوائم فرعية منها قائمة Startup التي سنقوم باختيارها الآن.
4- ستظهر لنا مجموعة من الأسماء الخاصة ببرامج عديدة تقوم بتشغيل نفسها عند بدء تشغيل الجهاز ويلي كل اسم تفاصيل عن البرنامج وموقعه على الجهاز باتالي سنتمكن بسهولة من معرفة أي برنامج غريب حيث سيكون اسم البرنامج ذو حروف غريبة وموقعه على الجهاز يكون عادة c:/windows/system32/… لكن ليس بالضرورة ذلك. ثم أنه يمكننا بكل بساطة البحث عن طريق محرك بحث غوغل مثلاً على الانترنت عن اسم الملف المشتبه به.
مثال بسيط :
لنأخذ مثلاً اسم الملف zlclient والموجود عندي على الجهاز بنفس الشاشة السابقة ، والذي يقع على c:/programfiles/zonelabs/zonealarm/zclient.exe
أنا أعلم أن برنامج الـ zonealarm هو برنامج الحماية الذي استخدمه وبالتالي لن اشتبه به أن يكون لفيروسٍ ما.
أما اسم mslaugh والواقع على c:/windows/system32/mslaugh.exe فهذا ملف سأشتبه به وسأقوم بالدخول للبحث عن معلومات عنه على الانترنت.
ستكون هذه الخطوة معقدة قليلاً كونها تحتاج إلى خبرة بسيطة في أسماء البرامج إلا أن البحث على الانترنت سيسهل على المستخدم معرفة اسم الفايروس كثيراً.

5- بعد التأكد من كونه فيروساً عن طريق البحث سنقوم بإزالة إشارة (صح) التي بجانبه من الشاشة السابقة.

الخطوة الثانية: البحث عن الفيروسات باستخدام برنامج الحماية وإزالتها.

بعد الضغط على زر "موافق" –بعد الخطوة السابقة رقم 5- سيطلب الجهاز إعادة التشغيل لتفعيل التغييرات ، وبعد أن يعيد الإقلاع من جديد يمكننا ببساطة تشغيل البحث عن الفيروسات في برنامج الحماية من الفيروسات والذي سيقوم بإزالته delete أو تجميده quarantine وهذه التفاصيل ستظهر لك بعد إتمام البحث عن الفيروسات على برنامج الحماية.

ملاحظة: في حالة التجميد quarantine يتحتم علينا الدخول إلى برنامج الحماية ومسح الفيروس من قائمة الفيروسات المجمدة وهذا سيختلف باختلاف برامج الحماية لذا سأترك هذه الخطوة لكم وسانتظر أي مشاكل تواجهكم فيها لنعالجها كلاً على حدة.

نصائح بسيطة:

-أنصح الزملاء باستخدام برنامج حماية يقوم بتحديث نفسه كل فترة قليلة وأفضل هذه البرامج Zonealarm, Norton Antivirus , Mcafee.

- كما أنه يجب فحص أقراص الجهاز كلّها كل اسبوع مرة على الأقل.

- فحص الملفات المنزّلة من الانترنت قبل تشغيلها سيساعد كثيراً على عدم انتشار الفيروسات على الجهاز.

-الخروج فوراً من أي موقع يبدو من الوهلة الأولى على أنه غير آمن أو يثير الشك برسائل غريبة وصفحات تظهر للمستخدم دون أن يطلبها.

-وجود أكثر من برنامج حماية واحد سيشكل خطراً أكبر ، فعادةً ما يحدث تعارض بين البرامج مما سيؤدي إلى تعطيلها جميعاً ، بالتالي دمارٌ أكثر على عكس ما يظنه البعض ، بأنه سيزيد من الحماية.

بالنسبة لي فأنا استخدم برنامج Zonealarm security suite لأنه يحتوي بالإضافة إلى برنامج وقاية من الفيروسات على جدار ناري أو Firewall يقوم بإيقاف اختراقات الهاكرز ، كما يحتوي على مضاد لبرامج التجسس Spyware ولذلك فأنا أنصحكم باستخدامه. لكنني لا أجزم أنه الأفضل حتماً لأنني لم استخدم غيره إلا النورتون بالإصدار القديم والذي أثقل جهازي وجعله بطيئاً.

لأية استفسارات أخرى أو توضيحات أرجو من الزملاء والزميلات عدم التردد بطرح الأسئلة.

أرجو أن أكون قد أفدتكم قليلاً :)
تحية للجميع. (f)

رقم السريال لبرنامج الـZonealarm security suite أعلاه هو:

4ib4e-83dtj-6sjx9-3mdxq2-8wh880

الله لا يوفقك
ياريتني ماشفتك في حياتي
قبل لا اشوفك كنت حاصلة على نوبل في الفيروسات
هسه حتى جائزة القاهرة بالفيروسات ماينطوني اياها

:cry:
دمر مستعمرة الفيروسات

اقتباس:  منى كريم   كتب/كتبت  
الله لا يوفقك  
ياريتني ماشفتك في حياتي  
قبل لا اشوفك كنت حاصلة على نوبل في الفيروسات  
هسه حتى جائزة القاهرة بالفيروسات ماينطوني اياها  

:cry:
دمر مستعمرة الفيروسات

لا تحزني يا رفيقة ، ربنا يعوضك بدالهم الجنّة :D





سعيد لسماع أول النتائج (f)

عزيزيابن الشام

شكرا لك على المعلومات المفيدة (f)

اقتباس:  ابن الشام  (f) كتب/كتبت  
رقم السريال لبرنامج الـZonealarm security suite أعلاه هو:

4ib4e-83dtj-6sjx9-3mdxq2-8wh880

أعاني من بطء في جهازي وبالرغم من وجود فراغات كبيرة على
( السي والدي ) فهل يعود سبب البطء إلى نظام الحماية ( نورتون الذي أستخدمه. ولكنني لا أعرف إن كان القديم أو الجديد وهو:
norton antivirus corporate edition

وإذا كان برأيك النظام الذي تستعمله أفضل فهل لك أن تقدم لي الوصلة لتنزيله أم يجب استحضار السي دي الخاص به.
وإذا بالامكان تنزيله فما هي الخطوات
وشكرا(f)

محبتي ومودتي(f)
محمد الدرة

:wr:

يمكنك إنزال البرنامج من هذه الصفحة أضغط هنــا

ستجد أن البرنامج تجريبي لمدة 15 يوما ولكن يمكنك بوضع رقم السريال نمبر أن تجعله دائما

هذا سريال آخر في حالة عدم نجاح السريال الذي وضعه الزميل إبن الشام

gxcwx-afprg-w486u-bg092u-neh6k0

و هذا سريال آخر :
fdnmm-nse2j-nf752-02158u-94ii00

أرجو أن ينجح احدهم معك وإذا لم ينجح ايا منهم أكتب وسوف أقوم بوضع سريال آخر

للأسف لم ينجح معي أي سريال. هل من الممكن وضع سريال آخر؟


مع التحية


(f)