المحتوى
- هل جهاز الكمبيوتر الخاص بك مريض؟ جرب هذه العلاجات المنزلية
- قم بتشغيل برنامج مكافحة الفيروسات
- التمهيد في الوضع الآمن
- جرت محاولة تحديد موقع البرامج الضارة وإزالتها يدويًا
- إنشاء قرص مضغوط قابل للتشغيل
- كملاذ أخير ، إعادة تنسيق وإعادة تثبيت
هل جهاز الكمبيوتر الخاص بك مريض؟ جرب هذه العلاجات المنزلية
تسبب الإصابة بالبرامج الضارة مجموعة من الأعراض أو لا تظهر على الإطلاق. نادرًا ما تؤدي التهديدات الأكثر خطورة (مثل سرقة كلمات المرور وأحصنة طروادة سرقة البيانات) إلى علامات الإصابة. مع الأنواع الأخرى من البرامج الضارة ، مثل البرامج الضارة ، قد يتباطأ نظامك ، أو قد لا تتمكن من الوصول إلى أدوات مساعدة معينة ، مثل إدارة المهام.
عندما يصاب جهاز الكمبيوتر الخاص بك ، جرب بعض الحلول افعل ذلك بنفسك. لقد طورنا قائمة بخياراتك بدءًا من الأسهل والعمل حتى الأكثر تقدمًا.
قد تتطلب بعض الطرق الأكثر تقدمًا مساعدة صديق محترف أو خبير في التكنولوجيا. أيضًا ، لا توجد عملية واحدة خطوة بخطوة لإصلاح الفيروسات. من بين عدة آلاف من المتغيرات في البرية ، يحتاج كل منها إلى إجراء حل محدد.
قم بتشغيل برنامج مكافحة الفيروسات
إذا كان جهاز الكمبيوتر الذي يعمل بنظام Windows مصابًا بفيروس ، فإن خطوتك الأولى هي تحديث برنامج مكافحة الفيروسات وإجراء فحص كامل للنظام.
أغلق جميع البرامج قبل تشغيل الفحص.
قد تستغرق العملية عدة ساعات ، لذا قم بهذه المهمة عندما لا تحتاج إلى استخدام الكمبيوتر لفترة من الوقت (إذا كان جهاز الكمبيوتر الخاص بك مصابًا ، فلا يجب استخدامه).
إذا عثر برنامج مكافحة الفيروسات على برامج ضارة ، فسوف يتخذ أحد الإجراءات الثلاثة: تنظيف أو عزل أو حذف. إذا تمت إزالة البرامج الضارة بعد تشغيل الفحص ولكنك تتلقى أخطاء في النظام أو شاشة زرقاء للموت ، فقد تحتاج إلى استعادة ملفات النظام المفقودة.
التمهيد في الوضع الآمن
يمنع الوضع الآمن تحميل التطبيقات بحيث يمكنك التفاعل مع نظام التشغيل في بيئة يتم التحكم فيها. لا تدعمه جميع برامج مكافحة الفيروسات ، ولكن حاول التمهيد في الوضع الآمن وتشغيل فحص مكافحة الفيروسات من هناك.
إذا لم يتم التمهيد في الوضع الآمن أو لم يتم تشغيل برنامج مكافحة الفيروسات في الوضع الآمن ، فقم بتشغيل الكمبيوتر بشكل طبيعي ثم اضغط مع الاستمرار على تحول المفتاح عندما يبدأ Windows في التحميل. يمنع ضغط المفاتيح هذا تحميل أي تطبيقات (بما في ذلك بعض البرامج الضارة) عند بدء تشغيل Windows.
إذا استمر تحميل التطبيقات (أو البرامج الضارة) ، فربما تم تغيير إعداد تجاوز Shift بواسطة البرامج الضارة. لحل هذا، تعطيل مفتاح Shift تجاوز.
جرت محاولة تحديد موقع البرامج الضارة وإزالتها يدويًا
يمكن للبرامج الضارة تعطيل برنامج مكافحة الفيروسات ، مما يمنعها من إزالة العدوى. في هذه الحالة ، قم بإزالة الفيروس يدويًا من النظام.
تتطلب محاولة إزالة الفيروس يدويًا مستوى معينًا من المهارة ومعرفة Windows.
كحد أدنى ، تحتاج إلى معرفة كيفية:
- استخدم سجل النظام
- التنقل باستخدام متغيرات البيئة
- تصفح المجلدات وحدد الملفات
- حدد نقاط دخول AutoStart
- الحصول على تجزئة (MD5 / SHA1 / CRC) لملف
- الوصول إلى إدارة مهام Windows
- التمهيد في الوضع الآمن
تأكد أيضًا من تمكين عرض امتداد الملف (افتراضيًا لا يتم تمكينه ، لذا فهذه خطوة مهمة للغاية) ومن تعطيل التشغيل التلقائي.
يمكنك أيضًا محاولة إغلاق عمليات البرامج الضارة باستخدام إدارة المهام. للقيام بذلك ، انقر بزر الماوس الأيمن على العملية التي تريد إيقافها واخترها إنهاء المهمة.
إذا كنت غير قادر على تحديد موقع العمليات الجارية باستخدام إدارة المهام ، فافحص نقاط دخول AutoStart الشائعة للعثور على المكان الذي يتم تحميل البرامج الضارة منه. ومع ذلك ، لاحظ أن البرامج الضارة قد تكون ممكّنة في rootkit وتكون مخفية عن العرض.
إذا كنت غير قادر على تحديد موقع العمليات الجارية باستخدام إدارة المهام أو عن طريق فحص نقاط دخول AutoStart ، قم بتشغيل ماسح ضوئي لجذر الخفية لتحديد الملفات أو العمليات المعنية. قد تمنع البرامج الضارة أيضًا الوصول إلى خيارات المجلد ، مما يجعل من المستحيل تغيير الخيارات لعرض الملفات المخفية أو ملحقات الملفات. في هذه الحالة ، قم بإعادة تمكين عرض خيار المجلد.
إذا قمت بتحديد موقع الملفات المشبوهة ، احصل على تجزئة MD5 أو SHA1 للملفات وقم بالبحث عن تفاصيل عنها باستخدام التجزئة. يتم استخدام هذه الطريقة لتحديد ما إذا كانت الملفات المشبوهة ضارة أم لا. يمكنك أيضًا إرسال الملفات إلى ماسح ضوئي عبر الإنترنت للتشخيص.
بمجرد تحديد الملفات الضارة ، فإن الخطوة التالية هي حذفها. يمكن أن يكون هذا الإجراء صعبًا ، حيث تستخدم البرامج الضارة عادةً ملفات متعددة تراقب وتمنع حذف الملفات الضارة. إذا كنت غير قادر على حذف ملف ضار ، فقم بإلغاء تسجيل ملف dll المرتبط به ، أو أوقف عملية تسجيل الدخول وحذفه مرة أخرى.
إنشاء قرص مضغوط قابل للتشغيل
إذا لم تنجح في الخطوات المذكورة أعلاه ، فقم بإنشاء قرص مضغوط لإنقاذ يوفر وصولًا خاملًا إلى محرك الأقراص المصاب. تتضمن الخيارات BartPE (Windows XP) و VistaPE (Windows Vista) و WindowsPE (Windows 7).
في Windows 10 أو Windows 8 / 8.1 ، استخدم أداة System Restore (استعادة النظام) بدلاً من القرص المضغوط الخاص بالإنقاذ.
بعد التمهيد إلى القرص المضغوط الخاص بالإنقاذ ، افحص نقاط دخول AutoStart الشائعة للعثور على الموقع الذي يتم تحميل البرامج الضارة منه. استعرض للوصول إلى المواقع المتوفرة في نقاط دخول AutoStart هذه واحذف الملفات الضارة. (إذا لم تكن متأكدًا ، فاحصل على تجزئة MD5 أو SHA1 وقم بإجراء بحث عبر الإنترنت للتحقق من الملفات باستخدام هذه التجزئة.)
كملاذ أخير ، إعادة تنسيق وإعادة تثبيت
الخيار الأخير ، ولكن الأفضل في أغلب الأحيان ، هو إعادة تهيئة القرص الصلب لجهاز الكمبيوتر المصاب وإعادة تثبيت نظام التشغيل وجميع البرامج. تضمن هذه الطريقة التعافي الأكثر أمانًا من العدوى.
قم بتغيير كلمات مرور تسجيل الدخول للكمبيوتر وأي مواقع حساسة عبر الإنترنت (بما في ذلك الخدمات المصرفية والشبكات الاجتماعية والبريد الإلكتروني) بعد إكمال استعادة النظام.
على الرغم من أنه من الآمن عمومًا استعادة ملفات البيانات - أي الملفات التي قمت بإنشائها - فتأكد أولاً من أنها لا تحتوي أيضًا على إصابة. إذا تم تخزين ملفات النسخ الاحتياطي على محرك أقراص USB ، فلا تقم بتوصيلها مرة أخرى بالكمبيوتر الذي تمت استعادته مؤخرًا حتى تقوم بتعطيل التشغيل التلقائي. إذا قمت بذلك ، فإن فرصة الإصابة مرة أخرى من خلال دودة التشغيل التلقائي عالية.
بعد تعطيل التشغيل التلقائي ، قم بتوصيل محرك النسخ الاحتياطي وفحصه باستخدام اثنين من الماسحات الضوئية المختلفة عبر الإنترنت. إذا حصلت على فاتورة صحية نظيفة من اثنين أو أكثر من الماسحات الضوئية عبر الإنترنت ، فيمكنك الشعور بالأمان عند نقل هذه الملفات مرة أخرى إلى جهاز الكمبيوتر الذي تمت استعادته.
