مكافحة الفيروسات والبرامج التجسسية

بسم الله الرحمن الرحيم
بعدعملية(الفورمات) ولكن خلال ساعات بعدها بدأت تظهر أيقونات غريبةعلى سطح المكتب مع إعلانات بكامل الشاشة ورسائل تعرض برامج حماية دون أي زر للتخلصمنها سوى زر موافق. وتراجع أداء الكمبيوتر فقمت بفحصه وأظهر برنامج مكافحةالفيروسات أن الكمبيوتر مصاب بعشرات الفيروسات والبرامج التجسسية فما السبب وكيفأتخلص منها؟في حالتك، ساعة واحدة من الاتصال بالإنترنت ومجرد تصفح موقع واحدلدقيقة واحدة تكفي لحقن كمبيوترك بعشرات الفيروسات، وخاصة بعض مواقع الألعابوالبرامج الجديدة ويحتاج لكل التحديثات الأمنية التي أطلقت منذ ذلك الوقت وعليكبتنزيل أحدث إصدارات متصفح الإنترنت سواء كان إنترنت إكسبلورر 7 أو فايرفوكس أوأوبرا. وأول خطوة عليك باتخاذها هي إيقاف الملفات التجسسية والفيروسات النشطة فيالكمبيوتر ويلزمك أداة أقوى من مدير المهام (Task Manager) لمعرفة البرامج والخدماتالنشطة لديك . وعليك بإيقاف كل عملية لا تظهر اسم الشركة (عدا كل من DPC و Interrupts و System, وSystem Idle Process.) أو حذفها بالضغط على زر حذف على لوحةالمفاتيح. أما الخطوة التالية فهي منع الفيروسات والبرامج التجسسية من العمل بعدإعادة التشغيل، ويلزمك أداة أقوى من Msconfig. ولذلك الهدف قم بتنزيل أداة AutoRuns، وتجدها هنا:

عالـــــــــم جنـــــون

بعد تنزيلها وتشغيلها ابحث فيالقائمة التي تعرضها بحثا عن فراغات في مكان أسماء الشركات وستجد أن اسم مايكروسوفتموجود لمعظمها، ولكن قم بحذف كل البرامج التي لا تورد اسم الشركة الناشرة لها، وقمبإعادة التشغيل بعد ذلك. وأعد الكرة بالأداتين المذكورتين Process Explorer و Autoruns وقد تجد بعض الفيروسات العنيدة التي عاودت بالظهور، لكن لا تأبه لذلكفسنكشف لك كيف تتخلص منها. وفي حال وجدت ملفا مشبوها من نوع DLL، مرتبط بتسجيلالدخول إلى ويندوز أي Winlogon، فسيصعب التخلص منه لأن عملية Winlogon هي عمليةأساسية لعمل ويندوز وسيعيد النظام التشغيل عند إيقافها، وإذا ضغطت على زر F5 لإعادةتنشيط الفحص سيعاود بالظهور بعد حذفه. ولتنظيف الكمبيوتر تماما من مخلفات تلكالفيروسات والبرامج التجسسية مثل مدخلات السجل والملفات المتبقية هنا وهناك، ولذلكالهدف عليك بالبرامج التالية، هاي جاك ذيس Hijackthis

من هنـــــــــا

وعليك بأداة مايكروسوفت أيضا منالموقع

من هنــا
منقول
http://www.3aaalm.com/vb/showthread.php?s=4a9ff9e9f3a180854da188b480f678bd&t=33