الدرس الثاني من دورة تحليل الهايجاك

[*زمـــردة* 59]

 

حياكن الله ياحبيبات

 

موعدنا اليوم مع الدرس الثانى فى دورة تحليل الهايجاك

 

وسنبدأ من حيث انتهينا الدرس السابق اى بعد خروج التقرير

 

نقوم بتحديده كامل وننسخه ونذهب به الى موقع الهايجاك للتحاليل

 

http://www.hijackthis.de/

 

 

 

 

نجد بصفحة التحليل العلامات التالية

 

علامات ( صح )

 

وهي بالغالب تكون سليمة ولو ان بعضها يكون احد اسباب بعض مشاكل الجهاز ولكن التقرير لا يوضحها فيأتي هنا دور الخبرة

 

وبإذن الله نكتسبها بالتدريب

 

 

علامات ( X)

 

وهنا دون نقاش تحذف

 

 

علامات ( X)

 

وهي ملفات وقيم ضارة غالباً ما تكون ملفات تجسس نشطة

 

 

علامات ( ? )

 

هي ملفات او برامج عاملة لم يستطع الموقع التعرف عليها من حيث الضرر او عدمه

 

 

هنا يأتي دور الخبرة في معرفة البرامج وهى طبعاً نكتسبها بالممارسة قد تكون فى البداية صعبة لكن بالتكرار

 

والممارسة بتصير سهلة بإذن الله

 

وايضا لمن يحب ان يقوم بفحصها يرفعها على موقع الفحص هذا

 

وهو افضل المواقع في هذا المجال

 

http://www.virustotal.com/

 

 

نبدأ خطوة خطوة من بداية التقريرهاهو أول جزء من التقرير بالموقع

 

 

 

كما هو واضح من التقرير يحدد لنا

 

نظام التشغيل الموجود بالجهاز إذا كان XP أم Vista أم windows 7

 

ايضاً يوضح لنا السيرفس باك الخاص بالنسخة sp1 - sp2 - sp3

 

كما يوضح لنا إصدار الانترنت اكسبلولر الموجود بالنسخة

 

كما هو واضح ايضاً يبين لنا البرامج النشطة بالذاكرة

 

وهنا يجب أن ننتبه لشىء مهم

 

ألا وهو أن هذه البرامج النشطة لاتظهر لنا فى تقرير الهايجاك الموجود بالبرنامج لاحظى الصورة التالية

 

 

فى حين أنها تظهر فى ملف التكست الذى يظهر لنا وننسخ منه تابعى معى

 

 

وهنا ينتظرنا سؤال مهم للغاية الا وهو

 

كيف يمكن ان نحذف البرامج الضارة والتي تعمل بذاكرة النظام؟؟

 

يُتبع بإذن الله

[*زمـــردة* 59]

لحذف البرامج الضارة والتي تعمل بذاكرة النظام نتبع هذه الخطوات

 

 

توضح لنا هذه الصورة وجود برنامج ضار وهو WildTangent

 

 

سننفذ الحذف عليه بالطريقة التالية تابعى الصورمعى بارك الله فيكِ

 

طريقة الحذف عن طريق اداة الهايجاك

 

دعونا اولاً نتفق على أن نستبدل الملف الذى بالتقريرالا وهو

 

C:\Program Files\WildTangent\Apps\CDA\GameDrvr.exe

 

بهذا الملف من على جهازى ليتم الشرح عليه

 

C:\Program Files\ USB Disk Security \ USB Guard.exe

 

سنفترض أن هذه القيمة هى المُصابة نتابع سوياً طريقة حذفها

 

شغلي البرنامج مرة أخرى واعملى سكان ثم نضغط هنا لتعطيل الملفات التى تعمل بالذاكرة ومن ثم حذفها

 

 

 

 

 

نحدد البرنامج (الملف) ثم نضغط هنا لوقفه عن العمل

 

 

ستظهر لكِ رسالة تؤكد عليكِ وقف البرنامج أو الغاءه اضغطى موافقة

 

 

نعود مرة اخرى لهذه القائمة

 

 

نضغط هنا ثم نذهب إلى مسار البرنامج ونحدده

 

C:\Program Files\ USB Disk Security \ USB Guard.exe

 

 

 

 

 

 

هذه الرسالة مفادها أن البرنامج سيتم حذفه بعد إعادة التشغيل

 

 

إلى هنا وينتهى درسنا اليوم على وعد بلقاء غداً بإذن الله

 

: )

 

 

[**حنين للجنة** 16]

تسجيل حضور

 

بارك الله فيكِ وفى وقت يا غالية ويسر الله لكِ كل امورك

[فدوى المسلمي 531]

تسجيل حضور

 

بارك الله فيكِ وفى وقت يا غالية ويسر الله لكِ كل امورك

[زهرة نسرين 246]

بارك الله فيك زمردة

طبقت ز اتبعت جميع الخطوات بنجاح الى اخر خطوة

كيف اياكد من حذف الملفات الضارة

افكر في عمل تقرير ثاني و اشوف اذا مازالت ام لا

[النصر قادم 207]

تسجيل حضور ، إن شاء الله لي عودة بعد التطبيق

 

جزاكِ الله خيرا زمردة الحبيبة

[مُقصرة دومًا 1261]

تسجيل حضور ، إن شاء الله لي عودة بعد التطبيق

 

جزاكِ الله خيرا زمردة الحبيبة

[ريحـانة 24]

بارك الله فيكِ ...

تسجيل حضور ولي عودة للقراءة بتركيز أكثر

[فدوى المسلمي 531]

عارفة انه الدرس مافي تطبيق

بس الفضول حبيت أجرب على جهازي

طلع في اختلاف أعتقد بسبب الويندوز عندي ويندوز 7

 

 

ملحوظة

بالنسبة للقيمتين عملتلهم fix checked

وأعدت تشغيل الهايجاك وحللت التقرير الجديد ولم يوجد به أي قيم ضارة<<<هذا من تجربتي معك سابقا زمردتي في أحد مشاكلي الكثيرة :))

[اللوتس رآجية الجنة 471]

السلام عليكم

 

تسجيل حضور عملت التحليل ولقيت كل شيء تمام ومفيش شيء مش طبيعي بس وجدت علامةالاستفهام الصفراء وقلتي نستعمل موقع الثاني عشان نعرف نو ع الملف بس معرفتش استعملوا

ومفيش ملفات بها علامة اكي حمراء عشان اطبق عملية الحدف الي هي معقدة شويا

جزاك الله خيرا

[بنوته مسلمه مصريه 458]

تسجيل حضور

 

بارك الله فيكِ وفى وقت يا غالية ويسر الله لكِ كل امورك

[بنت الا سلام 2]

السلام عليكم ورحمة الله وبركاته،،

 

جزاك الله خير ياغاليه

 

تسجيل حضور

[حفصة أحمد 40]

وعليكم السلام ورحمة الله وبركاته

تسجيل حضور ، إن شاء الله لي عودة بعد التطبيق

 

جزاكِ الله خيرا زمردة الحبيبة

تم تعديل 10 يونيو, 2011 بواسطة حفـصة

[نور الهدى253 0]

تسجيل الحضور

جزاك الله خيرا :)

[*زمـــردة* 59]

تسجيل حضور

 

بارك الله فيكِ وفى وقت يا غالية ويسر الله لكِ كل امورك

حياكِ الله حنونة الحبيبة

 

وفيكِ بارك المولى ياحبيبة

 

اللهم آمين وإياكِ يارب

 

: )

[*زمـــردة* 59]

تسجيل حضور

 

بارك الله فيكِ وفى وقت يا غالية ويسر الله لكِ كل امورك

حياكِ الله دودو الحبيبة

 

وفيكِ بارك المولى ياحبيبة

 

اللهم آمين وإياكِ يارب

 

: )

عارفة انه الدرس مافي تطبيق

بس الفضول حبيت أجرب على جهازي

طلع في اختلاف أعتقد بسبب الويندوز عندي ويندوز 7

 

 

ملحوظة

بالنسبة للقيمتين عملتلهم fix checked

وأعدت تشغيل الهايجاك وحللت التقرير الجديد ولم يوجد به أي قيم ضارة<<<هذا من تجربتي معك سابقا زمردتي في أحد مشاكلي الكثيرة :))

: )

 

تمام ياجميل

 

لكن فضلاً الانتباه لا اريد أن تسبقينى انتِ أو اى اخت

 

بمعنى أن نطبق فى حدود القيم المشروحة فقط

 

: )

[*زمـــردة* 59]

بارك الله فيك زمردة

طبقت ز اتبعت جميع الخطوات بنجاح الى اخر خطوة

كيف اياكد من حذف الملفات الضارة

افكر في عمل تقرير ثاني و اشوف اذا مازالت ام لا

حياكِ الله نسرين الحبيبة

 

وفيكِ بارك المولى ياحبيبة

 

تمام ياجميل

 

لكن فضلاً الانتباه لا اريد أن تسبقينى انتِ أو اى اخت

 

بمعنى أن نطبق فى حدود القيم المشروحة فقط

 

: )

[*زمـــردة* 59]

تسجيل حضور ، إن شاء الله لي عودة بعد التطبيق

 

جزاكِ الله خيرا زمردة الحبيبة

حياكِ الله نصورة الحبيبة

 

منورة حبيبتى

 

وانتِ من اهل الجزاء

 

: )

[*زمـــردة* 59]

تسجيل حضور ، إن شاء الله لي عودة بعد التطبيق

 

جزاكِ الله خيرا زمردة الحبيبة

حياكِ الله سروءة الحبيبة

 

منورة حبيبتى

 

وانتِ من اهل الجزاء

 

: )

[*زمـــردة* 59]

بارك الله فيكِ ...

تسجيل حضور ولي عودة للقراءة بتركيز أكثر

حياكِ الله لولو الحبيبة

 

وفيكِ بارك المولى

 

تمام ياجميل

 

ولكن تذكري دائماً أنتِ وأى أخت من الأخوات

 

إذا فى اى نقطة غير واضحة لازم تسألينى وأوعى تتحرجى وأنا اشرحها تاني بشكل أوضح بإذن الله

 

: )

[*زمـــردة* 59]

السلام عليكم

 

تسجيل حضور عملت التحليل ولقيت كل شيء تمام ومفيش شيء مش طبيعي بس وجدت علامةالاستفهام الصفراء وقلتي نستعمل موقع الثاني عشان نعرف نو ع الملف بس معرفتش استعملوا

ومفيش ملفات بها علامة اكي حمراء عشان اطبق عملية الحدف الي هي معقدة شويا

جزاك الله خيرا

وعليكم السلام ورحمة الله وبركاته

 

حياكِ الله رجروجة الحبيبة

 

تمام ياجميل

 

لكن فضلاً الانتباه لا اريد أن تسبقينى انتِ أو اى اخت

 

بمعنى أن نطبق فى حدود القيم المشروحة فقط

 

وانتِ من اهل الجزاء ياحبيبة

 

: )

[*زمـــردة* 59]

تسجيل حضور

 

بارك الله فيكِ وفى وقت يا غالية ويسر الله لكِ كل امورك

حياكِ الله بنوتة الحبيبة

 

وفيكِ بارك المولى ياحبيبة

 

اللهم آمين وإياكِ يارب

 

: )

[*زمـــردة* 59]

السلام عليكم ورحمة الله وبركاته،،

 

جزاك الله خير ياغاليه

 

تسجيل حضور

وعليكم السلام ورحمة الله وبركاته

 

حياكِ الله بنوتة الحبيبة

 

منورة حبيبتى

 

وانتِ من اهل الجزاء

 

: )

[*زمـــردة* 59]

وعليكم السلام ورحمة الله وبركاته

تسجيل حضور ، إن شاء الله لي عودة بعد التطبيق

 

جزاكِ الله خيرا زمردة الحبيبة

وعليكم السلام ورحمة الله وبركاته

 

حياكِ الله حفصة الحبيبة

 

منورة حبيبتى

 

وانتِ من اهل الجزاء

 

: )

[*زمـــردة* 59]

تسجيل الحضور

جزاك الله خيرا :)

حياكِ الله نور الحبيبة

 

منورة حبيبتى

 

وانتِ من اهل الجزاء

 

: )