الحمد الله والصلاة والسلام على اشرف الخلق سيدنا محمد وعلى اله وصحابته اجمعين...

اليوم وزي ما وعدتكم اخوتي الكرام راح نكمل شرح الجزء التاني للموضوع:

طبعا موضوعنا الاول كان عن اداة الهايجك وكيفية تحليل

تقرير الفحص دون مساعدة الغير..

http://www.ebda3land.com/vb/showthread.php?t=2934

اداتنا لليوم هي الاداة الرائعه والمعروفة طبعا عند الاغلبية

Runscanner

البرنامج مجاني وما بحتاج لتنصيب

مميزات البرنامج

· يقوم بفحص للفايروسات عن طريق النت

· تستطيع رفع تقرير الفحص على Virustotal

· تستطيع عمل بحث بموقع البرنامج او بموقع google

· يقوم البرنامج بتقسيم البرامج تبعك على حسب شهادتها سواء كانت بتوقيع او بدون توقيع..

· يحفظ لك التقريرعلى هيئة ملف log وهو الملف اللي راح نرفعه لمواقع الفحص

او على هيئة ملف run التابع للبرنامج يعني بتقدر ترسل هذا الملف لاي شخص خبير وهو بحدد لك القيم اللي لازم تنحذف وبعدين راح يرسل لك الملف وانت بتقوم تحذف القيم من عندك بالضغط على Fix selected items

والكتير من المميزات لا داعي لذكرها راح نروح للاهم ..

كيفية استخدام البرنامج :

بعد تنزيل البرنامج

راح نكبس على الايقونة تبعه

Begginner mode* تعني انه لنا تعمل سكان للجهاز يقوم البرنامج بحفظ التقرير وارساله للموقع لفحصة

Expert mode* اما ها الخانة هي اللي راح نشتغل عليها لانه نبغى نرفع التقرير ونفحصه بانفسنا (وهذي الفكرة من الدرس )

طيب بعد فتح البرنامج على هالخاصية راح نكبس على scancomputer

ننتظر شوي لحتى يخلص معنا الفحص

الحين ظهرت معنا نتيجه الفحص للجهاز

1 _ لكي تفتح ملف انت حافظوا عندك على الجهاز على صيغة run

2 _ لتحفظ التقرير تبعك على شكل ملف run

3 _ حفظ التقرير على شكل ملف log ( مستند نصي )

4 _ لارسال التقرير للموقع لفحصه

وهذي صورة للتقرير لما ارسلته للموقع :

5 _ خيارات للملفات بعد الفحص اما تختار كل الملفات راح تظهر الك جميعا او Unsigned Files وتعني ظهور الملفات الفير موقعه يعني مالها شهادة ..

signed Files وبتعني الملفات اللي لها شهادة معروفة

file not found وبتعني الملفات الغير موجودة او محذوفة

الحين جينا للمهم وهو Unsigned Files

لانها ملفات غير موقعه بلا شهادة تذكر بمعنى انه الفايروسات وملفات التجسس في الاغلب بتكون بدون شهادة او توقيع ..

الحين نروح متلا لاول ملف ونكبس كليك يمين

راح نشرح الخيارات على الترتيب :

Lookup At Google* :

Lookup At Systemlookup.com* :

Lookup At Runscanner.com* :

Lookup MD5 At FileAdviser* :

طبعا راح تسأل شو هو MD5 ؟؟؟

هو نوع من التشفير
طبعا يستخدم في اغلب السكربتات الي عندها نظام تسجيل دخول
متال : لما تدخل الباسورد حق عضويتك يتحول ويتشفر الباسورد الى Md5

وبتكون تقريبا من 32 رقم او حرف

هذا اللي عرفته والله اعلم...

ولمزيد من المعلومات عنه على الرابط التالي :

http://www.swalif.net/softs/swalif54/softs38180/

Uplaod file to VurisTotal* :

طبعا اخذنا فكرة عن هالموقع في الجزء الاول وهو موقع بحتوي على 43 برنامج حماية تقريبا تقوم على فحص التقارير المرسله اليهم ..

نكبس على ها الخانه لارسال التقرير

وننتظر شوي لحتى يبن معنا النتيجه

الحين نرجع لبرنامجنا runscanner

ونضع اشارة صح بجانب القيمه المصابة (طبعا عرفنا انها مصابة من نتيجة التقرير)

ونكبس على Item Fixer

ثم Fix Selecter Items

في ملاحظة صغيرة مو كل القيم اللي مالها توقيع تكون مصابة لا ..في قيم مالها اي شهادة وسليمه في نفس الوقت يعني مو اي شئ بتحذفه..

ولو فرضت انك مسحت قيمه بالخطأ شو لازم تعمل ؟؟

اما اذا كان بدك ترسل كم قيمه انت شاك فيها بتروح للمستند النصي اللي فيه التقرير وبتمسح القيم السليمه وبتخلي على القيم اللي انت مش متاكد منها

وبتروح لنفس الموقع

Virustotal

وبترفع الملف وراح تظهرلك النتيجه ..

طيب في قيم بصعب حذفها بالبرنامج اذا راح نستخدم اداة اخرى وهي :

Combofix

Malwarebytes' Anti-Malware

نيجي لشرح الاداة الاولى :

Combofix

عبارة عن برنامج مجاني ، وهو برنامج مخصص لبعض حالات (الترجونات اوفايروسات معينه) ، ولا يعتبر برنامج مكافح لجميع الفايروسات انما لحالات محدودة تصيب السستم وفي حالة عثوره عليها فإنه يقوم بحذفها تلقائيا... ويقوم بإنشاء تقرير شامل عما فعله على صيغة ملف log

لتنزيل الاداة

http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

ولكن ملاحظة مهمة قبل تنزيل الاداة:

بالنسبه لمزايا البرنامج الا انه فيه عيوب ........

هذه الاداة تقوم بحذف الكراك تبع الويندوز(الغير اصلي) وهو بهذا الاسم :

Antiwpa

عشان نعرف اذا جهازنا بحتوي على هالكراكات راح نسوي تقرير الهايجك ياللي تعلمناه سابقا

فاذا وجد لديك في القيم تبع الهايجك هذه القيمه

O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll

لا تستخدم الاداه لانها تقوم بحذفها وراح يتاثر الجهاز تبعك

واحتمال بظهور شاشة سوداء او زرقاء

وايضا في بعض الاحيان يلغي تعريف البلوتوث عندك فيجب عليك تعريفه من جديد ..اذا عملت تقرير الهايجك وشفت هذة القيم تبع البلوتوث..

C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

? = O4 - Global Startup: Bluetooth.lnk

O8 - Extra context menu item: Send to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

O8 - Extra context menu item: Send To Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

لا تستخدم الاداة لانه راح يحذف عليك التعريف تبع البلوتوث

(احيانا مو اكيد انا عملته ما صار للبلوتوث تبعي شئ )

وان صادف وصار معك اي مشكلة قم باستعادة النظام فورا

بفضل تستخدموا الاداة التانية اللي جاري شرحها لاحقا ..

هذا والله اعلم ...

نيجي لتشغيل البرنامج طبعا راح نشغله في safe mode

راح تسأل ليش وايش فايدته ؟؟

هو وضع يستخدم فيه نظام التشغيل الادوات والتطبيقات الاساسية فقط ..
وبعطل عمل العديد من الادوات التكميلية والتي قد تكون مصدر ضرر عند تشغيل النظام في الوضع العآدي....

فمتلا : عند التشغيل بالوضع العآدي .. هنآك مثلاً فيروسات تقوم بتشغيل نفسها وتمنع مضادات الفيروسات من حذفها.....
أما عند التشغيل بالوضع الآمن .. فلن تعمل هذه الفيروسات وسيتمكن عندها المضاد من التخلص منها

نيجي لشرح البرنامج :

بعد التشغيل في السيف مود ( اول ما بقلع الجهاز عندك _يعني بتشغله_ظل كابس على f8 )

بعدين راح يعطيك خيارات اختر safe mode

ثم اكبس على انتر...

وقم بتشغيل الاداة بالكبس على الايقونة

تنبيه ( لاتفتح اي برنامج او ملف لحتى ينتهي

من عمله حتى الماوس لا تحركها )..

وبكذا نكون انتهينا من عمل الاداة وبتنظيف الجهاز من القيم اللي مااستطعنا حذفها في runscaaner

نيجي الحين لشرح الاداة التانيه وهي :

Malwarebytes' Anti-Malware

برنامج لحماية الجهاز من اخطار الميلور

ولكن ماهو الميلور ؟؟؟

هوعبارة عن برنامج صُمم خصيصا لتعطيل أداء الكمبيوتر مثل التروجان, الديدان, الفايروسات....

راح اعطيكم شرح على الطاير( يعني مختصر والشئ الاهم في البرنامج )

اولا بعد تنزيل البرنامج اخوتي الحلوين..

راح نثبته على الجهاز تبعنا

مباشرة راح يتم التحديث للبرنامج

او تستطيع اجراء التحديث من نفس البرنامج

من update

واجهة البرنامج :

طبعا لاحظوا انه اخترت الخيار تبع الفحص السريع

بالنسبه للخيار اللي بالوسط افضل واعمق ..

وهذا مكان حفظ التقارير على البرنامج :

وبكرر مرة تانيه اللي مابفهم الشرح مضبوط اتمنى مايغامر ويحذف قيمة بتكون اساسية للويندوز ارسل التقرير على اي منتدى صيانة**

اتمنى من الله اني وفقت في طرح الموضوع

اعذروني على الاطالة !!

(هذا كل ما اعرفه والله اعلم)

تنزيل البرامج

ما شاء الله شي روووووعة بارك الله فيك

احلى تقييم