[الأداة الأولى] HijackThis
 

السلام عليكم ورحمة الله وبركاته.
انا اخواني سويت شرح لهذه الأداة لكن بالإنجليزي و الآن اشرحها بالعربي.
نبدأ على بركة الله:
HijackThis وهو برنامج ( أو أداة Tool ) للمساعدة في فحص واصلاح للمشاكل التي تواجه جهازكم نتيجة البرامج التجسسية أو التروجونات أو الفايروسات أو أي تطبيقات أو قيم ضارة من أي نوع كانت.
كذلك يقوم بحل مشاكل المتصفحات وبرامج بدء التشغيل .....ولكن يجب توخي الحذر اثناء استخدام البرنامج
ورغم سهولة استخدام هذا البرنامج بعد معرفة كيفية عمله ، إلا انه يتطلب حرص شديد وانتباه في العمل من خلاله حتى لا يتسبب استخدامه في مشاكل للجهاز وذلك رغم توفر خاصية الاحتفاظ بنسخة احتياطية من أي عمل يتم القيام به
http://img.bleepingcomputer.com/tuto...tup-screen.jpg
هذه صورة للبرنامج عند استعماله لأول مرة
بيطلع خيارات و السهم الأحمر يعني عدم اختيار اي خيار منهم و بدأ الفحص فقط، اما السهم الأزرق فهو يستشيرك ههه اذا كنت تريد ان يطلع لك نفس هذه الصفحة عند استعمالك له في المرة القادمة(فان لم تضع علامة في تلك الخانة لن يطلع لك تلك القائمة مرة اخرى)
اضغط على الخيار الأول احسن لأنه يعطيك في نهاية الفحص تقرير للفحص

http://www.mgro7yn.com/mgro7yn-pictures/G/2.jpg
هذا التقرير نقوم بنسخة
ثم نتوجه الى الرابط التالي
www.hijackthis.de/en
ونقوم بلصق التقرير هناك ونضغط على Analyze

فنحصل على نتيجة التقرير

طبعا سنحصل على العديد من القيم
وهنا سأقوم بشرح بعض هذه القيم

القيم التي تكون ضمن Running processes
هي العمليات الجارية
الكل يعرف قتل العمليات عبر task manager
ويمكن ان نتوصل اليها ونقوم بايقافها وذلك عن طريق
ابدأ ثم تشغيل ثم نكتب Msconfig
ثم نتوجه الى Startup
حيث نختار العمليات المراد الغاؤها
نزيل علامة الاختيار من جانبها ثم نضغط موافق
سيطلب منك اعادة التشغيل نغط على موافق
وايضا من خلال البرنامج
يمكن وقف عمل التطبيقات التي تعمل في الخلفية
وذلك بتتبع التالي
config >>> Misc Tools >>>Open Process Manager

http://absba6.absba.org/teamwork5/A71A5.gif


ثم تحديد التطبيق المطلوب وقف عمله
والضغط على Kill Process

http://absba6.absba.org/teamwork5/A71A6.gif


وايضا يمكن الغاء التطبيق نهائيا
باختيار Delete a file on reboot
ثم تحديد التطبيق من خلال مساره

http://absba6.absba.org/teamwork5/A71A7.gif

سنجد ان هناك بعض القيم التي تبدأ بالحرف R
هذه القيم مختصة بالريجستري

وهناك قيم تبدأ بالحرف N
وهي قيم مختصة بالمتصفح

والقيم التي تبدأ بالرقم O4
تخص برامج بدء التشغيل

والقيم التي تبدأ بالرقم O16
تختص بعناصر activeX
__________________________________________________ ______
وفي مرحلة لاحقة وبعد تحليل القيم والتوصل الى القيم الضارة يمكن التخلص منها بوضع علامة صح امامها ثم منه ثم ضغط Fix checked
http://img.bleepingcomputer.com/tuto...his-select.jpg
ممكن ان يتم حذف بعض القيم بالخطأ ممكن استرجاعها حيث عند الضغط على زر Fix Checked يتم تشكل مجلد باسم Backup يتوضع ضمنه خاص بعملية الاستعادة وتتم الاستعادة كما في الشكل
ولاسترجاعها config >>> Backups
ثم حدد الملف واضغط Restore

http://absba6.absba.org/teamwork5/A71A8.gif

هذا شرح مبسط جدا لهذا البرنامج
اتمنى انه يعجبكم
(اصدقائي اردت عمل دورة بالفيديو لكن سرعة الرفع عندي بطيئة جدا اتمنى انه احد منكم يتفضل و يعطيني كيف اضغط الفيديو من 500 ميغا إلى 5 ميغا)

الله يعطيك العافية ياالغالي

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .