وفى ظل التطور الرهيب فى الفيروسات وانتشارها وتنوعها ، اصبح هناك صعوبة كبيرة فى مواجهة هذه الفيروسات والبرمجيات الحبيثة سوى بالحذر منها واستخدام برامج حماية قوية سواء كانت مجانية او مدفوعة ، واصحبت اعداد كبيرة من الفيروسات معرفوفة لكثير من المستخدمين بسبب تعرضهم دائما لها مثل فيروس autorun.inf وغيرها من الفيروسات التى سبق وان استعرضناها هنا فى موقع عالم الكمبيوتر وتكلمنا عن كيفية التخلص منها .
ولكن تمكن خطورة الفيروسات اكثر اذا اخذت اسم ملف اساسى فى نظام التشغيل او احد الملفات الهامة او نفس الامتداد واصابت جهازك ، وهنا تصبح مشكلة كبيرة امام اى مستخدم .
على سبيل المثال سوف نتحدث عن احد ملفات نظام التشغيل الويندوز وهو ملف Spoolsv.exe هو ملف فى نظام التشغيل الويندوز وليس فيروس واهميته تكمن فى احد ملفات المضيف فى الويندوز ونظام التشغيل ، ضروري لتشغيل خدمة التخزين المؤقت للطباعة ، وهو ملف حقيقي وليس من البرامج الضارة وبرامج التجسس او الفيروسات أو أي شيء آخر ، ووضع هذا الملف فى نظام الويندوز من قبل شركة مايكروسوفت لجعل مهام الطباعة أسهل ، لذا لمعرفة اذا كان هذا الملف اصلى وتابع للويندوز يمكن معرفة ذلك بسهولة من خلال التأكد انه موجود بالفعل فقط فى ملفات الويندوز الاساسية فى المسار التالى C:WindowsSystem32 ، اما اذا تواجد فى اى مكان اخر او اى بارتيشن فهو بالطبع فيروس .
- كيفية ازالة الفيروسات من الكمبيوتر
- تعلم حذف فيروسات الكمبيوتر والفلاشات بطريقة يدوية
- 4 ادوات لتنظيف جهازك من الفيروسات لم نعرضها من قبل
- ازالة الفيروسات من جهازك باستخدام برنامج افاست
- اقوى وافضل برنامج لحذف فيروسات الفلاشات
- برامج الحماية من الفيروسات بنسخ ISO
- خطوات ازالة فيروس Autorun
ولمعرفة المزيد حول هذا الملف هل من ملفات الويندوز ام فيروس يمكن التحقق من التفاصيل من خلال الضغط على مفاتيح معينة هى Ctrl + Shift + ESC فى لوحة المفاتيح من اجل فتح مدير المهام task manager فى الويندوز ليتم فتح نافذة مدير المهام فى الويندوز ونختار من القائمة Processes ونشاهد البرامج والتطبيقات التى تعمل فى الويندوز ومنها ملف او تطبيق Spoolsv.exe واذا الى اسم المستخدم User Name سوف نعرف انه من تطبيقات النظام System وليس فيروس والوصف Description هو تطبيق .
ولمزيد من الاطمئنان والتأكد انه من ضمن ملفات النظام وليس فيروس يمكن الضغط بزر الماوس الايمكن لتظهر لنا قائمة نختار منها فتح مصدر الملف Open file location لنرى اذا تم فتح هذا الملف الخاص بالويندوز C:WindowsSystem32 فان الملف يعتبر من ملفات النظام بالفعل وليس فيروس ، اما اذا تم فتحه فى مكان اخر او اى بارتيشن اخر ، فان هذا الملف فى هذه الحالة يعتبر فيروس ويجب التخلص منه على الفور .
والان من الافضل لنظام التشغيل سواء كان فيروس ام لا ان نقوم بايقاف هذا الملف مؤقتا من خلال الضغط فى لوحة المفاتيح على ازرار Ctrl + Shift + ESC ليتم فتح مدير المهام مرة اخرى وننزل الى الملف المطلوب ونضغط بزر الماوس الايمن عليه ثم نختار من القائمة هذه المرة End process tree لانهاء البرنامج او التطبيق ووقفه مؤقتا .
والان بعد ان قمنا بوقف التطبيق عن العمل مؤقتا وتأكدنا من وجود هذا الملف فى مكان اخر ، واكثر من بارتيشن وبالتالى هو فيروس خطير ويجب التخلص منه ، والخطورة تكمن هنا فى تشابه فى الاسم مع اسم ملف من ملفات النظام ، فنبدء فى عمل فحص شامل للحاسوب باستخدام احد برامج الحماية القوية مثل Avast او Malware bytes ، والافضل ونصيحة منى عزيزى القارىء هو تثبيت نسخة ويندوز جديدة على جهازك ، وبعد الانتهاء منها لا تقوم بتبيت اى برنامج ، فقط ثبت برنامج الحماية اولا ، وقم باظهار الملفات المخفية فى جهازك ، وابدء فى اجراء فحص شامل لجهازك باستخدام برنامج الحماية وانتظر حتى انتهاء نتائج الفحص واكتشاف برنامج الحماية للفيروسات وقم بالتخلص منها واعادة تشغيل جهازك من جديد وتكرار عملية الفحص حتى تظهر لك النتائج صفر ، اى لا يوجد اى فيروسات ضمانا لحماية ملفاتك وبياناتك .
وفى النهاية نكون قد تعرفنا على كيفية حذف فيروس Spoolsv.exe الخطير من جهازك وحماية ملفاتك منه ، والى اللقاء فى دروس اخرى قادمة ..شكرا لكم .
تعليقات
إرسال تعليق