إذا دخل فيروس إلى كومبيوتري

أعزائي ماذا ستفعل إذا دخل فيروس إلى كمبيوترك ؟ ما الحل لإزالته ؟ هل حقاً يمكن إزالته نهائياً أم أن هذا الأمر خال من الصحة ؟ .. !!


- الأمر ليس سهلاً .. و معظم الحالات تنتهي بحل الفرمتة .. و لكن في أحيان كثيرة الفرمتة لا فائدة منها !! لماذا ؟
سنبدأ الشرح : ( الشرح على ويندوز XP .. سيختلف الأمر على ويندوز فيستا و سيذكر ذلك في الشرح )

- كيف يدخل الفيروس الى كمبيوتري ؟
طرق دخول الفيروسات الى الكمبيوتر متنوعة أهمها عن طريق الفلاشات أو الفلاش ديسك الذي يحوي الفيروس , و ذلك لأن النظام افتراضياً يقوم بتنفيذ الأوامر الموجودة في ملف يدعى autorun.inf موجود على سطح القرص في الفلاش ديسك .. و هذا الملف يقوم بإنشائه الفيروس .. و قد يكتب فيه مسار الملف الفيروس أو قد يحوي الفيروس ذاته في بعض الأحيان .. و بالتالي بمجرد إدخال الفلاش ديسك سيعمل الفيروس تلقائياً .
حسناً و لكن ما هو الملف autorun.inf ؟
قامت المايكروسوفت بتشغيل ميزة تدعى "التشغيل التلقائي" هذه الميزة تسمح لصانعي الأقراص المدمجة ( السيدي أو الدي في دي ) بتشغيل برنامج موجود على القرص بشكل تلقائي بدون تدخل المستخدم بهدف تسهيل وصول هذا المستخدم لمحتويات هذا القرص و استخدامها .. و ذلك عن طريق وضع ملف نصي يدعى autorun.inf و يكتب فيه بعض التعليمات .. هذا ما نلاحظه عند إدراج قرص خاص ببرنامج ما في السواقة الليزرية , حيث يعمل برنامج التنصيب تلقائياً .. و قد وضعت مجموعة من التعليمات الخاصة بهذا الملف تحوي معلومات عن مسار البرنامج الواجب تشغيله عند إدراج القرص و معلومات أخرى مثل أيقونة القرص أو أوامر إضافية تلقائية .. استغل مبرمجو الفيروسات هذا الملف و ذلك لجعل فيروساتهم تعمل تلقائياً بمجرد إدخال القرص في السواقة أو بمجرد إدخال الفلاش ديسك في الكمبيوتر .
/ في الويندوز فيستا و بعد انتشار الفيروسات بشكل فعال باستخدام هذه الطريقة أصبح الويندوز يسأل المستخدم عما إذا أراد المستخدم تشغيل البرنامج المرفق مع القرص أو لا يريد و في حال السماح فإنه يطلب الأذن من المستخدم بالسماح لهذا البرنامج بالقراءة و الكتابة ضمن ملفات النظام .. و إلا فلن يسمح بتشغيله .

ما الذي يقوم به الفيروس ؟
الفيروس هو برنامج ضار .. و بما أنه برنامج فإنه يقوم بتنفيذ أوامر تلقائية مثل نسخ نفسه بين ملفات الكمبيوتر , و في معظم الأحيان فإن الفيروس يقوم بإخفاء نفسه و يمنع المستخدم من إظهار الملفات المخفية ضماناً لمنع المستخدم من حذف ملفات الفيروس .. و قد يقوم أيضاً بمنع تشغيل إدارة المهام و تعطيل معظم ميزات الويندوز بهدف القضاء على أي فرصة للمستخدم قد يستطيع من خلالها حذف الفيروس .. كما انه قد يقوم بمنع تنصيب البرامج أو منع تثبيت أجهزة جديدة حفاظاً على عدم قدرة المستخدم على تنزيل مضاد فيروسات على الكمبيوتر المصاب .
/ معظم الفيروسات تتغلغل في ملفات النظام و البعض قد يندمج بملفات النظام و قد يصبح جزءاً منها و بالتالي حذفه يصبح شبه مستحيل ..
// في الويندوز فيستا : الكتابة ضمن ملفات النظام أمر شبه مستحيل بدون اذن صريح من المستخدم و يتكرر الأذن 3 مرات في حال كان الأمر يتعلق بملف نظام و لا ينفع أبداً في حال كان ملف النظام هاماً جداً .. إلا أن ذلك لا يلغي إمكانية وجود فيروسات تستطيع التغلغل في نظام الفيستا ..

هل من الممكن التخلص من الفيروس و آثاره ؟
عملياً لا يمكن ذلك .. و تنصيب مضاد الفيروسات بعد إصابة الكمبيوتر بالفيروس قد يستطيع فقط حذف الفيروس في أفضل الأحوال .. لكن حذف آثاره كللها ! , هذا أمر مستحيل بدون فرمتة .. و لكن يوجد برامج مخصصة لفيروسات معينة تستطيع حذف آثارها و لكن لا تستطيع حذف كل الآثار على جميع الأحوال ..

هل الفرمتة حل مناسب ؟
الفرمتة هي الحل الأفضل .. لكن مفهوم الفرمتة الخاطئ يسبب المقولة الشهيرة : " فرمتت الكمبيوتر و لكن الفيروس ما راح !! " ..
حسناً اشرح لي الفرمتة :
الفرمتة أعزائي هي بالأصل عملية تهيئة القرص أي تفريغة من الملفات عن طريق حذف الجداول و السجلات التي تحوي أسماء و مواقع الملفات على القرص .. و الفرمتة جاءت من Format أي تهيئة القرص أي جعله جاهزاً للعمل و استقبال و تخزين الملفات و لها 3 أنواع رئيسية :
1- فرمتة سريعة : تحذف الملفات من السجلات فقط و هي أشبه بعملية حذف شاملة للملفات .. يمكن استرجاع كل الملفات بعد الفرمتة السريعة مباشرة .. بدون ضياع أي منها أو ضياع مساره القديم .. تتميز بالسرعة الكبيرة .
2- فرمتة بطيئة : تقوم بحذف مواقع و أسماء الملفات من السجلات و تصفير السجلات بشكل كامل .. يمكن استرجاع الملفات من القرص بعد الفرمتة البطيئة و لكن من دون أسماء أو مسارات .. أبطأ من سابقتها .
3- الفرمتة من النوع Low level Format : تحتاج إلى برامج خاصة و هي أكثر أنواع الفرمتة بطئاً ولا يمكن تطبيقها على قرص واحد بل حصراً على الهارد كلله و قد نحتاج إلى أيام لنقوم بعمل فرمتة لهارد بحجم 500 غيغا .. حيث يتم كتابة القيمة 0 في كل بت في قطاعات الهارد أي يعود الهارد كأنه جديد .. ومن الصعب جداً استرجاع أي ملف بعد هذا النوع من الفرمتة .
تلك هي الفرمتة ... أما تنزيل النظام فهو أمر آخر و لكن تم جمعه مع عملية تهيئة القرص تحت اسم فرمتة ..

حسناً .. ماذا أفعل إذا أردت أن أقوم بالفرمتة و ضمان عدم إصابة الكمبيوتر بالفيروس مرة أخرى ؟
لا يمكنك ضمان 100% عدم إصابة كمبيوترك بالفيروسات و لكن على الأقل يمكنك العمل على عدم إصابته بالفيروسات الموجودة على جهازك و بين ملفاتك و التي جعلتك تختار الفرمتة حلاً ...


كيف يتم ذلك ؟
إذا كنت لا تعلم كيفية الفرمتة ... انقر على الرابط التالي :
http://www.mediafire.com/file/ygojf4mntdq/uncopyrightable.rar
لتحميل كتاب تعليم الفرمتة بالصور .. الحجم 19.5 ميغا .. نوع الملف rar .. غير مقفول بكلمة سر ..

قبل القيام بالفرمتة تأكد من نسخ جميع الملفات الموجودة على القرص C أو قرص النظام و الملفات الموجودة في المستندات و في سطح المكتب لأنها ستحذف .. و الأفضل نسخ جميع الملفات المهمة على كل الأقراص إلى أقراص DVD أو إلى فلاش ديسك كبير السعة و ذلك تجنباً لمشاكل قد تصنعها بعض الفيروسات و تؤدي إلى ضرورة إعادة تقسيم الهارد كلله من جديد و بالتالي ضياع الأقراص و الملفات التي عليها ..

الآن قم بتهيئة القرص C أي عمل format له .. ثم قم بتنصيب النظام .. بعد إكمال تنصيب النظام لا تقم بإدخال إي قرص من الأقراص التي تحوي ملفاتك القديمة مهما كان السبب كما لا تدخل إلى أي قرص من الأقراص القديمة مثل الـ D او الـ E و غيرها إذ على الأغلب ستكون تحوي الفيروسات السابقة حتى لو كنت قد قمت بتهيئتها قبل الفرمتة , حيث التهيئة على النظام المصاب ستجعل القرص فارغاً و لكن يحوي فقط الفيروس كن حذراً , فأي خطأ قد يعيد الفيروس إلى مكانه و عمله السابق و ستكون قد تعذبت عالفاضي .. بعد ذلك قم بتعريف الأجهزة مثل كرت الصوت و كرت الشاشة و المودم و كرت الشبكة حصراً من القرص أو الأقراص التي جاءت مع الكمبيوتر عندما اشتريته أو من أي نسخ عنها إذا كانت مضمونة من خلوها من الفيروسات .. " إذا لم تكن متوفرة فقم بالحصول عليها بأي طريقة قبل البدء بالفرمتة و إلا فإنك على الأغلب لن تستطيع حتى الوصول إلى الانترنت بدونها " .... بعد تعريف الأجهزة قم بتنصيب برامج الحماية من الفيروسات "كاسبر سكاي انترنت سيكيورتي هو الأفضل بالنسبة لي" .. و قم بتحديثه من الانترنت مباشرة و تأكد من حصولك على آخر نسخة من التحديثات .. بعد التأكد من تنزيل مضاد الفيروسات المرفق بآخر التحديثات يمكنك الآن فحص الأقراص على كمبيوترك و فحص ما قمت بنسخه خارجاً من الملفات قبل نسخها إلى الكمبيوتر و إعادتها إلى مكانها ... هكذا نكون قد قمنا بعمل " فرمتة " بدون أن تعود الفيروسات السابقة الى النظام ..

هل توجد طرق أخرى لإزالة الفيروسات ؟
إذا كان كمبيوترك مصاباً بالفيروس فمن الصعب إزالته و أكرر هناك برامج لأنواع معينة من الفيروسات تستطيع حذف آثارها و إيقافها و لكن من بين أكثر من 2 مليون فيروس موجود في العالم يوجد أكثر من 1 مليون فيروس لا يمكن إزالتهم أو على الأقل لا يمكن محو آثارهم المزعجة .. و على كل الأحوال فإن الكشف المبكر عن الفيروس يقي من مخاطر الاضطرار إلى حذف كل الملفات بسبب إصابتها به ...


هل توجد فائدة من تنصيب مضاد فيروسات على كمبيوتر مصاب أصلاً بفيروس ؟
لا فائدة .. على الأغلب فإن الفيروس سيمنع تنزيل المضاد .. و في بعض الأحيان قد يتم تنصيب مضاد الفيروسات و لكن من النادر أن يعمل بشكل صحيح ..


حسناً لكن البعض يقول أنه من الممكن حذف الفيروسات من الكمبيوتر نهائياً !!
هذا كلام صحيح جزئياً .. فمن بين 2 مليون فيروس يوجد آلاف الفيروسات التي تعتبر غبية و يمكن إيقافها من إدارة المهام و من ثم حذف ملفاتها من الأقراص و ستختفي إلى الأبد .. و لكن هذا الأمر لا ينطبق على كل الأنواع من الفيروسات بل تندرج الفيروسات بين سهل الإزالة و بين من لا يمكن إزالته إلا بحذف و ضياع كل الملفات ..


--- إذا في النهاية من الأفضل القيام بفرمتة الكمبيوتر و من الأفضل أن يتقن الشخص كيفية الفرمتة لكي تصبح الفيروسات آخر همه سوى أن يحذر من ضياع ملفاته و وقته بسبب الفيروسات ..

هناك بعض الطرق للتخلص من الفيروسات بكل انواعها غير عملية الفرمتة
وانشاء الله سنقوم بشرحها لاحقا