اشترك في قناتنا ليصلك جديدنا

اشترك في قناتنا على اليوتيوب ليصلك جديدنا

كذلك الاعجاب بصفحتنا على الفيسبوك

إحترف تحليل جهازك من الفيروسات والقيم الضارة مع أداة الـ Hijack This (شرح مصور)

إحترف تحليل جهازك من الفيروسات والقيم الضارة مع أداة الـ Hijack This (شرح مصور)


النتائج 1 إلى 6 من 6

الموضوع: إحترف تحليل جهازك من الفيروسات والقيم الضارة مع أداة الـ Hijack This (شرح مصور)

  1. #1
    هكر متميز Array الصورة الرمزية خبوش
    تاريخ التسجيل
    May 2010
    الدولة
    إآلسٌٍَسٌٍَسٌٍَسٌٍَسٌٍَسٌٍَسٌٍَعوٍُدُ يُهُ
    المشاركات
    667

    Exclamation إحترف تحليل جهازك من الفيروسات والقيم الضارة مع أداة الـ Hijack This (شرح مصور)



    السلام عليكم ورحمة الله وبركاته

    بحيث إنه نسهل عليكم فهم طريقه التحليل و تساعدونا بانكم تحللون اجهزتكم بانفسكم واذا احتجتوا لاي شي بتلاقونا ان شاء الله موجودين لكم ..

    لكن تحميل البرنامج نفضل انه يتحمل من هنا لصدور نسخ احدث ..
    www.filehippo.com/download_hijackthis
    حجمه 739 KB
    بعد ما يخلص التقرير نحدده كامل و نرفعه على موقع
    http://www.hijackthis.de



    هالحين راح تطلع نتائج التقرير
    وراح تجي وكل واحد فيهم قدامه علامه

    إما(صح) خضراء



    معناتها سليمه ولكنها ممكن تكون هي السبب في المشكله ولكن التقرير لا يوضحها فيأتي دور الخبرة في هذه العملية .


    علامة(إكسx) صفراء
    >ودي أحط لكم صورة للعلامه لكني فحصت ثلاثه تقارير لـ 3 أجهزة مختلفه وما لقيت هالعلامه <
    تحذف على طول

    علامة(إكسX) حمراء



    ملفات وقيم ضارة بالغالب ما تكون ملفات تجسس نشطة

    علامة(تعجب ! ) صفراء

    ملفات او برامج عاملة لم يستطع الموقع التعرف على تركيبها من حيث الضرر او عدمه
    و هنا يأتي دور الخبرة في معرفة البرامج .

    وايضا لمن يحب ان يقوم بفحصها يرفعها على موقع الفحص وفحصها
    وهذا يعتبر افضل المواقع في هذا المجال
    http://www.virustotal.com

    ولإيقاف عمل الفايروسات في النظام من خلال الاداه :

    نروح من الصفحه الرئيسيه للبرنامج >> نختار الخيار الرابع open the nisc tools section
    ثم من الـ system tools
    >> open process manager

    هنا نكون خلصنا من تحليل التقرير من البرامج الضاره ونبدأ بتحليل
    القيم اللي تظهر لنا
    وراح نبدأ من اعلى القيم اللي تظهر لنا بالتقرير

    R0, R1, R2, R3
    هاذي القيم تابعه لمتصفح IE - إنترنت إكسبلور –
    بالتحديد الصفحه الرئيسيه مع صفحة البحث المستخدمه في المتصفح
    حالات الاصابه فيها تكون من أكثر الاصابات ازعاج
    لانه اول ما تفتح لك المتصفح تطلع لنا مواقع دعائيه وإعلان للبرامج المثبته للجهاز
    واللي غالبا تكون برامج الحمايه و التجسس .

    طرق علاج حالات اصابه المتصفح IE
    1 / إما عن طريق أداة الـ hijackthis
    بتحديد القيمه ثم Fix Checked


    2/ او عن طريق أداه SmitfraudFix
    لاصلاح أخطاء المتصفح IE إنترنت إكسبلورر
    بالبدايه نحمل الاداه من هنا
    http://siri.urz.free.fr/Fix/SmitfraudFix.exe
    حجمها : 1.6 MB
    نقوم بتشيغل الملف SmitfraudFix.exe
    ثم نتابع الصور ...




    بالاخير راح يظهر لنا ملف notepad
    به تقرير عن عمليه التنظيف والفحص ..

    F0, F1, F2, F3
    هاذي القيم خاصة بالبرامج التي تقلع مع بدء التشغيل النظام لكنها تكون باستخدام ملفات win.ini و system.ini
    وكل قيمه تعني :
    F0 : قيمه مصابة بشكل دائم ويجب تعطيلها
    F1 : بالغالب تكون قيمة لبرنامج قديم ونادر ما نلاقيها لكن في حال وجدناها لازم من إن حنا نتأكد منها هل هي مضره ام لا ..
    F2 & F3 : خاصه في مجلدات المشاركة بين اجهزة الحاسب ونادر ما نحصلها

    N1, N2, N3, N4
    هاذي القيم نفس القيم الـ R0, R1, R2, R3 لكنها خاصه في المتصفحات
    Firefox - Netscap

    ~برب لا أحد يرد


    التعديل الأخير تم بواسطة خبوش ; 08-02-2012 الساعة 04:20 PM


  2. #2
    هكر متميز Array الصورة الرمزية خبوش
    تاريخ التسجيل
    May 2010
    الدولة
    إآلسٌٍَسٌٍَسٌٍَسٌٍَسٌٍَسٌٍَسٌٍَعوٍُدُ يُهُ
    المشاركات
    667

    افتراضي رد: إحترف تحليل جهازك من الفيروسات والقيم الضارة مع أداة الـ Hijack This (شرح مصور)

    O1
    متعلقه بملفات الـ host - إعادة التوجيه – زي مثلا لو فتحت صفحه إنترنت تجبرك بإن تحولك لصفحة أخرى ..
    ولاصلاحها
    نحمل هالاداه من هنا لاستعاده الافتراضيات ..
    www.snapfiles.com/get/hoster.html
    أو
    www.download3k.com/Install-HostsXpert.html


    O2
    العناصر (المساعدة) المضافة على المتصفح Browser Helper Objects
    احيانا تكون سليمة واحيانا تكون ضارة او ملفات تجسس
    لكن فيه موقع يقدر فحص هذه القيم عن طريق نسخ الكود الموجود بين الاقواس
    مثال:

    توضع القيمه الموجودة ما بين الاقواس في الموقع التالي
    http://www.castlecops.com/CLSID.html
    حاليا للاسف الموقع متعطل لظروف تم ذكرها فيه
    فما قدرت اني اسوي برنت سكرين للعمليه
    بعد ما نضع القيمه في مستطيل البحث نضغط على Search
    وبتظهر لنا النتائج على حسب الرموز التاليه :

    "X"
    قيمة ضارة او برنامج تجسس تحذف فوراً
    "L"
    قيمة تعتبر سليمة
    "O"
    قيمه مفتوحة للمناقشة ويفضل التحري والبحث عنها
    "?"
    قيمة غير معروفة ابحث عنها وتعرف على مدى ضررها من عدمه

    لكن موب مهم انه كل قيمه تظهر لنا انه نسوي لها بحث في هالموقع يكفي تقرير الـhijackthis
    ولكن للي يحب يتطمن ويتاكد يروح للموقع : ) ..

    O3
    هاذي القيم بالعاده ننصح بحذفها لانها متعلقه بالـ toolbar المثبت على المتصفح
    زي toolbar yahoo – google – alexa
    و بعض الاوقات نلاقي ناس تقول انا ما ثبت هالتولبار شلون جاء بجهازي ؟!!
    جاء عن طريق تثبيته من خلال إحدى البرامج
    يعني مثلا خلال تثبيت الريل بلير بيحط خيار انه تثبيت تولبار جوجل
    او الافيرا للحمايه بعد تولبار جوجل

    "O4"
    من اخطر القيم اللي ممكن نتعامل معها لانها تكون من القيم اللي تعمل مع بدء تشغيل النظام سواء برامج او ملفات النظام
    الضرر الاكبر من حذفها انها تسبب خخل بالوندوز لانه الفايروسات وملفات التجسس تكون مدموجه فيها ..
    وللتخلص منها دائما ننصح بفحص الجهاز بمكافح فيروسات قوي
    كـMalwarebytes' Anti-Malware
    http://vb.eqla3.com/showthread.php?t=389734
    أوAVG
    http://vb.eqla3.com/showthread.php?t=389348


    O5
    هذه القيمة قليل ما نحلصها بالتقارير
    وهي عبارة عن الخيارات المضافة الى الانترنت اكسبلورر ولا تكون ظاهرة في لوحة التحكم
    وفي حال وجدناها مصابه (بظهورة علامة إكس حمراء او صفراء)
    نحذفها على طول .

    O6
    بعد هاذي من القيم اللي نادر ما نواجهها
    وهي عبارة عن الخيارات الخاصة بالاكسبلورر اللي قام إما الادمن على الجهاز بغلقها او منعها عن باقي المستخدمين مثل : صفحة البدء او منع انزال عناصر اكتف اكس Active xللجهاز وغيرها
    أو ملفات التجسس منعها
    في حال ملفات التجسس بيظهر لنا علامة إكس حمراء او صفراء بجانب القيمه
    هنا يجب حذفها إما عن طريق الـ hijackthis بتحديد القيمه ثم fix
    او من خلال إحدى برامج الحمايه من التجسس
    كـ Super Anti Spyware
    http://vb.eqla3.com/showthread.php?t=336361

    O7
    قيمة قليل ما تصادفنا و هي عبارة عن خيارات الريجستري المحددة من قبل الادمن عن باقي المستخدمين للجهاز
    بالغالب هي فيروسات وسواء اظهرت اصابة او لم تظهر في التقرير فان هذه القيمة تحذف بشكل دائم

    O8
    هذه القيمة لا يخلو جهاز منها
    وهي الخيارات المضافة لقائمة الكلك يمين داخل المتصفح
    في حال الاصابه تحذف بالطريقة المعتاده ...

    O9
    هذه القيمة عبارة عن الخيارات المضافة لقائمة ادوات بمتصفح الاكسبلورر مثل الماسنجر النسخه 5 وغيره ..
    في حال اظهرت انها مصابه (بظهور علامه الاكس الصفراء او حمراء ) تحذف ..

    O10
    هذه القيمة عبارة عن منافذ الاتصال بالانترنت الموجودة بالجهاز
    هذه القيمة لا تحذف مهما كانت الاسباب و
    لان في حال حذفها يفقد الاتصال بالانترنت
    وفي حال اظهرت الاصابه نعدلها من خلال أداهWinsockXPFix
    لتحميل الاداه من هنا :
    http://www.pchell.com/downloads/WinsockXPFix.exe
    بعد ما نشغل الاداه نضغط على
    fix ثم نوافق على الرسائل اللي بتطلع بعدها
    و ممكن يعترضها برنامج الحمايه بالجهاز فنعمل لها سماح ثم نعيد التغشيل للجهاز بعد انتهائها ونسوي تقرير ثاني و بنلاقي انها اختفت القيمه ..
    وللتنبيه : إصلاحها فقط من خلال الاداه وما نستخدم الـ hijackthis في هالقيمه أبداً .

    O11
    هي عبارة عن خصائص مضافة على الخيارات المتقدمة في المتصفح
    في غالب الاحيان تقوم برامج التجسس باضافتها
    هذه القيمة تحذف دائماً.

    O12
    هي عبارة عن المشغلات المضافة على المتصفح
    في حال اصابتها تحذف .

    O13
    هي ايضا عبارة عن اختطاف الصفحة الافتراضية للاكسبلورر
    يعني لما يحدد اي برنامج موقعه كصفحه رئيسيه له
    يفضل إنها تحذف هالقيمة دائماً

    O14
    هذه القيمة تضيفها ملفات التجسس على خيارات الاكسبلورر وبالتحديد على الخيارات الافتراضية
    بحيث لو بغينا نرجع الى الخيارات الافتراضية لاصلاح مشكلة ما ترجع الى الى الافتراضيه ترجع للخيارات اللي حددها الملف ..
    طبعاً في كل الاحوال تحذف هالقيمه

    O15
    هذه القيمة هي اضافة المواقع للسباي وير والادوير الى منطقة امنة بالاكسبلورر
    بحيث الموقع المضاف عند زيارته يخرج شعار عند اسفل الاكسبلورر بإنه آمن و موثوق وهو مو آمن
    هاذي القيمه تحذف دائماً و في حال ظهورها بالتقرير يفضل عمل فحص للجهاز بمكافح للتجسس .
    O16
    بعض المواقع لاجل تفتح معانا تحتاج تثبت اكتف إكس Active x من الشريط المنبثق الموجود في متصفح الاكسبلورر
    وكمثال عندنا الفحص الاونلاين من مواقع الحمايه كـ kaspersky وغيره .
    أفضل إنه تحذف هالقيمة سواء مصابه او لا
    لانه في حذفها ما راح يتأثر الجهاز أبداً كل ما في السالفه انه اذا رجعت للموقع راح تحتاج تثبتها مره ثانية وبس : )

    O17
    هي ارقام الدي ان اس ( DNS ) التي يتم اضافتها لتحسين التصفح
    ولكن بعض الاحيان تُضاف من قبل مواقع مشبوهه لاجل يتم الاختراق من خلالها
    طبعاً اللي تظهر مصابه او مشبوهه (ظهور علامه إكس صفراء او حمراء و علامه تعجب صفراء) تحذف ويفضل إستخدام أداه
    SmitfraudFix لعلاج الاصابه.

    O18
    هذه القيمة عبارة عن بروتوكولات الاتصال التي يستخدمها بعض البرامج العادية مثل الSkype او ملفات التجسس الضارة
    المصاب والمشبوهه منها يحذف وتبقى السليمه فقط (علامه صح خضراء)

    O19
    هاذي القيمة هي اضافة للمتصفح الاكسبلورر لوضع ستايل معين لنمط الحروف وشكل عرضها بالمتصفح
    إذا ماكان انتوا حددتوا هالستايل أفضل إنها تحذف حتى لو كانت سليمه
    لانها ممكن أُضافت من قبل موقع مشبوهه
    طبعاً عند الاصابه بظهور علامة إكس حمراء او صفراء او تعجب صفراء تحذف

    O20
    هذه القيمة عبارة عن مفاتيح الريجستري التي تقلع مع اقلاع النظام AppInit_DLLs
    هي تكون خاصة ببعض البرامج وبعض ملفات النظام
    المصاب منها يحذف ويفضل فحص النظام بمضاد ملفات التجسس في حال ظهورها

    O21
    هذه القيمة قليلا ما نواجهها
    وهي بشكل مبسط قيم الريجستري التي تعمل كمساعدة للقيمة السابقة وتساعدها على الاقلاع وتعرف بــ Service Delay Load
    حالها من حال سابقتها ..

    O22
    هذه القيمة بشكل مبسط هي بغالب الاحيان الفيروسات او برامج التجسس التي تقوم بتعطيل برامج الحماية
    طبعا المصابة والمشبوهة تحذف والافضل استخدام أداة SmitfraudFix لعلاج الاصابة.

    ~برب لا أحد يرد




  3. #3
    هكر متميز Array الصورة الرمزية خبوش
    تاريخ التسجيل
    May 2010
    الدولة
    إآلسٌٍَسٌٍَسٌٍَسٌٍَسٌٍَسٌٍَسٌٍَعوٍُدُ يُهُ
    المشاركات
    667

    افتراضي رد: إحترف تحليل جهازك من الفيروسات والقيم الضارة مع أداة الـ Hijack This (شرح مصور)

    O23

    هذه القيمة لها علاقة ببرامج بدء التشغيل التي تساعد على اقلاعها سواء كانت من النظام او برامج
    عادية مثل مكافحات الفيروسات
    واغلب ملفات التجسس تنشط فيها وتستخدمها في الاختراق
    في حال الاصابة بها تحذف القيم المصابة ونعمل بحث عن القيم المشبوهة في حال ظهورها للتاكد من سلامتها او ضررها
    وننصح بتركيب مضاد لملفات التجسس لفحص الجهاز كاملا.

    O24
    هي عباره عن عناصر تضاف لاختطاف سطح المكتب عن طريق
    وضع خلفيات بسطح المكتب قد تكون اباحية في غالب الاحيان ومصدرها وسبب وجودها على الجهاز معروف في غالب الاحيان : |
    بعد هي تحذف باستخدام اداة الـ hijackthis ومعها ايضا استخدام أداة SmitfraudFix لاجل تنظيف الريجستري .

    هنا نكون خلصنا من القيم وأخيرآآآ ..
    لكن بقى شغله حبيت اشرحها
    ممكن إنه نحذف قيمة بالخطأ أثناء عمليه الفحص وتأثر هالقيمه على أداء النظام
    لكن المفرح نقدر إنه نرجع القيمة المحذوفه و كإنها ما حُذفت : )
    بالاول نروح للمسار التالي :
    C:\Program Files\Trend Micro\HijackThis
    وبنلاقي ملف إسمه backups
    ولاجل تتم الاستعاده نروح من الـ Hijackthis
    ونسوي تقرير جديد ..



    هنا نكون خلصنا من كل شي ..

    للتنبيه بس : لا يظن احد انه كل المسأله رفع التقرير – نحلله – احذف الاكس الحمراء ونخلي الخضراء
    لا بالعكس المسأله اعمق و تحتاج لتركيز لانه ممكن تكون تعارض برامج هو السبب
    ولاننسى انه الهدف من تقرير الـ hijackthis معرفه البرامج والمكونات بالنظام اللي تعمل واللي هي تكون بالغالب المسببه للمشكلة

    تحياتي لكم ...
    تحياتي لكم ...
    تحياتي لكم ...


    ارجو التقيم





  4. #4
    هكر متميز Array الصورة الرمزية sssssss
    تاريخ التسجيل
    Jan 2012
    المشاركات
    1,323

    افتراضي رد: إحترف تحليل جهازك من الفيروسات والقيم الضارة مع أداة الـ Hijack This (شرح مصور)

    مبدع والله

    تسلم ايديك ويعطيك العافية يا بطل

    تم تقيم







  5. #5
    هكر مجتهد Array الصورة الرمزية حبوط
    تاريخ التسجيل
    Dec 2010
    الدولة
    الســــــعودية
    المشاركات
    480

    افتراضي رد: إحترف تحليل جهازك من الفيروسات والقيم الضارة مع أداة الـ Hijack This (شرح مصور)

    هــــذآ هو الإبــدآع
    بــآرك الله فيك , يآغآلي
    وآصــل لبى قبلكــ


  6. #6
    هكر متميز Array الصورة الرمزية WALEED HaCKeR
    تاريخ التسجيل
    Jun 2011
    الدولة
    System 32
    المشاركات
    1,427

    افتراضي رد: إحترف تحليل جهازك من الفيروسات والقيم الضارة مع أداة الـ Hijack This (شرح مصور)

    مبدع الله يوفقك يالغالي ..



المواضيع المتشابهه

  1. تاكد من خلو جهازك من الفيروسات
    بواسطة Dr Crazy في المنتدى منتدى حماية الأجهزة
    مشاركات: 7
    آخر مشاركة: 03-18-2012, 03:26 PM
  2. احمي جهازك من الفيروسات وملفات التجسس بدون برامج
    بواسطة haitham5 في المنتدى منتدى الإختراق العام
    مشاركات: 9
    آخر مشاركة: 10-07-2011, 08:23 AM
  3. أداة Re-Enable v.2 لإصلاح الكثير مما أتلفته الفيروسات في الويندوز 7 من رفعي بحجم صغير
    بواسطة max-hacking في المنتدى منتدى الصيانة وتبادل الخبرات
    مشاركات: 2
    آخر مشاركة: 12-31-2010, 08:49 AM
  4. بنامج لحماية جهازك من الفيروسات 100%
    بواسطة ضب الليل في المنتدى المنتدى العام
    مشاركات: 5
    آخر مشاركة: 11-10-2010, 06:48 PM
  5. أداة رائعة لحذف الفيروسات
    بواسطة ahkam في المنتدى منتدى الفيروسات
    مشاركات: 22
    آخر مشاركة: 10-31-2010, 11:05 PM

وجد الزوار هذه الصفحة بالبحث عن:

hijack برنامج

برنامج Hijack

إحترف تحليل حاسوبك من البرامج الضارة الآن  HijackThis

اداة SmitfraudFix شبكة الاقلاع

برنامج هاجك

كيف انظيف جهاز قيم بلير مايكرو ماكس من الفيروسات

hijackthis شرح

كيف ازيل الاختراق من جهازي

تعلم تحليل برنامج hijack

معرفه القيم الضارة برنامج هيجك

إحترف الفيروسات

فهم ملفات hijack

أداة Hijack

Trend Micro HijackThis شرح

برنامج هيجك

موقع فحص هايجاك

كيف احمي جهازك من الفيروسات

استخدام hijack this

Hijack شرح

حذف اللي عليها أكس حمراء HijackThis

كيفية معرفة اصابة الريجستري

تحليل جهازك

hijack

موقع لفحص جهازك من الهكر والفيروسات

قيم الفيروسات

المفضلات

أذونات المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •