شرح برنامج - ComboFix - الرائع والقوي (انصح بتحميله)

السلام عليكم ورحمة الله تعالى وبركاته
إخواني رواد وأعضاء منتدى الأمن والحماية
أهلا وسهلا بكم والف مرحبا
...............................................



برنامج غني عن التعريف تمت برمجته من طرف sUBs وهو مهم جدا للعمل به دوريا لكن صلاحيته
تنتهي في يومه .ولهدا وجب تحميله مجددا كلما طلب منا دلك ولانستعمله دون مساعدة او
استشارة من دوي المعرفة لانه يمكن ان يتسبب لك في مشاكل مع الجهاز
وهو برنامج خفيف لكنه قوي في القضاء على اغلب الفيروسات والروتكيت واغلب مشاكل
الاصابات بمختلف انواعها منها
اصابات Look2me
PurityScan
navipromo/Magic.Control
SurfSideKick / ToolBar888 / 888bar
Virtumonde/Win32-VBStat-c/ Trojan-Spy.Win32.VBstat.c
مختلف Rotkits ومختلف Bakdoor كدلك
والاصابات الصينية = Chinoises

تنبيه مهم جدا : يجب وضع البرنامج بسطح المكتب وفتحه من هناك لكن اولا يجب غلق
جميع البرامج والنوافد وتوقيف برنامج الحماية لدينا وارجاعه للعمل مباشرة بعد الانتهاء من الفحص
وقطع الاتصال بالنت بعد تحميل البرنامج...

أولا نقوم بتحميل هذه الأداة من هنا

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]


هده الايقونة الجديدة



بداية يفضل استخدام اداة Combofix في الوضع الآمن للجهاز حيث تكون اغلب التطبيقات لا تعمل وبالتالي فهو وضع يساعد كثيرا في التخلص من الفيروسات وملفات التجسس.
يمكن الوصول بالجهاز الى الوضع الآمن بالضغط على مفتاح F8 بشكل مستمر عند بداية تشغيل الجهاز وظهور الشاشات السوداء التي تعرض معلومات الهاردوير ومن ثم اختيار Safe Mode من القائمة التي تظهر لك وذلك بتحريك الاختيار الى اليها عن طريق الاسهم ثم اضغط مفتاح الادخال انتر Enter.



شغل الاداة الان ثم اضغط على تشغيل في حال ظهرت لك رسالة تحذير وذلك بسبب ان الناشر غير معروف من طرف مايكروسوفت.



بعدها ستظهر لك الشاشة التالية والتي تفيد بالتحضير لتجهيز الاداة وما عليك وقتها سوى الانتظار ..



بعدها ستظهر لك رسالة بخصوص عدم توفر اي ضمان لاستخدام هذه الاداة اضغط على نعم Yes كما في الصورة التالية ..



بعدها سيتم انشاء نقطة استعادة حتى يتم الرجوع اليها في حال حصول اي مشكلة كما في الصورة التالية ..



الان سيتم تثبيت Windows Recovery Console في حال لم يكن مثبت على جهازك وذلك للحاجة له في حال حصول مشاكل غير متوقعه لاستعادة النظام.

ستظهر لك رسالة تفيد بنجاح التثبيت اضغط على نعم Yes وسيتم اعادة التشغيل ومن ثم سيتم البدء في فحص الجهاز بشكل تلقائي لا تقم بأي عمل وقتها حتى يتم الانتهاء من فحص الجهاز وسيتم اعادة تفعيل الاتصال بالانترنت تلقائيا بعد الانتهاء من الفحص حيث ان الاداة تقوم بقطع الاتصال بالانترنت ومن ثم تعيد الاتصال بعد الانتهاء من الفحص.



بعد الانتهاء من الفحص ستجد نتيجة ملف الفحص على هذا المسار C:\ComboFix.txt

وفي النهاية سيظهر لك الملف الخاص بنتيجة الفحص ..



بالطبع هذا التقرير سيوضح لك الملفات التي تم حذفها وبإمكانك التأكد من عدم وجودها كما انه يسرك لك الملفات الملوثه ومساراتها وبالتالي يمكنك تتبع الملفات المصابه ومعرفة طريقة دخولها على جهازك.