1. الإدارة العامة

    صفحة منتديات زيزووم للأمن والحماية

  2. الإدارة العامة

    الصفحة الرسمية لمنتديات زيزووم للأمن والحماية الفيس بوك

  3. الإدارة العامة

    الصفحة الرسمية لمنتديات زيزووم للأمن والحماية التلكرام

كيف تحذف فيروس Spoolsv.exe الخطير من جهازك !

الموضوع في 'أرشيف الموضوعات' بواسطة حسين فريج حسين, بتاريخ ‏ديسمبر 27, 2016.

حالة الموضوع:
مغلق
  1. حسين فريج حسين

    حسين فريج حسين زيزوومي جديد

    إنضم إلينا في:
    ‏ديسمبر 26, 2016
    المشاركات:
    36
    الإعجابات :
    20
    نقاط الجائزة:
    20
    الجنس:
    ذكر
    الإقامة:
    مصر
    برامج الحماية:
    avast
    نظام التشغيل:
    Windows 7


    لا شك ان الفيروسات والبرمجيات الخبيثة هى اكثر ما يزعج اى مستخدم للتكنولوجيا الحديثة والاجهزة الالكترونية سواء كانت كمبيوتر عادى او كمبيوتر محمول او هواتف ذكية ، ويسعى الجميع من اجل التخلص منها باى صورة لما تمثله من خطورة حقيقة على اجهزته وايضا بياناته وخصوصياته .

    وفى ظل التطور الرهيب فى الفيروسات وانتشارها وتنوعها ، اصبح هناك صعوبة كبيرة فى مواجهة هذه الفيروسات والبرمجيات الحبيثة سوى بالحذر منها واستخدام برامج حماية قوية سواء كانت مجانية او مدفوعة ، واصحبت اعداد كبيرة من الفيروسات معرفوفة لكثير من المستخدمين بسبب تعرضهم دائما لها مثل فيروس autorun.inf وغيرها من الفيروسات التى سبق وان استعرضناها هنا فى موقع عالم الكمبيوتر وتكلمنا عن كيفية التخلص منها .

    ولكن تمكن خطورة الفيروسات اكثر اذا اخذت اسم ملف اساسى فى نظام التشغيل او احد الملفات الهامة او نفس الامتداد واصابت جهازك ، وهنا تصبح مشكلة كبيرة امام اى مستخدم .
    [​IMG]



    على سبيل المثال سوف نتحدث عن احد ملفات نظام التشغيل الويندوز وهو ملف Spoolsv.exe هو ملف فى نظام التشغيل الويندوز وليس فيروس واهميته تكمن فى احد ملفات المضيف فى الويندوز ونظام التشغيل ، ضروري لتشغيل خدمة التخزين المؤقت للطباعة ، وهو ملف حقيقي وليس من البرامج الضارة وبرامج التجسس او الفيروسات أو أي شيء آخر ، ووضع هذا الملف فى نظام الويندوز من قبل شركة مايكروسوفت لجعل مهام الطباعة أسهل ، لذا لمعرفة اذا كان هذا الملف اصلى وتابع للويندوز يمكن معرفة ذلك بسهولة من خلال التأكد انه موجود بالفعل فقط فى ملفات الويندوز الاساسية فى المسار التالى C:\Windows\System32 ، اما اذا تواجد فى اى مكان اخر او اى بارتيشن فهو بالطبع فيروس .

    كيفية ازالة الفيروسات من الكمبيوتر
    تعلم حذف فيروسات الكمبيوتر والفلاشات بطريقة يدوية
    4 ادوات لتنظيف جهازك من الفيروسات لم نعرضها من قبل
    ازالة الفيروسات من جهازك باستخدام برنامج افاست
    اقوى وافضل برنامج لحذف فيروسات الفلاشات
    برامج الحماية من الفيروسات بنسخ ISO
    خطوات ازالة فيروس Autorun
    [​IMG]

    ولمعرفة المزيد حول هذا الملف هل من ملفات الويندوز ام فيروس يمكن التحقق من التفاصيل من خلال الضغط على مفاتيح معينة هى Ctrl + Shift + ESC فى لوحة المفاتيح من اجل فتح مدير المهام task manager فى الويندوز ليتم فتح نافذة مدير المهام فى الويندوز ونختار من القائمة Processes ونشاهد البرامج والتطبيقات التى تعمل فى الويندوز ومنها ملف او تطبيق Spoolsv.exe واذا الى اسم المستخدم User Name سوف نعرف انه من تطبيقات النظام System وليس فيروس والوصف Description هو تطبيق .
    [​IMG]


    ولمزيد من الاطمئنان والتأكد انه من ضمن ملفات النظام وليس فيروس يمكن الضغط بزر الماوس الايمكن لتظهر لنا قائمة نختار منها فتح مصدر الملف Open file location لنرى اذا تم فتح هذا الملف الخاص بالويندوز C:\Windows\System32 فان الملف يعتبر من ملفات النظام بالفعل وليس فيروس ، اما اذا تم فتحه فى مكان اخر او اى بارتيشن اخر ، فان هذا الملف فى هذه الحالة يعتبر فيروس ويجب التخلص منه على الفور .
    [​IMG]


    والان من الافضل لنظام التشغيل سواء كان فيروس ام لا ان نقوم بايقاف هذا الملف مؤقتا من خلال الضغط فى لوحة المفاتيح على ازرار Ctrl + Shift + ESC ليتم فتح مدير المهام مرة اخرى وننزل الى الملف المطلوب ونضغط بزر الماوس الايمن عليه ثم نختار من القائمة هذه المرة End process tree لانهاء البرنامج او التطبيق ووقفه مؤقتا .

    [​IMG]

    والان بعد ان قمنا بوقف التطبيق عن العمل مؤقتا وتأكدنا من وجود هذا الملف فى مكان اخر ، واكثر من بارتيشن وبالتالى هو فيروس خطير ويجب التخلص منه ، والخطورة تكمن هنا فى تشابه فى الاسم مع اسم ملف من ملفات النظام ، فنبدء فى عمل فحص شامل للحاسوب باستخدام احد برامج الحماية القوية مثل Avast او Malware bytes ، والافضل ونصيحة منى عزيزى القارىء هو تثبيت نسخة ويندوز جديدة على جهازك ، وبعد الانتهاء منها لا تقوم بتبيت اى برنامج ، فقط ثبت برنامج الحماية اولا ، وقم باظهار الملفات المخفية فى جهازك ، وابدء فى اجراء فحص شامل لجهازك باستخدام برنامج الحماية وانتظر حتى انتهاء نتائج الفحص واكتشاف برنامج الحماية للفيروسات وقم بالتخلص منها واعادة تشغيل جهازك من جديد وتكرار عملية الفحص حتى تظهر لك النتائج صفر ، اى لا يوجد اى فيروسات ضمانا لحماية ملفاتك وبياناتك .

    [​IMG]

    وفى النهاية نكون قد تعرفنا على كيفية حذف فيروس Spoolsv.exe الخطير من جهازك وحماية ملفاتك منه ، والى اللقاء فى دروس اخرى قادمة ..شكرا لكم .
     
  2. SASA G

    SASA G زيزوومي VIP

    إنضم إلينا في:
    ‏ديسمبر 27, 2008
    المشاركات:
    5,678
    الإعجابات :
    3,835
    نقاط الجائزة:
    1,350
    الجنس:
    ذكر
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 10
    بارك الله لك أخي الحبيب
     
  3. 123rose

    123rose زيزوومي نشيط

    إنضم إلينا في:
    ‏فبراير 9, 2015
    المشاركات:
    135
    الإعجابات :
    53
    نقاط الجائزة:
    200
    الجنس:
    ذكر
    الإقامة:
    الاردن
    برامج الحماية:
    ESET
    نظام التشغيل:
    Windows 10
    شكر
     
  4. عاشق العرب

    عاشق العرب زيزوومى مميز

    إنضم إلينا في:
    ‏يناير 26, 2009
    المشاركات:
    930
    الإعجابات :
    183
    نقاط الجائزة:
    550
    الجنس:
    ذكر
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 8
    جزاك الله خيرا
    وبورك فيك وعليك
     
  5. رضا سات

    رضا سات مشرف قسم الاخبار مشرف ★ نجم المنتدى ★ نجم الشهر

    إنضم إلينا في:
    ‏نوفمبر 15, 2016
    المشاركات:
    11,255
    الإعجابات :
    9,547
    نقاط الجائزة:
    5,925
    الجنس:
    ذكر
    الإقامة:
    تونسي وافتخر
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    windows 11
    بارك الله فيك ونفعنا بك
     
  6. snack cool

    snack cool زيزوومي جديد

    إنضم إلينا في:
    ‏ديسمبر 16, 2017
    المشاركات:
    11
    الإعجابات :
    4
    نقاط الجائزة:
    10
    الجنس:
    ذكر
    الإقامة:
    مصر - المنيا
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows 10
    شكرا علي الشرح الاكثر من رائع
     
  7. thzfsdhdty

    thzfsdhdty زيزوومي جديد

    إنضم إلينا في:
    ‏يونيو 13, 2018
    المشاركات:
    8
    الإعجابات :
    0
    نقاط الجائزة:
    20
    الجنس:
    ذكر
    برامج الحماية:
    Roboscan
    نظام التشغيل:
    Linux
    Liên hệ: cô Hồng 0124 868 55 84

    Tuyển gấp nhân viên kinh doanh sản phẩm Yến xào, dây nịt da, mỹ phẩm ...
    Lương cơ bản: thỏa thuận
    Kèm các phụ cấp: xăng, điện thoại, hoa hồng, doanh số ...
    Làm việc tại: 158/38/26 Phạm Văn Chiêu, P9, Gò Vấp, Tp.HCM
    Liên hệ: cô Hồng 0124 868 55 84

    Tuyển nhân viên làm Tết, tuyển nhân viên Kinh doanh
     
  8. thzfsdhdty

    thzfsdhdty زيزوومي جديد

    إنضم إلينا في:
    ‏يونيو 13, 2018
    المشاركات:
    8
    الإعجابات :
    0
    نقاط الجائزة:
    20
    الجنس:
    ذكر
    برامج الحماية:
    Roboscan
    نظام التشغيل:
    Linux
    Liên hệ: cô Hồng 0124 868 55 84

    Tuyển gấp nhân viên kinh doanh sản phẩm Yến xào, dây nịt da, mỹ phẩm ...
    Lương cơ bản: thỏa thuận
    Kèm các phụ cấp: xăng, điện thoại, hoa hồng, doanh số ...
    Làm việc tại: 158/38/26 Phạm Văn Chiêu, P9, Gò Vấp, Tp.HCM
    Liên hệ: cô Hồng 0124 868 55 84

    Tuyển nhân viên làm Tết, tuyển nhân viên Kinh doanh
     
  9. poline

    poline مشرف قسم البرامج العامة مشرف

    إنضم إلينا في:
    ‏ابريل 7, 2019
    المشاركات:
    835
    الإعجابات :
    1,132
    نقاط الجائزة:
    720
    الجنس:
    ذكر
    الإقامة:
    العربي بن مهيدي
    برامج الحماية:
    ESET
    نظام التشغيل:
    Windows8.1
    بارك الله فيك شكرا على المعلومات
    ولاكن حسب معرفتي انه تابع للطابعة ..عند البحث عثرت على مايلي

    إن عملية تطبيق نظام Spooler SubSystem أو النظام الفرعي للتخزين المؤقت للتطبيق أو Print Spooler أو xx أو نظام التشغيل Microsoft® Windows أو مدير الإدخال ينتمي إلى برنامج نظام التشغيل Microsoft Windows أو نظام التشغيل Microsoft Windows أو xx أو Choice Guard أو مدير الإدخال الخاص بـ شركة Microsoft (www.microsoft.com) أو xx أو نظام تشغيل Microsoft Windows (windows.microsoft.com).

    الوصف: spoolsv.exe هي خدمة قائمة الانتظار الرئيسية للطابعة على نظام التشغيل Windows 2000 والإصدارات الأحدث - تتولى مهمة الطباعة بأكملها على الكمبيوتر. قائمة الانتظار هي عملية تسمح لنظام التشغيل بوضع قائمة انتظار لمهمة الطباعة بحيث تكون في الخلفية ، بدلاً من إجبار المستخدم على انتظار ينتهي الطباعة. إنها خدمة أساسية لأي شخص يقوم بالطباعة أو الفاكس.

    تحليل مفصل: spoolsv.exe غالبا ما يعطي مشاكل وملف مهم لنظام التشغيل Windows. يوجد Spoolsv.exe في الدليل C: \ Windows \ System32. تبلغ أحجام الملفات المعروفة لنظام التشغيل Windows 10/8/7 / XP 58.880 بايت (44٪ تواجد) و 57856 بايت و 15 متغير آخر. https://www.fichier.net/processus/spoolsv.exe.html
    هذه هي خدمة التخزين المؤقت.
    التطبيق مخفي. إنه ملف ثقة من Microsoft. درجة الأمن التقنية المعينة تعادل خطورة 10 ٪


    بارك الله فيك حقا هو ملف صغير لاكن يشغل 95 بالمئة من الرام او من ذاكرة الحاسوب تم ايقافه من المهام الى اشعار اخر 1.png 2.png 3.png 4.png 5.png
     
حالة الموضوع:
مغلق

مشاركة هذه الصفحة

جاري تحميل الصفحة...