[الدرس الرابع ]شرح حذف الملفات المستعصية بعد التجربة وقتل العمليات التى لا تقبل القتل

[أحمد البدارنة]

الفهرس

1- كيف اقتل العمليات النشطة للفايروس

2- ادوات فتح الملفات التى لا تقبل ذالك وتحذف الملفات المستعصية

3- ادوات حذف الملفات

4-Killing registry
5-Registry editing

 

[أحمد البدارنة]

1- كيف اقتل العمليات النشطة للفايروس

كثير منا واجه فايروسات لا تقبل القتل وحتى بعض برامج الحماية لا تقدر على قتل بعض انواع الفايروسات
طبعا هذة الفايروسات لا يمكن قتلها من التاسك منجر فكيف افوم بقتلها

يوجد طرق لذالك طبعا الخبراء يقومون بقتل العمليات عن طريق الدوس وهذا يتطلب الخبرة وهذ لا يهمنا بما نة هناك برامج مختصة في ذالك

اولا :برامج تقوم على قتل العمليات بعد اعادة التشغيل لماذا لان العملية لا تكون نشطه في ذلك الوقت ولا تملك الصلاحيات

فيسهل قتلها


ثانيا : برامج قوية وتقدر على قتل العمليات في وقت التشغيل طبعا يوجد استثناءات كيف

مثلا انا لدي برنامج حماية قوي نسيبيا وتم تجاوز البرنامج من الفايروس طبعا هنا لا يمكن اعطاء كامل الصلاحيات للفايروس

لذالك يسهل قتلة اما اذا كان لا يوجد برنامج من الاصل او يوجد لكن ضعيف فيصعب قتلة الا عن طريق اعادة التشغيل

ملاحظة: هناك فايروسات مصممة بحتراف حيث اذا قمت بقتل العملية بالقوة سوف يسبب الشاشة الزرقاء
هذة الفايروسات نادرة

الان ناتي الى البرامج التى تستطيع قتل العمليات طبعا يوجد مستعرضات مثل killswitch
وغيرها بعض الاحيان لا تستطيع قتل تلك العمليات او تستطيع لكن هناك ادوات اختصاصية صممت لذالك الغرض

============================

1- APT




وهو الافضل على الاطلاق وهو في الحقيقة صمم لختبار قوة برنامج الحماية لتصدي للقتل وفشل الكثير من برامج الحماية مثل (emsisoft ,trastport وغيرها )

ملاحظة : هذة الاداة قد يكتشفها بعض الحمايات على انها فايروس لانها صممت لختبار الحمايات لمعرفة قدرة الحمايات على مقاوم القتل

شرح الاداة بالفيديو

• Creating Kill Lists in KillProcess
• Elevating the KillProcess application on Windows Vista
• Explaining the Vicious Mode in KillProcess
• Multi-select features in KillProcess
• Disabling an item in the Kill List

======

• Cleaning up Windows Vista Processes
• Resurrecting processes with KillProcess
• Killing process trees with KillProcess
• Running KillProcess from the command prompt
• Command prompt termination on Windows Vista
• Scanning processes in KillProcess

طبعا الادوات كثيرة ومن يريد ادوات اخرى هذة ادوات


ProcX
ProcessKO
SuperF4
Kill Frozen Programs
Kill Process
Process Assassin
Task ForceQuit Pro
KillEmAll


=================

 

[أحمد البدارنة]

2- ادوات فتح الملفات التى لا تقبل ذالك وتحذف الملفات النستعصية


هذة الادوات مهمة حيث بعض الفايروسات قد تجعل بعض الملفات غير قابلة للحذف وهذا شائع

مثلا بعض وهنا ياتي دور هذة الادوات يعني تخيل انت تريد قتل عملية وعند القتل تسبب الشاشة الزرقاء في هذة الادوات يوجد خيار حذف عند عمل اعادة تشغيل ليظمن حذفها وهي غير شغالة


وتاتي هذة الرسائلعند الحذف
Cannot delete file: Access is denied
There has been a sharing violation.
The source or destination file may be in use.
The file is in use by another program or user.
Make sure the disk is not full or write-protected and that the file is not currently in use

1- Unlocker


هذة الرسالة التى تاتي عند حذف ملف

يوجد بها خيرات كثيرة وهي الافضل

2-LockHunter

وهذة ادوات اضافية لمن يريد
------------------------------
WhoLockMe
Tizer
Emco UnLock IT
NoVirusThanks File Governor
UnlockMe

 

[أحمد البدارنة]

3- ادوات حذف الملفات

كثير من الاحيان لا تعرف كيف تحذف الملفات مع العلم ان الادوات التى فوق تعمل نفس عمل هذة الادوات لكن هذة تحذف الملفات عند الاقلاع وا تعمل استبدال للملفات عند الاقلاع

وهي مفيدة للكراكات التى لا تقبل الاستبدال الا من الوضع الامن

1- Pocket Killbox

وكما قلت هذة الادوات تتميز بحذف الملفات عند الاقلاع وعمل استبدال عند الاقلاع + ميزات اخرى كثيرة

2-FileASSASSIN



هذة الاداة مقدمة من شركة مليور بايت

3-Reboot Delete File Ex

وهذة ادوات اضافية
=================
Avenger
Emco MoveOnBoot
Delete Doctor
FilExile

Guide for killing files

 

[أحمد البدارنة]

4-Killing registry


RegASSASSIN

5-Registry editing

Registrar Registry Manager Lite
Regalyzer
RegSearch
RegistryViewer
Yet Another Registry Utility
Windows Registry Recovery
Registry Commander
RegMagiK

لن اشرحها لانها للخبراء وقد تسبب اضرار لمن لا يجيد استخدامها

 

[أحمد البدارنة]

تم الانتهاء من الدرس الرابع بحمد الله

 

[أحمد البدارنة]

بارك الله فيك اخي الغالي احمد
موضوع مميز ورائع من شخص ممتاز
جزاك الله خيرا
دمت بحفظ الرحمن
==============

اهلا بك اخي الغالي نورت الموضوع

.....شرفني مرورك مشرفنا الغالي .......

 

[Axx]

موضوع مميز وهام جداا....عاشت أيدك أخي أحمد

 

[أحمد البدارنة]

موضوع مميز وهام جداا....عاشت أيدك أخي أحمد

بارك الله فيك اخي الغالي
نورت الموضوع

.....شرفني مرورك العطر ....

 

[Mя.Soul]

ايه الجمال ده .... موضوع من عالم تانى ... خبير حمايه من الدرجه الاولى ...

بارك الله فيك ... ننتظر هذا الابداع دوما .... لاتحرمنا منه ...

وفقك الله

 

[أحمد البدارنة]

ايه الجمال ده .... موضوع من عالم تانى ... خبير حمايه من الدرجه الاولى ...

بارك الله فيك ... ننتظر هذا الابداع دوما .... لاتحرمنا منه ...

وفقك الله

نوت الموضوع اخي الغالي أحمد شرف لي ان ترد على موضوعي

بارك الله فيك

 

[MAHMOUD FOUAD]

بارك الله فيك اخي الغالي احمد
موضوع مميز ورائع من شخص ممتاز
جزاك الله خيرا
دمت بحفظ الرحمن
==============

 

[Abdulkader]

موضوع غير رائع




بل هو اكثر من رائع اخي الغالي
بارك الله فيك ونفع بك

 

[سالم المسالم]

ياسلام عليك يا أحمد - شرح في قمة الجمال والتميز تسلم يالغالي
دائماً أستاذ في تقديم مواضيعك و نستفيد منك اشياء جديده ​

 

[أحمد البدارنة]

بارك الله فيك اخي الغالي احمد
موضوع مميز ورائع من شخص ممتاز
جزاك الله خيرا
دمت بحفظ الرحمن
==============

بارك الله فيك

اهلا بك اخي اشكرك على الرد الجميل

........شرفني مرورك ...........

 

[إيهــاب مصطفىإيهــاب مصطفى is verified member.]

دائماً أستاذ و مبدع أخي الغالي أحمد
سلمت يمينك
موضوع رائع و مفيد جداً جداً
جميع الادوات رائعه و مفيده
جزاك الله عنا كل خير
و فعلاً كما قلت أولاً .. أستــاذ
بارك الله فيك و دمت في حفظ من لا يغفل و لا ينام

​

 

[أحمد البدارنة]

دائماً أستاذ و مبدع أخي الغالي أحمد
سلمت يمينك
موضوع رائع و مفيد جداً جداً
جميع الادوات رائعه و مفيده
جزاك الله عنا كل خير
و فعلاً كما قلت أولاً .. أستــاذ
بارك الله فيك و دمت في حفظ من لا يغفل و لا ينام

​

بارك الله فيك

اهلا بك مشرفنا الغالي ايهاب

شرفني مرورك العطر

 

[Gone without a trace]

الله يعطيك العافيه يا بطل

برامج مهمه وفعاله جدا

سلمت يداك وحقق الله مبتغاك ونصرك على من عاداك

 

[أحمد البدارنة]

الله يعطيك العافيه يا بطل

برامج مهمه وفعاله جدا

سلمت يداك وحقق الله مبتغاك ونصرك على من عاداك

اهلا بك اخي الغالي نورت الموضوع اخي محمود
اللهم امين ولك بمثل ما دعوت

 

[pro george]

موضوع رائع ومهم جداا
شكرا