تمت الافاده ✔ كيف يمكنني ازالة العمليات المشبوهة المحقونة بعمليات النظام

السلام عليكم

عمليات ضارة غير معروفة
على أي أساس إعتبرتها عمليات ضارة؟
رغم عدم إكتشافها من مختبرات الحماية

ربما سبب هذا الطلب :
إستعمالك لأداة Process Explorer
إلى جانب إستعمال sihost.exe المفرط للمعالج وهو أمر تتفاداه العمليات الضارة


غير معروفة
يعد ملف sihost.exe الأصلي عملية آمنة لنظام Microsoft Windows تسمى Shell Infrastructure Host
هذه العملية هي أحد مكونات نظام Windows التي تدير جوانب رسومية معينة
على وجه الخصوص في عرض شريط مهام Windows وقائمة ابدأ وتغيير الخلفية وعرض تطبيقات شاشة اللمس
وهي موجودة في جميع إصدارات C : \ Windows \ system32 \ sihost.exe :Windows
تفعيل sihost.exe يعني كثرة إستعمال شريط مهام Windows أو كثرة pin فيه
إستعمال sihost.exe المفرط للمعالج مشكل معلوم خصوصا في نظام التشغيل ويندوز 10
الحل في التخلص من البرنامج الذي يستدعيه (مثلاً برامج الثيمات وتغيير شكل النظام أو؟...)
أو تحديث مكتبة ++Microsoft Visual C لأن sihost.exe مبني على لغة البرمجة ++C
لم تقدم مايكروسوفت حلا لهذا المشكل سوى تحديث النظام
(تحديث النظام سيقوم بتحديث مكتبة ++Microsoft Visual C)


الفيروسات التي تحمل نفس اسم الملف sihost.exe
هي على سبيل المثال: HEUR: Trojan.Win32.Generic أو TROJ_GEN.R002C0WHF20 أو TROJ_GEN.R002C0WHS20
مكتشفة من أغلب برامج الحماية حتى المجانية
وتركز برامج الحماية على فحص ملفات النظام هاته بصمةً وسلوكاً
كما أنها من بين أهم ملفات النظام التي تحميها وتأخد نسخة رقمية رسمية منها
تحتفظ بها لاستعمالها في استعادة النظام في الحالات الطارئة
(لتعويض ملفات النظام في حالة الإصابة)

acces denied يعني أن الملف قيد التشغيل أو مستعمل من طرف النظام أو برنامج
وفي نظام التشغيل Windows لا يمكن حذف /إزالة أي شيء مالم تقم بإغلاقه أو إيقاف عمله

عموماً لحذف أو إزالة ملف acces denied هناك عدة طرق حسب النظام ونوع الملف
مثلاً: الإقلاع في الوضع الآمن أو تعطيل جميع خدمات نظام التشغيل

إستعمال أسطوانة للإقلاع وحذف /إزالة الملف من القرص الصلب دون تشغيل النظام الأساسي
إستعمال برنامج خاص لكن في هذه الحالتين يجب أن تعرف أو تحدد مكان الملف
يمكن إستعمال أداة Auorun أو Process Explorer لمعرفة مسار تواجد الملف المستهدف قيد التشغيل في النظام الأساسي

حذف ملف أساسي لتشغيل النظام سيؤدي إلى فشل في النظام حسب أهمية الملف

كيف يمكنني ازالة العمليات المشبوهة المحقونة بعمليات النظام
بالنسبة للمستخدم العادي فحص النظام بأحدث أسطوانة لبرامج الحماية
أخد نسخة رسمية من الملف وإستبدال الملف المشبوه في القرص الصلب دون تشغيل النظام
(في حالة اصابة النظام سيعيد الملف نفسه بمجرد تشغيله لذلك يجب أولاً التخلص من الإصابة)
إستعمال تقنيات وبرامج الهندسة/البرمجة العكسية لتحليل وفك تشفير الملف والتعديل عليه

حظاً طيباً وفقك الله