الدليل الشامل لإزالة البرمجيات الخبيثة من نظام Windows الجزء الأول

تعد إزالة البرمجيات الخبيثة من نظام ويندوز Windows أمرًا بالغ الأهمية لضمان سلامة الأنظمة وحماية البيانات في المنظمات.

في ظل تزايد التهديدات السيبرانية، يجب على المنظمات اتخاذ خطوات فعالة للتصدي للفيروسات والبرمجيات الضارة التي قد تؤثر على أداء الأجهزة

وتعرض المعلومات الحساسة للخطر.

من خلال اتباع منهجيات مدروسة وأدوات موثوقة، يمكن للمنظمات ضمان استمرارية العمل وتأمين بيئتها الرقمية من المخاطر المتزايدة.

عند إصابة جهاز ويندوز بالفيروسات، أو برامج تجسس، أو برامج الفدية، أو اي من البرمجيات الخبيثة ، يجب عليك اتخاذ إجراءات سريعة للقضاء على جميع آثار هذه الإصابة.

الخطوة الأولى: استخدم برنامج Rkill لإنهاء العمليات الضارة

أولًا، سنقوم بتحميل وتشغيل برنامج Rkill لإنهاء العمليات الضارة التي قد تكون تعمل حاليًا على جهازك الكمبيوتر.

Rkill هو برنامج تم تطويره بواسطة موقع BleepingComputer.com ويهدف إلى إنهاء العمليات الضارة المعروفة بحيث يتمكن برنامج الأمان العادي لديك من العمل وتنظيف جهاز الكمبيوتر من الإصابات.

عند تشغيل RKill، سيقوم بإنهاء عمليات البرامج الضارة ثم يقوم بإزالة الارتباطات التنفيذية غير الصحيحة وإصلاح السياسات التي تمنعك من استخدام أدوات معينة.

1.تحميل Rkill

يمكنك تنزيل RKill إلى جهاز الكمبيوتر الخاص بك .

وعند الوصول إلى صفحة التنزيل، انقر فوق زر “تنزيل الآن” المسمى بـ iExplore.exe .

نقوم الآن بتنزيل نسخة معاد تسميتها من Rkill، لأن بعض البرامج الضارة لا تسمح بتشغيل العمليات إلا إذا كان لديها اسم ملف معين.

2.تشغيل Rkill

بعد التنزيل، انقر مرتين على أيقونة iExplore.exe لإنهاء العمليات الضارة.

في معظم الحالات، يتم حفظ الملفات التي تم تنزيلها في مجلد التنزيلات.قد يستغرق البرنامج بعض الوقت للبحث عن البرمجيات الضارة وانهاؤها.

عند الانتهاء، ستغلق النافذة السوداء تلقائيًا وسيفتح ملف التسجيل.

لا تقم بإعادة تشغيل الكمبيوتر! اتبع الخطوة التالية في هذا المقال.

الخطوة الثانية: إلغاء تثبيت البرامج الضارة من Windows

في الخطوة الثانية، سنقوم بفحص يدوي للتحقق من وجود أي برامج غير معروفة أو ضارة مثبتة على جهاز الكمبيوتر.

في بعض الأحيان، يمكن أن تحتوي برامج الإعلانات المزعجة وخاطفو المتصفحات على خيار “إلغاء التثبيت” يمكن استخدامه لإزالتها بسهولة.

1. قم بالضغط على زر علامة الويندوز + حرف I على لوحة المفاتيح لفتح الإعدادات

افتح إعدادات ويندوز بالضغط على مفتاح Windows + I على لوحة المفاتيح،

يمكنك أيضاً النقر بزر الماوس الأيمن على زر “ابدأ” واختيار “الإعدادات” من القائمة.

2. في تطبيق الإعدادات، انقر على “التطبيقات” ثم اختر “التطبيقات والميزات”.

عند فتح تطبيق الإعدادات، انقر على “التطبيقات” في الشريط الجانبي، ثم اختر “التطبيقات والميزات”.

لقطة شاشة لتطبيق إعدادات Windows 11 تُظهر قسم "التطبيقات" المميز. تتضمن الخيارات التطبيقات والميزات، والتطبيقات الافتراضية، والخرائط غير المتصلة بالإنترنت، والميزات الاختيارية، وتشغيل الفيديو، وبدء التشغيل. تعرض لوحة التنقل فئات مثل النظام والتخصيص.

3. ابحث عن البرنامج الضار في قائمة التطبيقات المثبتة ثم قم بإلغاء تثبيته.

في إعدادات “التطبيقات والميزات”، قم بالتمرير لأسفل إلى قائمة التطبيقات المثبتة وابحث عن البرامج غير المعروفة أو المشبوهة.

لتسهيل العملية، يمكنك فرز جميع البرامج المثبتة حسب تاريخ التثبيت. للقيام بذلك، انقر على “الفرز حسب” واختر “تاريخ التثبيت”.

ابحث عن أي برنامج مشبوه قد يكون وراء المشكلة – أي شيء لا تتذكر تنزيله أو يبدو غير موثوق-.

عندما تجد برنامجًا ضارًا، انقر على زر الثلاث نقاط بجانبه واختر “إلغاء التثبيت” من القائمة التي ستظهر.

لقطة شاشة لإعدادات Windows تعرض "التطبيقات والميزات". تعرض القائمة المنسدلة بجوار "النسخ الاحتياطي المجاني للسائق" الخيارات، مع إبراز "إلغاء التثبيت". تشير الأسهم المرقمة باللون الأحمر إلى الخطوات اللازمة للوصول إلى القائمة وإلغاء تثبيت التطبيق.

ملاحظة إذا قمت بفحص جهاز الكمبيوتر الخاص بك بحثًا عن برامج ضارة ولم تجد أي شيء، يمكنك الانتقال إلى الخطوة التالية.

4. اتبع التعليمات الظاهرة لإزالة تثبيت البرنامج

في مربع الرسالة التالي، قم بتأكيد عملية إلغاء التثبيت بالنقر على “إلغاء التثبيت”،

ثم اتبع التعليمات لإزالة البرنامج الضار. تأكد من قراءة جميع التعليمات بعناية،

حيث تحاول بعض البرامج الضارة إدخال بعض الخيارات الخفية على أمل ألا تنتبه إليها جيدًا.

إذا واجهت صعوبة أثناء محاولة إلغاء تثبيت أحد البرامج، يمكنك استخدام برنامج Revo Uninstaller

الآن بعد أن تم إزالة البرامج الضارة من جهازك الكمبيوتر، يمكننا الانتقال إلى الخطوة التالية في هذا المقال.

الخطوة الثالثة: إعادة ضبط المتصفحات إلى الإعدادات الافتراضية

في هذه الخطوة، سنتولى إزالة الإشعارات المنبثقة، والملحقات الضارة،

وإعادة تعيين أي إعدادات قد تكون قد تغيرت بفعل البرمجيات الخبيثة إلى الإعدادات الافتراضية.

يرجى الملاحظة إلى أن هذه العملية ستزيل جميع الملحقات، وأشرطة الأدوات، والتخصيصات الأخرى، لكنها تحتفظ بإشاراتك المرجعية والمفضلة.

1.إعادة تعيين إعدادات متصفح Chrome على نظام ويندوز إلى الإعدادات الافتراضية

سنقوم الآن بإعادة تعيين إعدادات متصفح Chrome إلى حالتها الافتراضية.

ستتضمن هذه العملية إعادة تعيين صفحة البدء، صفحة التبويب الجديدة، محرك البحث، وعلامات التبويب المثبتة.

كما سيتم تعطيل جميع الإضافات ومسح البيانات المؤقتة مثل ملفات تعريف الارتباط. مع العلم بأنه لن يتم حذف المفضلة، والسجل، وكلمات المرور المحفوظة.

افتح متصفح Chrome

افتح متصفح Chrome، ثم انقر على زر القائمة (الممثل بثلاث نقاط رأسية) في الزاوية العلوية اليمنى من النافذة ثم من القائمة المنسدلة،

اختر “الإعدادات”

انقر على “متقدم”

بمجرد فتح إعدادات Chrome، ستظهر لك في علامة تبويب جديدة أو نافذة جديدة حسب ترتيب المتصفح لديك.

في الشريط الجانبي الأيسر، ابحث عن رابط “متقدم” وانقر عليه.

انقر على “إعادة التعيين والتنظيف”.

في الشريط الجانبي الأيسر، ضمن قسم “متقدم”، انقر على “إعادة التعيين والتنظيف”.

انقر على “إعادة تعيين الإعدادات إلى الوضع الافتراضي”.

في النافذة الرئيسية، يظهر قسم “إعادة التعيين والتنظيف” كما هو موضح في الصورة أدناه. انقر على “إعادة تعيين الإعدادات إلى الوضع الافتراضي”.

انقر على “إعادة تعيين الإعدادات”.

ستظهر الآن نافذة تأكيد توضح المكونات التي ستتم إعادة تعيينها إلى حالتها الافتراضية إذا واصلت عملية إعادة التعيين.

لإتمام العملية، انقر على “إعادة تعيين الإعدادات”.

إعادة تعيين مزامنة بيانات Chrome (اختياري)

في حال استمرت البرمجيات الخبيثة في إعادة تثبيت نفسها حتى بعد إجراء إعادة تعيين المتصفح، يمكنك اتخاذ خطوة إضافية بإعادة تعيين مزامنة بيانات متصفحك. للقيام بذلك،

انتقل إلى الرابط chrome.google.com/sync واضغط على زر “مسح البيانات”.

الخطوة الرابعة: استخدم Malwarebytes لإزالة التروجان (Trojans) والبرامج غير المرغوب فيها.

في هذه الخطوة التالية، سنقوم بتثبيت برنامج Malwarebytes لفحص الجهاز وإزالة أي إصابات أو برامج إعلانية أو برامج غير مرغوب فيها

قد تكون موجودة على جهازك.

يُعتبر Malwarebytes من بين أبرز الحلول لمكافحة البرمجيات الخبيثة على نظام ويندوز،

إذ يتميز بفعاليته في إزالة مجموعة واسعة من البرمجيات الضارة التي قد تفشل برامج أخرى في اكتشافها،

وكل ذلك بشكل مجاني. وبالإضافة إلى ذلك، عندما يتعلق الأمر بتنظيف الأجهزة المصابة،

لطالما كان Malwarebytes أداة مجانية وضرورية في التصدي للبرمجيات الخبيثة. لذا، نوصي بشدة باستخدامه لضمان الحفاظ على نظام آمن وخالٍ من التهديدات.

1. تحميل برنامج Malwarebytes على نظام ويندوز

يمكنك تحميل برنامج Malwarebytes من خلال النقر على الرابط .

2. تثبيت برنامج Malwarebytes

بعد اكتمال التحميل، ابحث عن ملف MBSetup الذي يوجد عادة في مجلد “التنزيلات”.

انقر مرتين على ملف MBSetup لبدء تثبيت برنامج Malwarebytes على جهاز الكمبيوتر الخاص بك.

إذا ظهرت نافذة تحكم حساب المستخدم (UAC)، انقر على “نعم” للمتابعة في عملية التثبيت.

3. اتبع التعليمات التي تظهر على الشاشة لتثبيت Malwarebytes

عند بدء تثبيت برنامج Malwarebytes، سيقوم معالج التثبيت(setup wizard) بإرشادك خلال العملية.

سيُطلب منك اختيار نوع الكمبيوتر الذي تقوم بتثبيت البرنامج عليه، اختر إما “كمبيوتر شخصي” أو “كمبيوتر عمل” حسب ما يناسبك،

ثم انقر على “التالي”.

سيبدأ الآن برنامج Malwarebytes عملية التثبيت على جهازك.

عند اكتمال تثبيت Malwarebytes، سيفتح البرنامج تلقائيًا على شاشة “مرحبًا بك في Malwarebytes”.

في الشاشة الأخيرة، أنقر ببساطة على خيار “فتح Malwarebytes” لبدء تشغيل البرنامج.

4. قم بتمكين خيار “Rookit scanning”

سوف يبدأ برنامج Malwarebytes Anti-Malware الآن، وستظهر لك الشاشة الرئيسية كما هو موضح أدناه.

لتعزيز قدرة البرنامج على اكتشاف البرمجيات الخبيثة والبرامج غير المرغوب فيها،

نحتاج إلى تفعيل خيار فحص الروتكيت. للوصول إلى قسم الإعدادات العامة، انقر على أيقونة “الإعدادات” التي تظهر على يسار الشاشة.

لقطة شاشة لتطبيق Malwarebytes تُظهر خيارات الأمان مثل Scanner (المسح الضوئي) وDetective History (سجل الاكتشاف). يشير سهم أحمر إلى زر "الإعدادات" في اللوحة اليسرى، والذي تم تمييزه بمربع أحمر. تم توصيل VPN بمدينة ستوكهولم. تنتهي الفترة التجريبية المجانية بعد 14 يومًا.

في قائمة الإعدادات، قم بتفعيل خيار ” Rookit scanning” عن طريق النقر على مفتاح التبديل حتى يتحول إلى اللون الأزرق.

الآن بعد أن قمت بتفعيل Rookit scanning ، انقر على زر “اللوحة الرئيسية” في اللوحة الجانبية اليسرى للعودة إلى الشاشة الرئيسية.

5. قم بإجراء فحص باستخدام Malwarebytes

للبدء في الفحص، انقر على زر “فحص”.

سيقوم Malwarebytes تلقائيًا بتحديث قاعدة بياناته الخاصة بالفيروسات والبرمجيات الخبيثة،

ثم يبدأ في فحص جهاز الكمبيوتر الخاص بك بحثًا عن البرامج الضارة

6. انتظر حتى يكتمل فحص Malwarebytes

سوف يقوم Malwarebytes بفحص جهاز الكمبيوتر الخاص بك بحثًا عن برامج اختراق المتصفح والبرمجيات الخبيثة الأخرى.

قد تستغرق هذه العملية بضع دقائق،

لذا نوصي بأن تقوم بشيء آخر أثناء الانتظار وتفقد حالة الفحص بين الحين والآخر لمعرفة متى ينتهي.

7. قم بوضع البرمجيات الخبيثة المكتشفة في العزل “Quarantine”

بعد انتهاء فحص Malwarebytes، سيعرض لك قائمة بالبرمجيات الخبيثة التي تم اكتشافها، وبرامج الإعلانات المزعجة، والبرامج غير المرغوب فيها. لإزالة هذه التهديدات بفعالية، انقر على زر عزل “Quarantine”