سلاح ذرى لتنظيف جهاز مصاب بالفيروسات

قد يعرف البعض بوجود الاداة Kaspersky Virus Removal Tool والمتاح منها نسخة تحدث بصفة دورية على الموقع
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
التى هى عبارة عن ملف بامتداد exe بتشغيله يقوم بتنصيب الاداة على الجهاز حيث يصنع مجلدا على سطح المكتب (الموقع الافتراضى) باسم Virus Removal Tool يكون قد تم فيه عمل استخلاص لملفات البرنامج ومن ثم تظهر نافذة لتحدد فيها خياراتك فى عمل مسح للجهاز من الفيروسات وعلى الرغم من كون عملية المسح تلك تكون بطيئة نسبيا الا ان هذا البرنامج يميزه ما يميز Kaspersky AntiVirus من كونه يعطيك خيار ان تعمل معالجة Disinfect للملفات المصابة لكثير من انواع الفيروسات وليس الحذف Delete كما لاحظت فى عديد من مضادات الفيروسات الاخرى ، كذلك لا يحتاج لعمل Restart قبل تشغيله ، الجدير بالذكر ان تلك الاداة لا تعتبر Antivirus بمعناه التقليدى حيث يقيم الأخير بذاكرة الجهاز طوال فترة تشغيله مانعا تشغيل اى ملف مفيرس فى حين ان الاداة تقوم بمسح فقط ما تحدده لها ولن تمنعك من فتح اى ملف ، لذا نستخدمها فى تنظيف الجهاز وبعد انتهاء تلك المهمة نعمل حذف لها –وبالمناسبة فهذا هو الاختيار الافتراضى لها عند غلق نافذتها– ومن ثم نقوم بتنصيب اى برنامج Antivirus .
ناتى لما قد يكون جديدا فى هذا الموضوع ، الا وهو ماذا يكون الوضع اذا كانت الفيروسات على الجهاز تمنع تنصيب مثل ذلك البرنامج ، او غيره من برامج ال Antivirus من الاصل ، كذلك حالة كون هناك ملفات جوهرية فى نظام الويندوز مصابة ويصعب تنظيفها او اننا حتى لا نستطيع تحميل الويندوز ونريد قبل تنزيل نسخة جديدة للنظام تنظيف الجهاز ... ؟ .
الحل الذى اقدمه هو تشغيل ذلك البرنامج خارج الويندوز حيث نعتمد على نظام تشغيل آخر نحمله بصفة مؤقتة ، والذى سنستخدمه فيما يلى هو نظام Mini Windows XP الذى ُضمن باسطوانة ال HIREN الشهيرة بدءا من الاصدار 9.7 - يمكن تنزيل نسخة منها من خلال الموقع [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] - يكون تحميل النظام المذكور اما بالطريقة التقليدية اى عن طريق اسطوانة ال Hiren (بحرق ملف ال ISO المحمل من الموقع المذكور على اسطوانة – من خلال برنامج Nero مثلا حيث نختار Burn Image To Disk ) او التحميل من خلال "فلاشه" وهى الطريقة التى استخدمها غالبا لكن يشترط ان يكون الجهاز يدعم مثل هذا النوع من التحميل – الاجهزة القديمه قد لا تدعمه –
لمعرفة كيفية وضع نسخة من ال Hiren على "فلاشه" بحيث تكون Bootable ، فقط قم بالاطلاع على الصفحة
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
نلاحظ انه يوجد اصلا بنظامMini Windows XP بعد تحميله ومن خلال "BootCDWinToolsANTIVIRUS" برنامج Kaspersky Virus Removal لكن المشكلة ان البرنامج اما ان يكون قديما ، او سيتقادم بمرور الوقت واذا فعلينا الانتظار لحين نزول اصدار احدث من اسطوانة ال Hiren ومن ثم تنزيلها كلها .. ! ، فما الحل ؟
الحل الذى توصلت له – ارجو من الاصدقاء عرض حلول اخرى ان وجدت – هو كالتالى:
– بعد تنزيل نسخة من الاداة من الموقع المذكور ببداية المقالة وتنصيبها على جهاز ناخذ نسخة من المجلد Virus Removal Tool #الذى يجرى تكوينه على سطح المكتب افتراضيا كما سبق الذكر ، وبعد التاكد من ان الجهاز نظيف# لنضعه على "فلاشة" .
– نحمل الجهاز المراد عمل مسح له بنظامMini Windows XP - سواء عن طريق اسطوانة او "فلاشة"- مع توصيل الفلاشة التى بها المجلد Virus Removal Tool. وبعد تحميل النظام ، ولكى يكون الاداء اسرع ، ننسخ ذلك المجلد باى مكان على القرص الصلب
– نقوم بتشغيل Kaspersky Virus Removal –نلاحظ اننا هنا نشغله مباشرة وليس ننصبه – بنقرتين على الملف
Virus Removal Tool\setup_*\setup_*.exe حيث * تكون ارقام تعبر عن اصدارة وتاريخ الاداة .
يتبقى ملاحظتان هامتان
1- فى الاصدارات الحديثة من Kaspersky Virus Removal يحتاج لملف بنظام XP ليس موجودا بنظام Mini Windows XP هو fltlib.dll لذا يجب ان ننسخ هذا الملف اولا ليكون بنفس المجلد الذى به الملف Virus Removal Tool\setup_*\setup_*.exe الذى سنقوم بتشغيله ، يمكن ان نجد نسخه من fltlib.dll بمجلدsystem32 الذى بداخل مجلد WINDOWS بنظام التشغيل XP الاصلى .
2- فى الاجهزة ذات الذاكرة المحدودة قد لا يعمل هذا البرنامج بشكل صحيح داخل نظام Mini XP الا بعد ان نقوم بتمكين الذاكرة الافتراضية Virtual Memory -حيث No page file هى القيمة الافتراضية- وذلك بطريق مشابه تماما لما يتم بنظام XP الاصلى
(My Computer PorpertiesAdvancedPerformance_settingsAdvancedVirtual memory_change) واختيار اى من اقسام القرص الصلب (وليس القسمين الوهميين B: , X: ، او الفلاشة حيث يمكن ان يطلب عندئذ عمل Restart وهو امر غير مطلوب طبعا ) لموضع تلك الذاكرة .

خلاصة القول اننا بذلك نستطيع عمل مسح للاجهزة دون اضطرارنا لتحميل نظام التشغيل وباداة قوية لها تحديث يومى على الانترنت .
اختم بان ماسبق هو ثمرة بحث شخصى قمت به لذا فالاغلب ان لن تجدوا فحواه على منتدى آخر سواء عربى ، او حتى اجنبى ، آثرت ان اخص بتقديمه منتدى برنامجنا الحبيب الذى انتظره على شوق من اسبوع لاسبوع ، كذلك تحية للاخت المجاهدة الدكتورة / منال كمال