إزالة الفيروس Hacktool:Win32/AutoKMS من الكمبيوتر

الخيار 1: التطبيق-"مفعل"

تحت الاسم المعني، غالبًا ما يُفهم أنه برنامج خاص لتفعيل Windows أو MS Office بشكل غير قانوني. طرق إزالته بسيطة جدًا.

الطريقة 1: أدوات الحل نفسه

في التطبيق المعني، توجد أدوات مدمجة لإزالة البيانات المعدلة. لاستخدامها، اتبع الخطوات التالية:

1. قم بتشغيل الملف التنفيذي للبرنامج، ثم انتقل إلى علامة التبويب "الأدوات" واضغط على زر "إعادة تعيين حالة النظام غير الصالح".
2. ستظهر نافذة تحذير تفيد بأنه سيتم حذف جميع ملفات الترخيص.اطلع على هذه الرسالة وانقر على "نعم".

   سيتم إبلاغك بإتمام الإجراء من خلال العبارة "تم الإكمال" في منطقة السجل.

3. كما يجب الدخول إلى قسم "الإعدادات" والتحقق مما إذا كانت زر "حذف KMS" مفعلًا - إذا كان كذلك، انقر عليه.
4. بعد تنفيذ جميع الخطوات أعلاه، أغلق التطبيق، ثم احذف بياناته من نظام الملفات - من الأسهل القيام بذلك بشكل نهائي باستخدام مجموعة المفاتيح Shift+Del.

هذا الخيار هو المفضل لحل المشكلة المطروحة.

الطريقة 2: KMSCleaner

تم إنشاء أداة خاصة - KMSCleaner - لإزالة AutoKMS بسرعة وفعالية.

تنبيه! تستخدم الأداة نفس الخوارزميات التي يستخدمها المنشط نفسه، مما يؤدي إلى تنبيهات كاذبة من برنامج مكافحة الفيروسات، لذا ستحتاج إلى تعطيله!

لمزيد من التفاصيل: كيفية تعطيل برنامج مكافحة الفيروسات

تحميل KMS Cleaner

1. قم بتحميل الأرشيف وفك ضغطه في أي مكان مناسب، كلمة المرور هي soringpcrepair.com.
2. البرنامج محمول، لذا لا حاجة لتثبيته - فقط قم بتشغيل الملف التنفيذي KMSCleaner (نسخة 32 بت من نظام التشغيل) أو KMSCleaner_x64 (نسخة 64 بت).
3. بعد ظهور نافذة الأداة، انقر على زر "حذف خدمة KMS وتنظيف النظام".
4. انتظر حتى يقوم البرنامج بعمله، وعندما تظهر كلمة "اكتمل" في السجل، أغلق النافذة وأعد تشغيل الكمبيوتر.

يجب استخدام هذه الطريقة في الحالات التي لم تنجح فيها الطريقة الأولى.

الخيار 2: البرمجيات الخبيثة Trojan

غالبًا ما يتخفى برنامج تجسس Trojan تحت اسم المنشط غير القانوني.التخلص منه أصعب من السابق، ومع ذلك، لا يزال ممكنًا، بشرط بذل جهود معينة.

الطريقة 1: أدوات مكافحة الفيروسات

أبسط وأحد أكثر الطرق فعالية لإزالة هذا التروجان هو استخدام أدوات التنظيف، مثل برنامج AdwCleaner.

تحميل AdwCleaner

1. التطبيق لا يتطلب التثبيت، لذا قم بتشغيل الملف التنفيذي مباشرة بعد التحميل.
2. عند التشغيل الأول للبرنامج، سيظهر نافذة معلومات - اضغط فيها على "موافق" للمتابعة.
3. في الواجهة الرئيسية، انقر على "بدء الفحص".
4. انتظر حتى يقوم البرنامج بعمله - عندما يتم اكتشاف التهديد، ستظهر السجل المناسب في منطقة الفحص. تأكد من تحديد الموضع المطلوب، ثم اضغط على "الحجر الصحي".

   اقرأ نص التحذير وانقر على "متابعة".

5. لإزالة التهديد بشكل نهائي، من المستحسن أيضًا تنظيف الحجر الصحي - للقيام بذلك، انتقل إلى علامة التبويب المناسبة من خلال القائمة على اليسار.

   هنا، حدد المواضع التي ترغب في حذفها، واستخدم زر "حذف".

بعد تنفيذ هذه الإجراءات، أغلق الأداة وأعد تشغيل الكمبيوتر - يجب أن يتم إزالة الفيروس نهائيًا.

الطريقة 2: LiveCD لمكافحة الفيروسات

أحيانًا تصبح الحالة متدهورة: تمكن البرمجيات الضارة من التغلغل في النظام بعمق، وطريقة استخدام برامج مكافحة الفيروسات أو أدوات التنظيف لم تعد تساعد. في هذه الحالة، من الأفضل استخدام LiveCD: نسخة محمولة خاصة من نظام التشغيل، تحتوي على أدوات لمكافحة العدوى.

1. أولاً، اختر الأداة المناسبة لحل المشكلة المطروحة. هناك العديد منها، وكل واحدة منها لها مزاياها الخاصة. لهدفنا، سيكون مجموعة شاملة تسمى Hiren’s BootCD PE مناسبة، والمتاحة مجانًا على الموقع الرسمي.

   تحميل Hiren’s BootCD PE من الموقع الرسمي

2. يجب كتابة الصورة التي تم الحصول عليها على وحدة تخزين فلاش.لإنشاء LiveCD بشكل صحيح، استخدم التعليمات الموجودة في الرابط.

   لمزيد من التفاصيل: كيفية كتابة LiveCD على الفلاشة

3. بعد إعداد الوسيط، يجب ضبط BIOS للكمبيوتر المستهدف لبدء التشغيل من الفلاشة. لتجنب التكرار، نقدم رابطًا للدليل المناسب.

   لمزيد من التفاصيل: كيفية إعداد BIOS لبدء التشغيل من الفلاشة

4. إذا قمت بكل شيء بشكل صحيح، يجب أن يتم تحميل النظام المسجل على الفلاشة بدلاً من نظام التشغيل المصاب لديك. تحتوي مجموعة Hiren’s BootCD PE على عدة أدوات، ولكن لأغراضنا، من الأكثر فعالية استخدام أداة Kaspersky Virus Removal Tool – قم بتشغيلها من المجلدات "Utilities" – "Security" – "Antivirus".
5. قبل البدء في العمل، ستحتاج إلى قراءة اتفاقية المستخدم وقبول شروطها، مع تحديد جميع النقاط.
6. بعد فترة التهيئة، ستظهر نافذة التطبيق الرئيسية. الإعدادات الافتراضية غير كافية لحل مهمتنا، لذا انقر على الرابط "تغيير الإعدادات".

   هنا، حدد الخيار "القسم النظامي" واضغط على "موافق".

7. عند العودة إلى النافذة الرئيسية للأداة، استخدم زر "بدء الفحص" وانتظر حتى تنتهي العملية.
8. عادةً، تقوم هذه الأداة تلقائيًا بوضع التهديدات المكتشفة في الحجر الصحي – للوصول إليها، انقر على الرابط المناسب في الأعلى.

   حدد الملف المسبب للمشكلة واضغط على "حذف".

9. اغلق البرنامج، وأطفئ الكمبيوتر، وأخرج الفلاشة من المنفذ. قم بالتمهيد إلى النظام الرئيسي للتحقق – يجب أن يتم حذف الفيروس.

هذه الطريقة على الرغم من كونها تتطلب جهدًا، إلا أنها واحدة من الأكثر فعالية.

الطريقة 3: الحذف اليدوي

إذا لم تناسبك أي من الخيارين الأول أو الثاني لحل المشكلة، يمكنك محاولة التخلص من البرمجيات الضارة يدويًا.

1. في البداية، يجب محاولة حذف ملفاتها بالطريقة "القياسية"، باستخدام برنامج إلغاء التثبيت.افتح النافذة "تنفيذ"، اكتب فيه الأمر appwiz.cpl واضغط على "موافق".

   بعد تشغيل الأداة "التطبيقات والمكونات"، ابحث في قائمة البرامج المثبتة عن العناصر التالية:

   • Search Protect;
   • FLV Player (إزالة فقط);
   • PassShow;
   • Coupon Server;
   • TidyNetwork;
   • MyPC Backup.

   إذا وجدت واحدة من هذه السجلات، قم بتحديدها واستخدم زر "إزالة" في شريط الأدوات.

   إذا سارت الأمور بشكل جيد، سيبدأ برنامج إلغاء التثبيت وستتمكن من حذف الملفات التي يستخدمها الفيروس. اتبع نفس الخطوات مع البرامج المشبوهة الأخرى.

2. إذا لم تنجح الخطوة السابقة وظهرت رسالة خطأ عند محاولة إلغاء التثبيت، استخدم حلولاً خارجية لإزالة البرامج، مثل Revo Uninstaller.

   تحميل Revo Uninstaller

   لمزيد من التفاصيل: كيفية استخدام Revo Uninstaller

3. إلغاء تثبيت برنامج التمويه هو نصف المهمة فقط، بعد ذلك يجب حذف بقاياه المخفية في عمق نظام الملفات. يُوصى بالقيام بذلك في "الوضع الآمن" عند بدء تشغيل ويندوز. إذا كنت لا تعرف ما هو، اقرأ المادة التالية.

   لمزيد من التفاصيل: {innerlink id='8936', txt='"الوضع الآمن" في Windows 10'}

   الفيروس الأكثر شيوعًا يضع ملفاته في مجلد "Temp" في النظام، لذا يجب عليك أولاً تنظيف محتوياته.

   لمزيد من التفاصيل: كيفية تنظيف مجلد Temp في Windows 10

   بعد ذلك، افتح الدليل C:ProgramData وتحقق مما إذا كان هناك أي ملفات أو مجلدات فرعية مشبوهة.إذا اكتشفت أي منها، قم بإزالتها باستخدام مجموعة المفاتيح Shift+Del.

   يمكنك أيضًا استخدام نقطة الاستعادة إذا كانت الوظيفة المعنية مفعلة على جهاز الكمبيوتر الخاص بك.

   مهم! يجب اختيار النسخة الاحتياطية من تاريخ يسبق ظهور المشكلة!

   لمزيد من التفاصيل: كيفية استخدام نقطة استعادة Windows

إزالة الفيروسات يدويًا ليست بالمهمة السهلة، ولكن في بعض الحالات تمثل الخيار الوحيد.