كيف تعرف أن جهازك مخترق؟

كيف تعرف أن جهازك مخترق؟ دليل كشف الفيروسات وتنظيف الويندوز نهائياً

يُعد اختراق جهاز الكمبيوتر والتسلل إليه من أكثر المخاطر الأمنية التي تهدد الخصوصية والبيانات الشخصية. يقف خلف هذه العمليات مبرمجون محترفون يستغلون الثغرات لفتح أبواب خلفية (Backdoors) داخل النظام، مما يتيح لهم التحكم بالجهاز عن بُعد أو تسريب الملفات وكلمات المرور. ولتتجنب هذه المخاطر، إليك العلامات المؤكدة للاختراق وأسرع خطوات تنظيف الويندوز وتأمينه.

---

أولاً: علامات تؤكد اختراق الكمبيوتر وكيفية كشفها فوراً

تظهر على النظام المخترق سلوكيات غير طبيعية تُشير إلى وجود برمجيات خبيثة تعمل في الخلفية:

• بطء مفاجئ واستهلاك الإنترنت: استهلاك المعالج (CPU) وقوة الرام بشكل مكثف دون فتح برامج ثقيلة، إلى جانب سحب سرعة الباندويث (Internet Bandwidth) بشكل مفاجئ.
• سرقة الحسابات والبيانات: الوصول إلى ملفات الـ Login المحفوظة داخل المتصفح واختراق كلمات السر.

كشف الاتصال المشبوه عبر الـ CMD:

1. افتح موجه الأوامر (CMD) كمسؤول (Run as Administrator).
2. اكتب الأمر التالي ثم اضغط Enter:

netstat -ano

سيعرض الأمر جميع عناوين الـ IP المتصلة بجهازك حالياً؛ إذا لاحظت وجود IP غريب في حالة ESTABLISHED، فهذا يعني وجود اتصال نشط وجهازك مخترق.

---

ثانياً: كيفية حذف الفيروسات العاصية عبر الوضع الآمن (Safe Mode)

تقوم بعض الفيروسات المتطورة بتعطيل أدوات النظام (مثل الـ Task Manager والـ CMD) لمنع المستخدم من حذفها. الحل الأمثل لتجاوز هذه المشكلة هو اللجوء إلى الوضع الآمن (Safe Mode) لتعطيل الفيروس كلياً:

1. اضغط على قائمة Start ثم توجه لزر الطاقة (Power).
2. اضغط باستمرار على مفتاح Shift من الكيبورد، واضغط في نفس الوقت على Restart.
3. من الشاشة الزرقاء لتصحيح الأخطاء (Troubleshoot)، اختر Advanced options ثم Startup Settings واضغط Restart.
4. عند إعادة التشغيل، اضغط على زر 4 أو F4 لتفعيل Enable Safe Mode.

بعد الدخول للوضع الآمن، ستتمكن من فتح برنامج الحماية (مثل Malwarebytes) أو حذف مجلدات الفيروس يدوياً وبسهولة دون أن يستطيع منعك.

---

ثالثاً: تنظيف المتصفح وحظر الإعلانات المنبثقة (Pop-ups)

تُعتبر المتصفحات المدخل الرئيسي للبرمجيات الخبيثة عبر الإشعارات والنوافذ المنبثقة المضللة:

• ثبّت إضافة AdBlock: استخدام إضافات حظر الإعلانات مثل AdBlock أو uBlock Origin لمنع فتح النوافذ المنبثقة الملغومة تلقائياً.
• ضبط إعدادات المتصفح: ادخل على الإعدادات (Settings) ⬅️ الخصوصية والأمان (Privacy and Security) ⬅️ إعدادات المواقع (Site Settings)، ثم قم بتعطيل الإشعارات والمواقع المنبثقة (Pop-ups and redirects).

---

رابعاً: الخطوة الحاسمة لتأمين الحسابات ومنع الاختراق مستقبلاً

تحذير هام: إياك وتغيير كلمات السر والجهاز ما زال مخترقاً؛ لأن المخترق يستخدم برامج Keylogger (مسجل ضربات المفاتيح) وTrojan تسجل كل ما تكتبه فوراً وتُرسله إليه.

الخطوات الصحيحة للتأمين:

1. التغيير من جهاز آخر: قم بتغيير كلمات السر لحساباتك من خلال هاتف ذكي نظيف أو جهاز آخر آمن.
2. إنهاء جميع الجلسات: من إعدادات أمان حسابك، اختر Sign out of all sessions لقطع اتصال المخترق تماماً.
3. تفعيل المصادقة الثنائية (2FA): ربط الحسابات برقم الهاتف أو تطبيقات التحقق لضمان عدم الدخول إليها حتى لو تسربت كلمة السر.
4. تجميد بارتيشن النظام (C): استخدم برنامج Deep Freeze لتجميد بارتيشن الـ C؛ حيث يتم التخلص من أي ملف خبيث تلقائياً بمجرد إعادة تشغيل الجهاز (Restart).