diamonds55
11th November 2008, 12:55 PM
يكی از مسائل آزاردهنده در مورد نرم‌افزارهای Spyware اين است كه تعدادی از آنها بسيار با دوام و پايدار هستند. گاهی فكر می‌كنيد كه با استفاده از برنامه‌های معروف ضد اين گونه نرم‌افزارها آنها را به طور كامل حذف كرده‌ايد اما به زودی متوجه می‌شويد كه هنگام بوت شدن كامپيوتر آنها باز می‌گردند. اگر می‌خواهيد برای هميشه از شر اين نرم‌افزارها خلاص شويد، Hijack This را امتحان كنيد.
Hijack This (http://www.pcworld.com/downloads/file/fid,23258-order,1-page,1-c,alldownloads/description.html)ابزار رايگانی است كه به عنوان آخرين چاره استفاده می‌شود و بهتر است كه بعد از استفاده از راه‌كارهای ديگر مانند Ad-Aware وSpybot search & Destroy (http://www.pcworld.com/downloads/file/fid,22262-order,1-page,1-c,alldownloads/description.html) و اسكن كامل سيستم آن را به كار گرفت. اما اگر كامپيوتر شما با نرم‌افزارهای جاسوسی آلوده شده باشد. Hijack This می‌تواند با بررسی كامل سيستم و جستجوی تمام بخش‌های پنهان در ويندوز آنها را بيابد.
Hijack This با بسياری از برنامه‌های ضد Spyware تفاوت دارد. اين برنامه تلاشی برای شناسايی كد انجام نداده و آن را به طور اتومايتك حذف نمی‌كند. برای استفاده موثر از نرم‌افزار فوق به كمك يك متخصص نياز خواهيد داشت مگر اينكه بتوانيد برنامه Spyware را از طريق كليدهای رجيستری و فايل‌های DLL آن شناسايی نماييد. يكی از منابع مناسب، گروه داوطلبان TomCoyote Forum (http://forums.whatthetech.com/HijackThis_Logs_Infections_Removal_f27.html) میباشد.
از آنجاييكه Hijack This ابزار قدرتمندی است، می‌تواند بخش مهمی از ويندوز را از بين برده و كامپيوتر شما را غيرقابل بوت كند. بهترين كاری كه در اين مورد می‌توانيد انجام دهيد اين است كه قبل از استفاده از آن يك نسخه پشتيبان كامل از سيستم تهيه كنيد. اگر از ويندوز XP استفاده می‌كنيد حداقل يك مرحله بازيابی سيستم ايجاد نماييد تا بتوانيد تغييراتی را كه اعمال نموده‌ايد خنثی سازيد. به اين منظور Start->Programs->Accessories->System Tools->System Restore را كليك كرده و پس از انتخاب گزينه Create a restore point و سپس Next دستورالعمل‌ها را دنبال نماييد. اجرای برنامه نيز آسان است: ابتدا HijackThis.exe را دوبار كليك كنيد و سپس دگمه scan را كه در گوشته سمت چپ در پايين صفحه قرار دارد برگزينيد. برنامه ليستی از فايل‌هايی را كه در 34 محل مختلف (جاهايی كه Spyware می‌تواند وجود داشته باشد) يافته و نشان می‌دهد. سپس برای ايجاد يك فايل متنی از نتايج به دست آمده دگمه Save log را ( كه بعد از كامل شدن اسكن جايگزين دگمه scan می‌شود) كليك كنيد. اكنون می‌توانيد اين فايل را به همراه توضيحاتی درباره مشكلات به وجود آمده و نشانه‌های آنها به Tomcoyote Foram يا جايگاه‌های ديگر مربوط به Spyware پست كنيد.
خلاص شدن از ورودی‌های مربوط به Spyware در Hijack This هميشه به آسانی انجام نمی‌گيرد. بعد از اينكه يك داوطلب حذف چند ورودی را توصيه می‌كند برنامه Hijack This را دوباره اجرا نموده و كادرهای كنار ورودی‌های توصيه شده را علامت بزنيد. با كليك بر دگمه Fix checked اين ورودی‌های رجيستری حذف می‌شوند، اما گاهی اوقات با بوت شدن مجدد سيستم اين كليدها می توانند بازيابی شوند. در چنين شرايطی، داوطلبان توصيه‌های بيشتری را ارائه خواهند داد. استفاده از Hijack This دشوار است اما اگر سيستم‌تان مورد تهاجم نرم آفزارهای Spyware قرار گيرد از داشتن چنين برنامه‌ای خشنود خواهيد شد
Hijack This (http://www.pcworld.com/downloads/file/fid,23258-order,1-page,1-c,alldownloads/description.html)ابزار رايگانی است كه به عنوان آخرين چاره استفاده می‌شود و بهتر است كه بعد از استفاده از راه‌كارهای ديگر مانند Ad-Aware وSpybot search & Destroy (http://www.pcworld.com/downloads/file/fid,22262-order,1-page,1-c,alldownloads/description.html) و اسكن كامل سيستم آن را به كار گرفت. اما اگر كامپيوتر شما با نرم‌افزارهای جاسوسی آلوده شده باشد. Hijack This می‌تواند با بررسی كامل سيستم و جستجوی تمام بخش‌های پنهان در ويندوز آنها را بيابد.
Hijack This با بسياری از برنامه‌های ضد Spyware تفاوت دارد. اين برنامه تلاشی برای شناسايی كد انجام نداده و آن را به طور اتومايتك حذف نمی‌كند. برای استفاده موثر از نرم‌افزار فوق به كمك يك متخصص نياز خواهيد داشت مگر اينكه بتوانيد برنامه Spyware را از طريق كليدهای رجيستری و فايل‌های DLL آن شناسايی نماييد. يكی از منابع مناسب، گروه داوطلبان TomCoyote Forum (http://forums.whatthetech.com/HijackThis_Logs_Infections_Removal_f27.html) میباشد.
از آنجاييكه Hijack This ابزار قدرتمندی است، می‌تواند بخش مهمی از ويندوز را از بين برده و كامپيوتر شما را غيرقابل بوت كند. بهترين كاری كه در اين مورد می‌توانيد انجام دهيد اين است كه قبل از استفاده از آن يك نسخه پشتيبان كامل از سيستم تهيه كنيد. اگر از ويندوز XP استفاده می‌كنيد حداقل يك مرحله بازيابی سيستم ايجاد نماييد تا بتوانيد تغييراتی را كه اعمال نموده‌ايد خنثی سازيد. به اين منظور Start->Programs->Accessories->System Tools->System Restore را كليك كرده و پس از انتخاب گزينه Create a restore point و سپس Next دستورالعمل‌ها را دنبال نماييد. اجرای برنامه نيز آسان است: ابتدا HijackThis.exe را دوبار كليك كنيد و سپس دگمه scan را كه در گوشته سمت چپ در پايين صفحه قرار دارد برگزينيد. برنامه ليستی از فايل‌هايی را كه در 34 محل مختلف (جاهايی كه Spyware می‌تواند وجود داشته باشد) يافته و نشان می‌دهد. سپس برای ايجاد يك فايل متنی از نتايج به دست آمده دگمه Save log را ( كه بعد از كامل شدن اسكن جايگزين دگمه scan می‌شود) كليك كنيد. اكنون می‌توانيد اين فايل را به همراه توضيحاتی درباره مشكلات به وجود آمده و نشانه‌های آنها به Tomcoyote Foram يا جايگاه‌های ديگر مربوط به Spyware پست كنيد.
خلاص شدن از ورودی‌های مربوط به Spyware در Hijack This هميشه به آسانی انجام نمی‌گيرد. بعد از اينكه يك داوطلب حذف چند ورودی را توصيه می‌كند برنامه Hijack This را دوباره اجرا نموده و كادرهای كنار ورودی‌های توصيه شده را علامت بزنيد. با كليك بر دگمه Fix checked اين ورودی‌های رجيستری حذف می‌شوند، اما گاهی اوقات با بوت شدن مجدد سيستم اين كليدها می توانند بازيابی شوند. در چنين شرايطی، داوطلبان توصيه‌های بيشتری را ارائه خواهند داد. استفاده از Hijack This دشوار است اما اگر سيستم‌تان مورد تهاجم نرم آفزارهای Spyware قرار گيرد از داشتن چنين برنامه‌ای خشنود خواهيد شد