خطير!!! كيفية حذف فيروس Spoolsv.exe الخطير من جهازك بإحترافية !

السلام عليكم ورحمة الله وبركاته
مرحبا متابعي مدونة برو أنفورمتيك ،معكم كالعادة  سفيان شنيني في جديد المعلوميات .

 اكثر ما يزعج اى مستخدم للتكنولوجيا الحديثة والاجهزة الالكترونية سواء كانت كمبيوتر عادى او كمبيوتر محمول او هواتف ذكية هي الفيروسات والبرمجيات الخبيثة.
ورغم  التطور الرهيب فى الفيروسات وانتشارها وتنوعها ، اصبح هناك صعوبة كبيرة فى مواجهة هذه الفيروسات والبرمجيات الحبيثة سوى بالحذر منها واستخدام برامج حماية قوية سواء كانت مجانية او مدفوعة ، واصحبت اعداد كبيرة من الفيروسات معرفوفة لكثير من المستخدمين بسبب تعرضهم دائما لها مثل فيروس autorun.inf وغيرها من الفيروسات .

ولكن تمكن خطورة الفيروسات اكثر اذا اخذت اسم ملف اساسى فى نظام التشغيل او احد الملفات الهامة او نفس الامتداد واصابت جهازك ، وهنا تصبح مشكلة كبيرة امام اى مستخدم .


كمثال سوف نتحدث عن احد ملفات نظام التشغيل الويندوز وهو ملف Spoolsv.exe هو ملف فى نظام التشغيل الويندوز وليس فيروس واهميته تكمن فى احد ملفات المضيف فى الويندوز ونظام التشغيل ، ضروري لتشغيل خدمة التخزين المؤقت للطباعة ، وهو ملف حقيقي وليس من البرامج الضارة وبرامج التجسس او الفيروسات أو أي شيء آخر ، ووضع هذا الملف فى نظام الويندوز من قبل شركة مايكروسوفت لجعل مهام الطباعة أسهل ، لذا لمعرفة اذا كان هذا الملف اصلى وتابع للويندوز يمكن معرفة ذلك بسهولة :

+ من خلال التأكد انه موجود بالفعل فقط فى ملفات الويندوز الاساسية فى المسار التالى "C:\Windows\System32 "، أما اذا تواجد فى اى مكان اخر او اى بارتيشن فهو بالطبع فيروس. 




  1. أما لآن إليكم طريقة التأكد هل أن الملف هو ملف من ويندوز أو فيروس :


يمكن التحقق من الملف من خلال الضغط على مفاتيح معينة هى Ctrl + Shift + ESC فى لوحة المفاتيح من اجل فتح مدير المهام task manager فى الويندوز ليتم فتح نافذة مدير المهام فى الويندوز ونختار من القائمة Processes ونشاهد البرامج والتطبيقات التى تعمل فى الويندوز ومنها ملف او تطبيق Spoolsv.exe واذا الى اسم المستخدم User Name سوف نعرف انه من تطبيقات النظام System وليس فيروس والوصف Description هو تطبيق



لتأكد انه من ضمن ملفات النظام وليس فيروس يمكن الضغط بزر الماوس الايمكن لتظهر لنا قائمة نختار منها فتح مصدر الملف Open file location لنرى اذا تم فتح هذا الملف الخاص بالويندوز  "C:\Windows\System32 " فان الملف يعتبر من ملفات النظام بالفعل وليس فيروس ، اما اذا تم فتحه فى مكان اخر ، فان هذا الملف فى هذه الحالة يعتبر فيروس ويجب التخلص منه على الفور .


و من الافضل لنظام التشغيل سواء كان فيروس ام لا ان نقوم بايقاف هذا الملف مؤقتا من خلال الضغط فى لوحة المفاتيح على ازرار Ctrl + Shift + ESC ليتم فتح مدير المهام مرة اخرى وننزل الى الملف المطلوب ونضغط بزر الماوس الايمن عليه ثم نختار من القائمة هذه المرة End process tree لانهاء البرنامج او التطبيق ووقفه مؤقتا .



طريقة  إزالة فيروس Spoolsv.exe  :

والان بعد وتأكدنا من وجود هذا الملف فى مكان اخر ، واكثر من بارتيشن وبالتالى هو فيروس خطير ويجب التخلص منه ، والخطورة تكمن هنا فى تشابه فى الاسم مع اسم ملف من ملفات النظام ، فنبدء فى عمل فحص شامل للحاسوب باستخدام احد برامج الحماية القوية مثل Avast او Malware bytes ، والافضل هو تثبيت نسخة ويندوز جديدة على جهازك ، وبعد الانتهاء منها لا تقوم بتبيت اى برنامج ، فقط ثبت برنامج الحماية اولا ، وقم باظهار الملفات المخفية فى جهازك ، وابدء فى اجراء فحص شامل لجهازك باستخدام برنامج الحماية وانتظر حتى انتهاء نتائج الفحص واكتشاف برنامج الحماية للفيروسات وقم بالتخلص منها واعادة تشغيل جهازك من جديد وتكرار عملية الفحص حتى تظهر لك النتائج صفر ، اى لا يوجد اى فيروسات ضمانا لحماية ملفاتك وبياناتك .