7. نحوه ضبط فرآیند از دیسپاچر بدون نرم افزار اضافی. نحوه گرفتن فرآیند از دیسپچر

اکثر کاربران کامپیوتر که متوجه شده‌اند کامپیوترشان خراب شده است، Task Manager را باز می‌کنند و سعی می‌کنند بفهمند چه فرآیندی سیستم را تحت کنترل خود می‌گیرد. آل باچاچی روی عکس قدم گذاشت، تعجب کردم - چه مشکلی دارد؟

با این حال، با بررسی دقیق، مشکل را می توان به راحتی شناسایی کرد.

برای پی بردن به دلیل آن، کافیست به ردیف دیسپچر مسئول نگاه کنید.

به نظر می رسد عدد 77 با لیست بزرگی از فرآیندهای ارائه شده در بالا مطابقت ندارد. به نظر می رسد که در سیستم عامل ویندوز امکان افزودن فرآیندها به لیست وجود دارد و بنابراین، برنامه های مختلف با عملکرد نه چندان خوب (تروجان ها، ابزارهای تبلیغاتی مزاحم و غیره) نمی توانند سرعت خود را افزایش دهند. برای بررسی لیست کامل فرآیندهای پیکربندی شده، باید به سرعت به نرم افزار شخص ثالث مراجعه کنید. مریزه کارهای زیادی برای انجام دادن دارد، اما من به سرعت برنامه را دریافت کردم ردیاب فرآیند جاسوسی . از نظر ذهنی بدون هزینه است، اما دوره آزمایشی 14 روزه برای اهداف ما کاملاً کافی است. پس از راه اندازی این برنامه، تصویر دیگر چندان گلگون نیست.

لیست فرآیندهای در حال اجرا به طور چشمگیری گسترش یافته است و ورودی های مشکوک جدیدی ظاهر شده اند (Zitenop، Mail.Ru، makecab، و غیره). با احترام خاص، از هر نام سیستمی استفاده کنید: همان makecab یا DCHP (به درستی املای D HCپ). توجه دقیق به فایلی که در حال راه اندازی است بسیار مهم است - پردازش غیر متعارف ممکن است منجر به کندی روند شود. ما از شر همه چیز خلاص خواهیم شد.
اول از همه، من توصیه می کنم کامپیوتر خود را برای ویروس ها با استفاده از یک ابزار آنتی ویروس که کار می کند، بررسی کنید Dr.Web CureIt! . این ابزار نیازی به نصب ندارد و می تواند بدون توجه به هر آنتی ویروس دیگری راه اندازی شود. هنگامی که تهدیدها شناسایی شدند، خارجی هستند.

سپس باید سعی کنید برنامه های نصب شده را حذف کنید. اپلت استاندارد دارای یک پنل است نصب و مشاهده برنامه هایا چیز دیگر برنامه و اجزاء(بسته به نسخه سیستم) برنامه های بد قبلاً ظاهر شده اند ، بنابراین ما دوباره در حال افزایش سرعت نرم افزارهای شخص ثالث هستیم - CCleaner . برنامه را نصب کنید، به بخش بروید سرویس > مشاهده برنامه ها. در اینجا لیست نرم افزارهای نصب شده طولانی تر خواهد بود. همه برنامه های مشکوک را می توان با انتخاب آنها از لیست و فشار دادن دکمه حذف کرد حذف نصب.

سپس به قسمت Automatics می رویم و تمام موارد مشکوک این لیست را که مشاهده کردید و دکمه را فشار داده اید مشاهده می کنیم. زنده بودن. یا بهتر است، اگر در مورد هر نکته ای شک دارید یا از دیدن نیاز به تعویض دکمه می ترسید زنده بودنمطبوعات ویمکنوتی. در این صورت، می‌توانید در آینده مورد اتصال را فشار دهید، و اگر همه چیز را به درستی پیکربندی کنید، می‌توانید بعداً آن را حذف کنید.

نیمی از آن خرد شده بود. اکنون می توانیم لیست سرویس های در حال اجرا را بررسی کنیم. خدمات– اینها برنامه هایی هستند که به طور خودکار توسط سیستم در هنگام راه اندازی راه اندازی می شوند و نباید آنها را رها کرد. بیا بریم پنل سرور > مدیریت > خدماتو پنجره شامل لیستی از تمام خدمات نصب شده بر روی کامپیوتر است.

اینجاست که DCHP، Bamcof، Dripkix Service، System Tester Service، Zitenop... لازم به ذکر است که این سرویس ها دارای توضیحات روزانه هستند. به این ترتیب ابتدا باید احترام را از دست بدهیم. با این حال، نباید فراموش کرد که همه خدمات مرتبط ممکن است دارای توضیحات روزانه باشند، بنابراین همه چیزهایی که شرح داده شده است بر اساس این واقعیت است که آنها فقط به همان روشی که در فعالیت های خود انجام می دهند کار می کنند. در غیر این صورت بهتر است به جعلی تبدیل شود.

اکنون زمان آن است که در مورد اینکه چگونه می توانید خدمات غیر ضروری یا غیر ضروری را که زودتر روشن کرده اید به راحتی حذف کنید صحبت کنید.

یک بار دیگر تکرار می کنم: بعد از کاری که انجام می دهید بخیه را دیدم! اگر شک دارید، دریغ نکنید و دیوانه شوید. در صورت امکان ابتدا گزینه با اتصالات را انتخاب کرده و پس از بررسی عملکرد سیستم گزینه ها را انتخاب کنید.

با باز کردن "Task Manager" می توانید برنامه هایی را که در رایانه شما فعال هستند مشاهده کنید. با این حال، گاهی اوقات ممکن است لازم باشد برنامه را نامرئی کنید. اگر رژیم غذایی بدی هم داشته باشید، شروع به خواندن در مورد برنامه غذایی خود خواهید کرد، گویی این روند را از Task Manager ویندوز گرفته اید.

نحوه ضبط فرآیند Task Manager ویندوز را بیاموزید

به طور باورنکردنی، ناشناس بودن ویکی برخی از برنامه ها به شما امکان می دهد کسانی را که به طور مخفیانه رایانه شخصی شما را آزار می دهند، شناسایی کنید. این امر به ویژه در صورتی مهم است که تعداد انگشت شماری از افراد به رایانه شخصی دسترسی داشته باشند.

همچنین لازم است که فرآیند را در کسانی که برنامه پاور را نصب می کنند ضبط کنیم تا اشیاء درج شده نتوانند حضور آن را به روش های ساده تشخیص دهند.

چه برنامه ای باشد چه فرآیندی که به بخش بزرگی از RAM نیاز دارد. فرآیندها به موارد زیر تقسیم می شوند:

سیستمیک؛
ناشناس؛
Koristuvalnytskyi;
به اینترنت متصل است.

برای کسانی که درک عملی از دانش فنی لازم ندارند، درگیر شدن در فرآیندهای سیستم توصیه نمی شود، زیرا انجام این کار به گونه ای که منجر به عواقب غیرضروری شود، غیر منطقی است. یکی از این عواقب ممکن است در راه اندازی سیستم عامل اختلال ایجاد کند.

شما می توانید نحوه استفاده از انواع برنامه ها را بدون گزارش هر گونه سر و صدا بیاموزید، اما می توانید با احترام با توصیه های ما آشنا شوید. مایلیم بر احترام شما به این واقعیت تأکید کنیم که یک مهندس غیرمعقول که هیچ شکی در مورد "فعالیت های خلاقانه" شما ندارد نباید صرفاً یک روند "چپ" را علامت گذاری کند.

الگوریتم اقدام

اگر نیاز به دریافت یک افزونه برنامه دارید، باید فوراً شروع به کار کنید، و ما شما را می‌بخشیم که فرآیندهای افزودنی را شروع نمی‌کند، که آنها به سادگی می‌بینند، گویی تلاشی برای دریافت آن نکرده‌اید. برنامه

اگر برنامه شما موثر است، ساده است زیرا در Job Manager در یک ردیف ظاهر می شود که ساده ترین راه برای ثبت فرآیند است. برای این کار باید نام آن را تغییر دهید.

بنابراین، ما می‌توانیم به شما کمک کنیم فرآیند را در Job Manager تغییر دهید تا برنامه بتواند به طور معجزه آسایی در حالت ناشناس به کار خود ادامه دهد.

کروک 1

ابتدا به پوشه ای که فایل مربوط به برنامه خاص در آن قرار دارد بروید. همانطور که می‌دانید، وقتی نوبت به نصب مجدد می‌رسد، با باز کردن پنجره «رایانه»، رفتن به درایو C و سپس رفتن به پوشه ریشه خود، «مسیر» را که برای شما آشناست سرعت بخشید.

اگر نمی دانید فایل در کجا قرار دارد، مهم نیست، فقط باید این فرآیند را از لیستی که در Job Manager ظاهر می شود بدانید، با دکمه سمت راست ماوس روی آن کلیک کنید و سپس در پنجره انتخاب کنید. ردیف "باز کردن" محل ذخیره فایل."

کروک 2

پس از انجام چنین اقداماتی، پوشه ای باز می شود که در آن دیگر نمی توانید فایل ویکی نام را پیدا کنید. شوخی کردن دشوار خواهد بود، زیرا این فایل همان نامی دارد که در لیست فرآیندهای موجود در Task Manager وجود دارد. علاوه بر این، این فایل دارای پسوند "exe" است.

کروک 3

برای تغییر نام یک فایل، دوباره دکمه سمت راست ماوس را فشار دهید و سپس ردیف “Rename” را انتخاب کنید. حال، اگر تصمیم دارید نام جدیدی به برنامه خود اختصاص دهید، «Task Manager» را باز کنید و ببینید بعد از تغییر چه چیزی در آنجا ظاهر می شود.

البته بسته به اسمی که به ذهنتون میرسه، برنامه شما تا چه حد برای تصمیم گیری کاربران پی سی پوشیده میشه. فرآیند ناشناخته با کاربران جدید حتی بیشتر احتمال دارد که مشکوک شود و تماس مهندس فنی با برنامه ای که روی رایانه شخصی اجرا می شود را دشوار کند.

به این دلایل، بسیاری از معامله گران باتجربه حدس زدن نام هایی را توصیه می کنند که بلافاصله سوء ظن رایج را ایجاد نمی کنند.

با این حال، یک مرورگر کروم باز تعدادی فرآیند را به طور همزمان اجرا می کند، درست مانند ویندوز. استفاده از یک نام برای فرآیند بسیار مهم است، مگر اینکه سیستم اجازه نمی دهد دو فرآیند یکسان به طور همزمان کار کنند، توصیه می شود هنگام تغییر نام از یک ترفند کوچک استفاده کنید. به جای برخی از حروف انگلیسی در نام، ایده خوبی است که به زبان روسی بنویسید. غیرممکن است که ادبیات روسی را از ادبیات انگلیسی متمایز کنیم و سیستم را جدا کنیم و اجازه دهیم برنامه هایی با نام های مشابه کار کنند.

کیسه ها

خب همانطور که می دانید می توانید نرم افزارهای ناشناس و بدون هیچ مشکل خاصی ایجاد کنید. البته، راه‌های مختلفی وجود دارد که به شما امکان می‌دهد به‌جز تکیه بر کدنویسی و مهارت‌های برنامه‌نویسی، هر فرآیندی را با کارایی بیشتری انجام دهید. اگر چنین اهداف پیچیده ای را برای خود تعیین نکنید، پس به دست آوردن افزونه های نرم افزاری که کار می کنند، تغییر نام آنها گزینه بسیار خوشایندی است.

برای دریافت کمک می توانید به لیست تمام برنامه هایی که می توان بر روی رایانه خود نصب کرد نگاه کنید. Windows Task Manager. برای این کار باید کلیدهای صفحه کلید را فشار دهید. آیا فهرستی از فرآیندها و سپس تغذیه شراب ایجاد خواهید کرد: فرآیند خاصی در لیست شما چیست؟ بیایید بفهمیم که چیست روندو چگونه می توان از آنها برای کروواتیس استفاده کرد؟

فرآیندها- این همه چیزهایی است که در حال حاضر در سیستم موجود است. U Task Managerبرگه «Processes» همه برنامه‌های در حال اجرا را نشان می‌دهد. فرآیندها را می توان یا توسط koristuvach یا توسط سیستم "تولید" کرد. فرآیندهای سیستم زمانی شروع می شوند که ویندوز در حال اجرا است. فرآیندهای Koristuvach - اینها برنامه هایی هستند که توسط خود رایانه Koristuvach راه اندازی شده یا به نام او راه اندازی شده اند. تمام فرآیندهای سیستم تحت نام راه اندازی می شوند خدمات محلی, خدمات شبکهیا چیز دیگر سیستم(این اطلاعات در مدیر سفارش در بخش "نام کورستر" موجود است).

مدیر وظیفه به شما امکان می دهد لیستی از فرآیندها را مشاهده کرده و کار آنها را خاتمه دهید. برای مشاهده فرآیند در لیست، روی دکمه "پایان فرآیند" کلیک کنید. این به معنای تکمیل کار توسط برنامه ها قبل از شروع فرآیند است. با این حال، برای Dispatcher غیرممکن است که اطلاعات مربوط به فرآیند دیگری را مشاهده کند.

برای مدیریت فرآیندهای ویندوز، توصیه می کنم از یک ابزار قدرتمندتر به نام استفاده کنید. این یک برنامه فوق العاده و بدون هزینه است، زیرا نیازی به نصب ندارد. آن را انتخاب کنید، سپس فایل را از پوشه راه اندازی کنید و برگه "Processes" را انتخاب کنید.
تمام فرآیندها را در زمان واقعی نشان می دهد و اطلاعات جامعی در مورد هر یک از آنها ارائه می دهد. با کلیک راست بر روی فرآیند انتخاب ما و انتخاب مورد "File Authorities"، می توانیم سازنده، نسخه، ویژگی ها و سایر اطلاعات ماژول نرم افزار را بیابیم. منوی زمینه فرآیند همچنین به شما امکان می دهد به پوشه برنامه بروید، فرآیند را پایان دهید یا اطلاعاتی در مورد آن در اینترنت پیدا کنید.

چگونه با استفاده از Starter از شر ویروس های رایانه خود خلاص شویم؟

بسیار رایج است که ویروس ها و سایر برنامه های بد خود را به عنوان فرآیندهای مختلف پنهان کنند. اگر متوجه شده اید که مشکلی در رایانه شما وجود دارد، اسکن آنتی ویروس را اجرا کنید. اگر این کار کمکی نکرد یا آنتی ویروس شما قادر به راه اندازی نیست، Task Manager را باز کنید و به تمام فرآیندهای در حال اجرا نگاه کنید.

توجه ویژه ای باید به این فرآیند شود زیرا با نام رایانه راه اندازی می شود و به منابع زیادی (CPU و حافظه) نیاز دارد. اگر یک فرآیند مشکوک را در لیست کشف کرده اید، آن را کامل کنید و از نحوه عملکرد سیستم شما پس از آن شگفت زده شوید. اگر شک دارید یا نمی دانید چه برنامه ای این فرآیند را اجرا می کند، بهتر است به Google یا Yandex بروید، نام فرآیند را در نوار جستجو وارد کنید و اطلاعاتی در مورد آن پیدا کنید.

در ویندوز، Task Manager در ابتدا به شما اجازه می دهد تا فرآیندها را روشن کنید، اما، متأسفانه، اطلاعات بسیار کمی در مورد آنها می دهد، و برای شما دشوار است که بفهمید این فرآیند بدون ویروس است. برنامه استارتر شایستگی زیادی دارد.

بنابراین، برای دانستن و حذف فرآیند ویروس از رایانه خود، لطفاً این کار را انجام دهید:

1. برنامه را اجرا کنید و به تب "Processes" بروید.
2. ما روندی را که به آن مشکوک هستیم می دانیم. روی دکمه سمت راست ماوس کلیک کنید و مورد "File Power" را انتخاب کنید. من قصد دارم فایل را انتخاب کنم svchost.exe. در پنجره ای که باز شده است شرکت شگفت انگیز-virobnikکه ضمیمه آن:
در سمت راست در آنچه عملی است هر فرآیندی توسط خرده فروش شما امضا می شود. و برنامه های ویروس امضا نشده اند.
پوشه من یک فایل دارد svchost.exeامضاهای شرکت شرکت مایکروسافتو ما می توانیم به او اعتماد کنیم.
3. اگر معلوم شد که فرآیند انتخاب شده توسط این شرکت فوق العاده نه امضا شده و نه امضا شده است، دوباره روی نام فرآیند کلیک راست کرده و "Browse the Internet" - "Google" را انتخاب کنید (اینترنت در رایانه قابل دانلود است. کلید).
4. اگر در سایت های گوگل تایید کردید که این فرآیند ویروسی است، باید به پوشه آن فرآیند بروید (که برای آن در Starter، از منوی زمینه، مورد "Explorer in the process folder" را انتخاب کنید). سپس با تکمیل فرآیند از قبل، فایل در حال حذف شدن استفرآیند کیست.
اگر هنوز در مورد ویروس شک دارید (شاید نتوانسته اید اطلاعات مربوط به آن را از طریق اینترنت در گوگل ببینید)، پس می توانید به سادگی پسوند فایل را تغییر دهید (به عنوان مثال، از .exe به .txt) و آن را به یک پوشه دیگر منتقل کنید.

همین. امروز متوجه شدیم که چنین فرآیندهای ویندوز و با کمک ابزارهای خاص قابل درمان هستند. علاوه بر این، اکنون می‌توانیم ویروس‌هایی را که در طی فرآیندهای مختلف خود را استتار می‌کنند، از بین ببریم.

فرآیندها به تقسیم می شوند:

سیستم(برنامه ها و ابزارهایی که از اجزای سیستم عامل هستند و در صورت قطع اضطراری یکی از آنها می توانند باعث خرابی ویندوز شوند).

ناشناس(به ندرت، آنها شامل فایل های برنامه ای می شوند که به عنوان فایل های اضافی از طریق دستکاری های اپراتور، بدون درخواست مجوز برای راه اندازی، راه اندازی می شوند).

شبکه/محلی(فرآیندهای موجود در Task Manager مرتبط با شبکه محلی، اینترنت و رجیستری و برنامه های مهم و اجزای ویندوز).

کوریستووالنیتسکی(برنامه های راه اندازی شده توسط koristuvach).

چگونه می توانید یک فرآیند "زنده" را شناسایی کنید؟

روند "زنده" می تواند دوباره مهم باشد. به عنوان فردی که آن را ایجاد کرده و کاملاً آن را پنهان کرده است، بعید است که یک مهندس کامپیوتر بتواند آن را بدون تعصب به این واقعیت و بررسی دقیق رفتار فرآیند پوست محاسبه کند.

به همین دلیل است، مردم، من یادم می آید که برنامه ای در رایانه وجود دارد که آن هم ضعیف است، بنابراین می توان آنها را به درمان بیماری متهم کرد.

چگونه فرآیند را از دیسپچر ضبط کنیم؟

ساده ترین گزینه برای فرآیند تغییر نام فایل اصلی است که ذخیره می شود. فقط مطمئن شوید که نحوه عملکرد برنامه و نحوه ایجاد فرآیندهای اضافی را که می توانید مشاهده کنید، درک کنید.

نحوه ضبط فرآیند Task Manager ویندوز را بیاموزید

چه برنامه ای باشد چه فرآیندی که به بخش بزرگی از RAM نیاز دارد. فرآیندها به موارد زیر تقسیم می شوند:

سیستمیک؛
ناشناس؛
Koristuvalnytskyi;
به اینترنت متصل است.

الگوریتم اقدام

کروک 1

کروک 2

کروک 3

کیسه ها

شرایطی وجود دارد که شما نیاز دارید برنامه‌ای را در مکانی مخفی که دیگران می‌دانند روی رایانه‌ها نصب و نصب کنید و اغلب در زمانی که دستگاه یخ زده یا ناپایدار است، به فرآیندهای مدیر وظیفه نگاه می‌کنند. گاهی لازم است نرم افزار را روی کامپیوتر خود فعال کنید تا با فایل های غیر ضروری پر نشود. در شرایط دیگر، باید فرد را دنبال کنید. بسته به پوست شما دلایل زیادی می تواند داشته باشد.

روند چیست؟

فرآیند برنامه ای است که بر روی کامپیوتر کامپایل می شود و جایی در RAM اشغال می کند.

فرآیندها به تقسیم می شوند:

سیستم(برنامه ها و ابزارهایی که از اجزای سیستم عامل هستند و در صورت قطع اضطراری یکی از آنها می توانند عواقب منفی و شاید باعث خرابی ویندوز شوند).

شبکه/محلی(فرآیندهای موجود در Task Manager مرتبط با شبکه محلی، اینترنت و رجیستری و برنامه های مهم و اجزای ویندوز).

کوریستووالنیتسکی(برنامه های راه اندازی شده توسط koristuvach).

چگونه می توانید یک فرآیند "زنده" را شناسایی کنید؟

چگونه فرآیند را از دیسپچر ضبط کنیم؟

ساده ترین گزینه برای فرآیند تغییر نام فایل اصلی است. لطفاً توجه داشته باشید که ظاهراً برنامه چگونه عمل می کند و فرآیندهای اضافی ایجاد می کند.

اگر هیچ فرآیند دیگری وجود ندارد، می توانید ادامه دهید:

1. پوشه حاوی فایل کامپایل شده را باز کنید. چندین مرحله وجود دارد که می توانید دنبال کنید: هنگامی که فهمیدید فایل در کجا قرار دارد، می توانید به پوشه ای که حاوی آن است بروید، یا روی فرآیند کلیک راست کرده و مورد "Open file location" را انتخاب کنید.

2. پس از رفتن به پوشه برای یافتن فایلی که در حال ذخیره است، باید از نام فرآیند در manager اطمینان حاصل کنید.

3. نام فایل را طوری تغییر دهید که تغییر نام آن مهم باشد. می توانید نام را از طریق یک مورد در منوی زمینه تغییر دهید. پسوند فایل، مانند قبل، یک فایل فشرده (.exe) است.

4. به مدیر وظیفه بروید و به روندی که خودتان تغییر داده اید نگاه کنید.

همه چیز به خوبی پیش رفت، اما روند را می توان دید و چه ردپایی باید پنهان شود تا هیچ کس معنی آن را حدس نزند؟ به همین دلیل، تعدادی از تفاوت های ظریف وجود دارد که ممکن است به شما این امکان را بدهد که بدون هیچ کمکی، فرآیند را از دیسپاچر دریافت کنید.

فرآیند مشابه آن برنامه است که کپی های قدرتمند زیادی ایجاد می کند و همیشه روشن است. مثال بارز این موضوع این است که همه مرورگرها بر اساس موتور کروم یا بر روی یک برنامه ویندوزی که به طور مداوم در حال اجرا است، ساخته شده‌اند که شکی را ایجاد نمی‌کند.

نام ها را می توان با مخلوط کردن حروف روسی-انگلیسی، به عنوان مثال، با جایگزینی انگلیسی با روسی و تصحیح حروف خارجی تغییر داد: a، b، d، f.

در نهایت، توجه داشته باشید که ممکن است نیاز به تغییر تعدادی فایل، مانند «فرایندهای فرعی» برنامه ها داشته باشید.

امیدواریم نحوه هک کردن فرآیند از ویندوز را درک کرده باشید. آزمایش کنید، هیجان زده شوید، شروع کنید.