منذ فترة أصبح الكمبيوتر بطيئًا جدًا، والمراوح تدور بسرعة عالية، ثم اكتشفت أنني تم تعدين العملات الرقمية على جهازي. أشارككم خبرتي في استكشاف المشكلة خلال هذه الفترة، وأتمنى أن تكون مفيدة لمن يواجه نفس المشكلة.

في الواقع، أعراض الإصابة بفيروس التعدين واضحة جدًا. أولاً، سرعة الكمبيوتر تنخفض بشكل حاد، حتى أن فتح المتصفح يستغرق نصف ساعة. عند فحص إدارة المهام، وجد أن استخدام المعالج CPU يتجاوز 70%، لكن لم أتمكن من تحديد البرنامج الذي يستهلك الموارد. بطاقة الرسوميات أيضًا بدأت تدور بسرعة عالية، وصوت المروحة مرتفع جدًا، ويمكنني الشعور بحرارة غير طبيعية عند لمس غطاء الجهاز. بالإضافة إلى ذلك، استهلاك حركة المرور على الإنترنت غير طبيعي، رغم عدم تحميل أي شيء، إلا أن البيانات تستمر في التدفق.

فيروس التعدين ينقسم إلى نوعين. نوع يُثبت مباشرة على الجهاز ويعمل تلقائيًا عند التشغيل. والنوع الآخر أكثر خفاء، وهو مدمج في بعض المواقع الإلكترونية، حيث يبدأ في التعدين بمجرد دخولك إلى الصفحة، ويتوقف عند إغلاق الصفحة. برامج مكافحة الفيروسات عادةً غير قادرة على التعامل مع النوع الثاني، لأنه ليس ملفًا حقيقيًا.

خطوات إزالتي كانت كالتالي: أولاً، قمت بفحص كامل باستخدام برنامج مكافحة الفيروسات، ثم استخدمت CCleaner لتنظيف الملفات غير الضرورية. لكن هذا لا يكفي، لأن بعض الفيروسات تضع نفسها في قائمة الثقة، وبرامج مكافحة الفيروسات لا تكتشفها. لذلك، قمت يدويًا بفحص سجل النظام (الريجستري) والمهام المجدولة. بالضغط على Win+R، أدخلت regedit لفتح سجل النظام، ثم استخدمت Ctrl+F للبحث عن أسماء عمليات مشبوهة، عادةً تلك الأسماء غير المفهومة أو المشفرة. بعد حذف جميع العناصر المشبوهة، أعدت تشغيل الجهاز.

هناك مكان آخر يخزن فيه الفيروسات، وهو مجدول المهام في Windows. بالضغط على Win+R، أدخلت taskschd.msc، وتفقدت مكتبة المهام لمعرفة وجود مهام تلقائية غريبة. خاصة تلك التي تتشغل عند بدء التشغيل، أو التي تحتوي على إجراءات تحميل أو تشغيل برامج معينة. قمت بتعطيل أو حذف هذه المهام المشبوهة، ثم تحققت من استعادة استقرار استخدام المعالج.

إذا لم تحل الطرق السابقة المشكلة، فربما تحتاج إلى أدوات أقوى. في النهاية، قمت بتثبيت Dr.Web لإجراء فحص عميق، وتمكنت من إزالة بعض العناصر المخفية جدًا. قبل التنظيف، من الأفضل عمل نسخة احتياطية للنظام تحسبًا لأي طارئ.

للوقاية من التعدين مرة أخرى، أمارس الآن تحديث قاعدة بيانات برامج مكافحة الفيروسات بانتظام، وأتجنب تشغيل البرامج بصلاحيات المدير، وأفحص الملفات قبل تحميلها. أغلقت JavaScript والإعلانات في إعدادات المتصفح، وفعّلت وظيفة كشف التعدين في Chrome. كما قمت بتغيير كلمة مرور الراوتر إلى كلمة قوية، وقمت بتعطيل الوصول عن بُعد. والأهم، عدم زيارة المواقع المشبوهة التي لا تحتوي على شهادة SSL، فهذه المواقع خطيرة جدًا.

بصراحة، مشكلة التعدين مزعجة جدًا، وتجربة استخدام الكمبيوتر تصبح سيئة جدًا. لكن، مع الحذر والفحص الدقيق، يمكن تنظيف الجهاز من هذه البرمجيات. الآن، عاد الجهاز إلى سرعته الطبيعية، وأتمنى أن أكون قد أفدتكم.