ما هو RuntimerBroker.exe؟ فيروس أو برنامج ضار وإلغاء التثبيت

ما هو RuntimerBroker.exe؟ فيروس أو البرمجيات الخبيثة وإلغاء التثبيت؟ هل قمت بتثبيته؟ ماذا يفعل هذا التطبيق؟ من أين أتى؟ هل من الآمن حذف هذا التطبيق أو إيقاف تشغيله؟ كيف يمكنني إزالة هذا التطبيق الآن؟ كل هذه أسئلة وأجوبة شائعة للتطبيق المسمى RuntimerBroker.exe. سنحاول في هذه المقالة الإجابة على كل هذه الأسئلة وأكثر لنمنحك راحة البال التي تبحث عنها فيما يتعلق بهذا البرنامج الذي يعمل على جهاز الكمبيوتر أو نظام الكمبيوتر المحمول.

المُقدّمة

تعد فيروسات الكمبيوتر والبرامج الضارة والبرامج الضارة الأخرى شائعة جدًا في الوقت الحاضر ، ولكن ليس عليك أن تكون خبيرًا في الكمبيوتر لمعرفة ما إذا كان جهازك مصابًا أم لا. أفضل طريقة لمعرفة ذلك هي تنزيل برنامج مضاد للفيروسات مثل Avast! الذي يحتوي على نسخة مجانية تؤدي المهمة لمعظم الناس. يقوم بالمسح بحثًا عن أشياء مثل البرامج الضارة وأحصنة طروادة والديدان وبرامج الفدية وبرامج التجسس وأي برامج ضارة أخرى قد تصيب نظامك. إذا استمرت المشكلة بعد استخدام برنامج مكافحة الفيروسات ، فمن المستحسن اتخاذ بعض الخطوات الأخرى لإصلاح المشكلة مرة واحدة وإلى الأبد.

ما هو RuntimerBroker.exe؟

RuntimerBroker.exe، المعروف أيضًا باسم Rootkit ، هو نوع من البرامج الضارة التي تقوم بتثبيت برنامج التشغيل الخاص بها للتحكم في النظام دون إذن. يمكن العثور على الملف في قائمة عمليات إدارة المهام ، ضمن RUNTIMEBROKER. يتم تشغيله في الخلفية دون أي إشارة مرئية للمستخدم ، ولهذا السبب غالبًا ما يتم الخلط بينه وبين فيروس أو برنامج ضار ويتم إلغاء تثبيته في أسرع وقت ممكن. يقوم RuntimerBroker.exe بسرقة البيانات من جهاز مصاب ثم إرسالها إلى الخوادم البعيدة. بمجرد الوصول إلى هذه الخوادم ، يتم تحليلها من قبل مجرمي الإنترنت الذين يستخدمون البيانات لأغراض خبيثة مختلفة مثل سرقة الهوية والتجسس وما إلى ذلك. 

لذلك يجب عليك إلغاء تثبيت هذا الملف على الفور إذا كنت قد قمت بتثبيته على جهاز الكمبيوتر الخاص بك! لمعرفة ما إذا كنت تقوم بذلك أم لا ، يرجى اتباع الخطوات التالية: افتح مدير المهام الخاص بك ؛ انقر فوق علامة التبويب العمليات ؛ قم بالتمرير لأسفل حتى ترى أنه لم يعد يظهر في الأسفل. إذا استمرت العملية في الظهور هناك ، فتابع الخطوة 3. إذا كنت تريد حماية إضافية ضد الإصابات المستقبلية مثل هذه ، فقم بتثبيت برنامج مكافحة الفيروسات. 

عند بدء تشغيل جهاز الكمبيوتر الخاص بك مرة أخرى ، قم بتشغيل الفحص أولاً وتأكد من أنه لا يكتشف أي شيء آخر. خلاف ذلك ، أعد تشغيل الكمبيوتر وكرر الفحص حتى تتم إزالة جميع آثار الإصابة. كما هو الحال دائمًا ، نوصي بفحص جهاز الكمبيوتر الخاص بك باستخدام برنامج مكافحة الفيروسات أولاً لأنه يوفر دفاعًا ممتازًا ضد العديد من أنواع الهجمات المختلفة. إذا لم تكن متأكدًا من نوع الهجوم الذي قد يتعرض له جهاز الكمبيوتر الخاص بك ، فاتصل بنا هنا!

هل يعد RuntimerBroker.exe فيروسًا أو برنامجًا ضارًا؟

RuntimerBroker.exe ليس فيروسًا ، لكنه قد يكون برامج ضارة. من الممكن أيضًا أن يكون ملفًا شرعيًا تم تضمينه عن طريق الخطأ بواسطة مثبت البرامج أو تنزيله من الإنترنت بواسطة المستخدم. الشيء المهم الذي يجب تذكره هو أنه ما لم تكن تعرف ما يفعله هذا الملف القابل للتنفيذ ، فلا تقم بتنزيله. 

إذا كنت ترغب في الاحتفاظ به على نظامك لسبب ما (على الرغم من أننا لا نشجع ذلك بشدة) ، فقم بتثبيت برنامج مكافحة فيروسات وفحص جهاز الكمبيوتر الخاص بك به بانتظام للتأكد من أن الملف القابل للتنفيذ لا يفعل أي شيء ضار. 

كن حذرًا من أي ملفات exe غير معروفة بشكل عام ، حتى لو كانت تأتي من مصادر مثل Google Drive أو Dropbox. قد تحتوي على تعليمات برمجية ضارة يمكنها سرقة المعلومات أو إتلاف جهاز الكمبيوتر الخاص بك. عندما يتعلق الأمر بتنزيل البرامج والتحديثات الجديدة ، التزم بالمصدر الرسمي كلما أمكن ذلك. 

كيفية إلغاء تثبيت RuntimerBroker.exe

RuntimerBroker.exe هو فيروس يؤثر على ملفات نظام الكمبيوتر ، ومثل أي فيروس ، قد يكون من الصعب التخلص منه. تتمثل الخطوة الأولى في إلغاء تثبيت RuntimerBroker.exe في إجراء فحص لمكافحة الفيروسات باستخدام برامج مثل Norton Antivirus أو Malwarebytes Anti-Malware أو Avast Antivirus. بعد ذلك ، قم بإزالة جميع آثار RuntimerBroker.exe من جهاز الكمبيوتر الخاص بك عن طريق الانتقال إلى لوحة التحكم وتحديد موقع ملف البرنامج ضمن البرامج والميزات (أو التطبيقات والميزات). 

ابحث عن إدخال RuntimerBroker.exe ضمن العناصر الدائمة ، وانقر بزر الماوس الأيمن فوقه ، ثم حدد إلغاء التثبيت / الإزالة. عندما يظهر برنامج إلغاء التثبيت ، انقر فوق إزالة. قم بتأكيد الإزالة وانتظر حتى تنتهي العملية قبل إعادة تشغيل الكمبيوتر إذا لزم الأمر. 

قد يستغرق الأمر وقتًا اعتمادًا على عدد العناصر التي قمت بتثبيتها ، لذا كن صبورًا! ستحتاج أيضًا إلى حذف أي مجلدات متبقية تُركت عن طريق إزالة الإدخالات من خلال مستكشف Windows. للقيام بذلك ، ارجع إلى لوحة التحكم ، وابحث عن أنواع الملفات ، وانقر نقرًا مزدوجًا على الملفات والمجلدات المخفية. من المفترض أن ترى مجلدًا يسمى ملفات الإنترنت المؤقتة في أسفل القائمة - انقر عليه نقرًا مزدوجًا ، ثم احذف كل شيء هناك (يجب أن يكون عنصرًا واحدًا أو عنصرين فقط). 

إفراغ سلة المحذوفات بعد حذف هذه المجلدات أيضًا. بمجرد الانتهاء ، أعد تشغيل الكمبيوتر مرة أخرى قبل المتابعة. 

قد يبدو الأمر مملًا ولكن في بعض الأحيان يجب أن نعمل بجد لتخليص أنظمتنا من الفيروسات.

هل يجب علي تعطيل وسيط وقت التشغيل؟

هناك عدة طرق يمكنك من خلالها معرفة ما إذا كان لديك هذا الملف: 

1. ابحث في جهاز الكمبيوتر الخاص بك عن وسيط وقت التشغيل. إذا حدث ذلك ، فقد يكون البرنامج قيد التشغيل في الخلفية دون علمك. 
2. تحقق من علامة تبويب العمليات لمعرفة ما إذا كان هناك إدخال لـ RuntimerBroker في قائمة العمليات التي يتم تشغيلها حاليًا على جهاز الكمبيوتر الخاص بك. 
3. تحقق من علامة تبويب بدء التشغيل لمعرفة ما إذا كان قد تم ضبطه للبدء مع Windows. إذا كان الأمر كذلك ، فيمكن أيضًا تشغيله دون علمك. يمكنك تعطيل هذا بالانتقال إلى لوحة التحكم-> أدوات إدارية-> الخدمات. ابحث عن RuntimerBroker في العمود الأيمن للخدمات وانقر نقرًا مزدوجًا عليها لتغيير نوع بدء التشغيل من تلقائي (الإعداد الافتراضي) إلى معطل.

وفي الختام

يمكن أن يكون RuntimerBroker.exe فيروسًا وبرامج ضارة ، ولكن له أيضًا بعض الاستخدامات المشروعة ، مثل صيانة النظام في Windows XP Service Pack 2. إذا وجدت أن هذا الملف مثبت على جهاز الكمبيوتر الخاص بك وأنك لا تستخدم Windows XP Service Pack 2 ، فقد يكون جهاز الكمبيوتر الخاص بك مصابًا ببرامج ضارة يجب إزالتها على الفور.