راهنمایی

[mega8]

دوستان چطور میتونم ویروس شورت کات رو از سیستم حذف کنم.در ویندوز10

[M.Salehi]

این مطلب رو بخونید شاید مفید باشه



روش های حذف ویروس شورتکات از ویندوز ، ۷ ، ۸ و ۱۰ اولین کار برای حذف این ویروس مراقبت از فایل های متاثر از ویروس شورتکات می باشد. به این منظور باید:


autoplay یا نمایش خودکار دستگاه های ورودی مثل USB را غیرفعال کنید.
برای باز کردن فولدر، درایو یا فایلی که هم اکنون شورتکات آن ساخته شده است روی آن دوبار کلیک نکنید. این کار فقط باعث گسترش ویروس شورتکات خواهد شد. در عوض روی آن راست کلیک کرده و با انتخاب گزینه Explore اطلاعات را بدون پخش کردن ویروس بررسی نمایید.

بعد از مراقبت از فایل ها برای پیشگیری از صدمات بیشتر مطابق با روش های زیر برای حذف ویروس شورتکات از کامپیوتر خود اقدام نمایید:
حذف ویروس شورتکات با برنامه UsbFix UsbFix (http://www.en.usbfix.net/) نرم افزار رایگانی است که با استفاده از آن می توانید تمام دستگاه های آلوده به ویروس شورتکات نظیر دوربین، موبایل، کامپیوتر و …را اسکن کنید. این برنامه با بیش از ۵ میلیون بار دانلود یکی از مورد اعتماد ترین برنامه های کم حجم و سبک برای پاک کردن ویروس شورتکات می باشد.
http://anzalweb.ir/wp-content/uploads/2017/01/1How-to-Remove-Shortcut-Virus.jpg
برخی از قابلیت های برنامه:

Vaccinate: با این گزینه فایل autorun.inf جدیدی در دستگاه های قابل حمل ایجاد می شود که از ورود و تکثیر ویروس شورتکات جلوگیری می کند.
Repair: با این گزینه فایل های آسیب دیده را تعمیر کرده و یا فایل های مخفی شده را مشاهده نمایید.
Back-Up: برای بک آپ گیری از اطلاعات پیش از نابود کردن ویروس شورتکات کاربردی است.

نحوه استفاده از UsbFix:

برنامه را دانلود کنید
USB، هارد اکسترنال و… که حاوی ویروس شورتکات هستند را وصل کنید
برنامه UsbFix را اجرا نمایید
روی Deletion کلیک کنید تا ویروس حذف شود و سپس سیستم را ری استارت نمایید

http://anzalweb.ir/wp-content/uploads/2017/01/2How-to-Remove-Shortcut-Virus.jpg
از بین بردن ویروس شورتکات با ابزار پاک کردن تروجان ها ابزار پاک کردن تروجان ها یک کد اختصاصی است که با استفاده از ویروس شورتکات به طور کلی حذف می شود. در این روش استفاده از فایل fixfolder.vbs پیشنهاد می شود. فیکس فولدر یک برنامه ساختاری حاوی یک لوپ می باشد که قادر است فولدر شورتکات را شناسایی نماید و آن را با فولدر اصلی جایگزین کند.
استفاده از ابزار پاک کردن تروجان ها توسط اسکریپ زیر خاصیت تمامی فولدر های درایو از جمله مخفی شدن آنها که توسط ویروس شورت کات مخفی شدن به حالت عادی خود باز می گردد.
اسکریپت (http://anzalweb.ir/wp-content/uploads/2017/01/Fixfolder-Trojorm-tool.zip)Fixfolder & Trojorm tool (http://anzalweb.ir/wp-content/uploads/2017/01/Fixfolder-Trojorm-tool.zip) را دانلود و داخل درایو ویروسی کپی کنید. آن را انتخاب نمایید و سپس روی آن راست کلیک نمایید تا با برنامه نوت پد و یا هر برنامه ویرایشگر کد دلخواهتان باز شود. در اسکریپت مربوطه کاراکتر H را پاک کرده و نام درایو ویروسی را جایگزین کنید.
پس از جایگزین کردن نام درایو ctrl + s را برای ذخیره کردن تغییرات بزنید و فایل جدید را اجرا کنید.
بازیابی فایل های اصلی با برنامه WinRAR تجربه ثابت کرده است فایل های ویروس شورتکات بلافاصله بعد از باز کردن درایو، فایل یا فولدر ویروسی شده به حالت فشرده در می آیند تا از دید ما مخفی شوند. بنابراین هرگاه یک فلش مموری آلوده به سیستم وصل شود هیچ گاه متوجه نخواهید شد مگر از قبل بدانید چگونه بصورت ایمن به محتویات یک فلش داریو ویروسی دسترسی پیدا کنید (http://anzalweb.ir/1390/09/20/%DA%86%DA%AF%D9%88%D9%86%D9%87-%D8%A8%D8%B5%D9%88%D8%B1%D8%AA-%D8%A7%DB%8C%D9%85%D9%86-%D8%A8%D9%87-%D9%85%D8%AD%D8%AA%D9%88%DB%8C%D8%A7%D8%AA-%DB%8C%DA%A9-%D9%81%D9%84%D8%B4-%D8%AF%D8%A7%D8%B1%DB%8C/).
نرم افزار WinRAR (http://filehippo.com/search?q=winrar) اجازه فشرده شدن را به بدافزارها و ویروس ها نمی دهد و بنابراین ابزار مناسبی برای بازیابی فایل های اصلی می باشد.
برای حذف ویروس شورتکات سیستم خود با استفاده از نرم افزار WinRAR مطابق زیر عمل کنید:


WinRAR را باز کنید تا در آن فایل های خود را مشاهده نمایید
تمام فایل های مدنظرتان را انتخاب کرده، روی آن ها راست کلیک کنید و گزینه Add Files to Archive را انتخاب نمایید. سپس یک نام نظیر USB Drive Backup.rar انتخاب کنید تا آرشیو جدیدی از تمام فایل های ویروسی ساخته شود
از طریق آیکن Computer سیستم درایو ویروسی شده را باز کنید. در این درایو آرشیو ساخته شده را خواهید دید. روی آن راست کلیک کرده و Cut را انتخاب کنید. آرشیو را جایی ذخیره کنید که مطمئن باشد
Computer را مجددا باز کنید و این بار روی درایو ویروسی راست کلیک کرده و Format و سپس Quick Format را انتخاب کنید. نهایتا آرشیو ساخته شده را از حالت فشرده خارج کنید تا به درایو مربوط برگردند

پاک کردن ویروس شورتکات با فایل Kill Amvo Virus USB Kill Amvo Virus USB (http://anzalweb.ir/wp-content/uploads/2017/01/Kill-Amvo-Virus-USB.zip) یک فایل VBScript است که طوری کد نویسی شده است که کل سیستم را اسکن می کند و قادر است در ۳۰ ثانیه فایل های ویروسی را پیدا و حذف نماید. توجه کنید که این فایل یک نرم افزار نیست؛ بلکه یک اسکریپت از پیش برنامه ریزی شده و کد نویسی شده است که قادر است فایل های ویروس شورتکات را از بین ببرد.
تنها کاری که باید انجام دهید دانلود این اسکریپت خارج کردن از حالت zip و سپس اجرا آن است. اسکریپت به صورت خودکار کار خود را انجام خواهد داد. حین انجام فرآیند از بین بردن ویروس شورتکات هر ۵ دقیقه یک بار پنجره ای نمایش داده می شود که فقط باید روی OK کلیک کنید.
http://anzalweb.ir/wp-content/uploads/2017/01/3How-to-Remove-Shortcut-Virus.jpg
از بین بردن ویروس شورتکات سیستم با دستور CMD CMD همان خط فرمان ویندوز است. خطی میانبر که معمولا خروجی آن انجام عملیات مختلف در ویندوز را ساده تر و سریع تر می کند. برای حذف ویروس شورتکات از طریق CMD به روش زیر عمل کنید:
USB یا فلش مموری ویروسی را به سیستم وصل کنید
از طریق منو استارت Run را و سپس داخل پنجره ای که باز می شود cmd را تایپ کنید
کد زیر را در پنجره ای که باز شد وارد کنید:
ATTRIB -H -R -S /S /D G:\*.*
کاراکتر G را مطابق با نام درایو USB خود تغییر دهید.
در این کد Attrib مربوط به attribute، کاراکتر H برای ظاهر کردن فایل های مخفی در درایو، R برای ساخت پن درایو، S برای جلوگیری از ملحق شدن فایل های USB به سیستم شما و G نیز همان طور که گفته شد همان نام درایو USB خواهد بود که باید مطابق با سیستم شما عوض شود.
از بین بردن ویروس شورتکات با فایل bat فایل bat یک فایل کدنویسی شده است که حاوی اسکریپت های قابل فشرده سازی می باشد. این فایل دقیقا مثل VBScript اگر اجرا شود کار خاصی انجام می دهد و ویروس شورتکات را غیرفعال می سازد.
برای حذف ویروس شورتکات با استفاده از فایل bat:


نرم افزار نوت پد را باز کنید
کد زیر را در برنامه پیست کرده و از مسیر Save As -> All Files -> .bat extension آن را با پسوند .bat ذخیره کنید.

@echo off attrib -h -s -r -a /s /d G:*.* @echo complete
در این کد کاراکتر G باید با نام درایو جایگزین شود.
http://anzalweb.ir/wp-content/uploads/2017/01/4How-to-Remove-Shortcut-Virus.jpg
از بین بردن ویروس Shortcut کامپیوتر از طریق رجیستری ویندوز از طریق رجیستری ویندوز می توان بررسی کرد آیا ویروس شورتکات وارد سیستم شده است و اگر وارد شده آن را به طور کلی حذف کرد.
برای ورود به ریجستری Task Manager را باز کنید. روی تب Processes کلیک کنید، exe. را پیدا کرده و سپس End Process را انتخاب کنید.
پنجره Run را با کلید Win + R باز کنید. regedit را تایپ نمایید تا وارد Registry Editor شوید.
مسیر HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Run را به ترتیب طی کنید و به دنبال کلید رجیستری odwcamszas بگردید. سپس آن را Delete کنید.
پاک کردن ویروس شورتکات با جسجتو حذف فایل های مخرب VBS از پوشه Temp ویندوز ما قبلا در مورد بخش افزایش حجم درایو C با تغییر مکان ذخیره فایل های موقت به درایو دیگر (http://anzalweb.ir/1395/11/01/%d8%a7%d9%81%d8%b2%d8%a7%db%8c%d8%b4-%d8%ad%d8%ac%d9%85-%d8%af%d8%b1%d8%a7%db%8c%d9%88-c-%d8%a8%d8%a7-%d8%aa%d8%ba%db%8c%db%8c%d8%b1-%d9%85%da%a9%d8%a7%d9%86-%d9%be%d9%88%d8%b4%d9%87-temp/) انزل وب به کاربرد پوشه Temp اشاره کردیم ، حال ممکن است برخی از اسکریپت های ویورس شورت کات در همین پوشه جای گفته باشند و نیاز باشد شما به صورت دستی به دنبال آنها بگردید و فایل های مخرب را حذف نمایید ، توجه کنید که پاک کردن همه فایل های این پوشه نیز آسیبی به سیستم شما نمیزند و ممکن است در حین پاک کردن برخی از فایل ها به دلیل استفاده آنها توسط سیستم با خطا فایل غیر قابل حذف مواجه شوید که در این مواقع از فایل مورد نظر (از طریق گزینه skip) رد شوید


برای شروع run را در استارت منو تایپ و گزینه مورد نظر را باز کرده و %temp% را در آن تایپ کنید. اینتر را بزنید تا فولدر فایل های موقت باز شود.
در این فولدر به دنبال فایل های vbs. بگردید و سپس آن را دیلیت کنید
مجددا Run را باز کنید و این بار msconfig را تایپ نمایید. به تب Startup بروید. و تیک گزینه nkvasyoxww.vbs این قسمت قرار برداید و تغییرات را ذخیره کنید.

حذف کامل ویروس شورتکات فلش مموری و ویندوز با ابزار Shortcut Virus Remover Shortcut Virus Remover (http://download.cnet.com/Shortcut-Virus-Remover/3000-2239_4-76253723.html) ابزار کاربردی دیگری است که برای حذف همیشگی ویروس شورتکات در سیستم به کار می رود. این ابزار هم دقیقا مثل اسکریپت های دیگری است که با اجرا آن می توان فعالیت ویروس شورتکات را متوقف نمود.