چگونه کامپیوترمان را ویروس کشی کنیم؟

در این مطلب قصد داریم که به شما نحوه استفاده صحیح از آنتی ویروس مایکروسافت را آموزش دهیم. نکته قابل تامل این است که با اینکه قبلا هم گفته شد که در بین آنتی ویروس های موجود در بازار، آنتی ویروس شرکت مایکروسافت به عنوان نقطه صفر شناخته می شود اما مطمئنا از آنتی ویروسی مانند نود۳۲ که اغلب کاربران ایرانی از نسخه کرک شده آن استفاده می کنند بهتر است و توصیه ما استفاده از آنتی ویروس مایکرو سافت می باشد.

در این مطلب قصد داریم راهکارهایی برای استفاده بهتر از این آنتی ویروس را به شما آموزش دهیم، پس با ما باشید.

شاید اولین مشکلی که برای کاربران تازه کار ویندوز ۸ و ویندوز۸٫۱ هنگام اتصال یک حافظه خارجی به سیستمشان به وجود می آید، باز شدن خودکار و اتوماتیک آن حافظه جانبی باشد و این نگرانی را برای کاربران به وجود می آورد که احتمال ویروسی شدن سیستمشان تشدید می شود.

اما برای جلوگیری از باز شدن خودکار یک حافظه جانبی مراحل زیر را دنبال کنید.
۱- به Control Panel ویندوز بروید (برای این کار می توانید از کلیدهای ترکیبی Wind + I را فشار دهید و سپس Enter را بزنید.

2- به قسمت AutoPlay بروید.

3- در این پنجره در قسمت Removable Drives  و از نوار کرکره ای موجود می توانید تنظیم موردنظرتان را اعمال کنید. در این نوار سه گزینه وجود دارد که به ترتیب در زیر آمده اند:

Take no action: هنگام اتصال یک حافظه خارجی هیچ اتفاقی نخواهد افتاد و برای دسترسی به این حافظه شما باید به My Computer بروید و از آنجا وارد شوید.

Open folder to view files: هنگام اتصال حافظه به صورت اتوماتیک وارد آن خواهد شد.

Ask me every time: هنگام اتصال حافظه به سیستم، برای باز کردن آن ابتدا از شما اجازه میگیرد.

4-  پس از انتخاب گزینه سوم بر روی دکمه Save کلیک کنید.

تا اینجا نیمی از مشکل کار حل شد و اما مشکل بعدی این است که اساسا کاربران نحوه استفاده از آنتی ویروس داخلی ویندوز را نمی دانند و یا اینکه نبود امکان اسکن از طریق منوی راست کلیک باعث گیج شدن آن ها می شود.

بیشتر بخوانید : ۳ روش دستی برای پاک کردن ویروس های کامپیوتر بدون آنتی ویروس

برای اضافه کردن گزینه اسکن از طریق Defender ویندوز به منوی راست کلیک مراحل زیر را دنبال نمایید:

1- ابتدا کلیدهای ترکیبی Win+R را فشار دهید تا پنجره Run ظاهر شود.

2- در پنجره‌ی Run عبارت regedit را وارد کرده و Enter بزنید تا ویرایشگر رجیستری باز شود.

3- حالا در ویرایشگر رجیستری به مسیر زیر بروید:

    HKEY_CLASSES_ROOT\*\shell

4- حال بر روی shell راست کلیک کرده و گزینه New و سپس Key را انتخاب کنید تا یک کلید جدید ایجاد شود.

5- نام این کلید جدید را scanwithwindowsdefender قرار دهید.

6- اکنون در حالتی که scanwithwindowsdefender در حالت انتخاب است، بر روی فضای خالی از صفحه راست کلیک کرده و گزینه New و سپس String Value را انتخاب کنید.

7- نام این مقدار جدید را Icon را قرار دهید.

8- حالا بر روی Icon دوبار کلیک کرده و در پنجره‌ی باز شده، در قسمت Value data این عبارت را وارد کرده و روی OK کلیک کنید:

%ProgramFiles%\Windows Defender\MSASCui.exe,0

9- اکنون مجدد بر روی فضای خالی از صفحه راست کلیک کرده و گزینه New و سپس String Value را انتخاب کنید.

10- نام این مقدار جدید را MUIVerb قرار دهید.

11- بر روی MUIVerb دوبار کلیک کرده و در قسمت Value data عبارت Scan with Windows Defender را وارد کرده و روی OK کلیک کنید.

12- اکنون از قسمت سمت چپ پنجره بر روی scanwithwindowsdefender راست کلیک کرده و گزینه New و سپس Key را انتخاب کنید تا یک کلید جدید ایجاد شود.

13- نام این کلید جدید را Command قرار دهید.

14- اکنون در حالتی که Command در حالت انتخاب است، از قسمت راست پنجره بر روی مقدار Default دوبار کلیک کنید.

15- در قسمت Value data این عبارت را وارد نموده و OK کنید:

    “C:\Program Files\Windows Defender\MpCmdRun.exe” -scan -scantype 3 -file “%1″

(فرض بر این است که ویندوز شما در درایو C نصب شده، در غیر این صورت به جای C ، حرف درایوی که ویندوز در آن نصب شده را وارد کنید.)

مراحل به پایان رسید. ویندوز را ریستارت کنید.

حالا اگر روی یک فایل راست کلیک کنید، گزینه‌ Scan with Windows Defender نیز در کنار سایر گزینه ها مشاهده میشود. با کلیک بر روی آن، فایل مورد نظر با Windows Defender اسکن خواهد شد.

منبع : بیتوته

۳ روش دستی برای پاک کردن ویروس های کامپیوتر بدون آنتی ویروس

علاوه بر روش های مختلفی که برای پاک کردن ویروس ها استفاده کرده اید روش های دیگری نیز هست که به شما کمک می کند به صورت دستی ویروس های کامپیوتر خود را از بین ببرید. برای این کار سه روش وجود دارد که در این مطلب می خوانید.

کلیک- پاک کردن ویروس ها به روش دستی کار سختی نیست. شما می توانید با مراحل ساده ای که در ادامه می آید به سادگی ویروس های کامپیوتر تان را نابود کنید.

روش اول:

 ابتدا باید وارد پنجره computer My شوید. در اینجا لیست درایورها را می بینید. روی منوی Tools کلیک کنید و بعد گزینه Options Folder را بزنید. در این زمان پنجره ای برای شما باز می شود که باید در آن گزینه View را انتخاب کنید و سپس گزینه folders and files hidden Show  را فعال نمایید.

در قسمت پایین گزینه دیگری را مشاهده می کنید که باید تیک آن را بردارید. این گزینه Hide Files System Operationg ،protected است. در مرحله بعد Ok را بزنید و با راست کلیک کردن و زدن open به داخل درایوهای خود بروید. دقت کنید که برای وارد شدن دابل کلیک نکنید چون ویروس ها دوباره فعال می شوند.

در این پنجره فایل های inf.autorun را پیدا کرده و آن ها را پاک کنید. این عملیات را باید برای همه درایورها انجام دهید. بعد از اینکه این فایل ها را برای همه درایورهای خود پاک کردید بدون انجام کاری دیگر Restart کنید.

روش دوم :

روش دوم به این صورت است که ابتدا کلید F8 را فشار می دهید تا سیستم در حالت mode safe راه اندازی شود و سپس از منوی استارت گزینه run را بزنید. بعد از آن داخل کادر کلمه cmd را تایپ کرده و Ok  کنید.

عبارت زیر را یکی یکی بنویسید و سپس کلید enter را بزنید. این کار را برای همه درایو های خود انجام دهید. در عبارت زیر به جای X باید نام درایو ها را بنویسید.

del X:/autorun.inf\a:h

 del X:/autorun.inf\a:r

del X:/autorun.inf\a:s

روش سوم:

exe.copy تروجانی است که در بعضی مواقع در همه درایورهای شما قرار می گیرد. این تروجان بعد از هر بار کلیک بر روی درایور ها فایل inf.autorun را اجرا می کند. از روش هایی که می توانید از طریق آن این ویروس را پاک کنید از بین بردن پروسه های exe.temp1 و exe.temp2 است.

برای انجام این کار ابتدا باید سیستم را به صورت mode safe راه اندازی کنید. توجه داشته باشید که نباید به هیچ عنوان روی درایورهای خود دابل کلیک کنید. چون با این کار ویروس inf.autorun که در درایو هایتان قرار دارد باعث فعال شدن پروسه های exe.temp1 و exe.temp2 می شود.

بعد از راه اندازی سیستم به صورت safe mode راست کلیک کنید و گزینه open را بزنید تا وارد درایو C ویندوز شوید و به پوشه Windows و بعد هم به پوشه system32 بروید. سپس دو فایل exe.temp1 و exe.temp2 را حذف کنید.

قابل ذکر است در بعضی از نسخه ها ویروس exe.copy و ویروس inf.autorun حتی درون پوشه %% win هم وجود دارد. اینجا ضرورت ورود به درایورها فقط با راست کلیک کردن مشخص تر می شود.

نکته: قبل از این کار باید ابتدا این پروسه ها را از Manager Task پاک کنید. به این ترتیب ابتدا کلید های ترکیبی delete+alt+ctrl را همزمان بزنید و وارد Manager Task شوید و پروسه های exe.temp1 و exe.temp2 را از لیست processes با کلیک بر روی آن ها و زدن process end حذف کنید.

 ویروس inf.autorun با هر بار فعال شدن باعث می شود دو فایل exe.xcopy و exe.host در همان درایو فعال شوند و دوباره دو فایل exe.temp1 و exe.temp2 را بسازند.

مراقب باشید که فایل های exe.xcopy را با فایل های خود windows که درون پوشه system32 هستند اشتباه نگیرید. حجم این فایل ها می تواند به شما در شناسایی آن ها کمک کند. اگر  حجم فایل exe.xcopy معادل ۳۲ کیلو بیت بود مربوط به خود ویندوز می شود. در غیر این صورت  فایل ویروس است.

در این مرحله فایل های سیستمی را مثل روش اول از حالت Hidden خارج کرده و ویروس inf.autorun را پاک کنید. سپس درایو های خود را چک نمایید. اگر فایل هایی با عنوان exe.xcopy و exe.host مشاهده کردید با خیال راحت آن را پاک کنید.

منبع : کلیک