انسان سرزمین ناشناخته

🎯 ۳روش پاک کردن ویروس های کامپیوتری بدون آنتی ویروس
〰〰〰

پاک کردن ويروس ها به روش دستي کار سختي نيست. شما مي توانيد با مراحل ساده اي که در ادامه مي آيد به سادگي ويروس هاي کامپيوتر تان را نابود کنيد.

☑️روش اول:

ابتدا بايد وارد پنجره computer My شويد. در اينجا ليست درايورها را مي بينيد. روي منوي Tools کليک کنيد و بعد گزينه Options Folder را بزنيد. در اين زمان پنجره اي براي شما باز مي شود که بايد در آن گزينه View را انتخاب کنيد و سپس گزينه folders and files hidden Show را فعال نماييد.

در قسمت پايين گزينه ديگري را مشاهده مي کنيد که بايد تيک آن را برداريد. اين گزينه Hide Files System Operationg ،protected است. در مرحله بعد Ok را بزنيد و با راست کليک کردن و زدن open به داخل درايوهاي خود برويد. دقت کنيد که براي وارد شدن دابل کليک نکنيد چون ويروس ها دوباره فعال مي شوند.

در اين پنجره فايل هاي inf.autorun را پيدا کرده و آن ها را پاک کنيد. اين عمليات را بايد براي همه درايورها انجام دهيد. بعد از اينکه اين فايل ها را براي همه درايورهاي خود پاک کرديد بدون انجام کاري ديگر Restart کنيد.

☑️روش دوم :

روش دوم به اين صورت است که ابتدا کليد F8 را فشار مي دهيد تا سيستم در حالت mode safe راه اندازي شود و سپس از منوي استارت گزينه run را بزنيد. بعد از آن داخل کادر کلمه cmd را تايپ کرده و Ok کنيد.

عبارت زير را يکي يکي بنويسيد و سپس کليد enter را بزنيد. اين کار را براي همه درايو هاي خود انجام دهيد. در عبارت زير به جاي X بايد نام درايو ها را بنويسيد.

del X:/autorun.inf\a:h

del X:/autorun.inf\a:r

del X:/autorun.inf\a:s

🖥 ______ ____🖥

☑️روش سوم:

فایل exe.copy تروجاني است که در بعضي مواقع در همه درايورهاي شما قرار مي گيرد. اين تروجان بعد از هر بار کليک بر روي درايور ها فايل inf.autorun را اجرا مي کند. از روش هايي که مي توانيد از طريق آن اين ويروس را پاک کنيد از بين بردن پروسه هاي exe.temp1 و exe.temp2 است.

براي انجام اين کار ابتدا بايد سيستم را به صورت
mode safe
راه اندازي کنيد. توجه داشته باشيد که نبايد به هيچ عنوان روي درايورهاي خود دابل کليک کنيد. چون با اين کار ويروس inf.autorun که در درايو هايتان قرار دارد باعث فعال شدن پروسه هاي exe.temp1 و exe.temp2 مي شود.

بعد از راه اندازي سيستم به صورت safe mode راست کليک کنيد و گزينه open را بزنيد تا وارد درايو C ويندوز شويد و به پوشه Windows و بعد هم به پوشه system32 برويد. سپس دو فايل exe.temp1 و exe.temp2 را حذف کنيد.

قابل ذکر است در بعضي از نسخه ها ويروس exe.copy و ويروس inf.autorun حتي درون پوشه %% win هم وجود دارد. اينجا ضرورت ورود به درايورها فقط با راست کليک کردن مشخص تر مي شود.

🔔نکته: قبل از اين کار بايد ابتدا اين پروسه ها را از
task manager
پاک کنيد. به اين ترتيب ابتدا کليد هاي ترکيبي
delete+alt+ctrl
را همزمان بزنيد و وارد task manager شويد و پروسه هاي exe.temp1 و exe.temp2 را از ليست processes با کليک بر روي آن ها و زدن process end حذف کنيد.

ويروس inf.autorun با هر بار فعال شدن باعث مي شود دو فايل exe.xcopy و exe.host در همان درايو فعال شوند و دوباره دو فايل exe.temp1 و exe.temp2 را بسازند.

مراقب باشيد که فايل هاي exe.xcopy را با فايل هاي خود windows که درون پوشه system32 هستند اشتباه نگيريد. حجم اين فايل ها مي تواند به شما در شناسايي آن ها کمک کند. اگر حجم فايل exe.xcopy معادل ۳۲ کيلو بيت بود مربوط به خود ويندوز مي شود. در غير اين صورت فايل ويروس است.

در اين مرحله فايل هاي سيستمي را مثل روش اول از حالت Hidden خارج کرده و ويروس inf.autorun را پاک کنيد. سپس درايو هاي خود را چک نماييد. اگر فايل هايي با عنوان exe.xcopy و exe.host مشاهده کرديد با خيال راحت آن را پاک کنيد.
======
🍃🌸 @digibenis