पीसी बंधक लेने वाले वायरस कार्यक्रमों को हटाना

हम इस पोस्ट में कई उपकरण देखते हैं जो एक वास्तविक मोक्ष बन जाते हैं जब आपका कंप्यूटर एक शक्तिशाली वायरस से टकरा जाता है जिसके बारे में मैं कहानी बताऊंगा।
मेरे पिता, कंप्यूटर विज्ञान के विशेषज्ञ नहीं हैं, लेकिन बहुत भोले नहीं हैं, एक दिन उन्होंने कंप्यूटर चालू किया और एक बुरा आश्चर्य हुआ।
डेस्कटॉप स्क्रीन पूरी तरह से काला हो गया था, आइकन लगभग सभी गायब हो गए, प्रारंभ मेनू आधा खाली था, दस्तावेज़ फ़ोल्डर भी खाली था।
डेस्कटॉप पर परेशान करने वाली खिड़की बहुत स्पष्ट संदेश के साथ दिखाई देती है: दस्तावेजों में सभी फाइलें एन्क्रिप्ट की गई हैं और उन्हें फिर से पढ़ने के लिए मुझे 500 यूरो का भुगतान करना होगा और डिक्रिप्शन कुंजी प्राप्त करनी होगी।
यह Cryptolocker वायरस है, जो पीसी फाइलों को लॉक करता है और बंधक बनाता है।
गाइड जो निश्चित रूप से इस वायरस को हटाने के लिए जाता है और अन्य प्रसिद्ध मैलवेयर पर भी लागू होता है जो पीसी और उसके अंदर मौजूद फाइलों जैसे कि डाक पुलिस, क्रिप्टोलॉकर या नकली एंटीवायरस या SMART Check HDD डेटा रिकवरी जैसे कार्यक्रमों को लेता है ।
READ ALSO: प्रोग्रामों की स्थापना और अनधिकृत निष्पादन को रोककर वायरस को रोकें
इन मैलवेयर रैनसमवेयर का विघटनकारी प्रभाव होता है, कम से कम पहली नज़र में: पीसी पर सब कुछ गायब हो जाता है और सर्फ इंटरनेट के अलावा आप शायद ही कुछ कर सकते हैं; अफ़सोस है कि नेविगेशन को हमेशा स्पष्ट रूप से हानिकारक साइटों पर पुनर्निर्देशित किया जाता है।
यह विशिष्ट नकली प्रोग्राम है जो मशीन को बंधक बनाता है और आपको सॉफ़्टवेयर की खरीद के लिए भुगतान करने का उद्देश्य है।
यह एक रौग्वेयर वायरस का एक उदाहरण है, जिसे गाइड में मैलवेयर के प्रकारों और ट्रोजन, वर्म्स और वायरस के बीच के अंतरों के बारे में बताया गया है, जिसे एक नकली एंटीवायरस के रूप में या आपके कंप्यूटर या हार्ड डिस्क को अनुकूलित और मरम्मत करने के लिए एक उपकरण के रूप में प्रस्तुत किया जा सकता है।
रिपोर्ट की गई कोई भी समस्या वास्तविक नहीं है, उनका उपयोग केवल उपयोगकर्ता को डराने और SMART एंटीवायरस खरीदने के लिए उसे करने के लिए किया जाता है, इस प्रकार क्रेडिट कार्ड डेटा चोरी हो जाता है।
कंप्यूटर पर स्थापित सामान्य एंटीवायरस संक्रमण से मशीन को साफ करने की कोशिश करता है, लेकिन विफल रहता है।
Windows के पुनरारंभ होने पर वास्तव में सफाई विफल हो जाती है क्योंकि रूटकिट स्वचालित रूप से उन सभी फाइलों को फिर से बनाता है जो एंटीवायरस ने डिलीट की थीं।
चूंकि इनमें से लगभग किसी भी मैलवेयर के लिए कोई विशेष निष्कासन उपकरण नहीं है और निश्चित रूप से कोई SMART वायरस नहीं है, इसलिए मैं इस गाइड को पढ़ने या रखने की सलाह देता हूं जिसमें पीसी को इससे मुक्त करने के लिए कई मौलिक उपकरण डाउनलोड करने के लिंक हैं लेकिन इससे भी कई अन्य प्रकार के मैलवेयर जो सामान्य एंटीवायरस स्कैन से प्रतिरक्षा करते हैं ।
इस प्रकार के वायरस को हटाने के लिए, जो एक दृश्य कार्यक्रम पर आधारित है, इसमें तीन काम करने हैं:
- दुर्भावनापूर्ण प्रोग्राम और उससे संबंधित किसी भी प्रक्रिया को रोकें ;
- एक एंटीमैलवेयर के साथ स्कैन करें
- वायरस के प्रभाव को दूर करें (हमेशा संभव नहीं)।
सबसे पहले, हमें एक पल के लिए शांत होने की आवश्यकता है: किसी भी मामले में हमें इस नकली एंटीवायरस को नहीं खरीदना चाहिए जो पीसी को बंधक बनाए रखता है और सबसे बढ़कर, कोई भी फाइल डिलीट नहीं की गई है।
फाइलें अब दिखाई नहीं देती हैं क्योंकि वे वायरस द्वारा छिपाई गई हैं ।
स्मार्ट तरीके से समस्या को हल करने के अलावा, एसएमएआरटी वायरस को हटाने के कदम भी मालवेयर का कारण जानने के लिए बहुत दिलचस्प हैं।
1) सभी फ्लॉपी डिस्क, सीडी और डीवीडी को हटा दें, और अपने कंप्यूटर को विंडोज मोड के सामने आने से पहले, प्रारंभिक काली स्क्रीन पर F8 दबाकर नेटवर्किंग के साथ सेफ मोड में पुनः आरंभ करें ।
बूट मेनू विकल्प स्क्रीन में, नेटवर्किंग के साथ सुरक्षित मोड को हाइलाइट करने के लिए तीर कुंजियों का उपयोग करें और फिर ENTER दबाएँ।
फिर एक व्यवस्थापक उपयोगकर्ता खाते के साथ विंडोज पर लॉग ऑन करें।
2) निकालें (यदि कोई हो) स्मार्ट प्रॉक्सी सर्वर ।
स्मार्ट वायरस एक प्रॉक्सी सर्वर जोड़ सकता है जो उपयोगकर्ता को इंटरनेट तक पहुंचने या बिना रीडायरेक्ट के ब्राउज़ करने से रोकता है।
प्रॉक्सी को हटाने के लिए, इंटरनेट एक्सप्लोरर खोलें, इंटरनेट विकल्प (शीर्ष दाईं ओर गियर आइकन से आईआईएन IE9) दर्ज करें और, कनेक्शन टैब में, लैन सेटिंग्स बटन दबाएं।
जहाँ सर्वर प्रॉक्सी लिखा है, जाँच करें कि वर्ग को चिह्नित नहीं किया गया है और पता फ़ील्ड में जो कुछ भी लिखा गया है उसे हटा दें।
3) वायरस को रोकें या मैलवेयर या क्रिप्टोकरंसी से संबंधित किसी भी प्रक्रिया को बंद करें।
मैलवेयर के निष्पादन को रोकने के लिए, नेटवर्किंग के साथ सेफ मोड से इंटरनेट पर जाएं और एक उपकरण डाउनलोड करें जिसे ब्लेपिंग कंप्यूटर का RKill कहा जाता है।
RKill एक ऐसा प्रोग्राम है जो एंटीवायरस को रोक नहीं सकने वाली सभी दुर्भावनापूर्ण प्रक्रियाओं को समाप्त करने की कोशिश करता है।
यह महत्वपूर्ण उपकरण किसी भी प्रकार के संक्रमण के लिए मान्य है और यह एक स्वचालित कार्य प्रबंधक की तरह है जो इसे समाप्त करने के लिए किसी भी हानिकारक या कम से कम संदिग्ध और गैर-विंडोज संबंधित प्रक्रिया को स्वचालित रूप से पहचानता है।
RKill के साथ आप यह सुनिश्चित कर सकते हैं कि वायरस अब नहीं चल रहा है (यह अभी भी कंप्यूटर पर है इसलिए आपको अपने पीसी को अब पुनरारंभ करने की आवश्यकता नहीं है)।
RKill का उपयोग करने के लिए बस निष्पादन योग्य फ़ाइल आइकन पर डबल क्लिक करें।
अगर SMART चेकर RKill से संबंधित एक त्रुटि प्रदर्शित करता है, तो इसे स्क्रीन पर चेतावनी को छोड़कर अनदेखा करें और RKill को फिर से चलाएँ।
यदि आप RKill को चलाने में असमर्थ हैं, क्योंकि यह वायरस द्वारा अवरुद्ध है, तो आप ब्लीपिंग कंप्यूटर डाउनलोड पेज से एक और नाम के साथ एक और संस्करण डाउनलोड कर सकते हैं।
जब RKill ने अपना कार्य पूरा कर लिया है, तो एक पाठ फ़ाइल ऑपरेशन की सफलता का संकेत देती है।
4) पीसी को फिर से शुरू करने और सुरक्षित मोड में रहने के बिना, आप ब्राउज़र को फिर से खोल सकते हैं और मालवेयर बाइट्स एंटीमलेवेयर फ्री संस्करण डाउनलोड कर सकते हैं।
परिवर्तन किए बिना, पूर्ण संस्करण की परीक्षण अवधि को अस्वीकार करने और कभी भी पीसी को पुनरारंभ किए बिना, आवश्यकता होने पर भी एंटीमैलेयर की स्थापना और अद्यतन प्रक्रिया का पालन करें।
मैलवेयर बाइट्स से, स्कैनर टैब में, कंप्यूटर का पूरा स्कैन (तेजी से एक नहीं) करें।
फिर स्कैन समाप्त होने तक प्रतीक्षा करें, ओके दबाएं सुनिश्चित करें कि पाया गया प्रत्येक वायरस क्रॉस के साथ चुना गया है और सब कुछ हटा दें।
Malwarebytes एंटी-मालवेयर अब आपको संक्रमण को साफ करने के लिए अपने पीसी को फिर से शुरू करने के लिए कहेगा और इस बार, अनुरोध पर सहमति देगा।
5) कंप्यूटर अब सामान्य मोड में इस्तेमाल किया जा सकता है और अगर माउस और फाइलें अभी तक दिखाई नहीं दे रहे हैं तो भी वायरस मुक्त होना चाहिए।
हालाँकि, यह जाँचने और जाँचने के लिए अत्यधिक अनुशंसा की जाती है कि हिटमैन प्रो एंटीवायरस डाउनलोड करके पीसी सही मायने में स्मार्ट VIrus से मुक्त है या नहीं ।
हिटमैन प्रो में मजबूर मोड ( फोर्स ब्रीच ) को शुरू करने में सक्षम होने की क्षमता है जो किसी भी मैलवेयर सहित सभी सक्रिय प्रक्रियाओं को समाप्त करता है।
फिर डिस्क पर स्कैन चलाएं और, यदि अन्य वायरस पाए जाते हैं, तो उन्हें मुफ्त 30-दिन के लाइसेंस को सक्रिय करके हटा दें और यदि आवश्यक हो तो पीसी को पुनरारंभ करें।
6) उन फ़ाइलों और फ़ोल्डरों को वापस लाएं जो गायब हो गए थे ।
स्मार्ट वायरस फाइल सिस्टम को संशोधित करता है ताकि सभी फाइलें और फोल्डर छिप जाएं।
विंडोज की डिफ़ॉल्ट सेटिंग्स को पुनर्स्थापित करने के लिए, और वायरस के प्रभाव को खत्म करने के लिए, दो छोटे वैकल्पिक उपकरण हैं।
आप सभी फ़ाइलों और फ़ोल्डरों को फिर से दिखाई देने के लिए Unhide या Tweaking.com Unhide Non System Files डाउनलोड कर सकते हैं।
यदि पूर्व सभी फ़ाइलों की खोज नहीं करता है, तो बाद वाले को भी लॉन्च करें।
ये उपकरण सरल और स्वचालित हैं, उन्हें करने और लॉन्च करने का एकमात्र तरीका है।
हालांकि, क्रिप्टोलॉकर के लिए, अवैध रूप से बनाई गई फाइलें अब बरामद नहीं की जा सकती हैं।
फिरौती का भुगतान किए बिना Cryptolocker द्वारा लॉक की गई फ़ाइलों को पुनर्प्राप्त करने के तरीके पर इस लेख का संदर्भ लें।
7) लिंक को पुनर्स्थापित करें और वायरस द्वारा बनाई गई किसी भी अवशिष्ट रजिस्ट्री कुंजी को हटा दें ।
स्मार्ट वायरस ने शॉर्टकट फ़ाइलों को अस्थायी इंटरनेट फ़ोल्डर में स्थानांतरित कर दिया है और कुछ रजिस्ट्री कुंजियों को जोड़ा है जो विंडोज की स्थापना के लिए हानिकारक हैं और डेस्कटॉप पृष्ठभूमि को बदल दिया है।
फ़ाइलों को पुनर्स्थापित करने के लिए और पहले की तरह सब कुछ वापस पाने के लिए, आपको अंत में नकली एंटीवायरस को खत्म करने के लिए सबसे अच्छा प्रोग्राम RogueKiller डाउनलोड करना होगा।
RogueKiller के साथ भी, स्कैन शुरू करें और फिर मिलने वाली दुर्भावनापूर्ण रजिस्ट्री कुंजियों को हटा दें, लिंक को पुनर्स्थापित करें ( शॉर्टकट फ़िक्स ) और अन्य सभी सफाई क्रियाएं करें।
यदि विंडोज डेस्कटॉप स्क्रीन काली बनी हुई है, तो कंट्रोल पैनल से स्क्रीन सेटिंग्स पर जाएं और डिफ़ॉल्ट थीम या अपनी पसंद का कोई अन्य विकल्प चुनें।
8) टास्कबार और अन्य लापता आइकन पर लॉक लिंक को पुनर्स्थापित करें ।
इस भयानक SMART वायरस ने सिस्टम ट्रे आइटम और अन्य स्टार्ट मेनू आइकन और शॉर्टकट को एक अस्थायी फ़ोल्डर में स्थानांतरित कर दिया है जिसे 'smtmp' कहा जाता है।
उन्हें उनकी मूल स्थिति में वापस लाने के लिए, (ताकि सभी प्रोग्रामों को खोजने के लिए) डाउनलोड करें और इन्फेक्शन टूल द्वारा हटाए गए मरम्मत लापता प्रारंभ मेनू आइकन को चलाएं।
यह सब तब है, सारांश : सुरक्षित मोड -> वायरस को रोकने के लिए प्रॉक्सी -> Rkill निकालें -> मालवेयर बाइट्स को स्कैन और साफ करने के लिए -> हिटमैन प्रो एक पुष्टिकरण जांच के लिए -> फ़ाइलों और फ़ाइलों को फिर से दिखाने के लिए अनहाइड करें Windows फ़ोल्डर -> RogueKiller अवशेषों को खत्म करने और शॉर्टकट और डेस्कटॉप को पुनर्स्थापित करने के लिए -> प्रारंभ मेनू में दिखाई देने वाले कार्यक्रमों को वापस करने के लिए मिसिंग आइकन की मरम्मत करें।
यह आशा करते हुए कि आपको कभी भी सेवा नहीं करनी चाहिए, मैं इस गाइड को बचाने की सलाह देता हूं ताकि यदि आवश्यक हो तो आप हमेशा तैयार रहें।