تبیان، دستیار زندگی

چگونه ویروس را از کامپیوتر خود پاک کنیم ؟!

1- مرورگر اینترنت اکسپلورر را ببندید. از یاهو مسنجر خارج شوید. اتصال اینترنت را قطع کنید.

2- جهت فعال کردن Reg Edit دکمه های Start > Run را کلیک کنید و در کادر مربوطه عیناً عبارت زیر را وارد کنید. و در نهایت کلید Enetr را کلیک کنید.

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f

3- جهت فعال کردن Task Manager دکمه های Start > Run را کلیک کنید و در کادر مربوطه عیناً عبارت زیر را وارد کنید. و در نهایت کلید Enetr را کلیک کنید.

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f

4- اکنون نیاز به آن داریم که صفحه نخست مرورگر خود را به حالت قبل برگردانیم. دکمه های Start > Run را کلیک کنید و در کادر مربوطه عبارت Regedit را وارد کنید. و در نهایت کلید Enetr را کلیک کنید. میسر های زیر را با دقت پیدا نموده و در آنها وارد شوید اکنون تمام لینک هایی را که به سایت ویروس یعنی (nsl-school.org) وجود دارند تغییر داده و بجای آنها سایت مورد نظر خود مثلاً گوگل (google.com) را وارد کنید.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main

HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main

HKEY_USERS\Default\Software\Microsoft\Internet Explorer\Main

5- اکنون نیاز به آن داریم که فعالیت ویروس را متوقف کنیم. دکمه های Ctrl + Alt + Del را فشار دهید. در لیست برنامه های فعال تمامی فایل های svhost32.exe را یافته و آنها را End Task نمایید.

6- از طریق جستجو و یا وارد شدن به پوشه های Windows و temp فایل های svhost32.exe و svhost.exe را یافته و حذف نمایید.

7- مجددآ به قسمت Start menu > Run > Regedit باز گردید. از طریق جستجو به دنبال عبارت svhost بگردید و تمام موارد یافت شده را حذف نمایید.

8- کامپیوتر خود را ریست نمایید. امیدواریم دیگر خبری از این ویروس نباشد.

 

اجراي يک محافط صفحه نمايش

 

اجراي يک محافط صفحه نمايش به کمک يک ميانبر

محافظ صفحه نمايش (Screen Saver) در واقع يک برنامه با پسوند scr ميباشد. شما ميتوانيد با ايجاد يک ميانبر بر روي صفحه نمايش هر وقت ميز کار خود را ترک ميکنيد به راحتي آن را به اجرا در آورديد:

1- به آدرسي که فايلهاي scr در آن قرار دارند مراجعه کنيد. معمولا اين فايلها در پوشه System32 در پوشه ريشه سيستم عامل قرار دارند.(c:\winnt\system32)
2- بر روي فايلي که ميخواهيد Right-Click کنيد و Create Shortcut را انتخاب کنيد

3- در پنجره جديد گزينه YES را انتخاب کنيد

حالا بر روي صفحه نمايش يک ميانبر بوجود آمده که با اجراي آن Screen Saver مورد نظر شما به اجرا در مي آيد.

 

بهبود بخشيدن سرعت پاسخگويي XP

جهت کاهش وقفه ها در شرايط گوناگون، به HKEY_CURRENT_USER\Control Panel\Desktop برويد.
براي کاهش آستانه اي که سيستم به شما پيغام ميدهد تا يک برنامه قفل/گير کرده را بصورت دستي پايان دهيد مقدار HungAppTimeout که از نوع REG_SZ ميباشد را از 5000 به 1000 تغيير دهيد. هنگام اعمال اين تغيير مراقب باشيد تا مبادا به دليل کند کار کردن يک برنامه در ويندوز XP سيستم با اعمال اين تغيير به اشتباه آن را يک برنامه گير/قفل کرده در نظر نگيرد.

براي سرعت بخشيدن به نمايش زير فهرستها در منوي Start، مقدار MenuShowDelay را که از نوع REG_SZ ميباشد از 400 به 50 تغيير دهيد.
مانند ويندوز 2000، ويندوز XP هم هنگامي که قصد ورود به يک سيستم ويندوز 95 (Computername\\) را داريد Schedule Task سيستم مقصد را چک ميکند که ميتواند يک وقفه 30 ثانيه اي در دسترسي ايجاد کند. براي حذف کردن اين وقفه و سرعت بخشيدن به browse شبکه کليد زير را حذف کنيد:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Explorer\RemoteComputer\NameSpace\
{D6277990-4C6A-11CF-8D87-00AA0060F5BF}
که از نوع REG_SZ ميباشد.

 

نمايش پسوند مورد نظر در ويندوز

 

احتمالا" تا به  حال خواسته ايد تا يك پسوند هميشه در محيط ويندوز به شما نمايش داده شود براي اين كار روي آيكون My Computer  دابل كليك كنيد و به  File Type در (Win 98)  View > folder option   و در Win me ، Tools > Folder option  و روي تب  Type File  كليك كرده و يك نوع فايل را از منوي Registed File Types   انتخاب كنيد و كليد Edit  در Win 9X و كليد Advance  در Win me  بزنيد و سپس گزينه Always show extension  را فعال كنيد و سپس كليد Ok را فشار دهيد

 

ويروس هاي پست الکترونيکي

آخرين اطلاعات موجود در رابطه با ويروس هاي كامپيوتري به " ويروس پست الكترونيكي " اشاره دارد. عملكرد ويروس "مليزا " در سال 1999 بسيار ديدني بود. ويروس فوق از طريق مستندات ( سندها ) از نوع Word شركت مايكروسافت ، گسترش و توسط پست الكترونيكي ارسال و توزيع مي گرديد. عملكرد ويروس فوق بشكل زير بود :
فردي اقدام به ايجاد يك ويروس كرده ، آن را بعنوان يك سند Word براي " گروه هاي خبري اينترنت " ، ارسال مي كرد. در ادامه هر فرد ديگري كه فايل فوق را اخذ و آن را بر روي سيستم خود فعال مي كرد ، زمينه اجراء و فعال شدن ويروس را هم فراهم مي كرد. ويروس در ادامه ، سند ( بهمراه خود ويروس ) را از طريق يك پيام پست الكترونيكي براي اولين پنجاه نفر موجود در دفترچه آدرس ، ارسال مي كرد. پيام الكترونيكي شامل يك متن دوستانه بهمراه نام شخص بود، بنابراين گيرنده بدون هيچگونه نگراني اقدام به بازنمودن نامه مي كرد. در ادمه ويروس ، پنجاه پيام جديد را از كامپيوتر گيرنده پيام ، ارسال مي كرد. ويروس مليزا ، سريعترين ويروس از بعد گسترش تاكنون بوده است . همانگونه كه در ابتدا اشاره گرديد ، عملكرد و سرعت باورنكردني گسترش ويروس فوق باعث گرديد كه تعدادي از شركت هاي بزرگ ، سيستم هاي پست الكترونيكي خود را غيرفعال نمايند.
عملكرد ويروس ILOVEYOU ، كه در سال 2000 مطرح گرديد ، بمراتب ساده تر از ويروس مليزا بود. ويروس فوق شامل كد محدودي بود كه بعنوان يك Attachment ( ضميمه ) به يك پيام پست الكترونيكي متصل مي شد. افراديكه پيام را دريافت مي كردند با فعال نمودن ضميمه ، امكان اجراي ويروس را فراهم مي كردند. كد ارسال شده در ادامه نسخه هائي از خود را تكثير و براي افراديكه نام آنها در دفترچه آدرس بود، ارسال مي كرد.
ويروس مليزا از قابليت هاي برنامه نويسي توسط VBA)Visual Basic for Application) كه در Ms Word وجود دارد ، استفاده مي كرد. VBA يك زبان برنامه نويسي كامل بوده كه امكانات متعددي نظير : تغيير محتويات فايل ها و يا ارسال پيام هاي پست الكترونيكي را فراهم مي آورد. VBA داراي يك امكان مفيد و در عين حال خطرناك با نام " اجراي خودكار " است . يك برنامه نويس قادر به درج يك برنامه درون يك سند بوده و بلافاصله پس از باز نمودن سند ، شرايط اجراي كدهاي فوق فراهم خواهد شد. ويروس مليزا بدين طريق برنامه نويسي شده بود. هر شخص كه سند آلوده به ويروس مليزا را فعال مي نمود ، بلافاصله زمينه فعال شدن ويروس نيز فراهم مي گرديد. ويروس فوق قادر به ارسال 50 پيام پست الكترونيكي بوده و در ادامه يك فايل مركزي با نام NORMAL.DOT را آلوده تا هر فايل ديگري كه در آينده ذخيره مي گردد ، نيز شامل ويروس گردد.
برنامه هاي مايكروسافت داراي يك ويژگي خاص با نام " حفاظت ماكروها در مقابل ويروس " بوده كه از فايل ها و مستندات مربوطه را در مقابل ويروس حفاظت مي نمايد. زمانيكه ويژگي فوق فعال گردد ، امكان " اجراي خودكار " ، غيرفعال مي گردد. در چنين حالتي در صورتيكه يك سند سعي در اجراي خودكار كدهاي ويروسي نمايد ، يك پيام هشداردهنده برروي نمايشگر ظاهر مي گردد. متاسفانه ، اكثر كاربران داراي شناخت لازم و مناسب از ماكروها و ماكروهاي ويروسي نبوده و بمحض مشاهد پيام هشداردهنده ، از آن چشم پوشي و صرفنظر مي نمايند. در چنين مواردي ، ويروس با خيال آسوده اجراء خواهد شد. برخي ديگر از كاربران امكان حفاظتي فوق را غير فعال نموده و ناآگاهانه در توزيع و گسترش ويروس هاي كامپيوتري نظير مليزا ، سهيم مي گردند

 

فرار موقت از دست ويروس بلاستر

 

 با سلام و به اميد ارتقاء دانش بشريت

 

فرار موقت از دست ويروس بلاستر

احتمالا" هنگام اتصال به اينترنت بوسيله سيستم عامل ويندوزXP با ويروس بلاستر مواجه شده ايد . با فعال شدن اين ويروس در سيستم شما پيغامي داده مي شود كه 45 ثانيه زمان داريد تا تمام پنجره هاي فعال خود را بسته تا سيستم شما Restart  شود . براي مقابله موقت با اين كار (Restart) از منوي Start  گزينه Run  را انتخاب نموده و تايپ كنيد « CMD» و سپس دكمه Enter  را فشار دهيد تابرنامه Command Prompt اجرا شود ( با اعمال اين دستور به محيط Dos مي رويد .) سپس اعلان حضور Dos را فعال كنيد (تايپ دستور cd\ وفشار كليد Enter ) تا اعلان حضور به اين صورت شود : D:\>  (يا به صورت C:\> )

سپس تايپ كنيد D:\>Shutdown -a

تا ازRestart  شدن سيستم خود جلوگيري نماييد

( نكته : با هر بار فعال شدن بلاتر در سيستم خود مي بايست كه مراحل بالايي را طي نماييد )

 

روش دوم (Win XP ):

در اين روش از محافظ خود سيستم استفاده مي شود بدين صورت كه از منوي Start  گزينه Settings  را انتخاب نموده و سپس بر روي گزينه Network Connections دابل كليك مي كنيم تا پنجره Network Connections باز شود . سپس بر روي Connection  مورد نظر ( كه به وسيله آن به اينترنت متصل مي شويم ) كليك راست كرده و از منوي باز شده گزينه Properies را انتخاب مي كنيم . سپس برگ نشان Advanced را فعال نموده و بر روي مربع كنار گزينه protect my computer and network by ... كليك  مي كنيم تا Firewall ويندوز را فعال كنيم . سپس بر روي دكمه Ok كليك مي كنيم . ( اگر تمامي اين مراحل را به درستي انجام داده باشيم در كنارآيكن Connection انتخابي شكل يك قفل نمايش داده مي شود . )