1
संक्रमित कंप्यूटर को बंद कर दें बाड़े को खोलें और प्राथमिक हार्ड डिस्क को हटा दें (जिसमें ऑपरेटिंग सिस्टम के साथ विभाजन है)।
2
यदि आपके पास एक बाहरी USB / IEEE1394 हार्ड ड्राइव केस है, तो आप संक्रमित डिस्क को अगले दो चरणों का उपयोग करने के बजाय इसके माध्यम से साफ कंप्यूटर से कनेक्ट कर सकते हैं।
3
कंप्यूटर को साफ करें केस खोलें और संक्रमित डिस्क संलग्न करें।
4
कंप्यूटर को साफ करें पूरी तरह से सुनिश्चित हो कि यह संक्रमित डिस्क से नहीं, साफ ऑपरेटिंग सिस्टम से बूट करेगा! अधिकांश कंप्यूटरों में एक बूट मेनू होता है जिसे इसे चालू होने के तुरंत बाद F11 या Esc कुंजी के द्वारा एक्सेस किया जा सकता है।
5
सुनिश्चित करें कि आप सभी फाइलें देख सकते हैं एक बार साफ कंप्यूटर ऑपरेटिंग सिस्टम शुरू हो गया है, तो आपको आसान खोज के लिए संक्रमित डिस्क पर अस्थायी फ़ाइलों को साफ करना चाहिए। लेकिन पहले, आपको सभी फ़ाइलों को देखने की जरूरत है, छिपी और सिस्टम फ़ाइलें भी। "नियंत्रण कक्ष" -> "फ़ोल्डर विकल्प" पर जाएं और "फ़ोल्डर विकल्प" विंडो के शीर्ष पर स्थित "दृश्य" टैब पर क्लिक करें। आपको निम्न विकल्पों को संशोधित करना चाहिए:
- सिस्टम फ़ोल्डर की सामग्री को प्रदर्शित करें चेक करें
- छिपी हुई फ़ाइलें और फ़ोल्डर्स और फ़ोल्डर्स दिखाएँ जांचें
- ज्ञात फ़ाइल प्रकारों के लिए एक्सटेंशन छिपाएं अनचेक करें
- अनचेक छिपाएँ ऑपरेटिंग सिस्टम फ़ाइलें छिपाएं (अनुशंसित)
6
संक्रमित डिस्क का अक्षर लिखें यह संभवतः ई: या एफ होगा: हार्ड डिस्क, विभाजन और सीडी / डीवीडी ड्राइव की संख्या के आधार पर आपके क्लीन कंप्यूटर पर निर्भर करते हुए। मान लीजिए कि हम डिस्क एफ से काम कर रहे हैं: इस गाइड के लिए
7
अपने अस्थायी फाइलों को साफ करें एक बार अस्थायी फ़ाइल फ़ोल्डर साफ़ हो जाएंगे, स्कैन करने के लिए कम फाइलें होनी चाहिए। इससे निम्न चरणों को कम थका देने चाहिए। निम्न में से कुछ फ़ोल्डर मौजूद नहीं हो सकते हैं, कुछ अलग-अलग स्थानों में हो सकते हैं। यह महत्वपूर्ण है कि आप प्रत्येक उपयोगकर्ता के लिए सभी ब्राउज़रों (आईई / रीसेटस्केप / फायरफॉक्स / ओपेरा) को कैश और साफ़ करें! निम्नलिखित फ़ोल्डरों की जांच करें और उनकी सामग्री हटाएं, लेकिन फ़ोल्डर नहीं।
- F: TEMP
- F: Windows TEMP या F: WINNT Temp (केवल NT4 और Windows 2000 "WinNT" का उपयोग करें)
- F: WINNT प्रोफाइल उपयोगकर्ता नाम स्थानीय सेटिंग्स Temp
- F: WINNT प्रोफाइल उपयोगकर्ता नाम स्थानीय सेटिंग्स अस्थाई इंटरनेट फ़ाइलें
- F: WINNT प्रोफाइल उपयोगकर्ता नाम स्थानीय सेटिंग्स अनुप्रयोग डेटा मोजिला फ़ायरफ़ॉक्स प्रोफाइल SomeRandomName.default Cache
- F: दस्तावेज़ और सेटिंग्स उपयोगकर्ता नाम स्थानीय सेटिंग्स Temp
- F: दस्तावेज़ और सेटिंग्स उपयोगकर्ता नाम स्थानीय सेटिंग्स अस्थाई इंटरनेट फ़ाइलें
- F: Documents और Settings UserName स्थानीय सेटिंग्स Application Data Mozilla Firefox Profiles SomeRandomName.default Cache
8
देखें कि बिन खाली है या नहीं।
9
संक्रमित डिस्क को आपके क्लीन कंप्यूटर पर किसी फ़ोल्डर में बैक अप करने की कोशिश करें यदि आपके पास स्थान है यदि आप पूरी डिस्क का बैक अप कर सकते हैं, तो इसे करें अन्यथा, "दस्तावेज़ और सेटिंग" फ़ोल्डर और संभवतः कुछ गेम फ़ोल्डर्स (कुछ गेम स्टोर सहेजे गए गेम, नक्शे, स्कोर आदि प्रोग्राम फ़ोल्डर में) का बैक अप लेने के लिए पर्याप्त होना चाहिए।
10
अपने कंप्यूटर पर एंटीवायरस और एंटीस्पाइवेयर प्रोग्राम के साथ पूर्ण स्कैन करें भाग्य के साथ यह संक्रमित डिस्क F: पर समस्याएं पायेगा और उन्हें हटा देगा।
- डाउनलोड और स्थापित करें Spybot खोज और नष्ट करें और लावासॉफ्ट एडवारे. यह महत्वपूर्ण है कि आप दोनों कार्यक्रमों का उपयोग करें क्योंकि वे आमतौर पर एक साथ उपयोग किए जाने पर अधिक मैलवेयर का सामना करते हैं।
- जब संकेत दिया जाए तो सेटिंग्स फ़ाइलों को अपडेट करें
- कंप्यूटर को स्कैन करें (यह कुछ समय ले सकता है)।
- पाया कोई स्पायवेयर निकालें
- सुनिश्चित करें कि आपके पास एंटीवायरस प्रोग्राम स्थापित है और अद्यतित है सिस्टम को पूरी तरह से स्कैन करें और किसी भी वायरस, ट्रोजन और वर्म्स को निकालें।
11
जब सभी स्कैन पूर्ण होते हैं, तो "सी: Program Files "(आपके कंप्यूटर साफ की डिस्क) और संक्रमित डिस्क, पर एक नया फ़ोल्डर करने के लिए स्पाइबोट, एड-अवेयर करने और अपने एंटीवायरस प्रोग्राम की पूरी फ़ोल्डरों कॉपी `एफ :. सफाई" इसके अलावा करने के लिए स्थापना फ़ाइलों की प्रतिलिपि इस फ़ोल्डर, आप उन्हें बाद में पड़ सकता है।
12
फ़ाइल खोज विंडो खोलने के लिए WindowsKey + F दबाएं। यदि कुत्ते की एक छोटी सी तस्वीर दिखाई देती है, तो इसे बंद करना सबसे अच्छा है क्योंकि यह खोज प्रक्रिया को अधिक परेशान करता है खोज विकल्प जो आपको खोजे जाने वाले खोजों के लिए उपयोग करना चाहिए, वे "उन्नत विकल्प" सक्षम होने के साथ "सभी फ़ोल्डर्स और फाइल खोजें" हैं:
- सिस्टम फ़ोल्डर खोजें
- छिपी हुई फ़ाइलों और फ़ोल्डरों के लिए खोजें
- सबफ़ोल्डर्स खोजें
13
केवल डिस्क पर खोजें F: "नामित फ़ाइल नामों के लिए * .exe" और जिसे पिछले सप्ताह संशोधित किया गया है। "*। Exe" टाइप करें और "पिछले सप्ताह में" निर्दिष्ट करें। आप "पिछले महीने" में खोज करने का प्रयास कर सकते हैं, यह निर्भर करते हुए कि आपके कंप्यूटर को कितनी देर तक संक्रमित किया गया है।
- खोज को चलाने के लिए और समाप्त करने के लिए प्रतीक्षा करें।
- मिली फ़ाइलें जांचें आप उनमें से कुछ को पहचान सकते हैं, खासकर यदि आपने हाल ही में कुछ कार्यक्रम स्थापित किए हैं उदाहरण के लिए, यदि आपने हाल ही में Lavasoft Ad-Aware स्थापित या अपडेट किया है, तो आप इस सूची में "F: Program Files Lavasoft Ad-Aware SE Personal Ad-Aware.exe" देख सकते हैं। इस फ़ाइल प्रकार को अनदेखा करें जिस फाइल का आप खोज रहे हैं वह आमतौर पर F: Windows system32 में, 100KB से कम आकार के साथ और "lkaljya.exe" जैसे एक अजीब नाम है
- जो भी फ़ाइलें आपको मिलती हैं उन्हें एक अस्थायी फ़ोल्डर में स्थानांतरित किया जाना चाहिए जब तक कि आप सत्यापित न करें कि वे वैध हैं उदाहरण के लिए, आप "F: quarantine" फ़ोल्डर बना सकते हैं और उन्हें "F: quarantine Windows system32" सबफ़ोल्डर के अंदर ले जा सकते हैं।
- कुछ दुर्भावनापूर्ण फ़ाइलें F: Windows system32 drivers फ़ोल्डर में छिपाई जा सकती हैं, उनके पास "lkaljya.sys" जैसे अजीब नाम भी होंगे।
- किसी भी फाइल को अस्थायी फ़ोल्डर में स्थानांतरित किया जाना चाहिए जब तक कि आप सत्यापित नहीं कर सकते कि वे वैध हैं उदाहरण के लिए, आप "F: quarantine" फ़ोल्डर बना सकते हैं और उन्हें "F: quarantine Windows system32 drivers " सबफ़ोल्डर में ले जा सकते हैं।
- अगर आपके पास एक एंटीवायरस प्रोग्राम चल रहा है, तो यह संकेत दे सकता है कि जिस समय आप संदिग्ध फ़ाइल चुनते हैं, उस समय आपको एक खतरा का सामना करना पड़ता है। अगर ऐसा होता है, तो फ़ाइल को संगरोध फ़ोल्डर में ले जाने में समय बर्बाद मत करो, एंटीवायरस इसे मिटा दें
- यादृच्छिक या प्रेतवाधित नामों के साथ *। Exe फ़ाइलों पर विशेष ध्यान दें। प्रथा का नाम वास्तविक कार्यक्रम के नामों के समान होने के कारण ज़रूरी लगता है। उदाहरण के लिए, एक वैध प्रोग्राम "svchost.exe" है, जबकि एक संदिग्ध प्रोग्राम "scvhost.exe" होगा।
- हानिकारक कार्यक्रमों से वैध कार्यक्रमों को अलग करने का एक अन्य अच्छा तरीका है निष्पादन योग्य फ़ाइल पर राइट-क्लिक करके और "गुण" और फिर "संस्करण" टैब (यदि मौजूद है) का चयन करना। अगर फाइल को किसी कंपनी द्वारा डिजिटली हस्ताक्षरित किया जाता है, तो इस टैब पर "कंपनी का नाम" संपत्ति होगी, जैसे "माइक्रोसॉफ्ट कॉरपोरेशन" या "एपल कंप्यूटर इंक" या "लोजिटेक" आदि। ये फ़ाइलें शायद वैध हैं यदि फ़ाइल अहस्ताक्षरित है, तो आपको जांच जारी रखने की आवश्यकता है।
- संदेह में होने पर, Google पर जाएं और संदिग्ध निष्पादन योग्य फ़ाइल का पूरा नाम दर्ज करें: "scvhost.exe", उदाहरण के लिए। खोज परिणामों की समीक्षा करें अक्सर आपको "scvhost.exe, अच्छा या बुरा" जैसे लिंक दिखाई देंगे? या "यह फाइल क्या करती है?" और आप देख सकते हैं कि यह एक आवश्यक फ़ाइल है या नहीं।
- F: windows system32 और (विशेषकर) F: Documents और Settings के भीतर कहीं भी * * .exe फ़ाइलों को आप विशेष ध्यान दें। "दस्तावेज़ और सेटिंग्स" फोल्डर में कई (या कोई) निष्पादन योग्य नहीं होना चाहिए।
14
पिछले चरण को दोहराएं, लेकिन अब फ़ाइल नामों को डिफ़ॉल्ट "* .dll" के साथ खोजें
15
पिछले चरण को दोहराएं, लेकिन अब फाइलनामों को डिफ़ॉल्ट "* .sys" के साथ खोजें
16
यह अंतिम चरण अधिक जटिल है, लेकिन आमतौर पर भी सबसे मुश्किल खतरों को साफ कर सकते हैं। ध्यान दें और गलती मत करो
- प्रारंभ-> भागो पर जाएं, "regedit" टाइप करें और Enter दबाएं
- संक्रमित कंप्यूटर के "सॉफ़्टवेयर" अनुभाग को लोड करें और किसी भी गलत "प्रवेश पर रन" रिकॉर्ड को हटा दें।
- उसे बाएं-क्लिक करके HKEY_LOCAL_MACHINE चुनें
- फ़ाइल मेनू पर जाएं और "लोड अनुभाग" चुनें
- F: Windows System32 Config पर जाएं और "सॉफ़्टवेयर" नामक फ़ाइल चुनें
- आपको एक प्रमुख नाम के लिए संकेत दिया जाएगा "INFECTED_SOFTWARE" टाइप करें और Enter दबाएं
- "INFECTED_SOFTWARE" कुंजी प्रकट करने के लिए HKEY_LOCAL_MACHINE के आगे प्लस चिह्न पर क्लिक करें
- HKEY_LOCAL_MACHINE INFECTED_SOFTWARE Microsoft Windows CurrentVersion Run पर नेविगेट करें।
- बैकअप बनाओ! "रन" पर राइट-क्लिक करें, "डेटा निर्यात करें" चुनें और फ़ाइल को संगरोध फ़ोल्डर में "INFECTED_SOFTWARE, RUN.reg" के रूप में सहेजें। ध्यान दें कि यदि संक्रमित कंप्यूटर चल रहा है, तो आपको बाद में इस बैकअप को पुनर्स्थापित करने की आवश्यकता है, आपको रेग फाइल को एक टेक्स्ट एडिटर में खोलना होगा और कुंजी पथ में एक छोटा परिवर्तन करना होगा। HKEY_LOCAL_MACHINE INFECTED_SOFTWARE को HKEY_LOCAL_MACHINE SOFTWARE में बदलना होगा, उदाहरण के लिए। यदि आप तुरंत कंप्यूटर पर काम करते समय तुरंत reg फ़ाइल को पुनर्स्थापित करना चाहते हैं, तो आपको इसे संपादित करने की ज़रूरत नहीं है, सिर्फ यह सुनिश्चित कर लें कि अनुभाग अभी भी भरी हुई है और उचित स्थानों में उसके मूल्यों को पुनः दर्ज करने के लिए reg फ़ाइल पर दो बार क्लिक करें।
- सही टैब पर आपको प्रविष्टियों की एक सूची दिखाई देनी चाहिए। वे जावा अद्यतन, एओएल इन्स्टैंट मैसेन्जर, एमएसएन मैसेंजर / विंडोज लाइव मैसेंजर, ICQ, ट्रिलियन, NVIDIA / अति ड्राइवरों ध्वनि ड्राइवरों, कीबोर्ड / माउस ड्राइवरों, एंटीवायरस, फायरवॉल सॉफ्टवेयर, आदि शामिल हो सकते हैं फिर, अच्छे और बुरे के बीच अंतर करने के लिए पहले वर्णित अपने निर्णय और विधियों का उपयोग करें। यदि आप निर्धारित है कि कुछ एक ameação है, कुंजी EXE फ़ाइल संकेत दिया हो और संगरोध फ़ोल्डर में रखें, तो कुंजी को हटाने। आप इसे बाद में रजिस्ट्री बैकअप का उपयोग करके इसे फिर से बहाल कर सकते हैं
- "रन" कुंजी के आगे "रनऑन" और "रनऑनसेक्स" में दिए गए चरणों का पालन करें इसमें प्रविष्टियां हो सकती हैं या नहीं
- समाप्त होने पर, यह महत्वपूर्ण है कि आप "INFECTED_SOFTWARE" पर क्लिक करें, फ़ाइल मेनू पर जाएं और "अनलोड अनुभाग" चुनें।
- संक्रमित कंप्यूटर के "डिफ़ॉल्ट" अनुभाग प्रेस (एफ: Windows System32 Config डिफ़ॉल्ट) और निकाले जाने का अधिकार बुरा प्रविष्टियों "प्रवेश पर चलने"। "सॉफ़्टवेयर" अनुभाग में एक ही चरण का उपयोग करें। ध्यान दें कि "DEFAULT" अनुभाग में "रन" कुंजी नहीं हो सकती है यदि यह मामला है, तो इसे छोड़ दें समाप्त होने पर "INFECTED_DEFAULT" डाउनलोड करना सुनिश्चित करें
- संक्रमित डिस्क से प्रत्येक उपयोगकर्ता के अनुभाग को लोड करें। आप एफ में अनुभाग मिलेगा: दस्तावेज़ और सेटिंग्स उपयोगकर्ता नाम NTUSER.DAT - "INFECTED_NOMEDEUSUARIO" के रूप में यह आरोप और अपनी चाबी का निरीक्षण "रन / RunOnce / RunOnceEx"। आप पहले से ही प्रक्रिया को जानते हैं, है ना? समाप्त होने पर प्रत्येक अनुभाग को अनलोड करने के लिए याद रखें
17
आप हार्ड डिस्क के लिए एक बाहरी मामले का उपयोग कर रहे हैं, तो, का उपयोग करें "सुरक्षित निकालें हार्डवेयर" अपने कंप्यूटर से इसे हटाने के लिए इसे अनप्लग और नव साफ डिस्क निकाल सकते हैं (या इसलिए हमें उम्मीद है)। अन्यथा, आपको कंप्यूटर बंद करने और संलग्नक से डिस्क को निकालने की आवश्यकता है।
18
अपने मूल केस में साफ डिस्क को पुनर्स्थापित करें और कंप्यूटर चालू करें।- अगर आपका कंप्यूटर इस बिंदु पर बूट करने से इनकार करता है, तो आपके पास डिस्क को प्रारूपित करने और विंडोज को फिर से स्थापित करने के लिए कोई विकल्प नहीं हो सकता है ऐसा करने से पहले अपने लाइसेंसों के साथ अपनी फ़ाइलें और स्थापना सीडी का बैक अप लें।
19
यदि आपका कंप्यूटर ठीक से बूट करता है, तो आपको तत्काल "क्लीनअप" फ़ोल्डर में एंटीवायरस प्रोग्राम चलाने चाहिए। यदि आपके कंप्यूटर पर अभी भी कोई खतरा है, तो यह अधिक असुरक्षित स्थिति में होने की संभावना है और इसे अब हटाया जा सकता है एंटीवायरस प्रोग्राम भी चलाएं जो आपने अपने कंप्यूटर पर स्थापित किया है या "क्लीन" फ़ोल्डर में एंटीवायरस प्रोग्राम को चलाने का प्रयास करें - यह कार्य कर सकता है या नहीं।
20
यदि आप सुनिश्चित हैं कि आपने सभी खतरों को हटा दिया है, तो आप अपने Windows इंस्टॉलेशन का उपयोग जारी रख सकते हैं। यदि प्रदर्शन खराब है, हालांकि, आपके पास सिस्टम को फिर से स्थापित करने के लिए कोई विकल्प नहीं हो सकता है कुछ मैलवेयर इतना स्थिर है कि यह एक नई प्रणाली के साथ शुरू करना अधिक व्यावहारिक है