تبیان، دستیار زندگی

رایحه عشق همه جا گسترده است  

                      تو قدری نفسهایت را عمیق تر کن

برای مقابله با ویروس های موجود کامپیوتر و حافظه های جانبی چه کنیم ؟ ( به صورت دستی Manual)آیا ویروس ها سرعت سیستم شما را پایین آورده اند ؟ آیا فلش مموری شما همیشه ویروسی است ؟آیا آنتی ویروس های بیخود توانایی آز بین بردن آنها را ندارند و بهانه ی آپدیت شدن را می گیرند ؟روش مقابله فقط یکی است آن هم به صورت دستی و Manual (لطفا تمام متن را بخوانید ارزش داره )من روی سیستم خودم هیچ آنتی ویروسی ندارم  و هیچ ویروسی هم روی سیستم وجود ندارد . ( تعجب می کنید چون بهترین راه مقابله پیشگیری است ! )برای این کار هرچه سریع تر از شر انتی ویروس خود خلاص شوید (Disable & Uninstall) 1- باید اول اجرای اتوماتیک (Auto run) درایو ها را غیر فعال کنید تا ویروسهای موجود در سی دی ها و فلش مموری را به محض اتصال اجرا نشوند و سیسیتم ویروسی نشوند . از قسمت RUN با تایپ کلمه GPEDIT.msc ، وارد قسمت پلیس سیستم شوید .  گزینه  Administrative Templates را باز کنید و در Windows XP گزینه System را انتخاب کنید . و در لیست باز شده به دنبال Turn off  Auto play بگردید و آن را باز کنید (Properties). در آن گزینه Enable را کلیک کرده و زیر همان قسمت   All Drivesرا انتخاب و ok کنید . در Windows vista در قسمت  Components Windows  به دنبال AutoPlay Policies   بگردید Turn off  Auto play را انجام دهید . اکنون با اتصال یک مموری ویروس اتوماتیک اجرا نمی شود. « صبر کنید هنوز سراغ مموری نروید . با دابل کلیک روی مموری یا سی دی ، خودتان ویروس را اجرا می کنید . »2- در برنامه ی Task Manager با زدن سه آلت کنترل و دلیت ( ALT,CTRL,Delete) را اجرا کنید (اگر اجرا نشد در پایین گفتم). در TASKBAR محل ساعت ویندوز نگاه کنید یک مربع سبز رنگCPU Usage  هم باز شده که نشان دهنده میزان استفاده از سی پی یو  CPUکامپیوتر شماست .اگر در حالت معمول تمام برنامه را ببندید درصد آن از به صفر رسید که هیچ . اگر در همان طور قبل در مقدار بالا قرار دارد بدانید که یک برنامه در حال اجراست و شما آن را فقط در Task Manager می توانید بیندید . به این صورت که به تب پروسس processes بروید در لیست CPU عدد برنامه های مختلف اجرا شده در ویندوز را می بینید غیر از موارد System و explorer.EXE و Network ، اگر هر کدام از این اعداد بالای 40 (معمولا svchost.exe غیر از موارد بالا) بود آن را انتخاب و دکمه End Process را بزنید تا برنامه ای که میزان زیادی از سی پی یو استفاده می کند بسته شود . در این لیست فایل های مشکوک EXE مانند: Yasain.exe, winme.exe, dfuasd.exe  و... را end  کنید. 3- اکثر ویروس ها به صورت مخفی(Hidden) هستند به طور معمول دیده نمی شوند . برای این کار یک نرم افزار که فایل های  Hidden را نشان می دهد مانند NERO بوسیله نشان دهنده فایل Browser آن درون فلش مموری رفته و فایل هایApplication    وEXE را پاک کنید . چون روی مموری فایل اجرایی نباید وجود داشته باشد . همچنین پوشه و فایلهای Recycle   وAutorun  را پاک کنید .4- از منوی Start درگزینه Run با تایپ MSCONFIG وارد تنطیمات شروع سیستم شوید . در قسمت Startup تمام فایل هایی در ابتدای شروع ویندوز اجرا می شوند را می بینید . فایل های مشکوک EXE مانند Yasain.exe, winme.exe, dfuasd.exe : حالا تیک آنها را بردارید تا این ویروسها هنگام شروع ویندوز دوباره اجرا نشوند . برنامه های دیگر مانند فایلهای آنتی ویروس های مزخرف ، آفیس ، نرو چک و ... که می دانید اُتوران انها سرعت شروع ویندوز را پایین می آورند تیک آنها را بردارید اما بعضی از برنامه های ضروری صدا ، یاهو و... را دستکاری نکنید اما اگر سیستم ویروسی بود تمام تیک را بردارید .5- استفاده از رجیستری است در لیست زیر شاخه های فایلهای اجرا شونده در شروع ویندوز را مشاهده می کنید : ( مثال Trojan.exe یا هر فایل مشکوک دیگری ) آن رشته و فایل را پاک کنید . از منوی Start درگزینه Run با تایپ Regedit وارد ریجستری شوید HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run  "Info"="c:\directory\Trojan.exe" HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce  "Info"="c:\directory\Trojan.exe" HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Services   "Info"="c:\directory\Trojan.exe" HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ServicesOnce  "Info"="c:\directory\Trojan.exe" HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run  "Info"="c:\directory\Trojan.exe" HKEY_CURRENT_USER\SoftwareMicrosoftWindows\CurrentVersion\RunOnce
"Info"="c:\directory\Trojan.exe" 6- اگر Registry و Manager Task اجرا نشد و پیغام خطا داد از قسمت RUN با تایپ کلمه GPEDIT.msc ، وارد قسمت پلیس سیستم شوید .  گزینه  Administrative Templates را باز کنید و در Windows XP گزینه System را انتخاب کنید. Prevent access to registry editing tools را پیدا کرده. در ان یک بار گزینه Enable را کلیک کرده و Apply کنید و دوباره در همان این بار گزینه disable را کلیک کرده و ok کنید  درست می شود . در پوشه همان سیستم پوشه Ctrl+Alt+Del Options را باز کرده Remove Task Manager را پیدا کرده. آن را یک بار گزینه Enable را کلیک کرده و ok کنید و دوباره در همان این بار گزینه disable را کلیک کرده و ok کنید  مطمئن باشید Manager Task اجرا می شود . اگر به محض اجرای این برنامه ها ویندوز ریست می شود راهی ندارد باید دوباره ویندوز نصب کرد و توجه داشته باشید که در ویندوز جدید فایلهای ویروسی ویندوز قبلی را اجرا نکنید که این ویندوز جدید هم ویروسی می شود .7- وقتی یه فایلی فرستاده میشود به پسوند ان دقت کنید دیگه تابلو که پسوند عکس چیزایی مثل gif/jpg  و.... هست ولی فایلهای اجرایی exe/com/bat هستند که ویروس و تروجان ها exe فرستاده می شوند.8ـ  شاید مهمترین نکته استفاده از یک دیوار اتش مطمئن است که برای دیوار اتش می توانید  ازWindows Firewall  دورن کنترل پنل استفاده کنید همیشه ببینید که فعال on باشد چون بعضی ویروس ها آن را غیر فعال می کنند . 9ـ  هیچ وقت cookies های اینترنت اکسپلور رو نگه ندارید و همیشه پاک کنید برای این کار در از منوهای بالایه صفحه گزینه Tools رو انتخاب کنید و بعد delete cookies رو بزنید یا کلا از setting گزینه never رو بزنید تا دیگه ردپایی از شما باقی نماند . 10- با دستور Defragment، هارد كامپیوتر خود را مرتب كنید. خود این كار، زمان می برد، ولی در عوض، سرعت كامپیوتر شما را بالا خواهد برد. برای این كار از منوی استارت برنامه زیر را باز کنید Programs/Accessories/System tools/Disk Defragmenter  نكته: پس از شروع عمل  Defragment، كامپیوتر را به حال خود بگذارید و هیچ كار دیگری با آن انجام ندهید رجبعلی شعبانپور