विंडोज वायरस कैसे निकालें

विषय

• क्या आपका कंप्यूटर बीमार है? इन घरेलू उपायों को आजमाएं
• एंटीवायरस सॉफ़्टवेयर चलाएँ
• सुरक्षित मोड में बूट करें
• मैन्युअल रूप से पता लगाने और मैलवेयर को हटाने का प्रयास
• एक बूट करने योग्य बचाव सीडी बनाएँ
• एक अंतिम रिज़ॉर्ट, सुधार और पुनर्स्थापना के रूप में

क्या आपका कंप्यूटर बीमार है? इन घरेलू उपायों को आजमाएं

एक मैलवेयर संक्रमण लक्षणों की एक सरणी का कारण बनता है या कोई भी नहीं। सबसे गंभीर खतरे (जैसे पासवर्ड चोरी करने वाले और डेटा चोरी ट्रोजन) शायद ही कभी संक्रमण के संकेत देते हैं। अन्य प्रकार के मैलवेयर के साथ, जैसे कि स्कारवेयर, आपका सिस्टम धीमा हो सकता है, या आप टास्क मैनेजर जैसे कुछ उपयोगिताओं का उपयोग करने में असमर्थ हो सकते हैं।

जब आपका कंप्यूटर संक्रमित हो जाता है, तो कुछ उपाय करें। हमने आपके विकल्पों की एक सूची विकसित की है जो सबसे आसान और अधिक उन्नत के माध्यम से काम कर रहा है।

अधिक उन्नत तरीकों में से कुछ को एक पेशेवर या तकनीक-प्रेमी मित्र की मदद की आवश्यकता हो सकती है। इसके अलावा, वायरस को ठीक करने के लिए कोई एकल चरण-दर-चरण प्रक्रिया नहीं है। जंगली में कई हजारों वेरिएंट में से, प्रत्येक को एक विशिष्ट रिज़ॉल्यूशन प्रक्रिया की आवश्यकता होती है।

एंटीवायरस सॉफ़्टवेयर चलाएँ

यदि आपका विंडोज कंप्यूटर वायरस से संक्रमित है, तो आपका पहला कदम अपने एंटीवायरस सॉफ़्टवेयर को अपडेट करना और एक पूर्ण सिस्टम स्कैन चलाना है।

स्कैन चलाने से पहले सभी प्रोग्राम बंद कर दें।

इस प्रक्रिया में कई घंटे लग सकते हैं, इसलिए इस कार्य को तब करें जब आपको कुछ समय के लिए कंप्यूटर का उपयोग करने की आवश्यकता न हो (यदि आपका कंप्यूटर संक्रमित है, तो आपको इसका उपयोग नहीं करना चाहिए)।

यदि एंटीवायरस सॉफ़्टवेयर मालवेयर पाता है, तो वह तीन क्रियाओं में से एक लेगा: क्लीन, संगरोध, या डिलीट। यदि, स्कैन चलाने के बाद, मैलवेयर हटा दिया जाता है, लेकिन आपको सिस्टम त्रुटियां या मौत की नीली स्क्रीन प्राप्त हो रही है, तो आपको लापता सिस्टम फ़ाइलों को पुनर्स्थापित करना पड़ सकता है।

सुरक्षित मोड में बूट करें

सुरक्षित मोड अनुप्रयोगों को लोड होने से रोकता है ताकि आप एक नियंत्रित वातावरण में ऑपरेटिंग सिस्टम के साथ बातचीत कर सकें। सभी एंटीवायरस सॉफ़्टवेयर इसका समर्थन नहीं करते हैं, लेकिन सुरक्षित मोड में बूट करने और वहां से एंटीवायरस स्कैन चलाने का प्रयास करें।

यदि Safe Mode बूट नहीं होता है या आपका एंटीवायरस सॉफ़्टवेयर Safe Mode में नहीं चलता है, तो कंप्यूटर को सामान्य रूप से बूट करें और फिर दबाए रखें खिसक जाना कुंजी जब विंडोज लोड करना शुरू होता है। यह कीस्ट्रोक विंडोज शुरू होने पर किसी भी एप्लिकेशन (कुछ मालवेयर सहित) को लोड होने से रोकता है।

यदि एप्लिकेशन (या मैलवेयर) अभी भी लोड होते हैं, तो हो सकता है कि Shift ओवरराइड सेटिंग को मैलवेयर द्वारा बदल दिया जाए। इसके आसपास काम करने के लिए, Shift कुंजी ओवरराइड को अक्षम करें।

मैन्युअल रूप से पता लगाने और मैलवेयर को हटाने का प्रयास

मैलवेयर एंटीवायरस सॉफ़्टवेयर को अक्षम कर सकता है, इसे संक्रमण को हटाने से रोक सकता है। उस स्थिति में, अपने सिस्टम से वायरस को मैन्युअल रूप से हटा दें।

वायरस को मैन्युअल रूप से हटाने का प्रयास करने के लिए एक निश्चित स्तर के कौशल और विंडोज ज्ञान की आवश्यकता होती है।

कम से कम, आपको यह जानना होगा कि:

• सिस्टम रजिस्ट्री का उपयोग करें
• पर्यावरण चर का उपयोग करके नेविगेट करें
• फ़ोल्डर ब्राउज़ करें और फ़ाइलों का पता लगाएं
• AutoStart प्रवेश बिंदुओं का पता लगाएँ
• किसी फ़ाइल का हैश (MD5 / SHA1 / CRC) प्राप्त करें
• विंडोज टास्क मैनेजर तक पहुंचें
• सुरक्षित मोड में बूट करें

इसके अलावा, सुनिश्चित करें कि फ़ाइल एक्सटेंशन देखने में सक्षम है (डिफ़ॉल्ट रूप से यह नहीं है, इसलिए यह एक अत्यंत महत्वपूर्ण कदम है) और ऑटोरन अक्षम है।

आप टास्क मैनेजर का उपयोग करके मैलवेयर प्रक्रियाओं को बंद करने का भी प्रयास कर सकते हैं। ऐसा करने के लिए, उस प्रक्रिया पर राइट-क्लिक करें जिसे आप रोकना और चुनना चाहते हैं अंतिम कार्य.

यदि आप टास्क मैनेजर का उपयोग करके चलने वाली प्रक्रियाओं का पता लगाने में असमर्थ हैं, तो मालवेयर लोड हो रहा है, यह पता लगाने के लिए सामान्य ऑटोस्टार्ट प्रविष्टि बिंदुओं का निरीक्षण करें। हालाँकि, नोट मालवेयर रूट-सक्षम और देखने से छिपा हो सकता है।

यदि आप कार्य प्रबंधक का उपयोग करके या ऑटोस्टार्ट प्रविष्टि बिंदुओं का निरीक्षण करके चल रही प्रक्रियाओं का पता लगाने में असमर्थ हैं, तो शामिल फ़ाइलों या प्रक्रियाओं की पहचान करने के लिए एक रूटकिट स्कैनर चलाएँ। मैलवेयर भी फ़ोल्डर विकल्पों तक पहुंच को रोक सकता है, जिससे छिपी हुई फ़ाइलों या फ़ाइल एक्सटेंशनों को देखने के लिए विकल्पों को बदलना असंभव हो जाता है। उस स्थिति में, फ़ोल्डर विकल्प देखने को फिर से सक्षम करें।

यदि आप संदिग्ध फ़ाइलों का पता लगाते हैं, तो फ़ाइलों के लिए MD5 या SHA1 हैश प्राप्त करें और हैश का उपयोग करके उनके बारे में विवरण की खोज करें। इस पद्धति का उपयोग यह निर्धारित करने के लिए किया जाता है कि संदिग्ध फ़ाइलें दुर्भावनापूर्ण हैं या नहीं। आप निदान के लिए फ़ाइलों को ऑनलाइन स्कैनर में भी जमा कर सकते हैं।

एक बार जब आप दुर्भावनापूर्ण फ़ाइलों की पहचान कर लेते हैं, तो अगला कदम उन्हें हटाना है। यह क्रिया मुश्किल हो सकती है, क्योंकि मैलवेयर आमतौर पर ऐसी कई फ़ाइलों को नियोजित करता है जो निगरानी करती हैं और दुर्भावनापूर्ण फ़ाइलों को हटाने से रोकती हैं। यदि आप एक दुर्भावनापूर्ण फ़ाइल को हटाने में असमर्थ हैं, तो इससे जुड़े dll को अनइंस्टाल करें, या वाइनलॉगन प्रक्रिया को रोकें और इसे फिर से हटा दें।

एक बूट करने योग्य बचाव सीडी बनाएँ

यदि आप उपरोक्त चरणों से असफल हैं, तो एक बचाव सीडी बनाएं जो संक्रमित ड्राइव को निष्क्रिय पहुंच प्रदान करती है। विकल्पों में बारटेप (विंडोज एक्सपी), विस्टा (विंडोज विस्टा) और विंडोजपीई (विंडोज 7) शामिल हैं।

विंडोज 10 या विंडोज 8 / 8.1 में, रेस्क्यू सीडी के बजाय सिस्टम रिस्टोर टूल का उपयोग करें।

बचाव सीडी में बूट करने के बाद, उस स्थान को खोजने के लिए सामान्य ऑटोस्टार्ट प्रविष्टि बिंदुओं का निरीक्षण करें जहां से मैलवेयर लोड होता है। इन AutoStart प्रविष्टि बिंदुओं में दिए गए स्थानों पर ब्राउज़ करें और दुर्भावनापूर्ण फ़ाइलों को हटा दें। (यदि आप अनिश्चित हैं, MD5 या SHA1 हैश प्राप्त करें और उस हैश का उपयोग करके फ़ाइलों की जांच करने के लिए एक ऑनलाइन खोज करें।)

एक अंतिम रिज़ॉर्ट, सुधार और पुनर्स्थापना के रूप में

अंतिम, लेकिन अक्सर सबसे अच्छा विकल्प, संक्रमित कंप्यूटर की हार्ड ड्राइव को पुन: स्वरूपित करना और ऑपरेटिंग सिस्टम और सभी कार्यक्रमों को पुनर्स्थापित करना है। यह विधि संक्रमण से सबसे सुरक्षित संभव वसूली सुनिश्चित करती है।

कंप्यूटर और किसी भी संवेदनशील ऑनलाइन साइटों (बैंकिंग, सोशल नेटवर्किंग, और ईमेल सहित) के लिए अपने लॉगिन पासवर्ड को बदलने के बाद आप सिस्टम की बहाली पूरी कर लेते हैं।

हालांकि यह आम तौर पर डेटा फ़ाइलों को पुनर्स्थापित करने के लिए सुरक्षित है - अर्थात, आपके द्वारा बनाई गई फ़ाइलें - पहले यह सुनिश्चित करें कि वे भी संक्रमण से पीड़ित नहीं हैं। यदि आपकी बैकअप फ़ाइलें USB ड्राइव पर संग्रहीत हैं, तो इसे अपने नए बहाल किए गए कंप्यूटर में तब तक प्लग न करें जब तक कि आपके पास ऑटोरन अक्षम न हो। यदि आप करते हैं, तो एक ऑटोरन कृमि के माध्यम से पुन: निर्माण की संभावना अधिक है।

ऑटोरन को अक्षम करने के बाद, अपने बैकअप ड्राइव में प्लग करें और विभिन्न ऑनलाइन स्कैनर के एक जोड़े का उपयोग करके इसे स्कैन करें। यदि आपको दो या अधिक ऑनलाइन स्कैनर से स्वास्थ्य का स्वच्छ बिल मिलता है, तो आप उन फ़ाइलों को अपने बहाल पीसी पर वापस ले जाना सुरक्षित महसूस कर सकते हैं।