نحوه پاک کردن ویروس Shortcut یک بار برای همیشه (قسمت دوم)

نحوه پاک کردن ویروس Shortcut یک بار برای همیشه (قسمت دوم)

با 26 دیدگاه

نحوه پاک کردن ویروس Shortcut اگر کامپیوترتان به این ویروس آلوده شده باشد، یادگیری نحوه پاک کردن آن حکم دستور العمل فرار از زندان را برایتان دارد. با ما همراه باشید تا این مشکل را برای همیشه حل کنید.

اگر فلش را فرمت کردید یا دستور العمل قسمت اول این آموزش را انجام دادید و باز هم به محض اتصال فلش به کامپیوتر همچنان مشکل پابرجا بود و با صحنه آشنای همه چیز در شورت کات درایو یا شورت کات های متعدد روبرو شدید باید یک قدم به جلو برداشته و از ابزارهای خاصی برای پاک کردن این ویروس استفاده کنید. در واقع ابتدا باید مشکل سیستم عامل ویروسی خود را حل کرده، سپس به حل مشکل فلش یا درایو بپردازید.

قبل از هر چیز بهتر است از این مشکل عبرت بگیرید و اقدامات پیشگیرانه را در آینده در دستور کار قرار دهید. برای مشاهده اقدامات پیشگیرانه قسمت اول این آموزش را مشاهده کنید.

برای شروع پاک سازی نیاز به ابزار خاصی دارید که می توانید  با کلیک بر Trojorm tool آن را دانلود کنید.

ابتدا فایل دانلود شده را از حالت فشرده خارج کرده و مانند تصویر زیر Shortcut virus fixfolder را در صفحه اصلی فلش (کنار اسم فلش Shortcut شده یا فایل های شورت کات شده) قرار دهید.

نحوه پاک کردن ویروس Shortcut ابزار شماره یک

نحوه پاک کردن ویروس Shortcut ابزار شماره دو

سپس اگر آنتی ویروسی بر روی سیستم دارید آن را موقتا غیر فعال کنید. (توجه کنید این فایل به دلیل چک کردن تعداد زیادی از تروجان ها و بررسی ریجستری به احتمال زیاد توسط آنتی ویروس شما که قادر به محافظت از سیستم شما هم نبوده به عنوان ویروس شناخته می شود که اهمیتی ندارد و شما باید اجازه اجرای کامل پروسه را به این ابزار بدهید).

با دبل کلیک کردن بر روی این ابزار صفحه ای مانند زیر برایتان باز می شود که با زدن یکی از دکمه های صفحه کلید شروع به فعالیت کرده و باید منتظر پایان پروسه شوید.

نحوه پاک کردن ویروس Shortcut صفحه اول ابزار

توجه: ممکن است در حین کار با این ابزار با پیغام خطای زیر مواجه شوید که به دلیل خارج شدن فلش از سیستم به صورت نرم افزاری است، باید کمی صبر کنید و روی گزینه Continue کلیک کنید و اگر باز با این مشکل مواجه شدید تمامی پیغام ها را Cancel کنید.

نحوه پاک کردن ویروس Shortcut اشکال احتمالی

بعد از اتمام کار این ابزار، ویروس در کامپیوتر شما شناسایی و حذف شده است و الان نوبت به حل مشکل مخفی بودن فایل ها می رسد. برای این کار دستورات زیر را به دقت انجام دهید.

حل مشکل مخفی شدن فایل ها توسط ویروس Shortcut پس از حذف ویروس

۱) با زدن دکمه ترکیبی استارت منو + R به طور همزمان پنچره Run را باز کنید.

پاک کردن ویروس Shortcut

۲) در قسمت Open عبارت «cmd» را تایپ کنید.

پاک کردن ویروس Shortcut

۳) با تایپ حرف اختصاص داده شده به درایو یا فلش به مسیر درایو بروید. (فرض کنید حرف اختصاص داده شده به درایو L باشد باید تایپ کنید l: و اینتر را بزنید.)

last-shortcut2

۴) دستور زیر راتایپ کنید.
attrib -s -r -h -a *.* /d /s

توجه کنید که بین دستورات یک فاصله قرار دارد و بین علامت منفی (-) و حروف بعد از آن فاصله ای وجود ندارد برای اینکه در اجرای دستورات اشتباه نکنید بهتر است دستورات را کپی کرده و در cmd آنها را Paste کنید (عمل Past را با راست کلیک انجام دهید) و سپس اینتر را بزنید.

بعد از اجرای این دستورات فایل های شما در پوشه ای بی نام در درایو ظاهر می شوند و باید اطلاعات داخل پوشه ی بی نام را Cut و در جای مناسب (مثلا صفحه اصلی فلش) Paste کنید.اما اگر ویروس شما از نوع دوم باشد بعد از اتمام این پروسه فایل های اصلی خود را مشاهده می کنید و می توانید شورت کات های مربوطه را حذف نمایید.

با اجرای ابزار ممکن است بعضی از پارامترهای ریجستری بدون آنکه لازم باشد تغییر کنند و این کار ممکن است باعث ایجاد پیغام هایی هنگام بوت شدن سیستم عامل (بالا آمدن سیستم عامل و دیدن دسکتاپ) شود که برای حذف این پیغام های احتمالی بعد از پایان کار ابزار باید اقدامات زیر را انجام دهید:

۱) با زدن دکمه ترکیبی استارت منو + R به طور همزمان پنچره Run را باز کنید.

پاک کردن ویروس Shortcut

۲) در قسمت Open عبارت «msconfig» را تایپ کنید.

msconfig

۳) به تب Startup بروید و تیک موارد مشکوک را بردارید (لطفا به عکس زیر دقت کنید).

startup

اگر با مشکلی مواجه شدید لطفا سوال خود را در همین تاپیک بپرسید ما پاسخگوی شما خواهیم بود.

تهیه شده در IRACADEMY.CO

 

26 دیدگاه

  1. aliammarlou

    واقعا خدا پدر و مادرتون رو بیامرزه
    خیلی کمک بزرگی بهم کردین
    دمتون گرم

  2. petrose
    |

    دمت گرم واقعا پاک شد!!!!
    مال من از نو دوم بود دقیقا کارای خواسته شده رو انجام دادم پاک شد.
    البته من فایل Shortcut virus fixfolder رو توی همه درایور هام کپی کردم و اجراش کردم .

  3. dvbdvb613

    سلام
    خسته نباشید
    من مراحل رو انجام دادم همه فلشها و حافظه دوربین رو طبق مراحلی که نوشتید پاکسازی کردم و از این بابت تشکر میکنم
    ولی در مورد درایو های داخلی لپ تاپ هر کاری کردم طبق اموزش قسمت دوم عمل مردم ولی همچنان ویروس از بین نرفته لطفا راهنمایی بفرمایید چکار کنم؟

    • Saeed

      سلام
      فایلی که دانلود کردینو Shortcut virus fixfolder داخل تمام درایوها کپی کنید و اجراش کنید

  4. gisu

    سلام فک کنم فلش و کامپیوتر من هم آلوده به ویروس شورتکات شده و یه فولدر ناشناس هم داخل فلش دیده میشه واز همه فایل ها یه شورت کات ایجاد میشه و دیگه فایل های اصلی کار نمیکنن. آیا مشکل همین ویروس شورتکاته؟پس چرا بااین روش هایی که آموزش دادین پاک نمیشه؟توروخدا کمکم کنین.

  5. سلام. اگر کامپیوتر ویروسی شده و اون هم همین ویروسو دوباره باید بعد از Cmd به درایو فلش وارد شد؟

    • Saeed

      سلام بعد از پاکسازی باید فایل های مخفی شده رو از طریق Cmd دوباره قابل روئت کرد آخر آموش توضیح داده شده

  6. سلام
    تشکر از اینکه وقت می ذارید

  7. rasoul
    |

    سلام. ممنون از اطلاعات مفیدی که دادین.
    من کارهایی که شما گفتین رو انجام دادم. مشکل فلشم هم رفع شد و لی بنظر میاد کامپیوترم هم ویروسی شده باشه (هر وقت فلش جدید میزنم، اونم ویروسی میشه) که متاسفانه اون رو نتونستم رفع کنم. ممنون میشم کمکم کنید. ضمنا team viewer رو ی کامپیوترم دارم فقط نمیدونم کی امکان برقراری ارتباط از راه دور توسط شما با کامپیوترم رو دارم؟

    • Saeed

      سلام مدتی نبودم از پاسخگویی دیرهنگام عذرخواهی می کنم
      فایلی که در این پست قرار داده شده Shortcut virus fixfolder رو در همه ی درایوها قرار بدید و اجراش کنید

  8. Alireza.bahoo
    |

    بدون متصل کردن فلش و قرار دادن این فایل توی درایو هم میشه ویروس رو از روی کامپیوتر پاک سازی کرد ؟

    • Saeed

      سلام مدتی نبودم از پاسخگویی دیر هنگام عذرخواهی می کنم
      متوجه نمیشم منظورتون چیه؟
      اگر می خواهید فلش را به کامپیوتر نزنید مشکلی ندارد فایل Shortcut virus fixfolder را در داخل همه ی درایوها کپی کنید و آن را اجرا کنید

  9. parastoo
    |

    سلام
    من همه این کار ها را انجام دادم
    وسروس من از نوع دوم هست که فایل ها به صورت shortcut در امده در فلشم
    همه مراحل را رفتم
    پاک که میکنم دوباره بعد چند ثانیه ظاهر میشوند فایلهای shortcut
    باید چکار کنم؟؟؟

    • Saeed
      |

      سلام
      طبق گفته‌های‌‌تان این ویروس همچنان داخل کامپیوترتان وجود که دو دلیل برای آن وجود دارد
      یک: این ویروس پیشرفت کرده باشد و دیگر این ابزارها جواب ندهند
      دو: ابزارها را به درستی اجرا نکرده باشید
      برای اینکه بتوانم به شما کمک کنم باید اطلاعات بیشتری داشته باشم، لطفا Teamviewer را نصب کنید تا بتوانم کامپیوترتان را بررسی کنم. برای آموزش Teamviewer به پست آموزش Teamviewer 10 ما مراجعه کنید.
      موفق باشید

  10. hamid76

    سلام من این نرم افزاری که گفتینو نصب کردم ولی وقتی ویروس رو پاک میکنه دوباره ویروسه میاد اسمشم “new folder” هست
    فک نمیکنم ویروسه از تو کامپیوتر پاک شه انگار فقط از رو فلش پاکش میکنه که دوباره میاد

    • Saeed

      سلام
      این ویروس با ویروس شورت کات فرق می کنه من قبلاً با این ویروس برخورد داشتم و برای پاک کردن ویروس نیو فولدر باید از سناریوی کاملاً متفاوتی استفاده کنید، با رفتن به این آدرس در سایت wikihow می توانید راهکار مشکل‌تان را ببینید، توضیحات این لینک انگلیسی یک توضیح اجمالی میدم
      — منظور از اجرا کردن دستور در CMD کپی کردن این دستورات و راست کلیک کردن در CMD و پیست کردن این دستورات و سپس اینتر زدن است، نکته دوم اینکه من دستورات را اینجا قرار دادم ولی برای اطمینان از صحیح کپی کردن آنها بهتر از سایت اصلی استفاده کنید
      مرحله‌ی یک باز کردن Cmd که بهتره با دسترسی ادمین باشه (راست کلیک و زدن Run as administrator)
      مرحله‌ی دوم دستوراتی که در آن آدرس داده شده را یک به یک برای از کار انداختن پروسس های ویروس انجام می دیم
      taskkill /f /t /im “New Folder.exe”
      taskkill /f /t /im “SCVVHSOT.exe”
      taskkill /f /t /im “SCVHSOT.exe”
      taskkill /f /t /im “scvhosts.exe”
      taskkill /f /t /im “hinhem.scr”
      taskkill /f /t /im “blastclnnn.exe”
      مرحله‌ی سوم برای فعال کردن قسمت هایی مانند تسک منیجر Task Manager یا Regedit دستوراتی که در آن آدرس گفته که در زیر هم آمدن تک به تک در cmd اجرا می کنیم
      reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f
      reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f
      reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /
      reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
      مرحله چهارم پاک کردن فایل های مربوط به ویروس که برای این کار باید فایل های مخفی را در فولدر آپشن Folder Option فعال کنید تصاویر در این سایت واضح هستند
      مرحله پنجم پاک کردن ویروس از آدرس هایی که خود را در آن پنهان کرده مواظب باشید فایل ها را اشتباهی پاک نکنید که عواقب جبران ناپذیری به همراه خواهد داشت به اسم و املای فایل های مربوط به این ویروس دقت کنید
      C:\WINDOWS\SCVVHSOT.exe
      C:\WINDOWS\SCVHSOT.exe
      C:\WINDOWS\hinhem.scr
      C:\WINDOWS\system32\SCVHSOT.exe
      C:\WINDOWS\system32\blastclnnn.exe
      C:\WINDOWS\system32\autorun.ini
      C:\Documents and Settings\All Users\Documents\SCVHSOT.exe
      سوال دیگری بود در خدمتم

      • sadeqi323
        |

        با سلام و عرض تشکر
        من یه چیزی تلفیقی از شورت کات و نیو فولدر باهم تو درایوم هست و کامپیوتر هم متاسفانه الوده شده ولی این دستورات روی نیو فولدر هیچ اثری نداره در واقع هیچ کدام از فایل ها پیدا نمیشه که حذف کنه و ادامه کار …
        آنتی ویروس میتونه کاری کنه به نظرتون یا ویندوزو عوض کنم از ویندوز عوض کردن آخرم دو هفته هم نگذشته که …
        ممنون

        • Saeed

          سلام مدتی نبودم برای پاسخگویی دیر هنگام عذر خواهی میکنم
          اگر می خواهید ویروس New folder رو با عوض کردن ویندوز از بین ببرید باید تمام درایوها رو موقع نصب فرمت کنید که همه ی اطلاعاتتون از جمله این ویرویس از بین میره راه بهتر استفاده از آنتی مال ویرها مثل Malwarebytes ویندوز رو اسکن کنید. این نرم افزار یه مشکلی که داره اینه که خیلی از کرک ها رو هم مال ویر حساب می کنه (که البته کرک ها هم نوعی مال ویرن) موقع انتخاب اینکه چه چیزی حذف بشه دقت کنید. می تونید نرم افزارو از لینک زیر دانلود کنید.
          https://soft98.ir/security/1955-Malwarebytes-Anti-Malware.html

  11. alih

    سلام.ببخشید من هر کاری ک گفتید کردم ولی این فایل بینام در فلشم ظاهر نشد
    الان باید چکار کنم

    • Saeed

      سلام
      لطفا به سؤالات زیر دقیق پاسخ بدید
      آیا حجم فلش‌تان بیانگر وجود فایل‌ها هست؟ می‌توانید این سؤال را با راست کلیک کردن و زدن گزینه Properties و دیدن حجم فلش پاسخ بدهید
      آیا زمانی که فلش‌های دیگری هم به کامپیوتر متصل می‌کنید با مشکلاتی که این ویروس ایجاد می‌کند مواجه هستید؟
      موفق باشید

      • alih

        باسلام
        در ابتدا که دستورالعملهایی فرموده بودید رو اجرا کردم اونموقع چرا. حجمی مطابق با اطلاعاتی که داشتم فقط حجمش قابل رویت بود ولی محتویاتش نه
        بعد از چندین بار اجرای دستورات چ برای پاک سازی ویندوز چ برای ایجاد فایل بینام دیگه کلا فضای خالی فلش رو بهم نشون میده دیگه نمیدونم چطور شد
        ویندوزم هم سو ن هست آنتی ویروسمم نود هست با آخرین آپدیت.فلش دیگه ای متصل نکردم ولی اولش که نمیدونستم ویروسی شده فلش رو از روش معمول دبل کلیک باز کردم
        با تشکر

        • alih

          الان هم آنتی ویروسم درایو ویندوزم رو که اسکن میکنه همینطور داره این ویروسو شناسایی میکنه
          win32/Qadars.AT trojan

          • Saeed
            |

            سلام
            دستوراتی که در این آموزش اومدن فقط با مشخصه‌ها کار می کنند و مشکلی برای فایل‌ها ایجاد نمی‌کنند و من جواب سؤال اولمو متوجه نشدم که آیا موقع راست کلیک و زدن Properties بالاخره حجم هست یا نه
            مشکل کامپیوتر شما پیچده‌تره و ویروس win32/Qadars.AT trojan ویروس شورت کات نیست، برای اطلاعت بیشتر به سایت مایکروسافت مراجعه کنید، اما با این روند من نمی‌تونم کمک چندانی به شما بکنم، آموزش Team Viewer مارو بخونید و نصبش کنید تا شخصاً کامپیوتر و فلش رو براتون بررسی کنم
            موفق باشید

  12. 123zxc

    چرا انتي ويروس ها نمي توانند اين ويروس را شناسايي و حذف كنند؟
    چه انتي ويروسي با اين ويروس مقابله مي كند؟

    • Saeed

      سلام
      بیشتر آنتی ویروس ها نمی تونن پاکش کنن ولی می تونن ازش پیشگیری کنند، من خودم کاسپراسکای اصل دارم و هیچوقت با این مشکل روبرو نشدم و وقتی فلش های آلوده رو به کامپیوتر میزنم شناسایی و بلاک می کنه
      پروسه پاک کردن این ویروس پروسه ی ساده ای نیست ولی خیلی سر راست و قدم به قدم می تونید مشکلتون رو حل کنید و اگر در این مسیر مشکلی براتون پیش اومد اطلاع بدید راهنماییتون کنم

دیدگاهی بنویسید