بهترین روش ویروس کشی سیستم

اگر سرعت کامپیوتر شما کند شده است، صفحه نمایش پر از تبلیغات مزاحم دارید، تنظیمات مرورگر شما دائما در حال تغییر است، یا اینترنت سیستم شما به طور ناگهانی قطع می شود، ممکن است بدافزار یا ویروسی روی سیستم شما نصب شده باشد. نگران این موضوع نباشید. خبر خوب این است که در این مقاله به شما یاد می دهیم که چگونه انواع بدافزارها را به صورت رایگان از طریق دستورالعمل های ساده حذف کنید.

بدافزار چیست؟

بدافزار یک چتر یا پوششی است که هر برنامه یا کد مخربی که به سیستم آسیب می رساند را توصیف می کند. هکرها به دلایل مختلفی از بدافزار استفاده می کنند، مانند استخراج اطلاعات شخصی یا رمز عبور، سرقت پول، یا جلوگیری از دسترسی صاحبان دستگاه هایشان.

بدافزارها شامل ویروس‌های رایانه‌ای، باج‌افزارها، کرم‌ها، اسب‌های تروجان، روت‌کیت‌ها، کی‌لاگرها، شماره‌گیرنده‌ها، جاسوس‌افزارها، ابزارهای تبلیغاتی مزاحم یا ابزارهای تبلیغاتی مزاحم، BHO های مخرب و سایر بدافزارهای دیگر است. بدافزار فعال معمولاً به جای ویروس از کرم ها یا تروجان ها استفاده می کند.

در ادامه تعریفی از رایج ترین انواع بدافزار ارائه شده است:

انواع بدافزارها

1- اسب تروجان (Trojan Horse)

اسب تروجان نوعی بدافزار است که وانمود می کند مفید، سودآور یا جالب و سرگرم کننده است، در حالی که در واقع به سیستم آسیب می رساند یا داده ها را می دزدد. تروجان ها اغلب بدافزارهای دیگر (مانند نرم افزارهای جاسوسی، ابزارهای تبلیغاتی مزاحم، باج افزارها) را در یک دستگاه آلوده دانلود می کنند.

2- کرم کامپیوتری

کرم کامپیوتری در واقع نوعی از تروجان بوده که قادر است خود را از یک سیستم به سیستم دیگر پخش یا بازتولید کند و این کار را به طرق مختلف انجام می دهد. برخلاف ویروس ها، کرم ها برای کار کردن به فایل میزبان نیاز ندارند. هنگامی که یک کرم کامپیوتری سیستمی را برای اجرا و ورود به سیستم هدف قرار می‌دهد، به سیستم آسیب می‌زند و می‌تواند بسیاری از کارهای مخرب مانند حذف نصب سایر بدافزارها، کپی کردن خود در دستگاه‌های فیزیکی متصل به سیستم آسیب‌دیده، و حذف فایل‌ها و مصرف پهنای باند را انجام دهد.

3- نرم افزارهای جاسوسی (Spyware)

Spyware نوعی بدافزار بوده که به سختی قابل شناسایی است. نرم افزارهای جاسوسی اطلاعات مربوط به جستجوها، سابقه مرورگر، یا اطلاعات شخصی شما (مانند شماره کارت اعتباری) را جمع آوری کرده و اغلب از اینترنت برای انتقال آن اطلاعات به شخصی بدون اطلاع شما استفاده می کند. Keylogger نوعی نرم افزار جاسوسی است که بر هر کلیک شما نظارت می کند.

4. باج افزار (Ransomware)

بدافزار Ransom یا Ransomware تهدیدی است که از دسترسی کاربران به سیستم یا فایل‌های شخصی خود جلوگیری می‌کند و برای فعال کردن مجدد دسترسی نیاز به پرداخت هزینه دارد.

5- روت کیت ها (Rootkit)

اصطلاح ” روت کیت” از کلمه “rootkit” گرفته شده که به معنای بسته ای است که بیشترین ارزش را در سیستم دارد. Rootkit به عنوان نرم افزاری تعریف می شود که به طور مخفیانه اجازه می دهد تا عملیات غیرمجاز روی سیستم انجام شود. Rootkit قابل تغییر است و ماژول های محیطی معمولی (سیستم های عامل یا به طور دقیق تر، روت کیت ها) را حذف می کند.

6- ابزارهای تبلیغاتی مزاحم (Adware)

Adware شامل هر گونه ابزار تبلیغاتی کوتاه آزاردهنده ای است و برای تبلیغات نرم افزاری پشتیبانی شده که پیشرو نرم افزار PUP (نرم افزاری که سهوا بر روی سیستم شما نصب می شود) در نظر گرفته می شود. Adware معمولاً یک برنامه مستقل است که تبلیغات را در قالب های مختلف به کاربر نمایش می دهد: داخلی یا از طریق پاپ آپ، تبلیغات اسلایدر، پاپ آپ مرورگر، تبلیغات بنری یا محتوای وب. درآمد تبلیغات نشان می دهد که این برنامه های تبلیغاتی همگی به دنبال کسب درآمد هستند و بنابراین سرویس یا ابزار مورد نظر خود را به صورت رایگان ارائه می کنند.

آیا کامپیوتر من بدافزار دارد؟

امروزه به دلیل افزایش تعداد مجرمان سایبری و استفاده از روش های پیشرفته برای مخفی کردن کد و عملکرد برنامه های خراب سیستم، نمی توان به طور دقیق اعلام کرد که آیا رایانه شما مورد حمله بدافزارها قرار گرفته است یا نه.

نمی توان لیست واضحی از علائم سیستم ویروس تهیه کرد، زیرا هر یک از این علائم ممکن است نشان دهنده نقص سخت افزار یا نرم افزار باشد. موارد زیر نمونه هایی از این علائم هستند که نشان می دهد سیستم شما آلوده شده است:

• پیام مشاهده اینترنت اکسپلورر نمی تواند صفحه را هنگام باز کردن یک سایت نمایش دهد
• مرورگرهای سیستم (مانند اینترنت اکسپلورر، فایرفاکس، گوگل کروم) قفل شده یا پاسخگو نیست.
• از دست دادن دسترسی به وب سایت های امنیتی
• تعداد زیادی پاپ آپ را در مرورگر مشاهده کنید
• یک نوار ابزار جدید یا ناشناس در بالای مرورگر ظاهر می شود
• کاهش سرعت کامپیوتر
• آیکون های جدید و ناشناس روی دسکتاپ ظاهر می شوند
• بازنشانی خود به خود کامپیوتر (به استثنای بازنشانی برای به روز رسانی)
• مشاهده پیام‌های خطای غیرمعمول (از جمله پیام‌هایی که نشان می‌دهند یک فایل گم شده یا خراب است)
• عدم دسترسی به کنترل پنل، نوار وظیفه، ویرایشگر رجیستری یا خط فرمان

نحوه حذف بدافزار از ویندوز (راهنمای حذف ویروس)

کاربران ویندوز می توانند با استفاده از دستورالعمل های زیر این عملیات را انجام دهند، اما ما روش هایی را برای کاربران اندروید و مک نیز توسعه داده ایم.

راه حل ارائه شده در این مقاله با توجه به مراحل و برنامه های زیاد استفاده شده ممکن است برای شما کمی گیج کننده به نظر برسد. تمام تلاش ما در نوشتن این مقاله بر اساس سادگی، شفافیت، بیان تمام جزئیات و درک آسان دستورالعمل های حذف بدافزار بوده است.

لطفا تمام مراحل را دقیقا دنبال کنید. اگر سوال یا نکته مبهمی دارید، می توانید آن را در فرم دیدگاه ها با ما در میان بگذارید.

برای حذف همه ویروس ها، تروجان ها و سایر بدافزارهای ویندوز، این مراحل را دنبال کنید:

مرحله 1: سیستم را در حالت ایمن با شبکه راه اندازی کنید.

مرحله 2: ویروس ها، تروجان ها و سایر بدافزارها را با استفاده از نرم افزار Malwarebytes حذف کنید.

مرحله 3: سیستم را با نرم افزار HitmanPro اسکن کرده تا بدافزارها و سارقان سایبری را شناسایی کنید.

مرحله 4: از نرم افزار AdwCleaner برای حذف سیاست ها و ابزارهای تبلیغاتی مخرب مرورگر استفاده کنید.

مرحله 5: دوباره سیستم خود را با نرم افزار Emsisoft Emergency Kit اسکن کنید تا مطمئن شوید که فایل ها و برنامه های مخرب به طور کامل حذف شده اند.

مرحله 6: تغییر مسیرها و پاپ آپ های مرورگر را پاک کنید.

توضیح مراحل:

مرحله 1: سیستم خود را در حالت ایمن با شبکه تنظیم کنید

در مرحله اول برای جلوگیری از ظاهر شدن سرویس ها و درایورهای مخرب در راه اندازی ویندوز، باید سیستم را در حالت Safe Mode با شبکه راه اندازی کنید. استفاده از این حالت باعث می شود که ویندوز در حالت ابتدایی با تعداد محدودی فایل و درایور بوت شود. از طریق دستورالعمل های زیر می توانید این عملیات را بر روی سیستم عامل خود پیاده سازی کنید.

دستورالعمل های ویندوز 7، 10 و 11

قبل از تنظیم Safe Mode، ابتدا باید Windows Recovery Environment (winRE) را وارد کنید. برای انجام این کار؛ این موارد را دنبال کنید:

1. کلید Windows and I را نگه دارید تا Settings باز شود. اگر این میانبرها کار نمی کنند، روی دکمه Start کلیک راست کرده و سپس تنظیمات را انتخاب کنید. در قسمت سمت راست این پنجره روی Recovery کلیک کنید.

2. در قسمت Advanced startup گزینه Restart now را انتخاب کنید.

پس از ورود به محیط بازیابی ویندوز، می توانید با انجام مراحل زیر سیستم را در حالت Safe Mode راه اندازی کنید:

3. در صفحه Choose an option، گزینه Troubleshoot را انتخاب کنید.

از این صفحه روی دکمه Advanced Options کلیک کنید.

اکنون از صفحه Advanced Options بر روی Startup Settings کلیک کنید.

از این صفحه گزینه Restart را انتخاب کنید.

4. پس از ریست شدن سیستم، لیستی از گزینه های مختلف نمایش داده می شود. اکنون می توانید با انتخاب گزینه شماره 5 یا زدن کلید F5 وارد Safe Mode with Networking شوید.

5. پس از بالا آمدن سیستم در حالت Safe Mode با شبکه، نوبت به دانلود، نصب و اجرای اسکن با استفاده از نرم افزار Malwarebytes می رسد که در مرحله دوم توضیح داده شده است.

مرحله 2: نحوه عملکرد نرم افزار Malwarebytes در برابر تروجان ها، ویروس ها و سایر بدافزارها

در این مرحله قصد داریم پس از نصب نرم افزار Malwarebytes کامپیوتر را اسکن کرده و نحوه برخورد این برنامه با تروجان ها، ویروس ها و سایر نرم افزارها را بررسی کنیم.

نسخه رایگان این نرم افزار یکی از محبوب ترین و پرکاربردترین آنتی بدافزارهای مورد استفاده در ویندوز بوده و دلیل این امر کاملاً مشخص است. این نرم افزار قادر است انواع بدافزارهای ویندوزی را که بسیاری از نرم افزارهای مشابه قادر به شناسایی آنها نیستند را از بین ببرد و شما هزینه ای برای این فرآیند پرداخت نمی کنید. برنامه رایگان Malwarebytes ابزاری عالی برای پاکسازی سیستم آلوده به بدافزار است و توصیه می کنیم از آن برای مبارزه با بدافزارها استفاده کنید.

1- نرم افزار Malwarebytes Free را دانلود کنید.

سیستم خود را در حالت Safe Mode با Networking راه اندازی کرده و نرم افزار Malwarebytes را دانلود کنید.

2. روی فایل توقف Malwarebytes دوبار کلیک کنید.

پس از اتمام دانلود نرم افزار، روی فایل MBSetup دوبار کلیک کنید تا مراحل نصب کامل شود. فایل دانلود شده معمولا در پوشه Downloads قرار دارد.

سپس پنجره ای به نام User Account Control باز می شود و از شما می پرسد که آیا به Malwarebytes اجازه می دهید در سیستم شما تغییراتی ایجاد کند یا خیر. اگر این پنجره را مشاهده کردید، Yes را انتخاب کنید تا مراحل نصب نرم افزار ادامه یابد.

3- برای ادامه مراحل نصب طبق پیام های داده شده اقدام کنید.

با شروع نصب نرم افزار Malwarebytes پنجره ای به نام Malwarebytes setup wizard نمایش داده می شود که شما را در مراحل نصب این نرم افزار راهنمایی می کند. اولین سوالی که از شما پرسیده می شود مربوط به نوع کامپیوتری است که می خواهید نرم افزار را روی آن نصب شود که باید از بین گزینه های Personal Computer یا Work Computer آن را انتخاب کنید.

در صفحه بعدی، با انتخاب گزینه Install، نصب Malwarebytes بر روی سیستم شما شروع می شود.

پس از اتمام مراحل نصب نرم افزار، صفحه خوش آمدگویی برنامه به عنوان صفحه Welcome to Malwarebytes نمایش داده می شود. روی دکمه شروع کار کلیک کنید.

4. بر روی Scan کلیک کنید

روی دکمه Scan کلیک کنید تا فرآیند اسکن با نرم افزار Malewarebytes شروع شود. این نرم افزار به طور خودکار پایگاه داده خود را به روز کرده و سپس رایانه شما را اسکن می کند.

5. منتظر بمانید تا فرآیند اسکن کامل شود

Malwarebytes رایانه شما را برای بدافزار و سایر بدافزارها اسکن می کند. این فرآیند چند دقیقه طول می کشد، بنابراین بهتر است وقت خود را صرف انجام کار دیگری کرده و هر از چند گاهی به نرم افزار نگاهی بیندازید و فرآیند اسکن را کنترل کنید.

6. بر روی گزینه Quarantine کلیک کنید

پس از اتمام اسکن سیستم، پنجره ای باز می شود که بدافزار شناسایی شده توسط نرم افزار را نشان می دهد. برای حذف فایل های مخرب کافیست روی دکمه قرنطینه کلیک کنید.

7- سیستم را ریست کنید

نرم افزار Malwarebytes اکنون تمامی فایل های مخرب و کلیدهای رجیستری را حذف می کند. برای تکمیل فرآیند پاکسازی، نرم افزار از شما می خواهد که سیستم خود را ریست کنید.

در پایان فرآیند پاکسازی، سیستم را به طور معمول راه اندازی کنید (یا می توانید با یک تنظیم مجدد ساده از حالت ایمن خارج شوید) و دستورالعمل ها را دنبال کنید. از آنجایی که فرآیند پاکسازی در حالت Safe Mode انجام شد، توصیه می کنیم سیستم خود را دوباره اسکن کنید تا مطمئن شوید که همه بدافزارها از رایانه شما حذف شده است.