كيفيه حذف ڤيروس الشورت كت ShortCut Virus الإختصار من الكمبيوتر :
أكثر طريقه شائعه لإنتقاله هو الفلاش ميمورى فبمجرد أن تقوم بوضعه في الكمبيوتر تجد أن الملفات المتواجدة في الفلاش usb قد تحولت إلى إختصارات و يبدأ الفيروس بالإنشتار بالكمبيوتر وتبدأ جميع الملفات بالتحول الى Short Cut
أكثر طريقه شائعه لإنتقاله هو الفلاش ميمورى فبمجرد أن تقوم بوضعه في الكمبيوتر تجد أن الملفات المتواجدة في الفلاش usb قد تحولت إلى إختصارات و يبدأ الفيروس بالإنشتار بالكمبيوتر وتبدأ جميع الملفات بالتحول الى Short Cut
1- أسهل طريقة قم بالذهاب الى المسار
C:\Windows\sytem32 ثم البحث عن “wscript.exe” و بعد ذلك تقوم بحذفه نهائياً من الكمبيوتر
أو بكليك يمين على شريط المهام ثم Task Manager - مدير المهام - تبويبة Process وقم بالبحث عن
Wscript.exe حدده وأختر End Process ليتم إنهاء العملية
C:\Windows\sytem32 ثم البحث عن “wscript.exe” و بعد ذلك تقوم بحذفه نهائياً من الكمبيوتر
أو بكليك يمين على شريط المهام ثم Task Manager - مدير المهام - تبويبة Process وقم بالبحث عن
Wscript.exe حدده وأختر End Process ليتم إنهاء العملية
2- قم بادخال الفلاش المصاب ثم قائمه Start و كتابه CMD و قم بتشغيله كمسئول
ثم أكتب مسار الفلاش فمثلاً E سوف يكون المسار كالتالى
E: ثم كتابه الامر
attrib -s -h/s /d *.* ثم Enter وستجد ان ملفات لهما نفس الاسم و لكن احداهما شورت كت و هو الفيروس و الاخر الاصلى قم بحذف الفيروس
ثم أكتب مسار الفلاش فمثلاً E سوف يكون المسار كالتالى
E: ثم كتابه الامر
attrib -s -h/s /d *.* ثم Enter وستجد ان ملفات لهما نفس الاسم و لكن احداهما شورت كت و هو الفيروس و الاخر الاصلى قم بحذف الفيروس
الخطوة السابقة للفلاش ميموري 👆🏻
تحتاج إظهار الملفات المخفية للنظام كما بالصور 👇🏻
كليك يمين على الفلاش ثم اختار خصائص
ثم العرض - ازل الصح من الملفات المخفية للنظام
تحتاج إظهار الملفات المخفية للنظام كما بالصور 👇🏻
كليك يمين على الفلاش ثم اختار خصائص
ثم العرض - ازل الصح من الملفات المخفية للنظام
3- أضغط من لوحة المفاتيح Win+R
ثم أكتب regedit - أكتب 👇🏻
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run
قم بحذف المفتاح الذي يحمل اسم odwcamszas

كما بالصور 👇🏻
ثم أكتب regedit - أكتب 👇🏻
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run
قم بحذف المفتاح الذي يحمل اسم odwcamszas

كما بالصور 👇🏻
4- بفتح Run ثم أكتب الأمر
%temp%
للأنتقال بك مباشرة إلى ملف Temp وبه قم بالبحث عن ملف
nkvasyoxww.vbs فإذا وجدته عليك حذفه مباشرة
أفتح مجدداً Run وأكتب
%AppData%
أتبع المسار التالي
Microsoft\Windows\Start Menu\Programs\Startup
وفي مجلد Startup قم بحذف ملف nkvasyoxww.vbs

%temp%
للأنتقال بك مباشرة إلى ملف Temp وبه قم بالبحث عن ملف
nkvasyoxww.vbs فإذا وجدته عليك حذفه مباشرة
أفتح مجدداً Run وأكتب
%AppData%
أتبع المسار التالي
Microsoft\Windows\Start Menu\Programs\Startup
وفي مجلد Startup قم بحذف ملف nkvasyoxww.vbs

5- يجب أن تمنع هذا الملف من أن يبدأ مع إقلاع الويندوز وذلك بالذهاب إلى مدير المهام Task Manager
ثم تبويب Startup ثم ابحث عن nkvasyoxww.vbs
وقم بتحديده وأختر تعطيل Disable
إذا كنت تستخدم ويندوز 7 فأفتح Run وأكتب msconfig ثم اذهب إلى قسم Startup بدء التشغيل وقم بتعطيل الملف
ثم تبويب Startup ثم ابحث عن nkvasyoxww.vbs
وقم بتحديده وأختر تعطيل Disable
إذا كنت تستخدم ويندوز 7 فأفتح Run وأكتب msconfig ثم اذهب إلى قسم Startup بدء التشغيل وقم بتعطيل الملف
6- عن طريق أدوات إزالة الفيروسات مثل :
Shortcut Virus Remover
shortcut-virus-remover.en.softonic.com
أو
USB Shortcut VIRUS remover
usb-shortcut-virus-remover.en.softonic.com
أو عن طريق برامج الحماية الشهيرة لإزالتها :
mcafee - Anti Malwrebytes - وغيره
Shortcut Virus Remover
shortcut-virus-remover.en.softonic.com
أو
USB Shortcut VIRUS remover
usb-shortcut-virus-remover.en.softonic.com
أو عن طريق برامج الحماية الشهيرة لإزالتها :
mcafee - Anti Malwrebytes - وغيره
جاري تحميل الاقتراحات...