ندیم رفیع

سلام
دو وائرسوں‌کے خلاف جنگRavMon and Noooh worm

آج میرے اپ کمپیوٹر میں‌ایک عجیب مسلہ درپیش آ گیا تھا۔ میرے کمپیوٹر پر مخفی (hidden) نظر نہیں‌آ رہی تھیں اور اس کے ساتھ ساتھ تمام کے تمام Admin کے حقوق بھی غائب ہو گئے تھے۔ اس سے پہلے ایک عجیب و غریب قسم کا پوپ اپ میسج آتا تھا۔
" please......." اور تمام قسم کی admin کی صلاحیتیں‌ غائب۔ اس کو حل کرنے کے لیے بہت قسم کے جتنے کیے تو پتہ چلا کہ میرا کمپیوٹر اس وقت دو مختلف قسم کے وائرس کا نشانہ بن چکا ہے۔ ایک RavMon اور دوسرا Noooh Worm. تو ان کو دور کرنے کے لیے مندرجہ ذیل طریقہ اختیار کریں۔

1- سب سے پہلے اپکو RavMon وائرس سے نجات حاصل کرنا ہو گی اس کے لیے اپ منسلکہ فائل کو دیکھیں۔ جو کہ جناب رفیق صاحب کی تلاش ہے۔ اس سے RavMon کا مسلہ حل ہو جائے گا۔ اس وائرس کے حل ہونے کے بعد ہی ہم اس قابل ہو سکتے ہیں کہ ہم Noooh worm کو مسلہ حل کر سکیں۔ مزید تفصیل کے لیے یہ والا موضوع دیکھیں۔

2- Noooh worm کے لیے مندرجہ ذیل پر کام کریں۔

1- ونڈو کو سیف ماڈ میں‌رن کریں۔ سیف ماڈ میں‌رن کرنے کے لیے‌ اپ ونڈو کو ری سٹارٹ کریں۔ جیسے ہی ونڈو ری سٹارٹ ہو اپ ونڈو کا لوگو آنے سے پہلے F8 لگاتار پریس کرتے رہیں۔ تو اسکے بعد اپکو ایک سیاہ سکرین ملے گی جس میں‌ ونڈو کو مختلف طریقوں سے سٹارٹ کرنے کے طریقے ہوں گے۔ اس میں‌سے اپ پہلے والا آپشن
start windows in safe mode لے لیں۔

2- کسی بھی حالت میں‌کسی بھی ہارڈ ڈسک کو نہ کھولیں۔ اگر اپ نے کسی بھی ہارڈ ڈسک پر ڈبل کلک کر کے ہارڈ ڈسک کھول لی تو پھر اپ کو سارے کا سارا عمل دوبارہ سے شروع کرنا پڑے گا۔

3- control panel کھول کر folders option میں چلے جائیں۔
4- uncheck: Hide protected operating system files
5- click on show hidden files and folders
6- اس کے بعد ok پر کلک کرکے اس کو بند کردیں۔

7- اب اپ C ہارڈ ڈسک پر رائٹ کلک کرکے open کے اپشن کے ذریعے اس کو کھول لیں اور sys.exe والی فائل اور autorun کی فائل حذف کر دیں۔
8- اس کے بعد C:\windows\web والے فولڈر میں جا کر وہاں سے بھی sys.exe والی فائل حذف کر دیں۔

اگر اس کے علاوہ اپ کے پاس کوئی اور ہارڈ ڈسک پارٹیشن بھی ہے تو اس پر بھی یہی عمل دہرائے۔ لیکن یاد رہے کہ کسی بھی ہارڈ ڈسک کو اپ نے ڈبل کلک کرکے کھولنا نہیں ہے۔ اگر اپ نے یہ غلطی کر لی ہے تو پھر سے کمپیوٹر ری سٹارٹ کر کے سارے کا سارا عمل دوہرانا ہو گا۔

نوٹ: اگر کسی بنا پر اپکو مخفی فائلز نظر نہیں آتی ہیں تو پھر اپ F3 پریس کرکے تلاش میں‌ sys.exe لکھیں اور مزید آپشنز میں سے hidden فائلز میں تلاش کو منتخب کر لیں اور تلاش کے بعد تمام کی تمام sys.exe فائلز کو حذف کر دیں-

9- start پر جا کر run پر کلک کریں اور ٹیکسٹ باکس میں‌یہ لکھیں۔
gpedit.msc
اسکے بعد ایک نیا پروگرام کھلے گا جس کو گروپ پالیسی بولتے ہیں اس میں‌اپپر کلک کریں- یہاں‌پر اپکو چار آپشن نظر آئیں گے۔ ہر آپشن پر باری باری ڈبل کلک کرکے انکو Disabled منتخب کر کے Ok پر کلک کرکے مخفوظ کردیں۔

ابھی اپ دوبارہ پر کلک کریں اور یہاں سے "Prevent to eidt registery editing tools" پر رائٹ کلک کر کے اس کو بھی ڈس ایبل کر دیں۔
اس کے بعد کمپیوٹر ری سٹارٹ کرلیں تو اپکا کمپیوٹر ان دونوں‌سے پاک صاف ہو جائے گا۔

والسلام

Attached Files

Folder option tool.zip (22.5 KB, 27 views)

منتظمین

بہت اچھی اور کارآمد معلومات ہیں۔ اج کل Ravmon کا کافی مسلہ چل رہا ہے۔ امید ہے اس سے اردو کے استعمال کنندہ کو کافی مدد مل سکے گی

والسلام

__________________
تم سپاہی نہیں ہو پیشہ ور قاتلو!

محمدعدنان

بہت خوب ندیم بھائی بہت اچھی معلومات دیں ہیں آپ نے

محمدخلیل

بہترین کام کیا ہے جناب آپ نے میں بھی اسی کی تلاش میں تھا۔

زبیر

کافی اچھی انفارمیشن ہے اس کی اکثر ضرورت پڑتی رہتی ہے

Bhatti

bahut achi sharing hay
ye virus RAR kay zeriye bhi remove kiye ja sakta hay

منتظمین

کیا اپ اس بات پر مزید روشنی ڈالیں گے کہ RaR ذریعے کیسے ختم کیا جا سکتا ہے ؟

والسلام

Bhatti

dosto urdu likhnay main mushkil pash a rehi hay is liye ruman main likhnay per peshgi mazrat
RAR kay zariye is virus ko bas chund minute main khatam kea ja sakta hat
pc start karain aur kisi drive ko kholay beghair start open karain
run main likhain prefetch aur ok ker dain
ab start manu say RAR open karain aur us main drive c open karain
wehan say window main jain aur prefetch open karain
is main koi file nahain ho gi ager yehan autorun ya ravmon .exe nam ki koi file nazer to RAR kay zeriya ausay delet ker dain
ab wapas drive c main aain
is jega aap ko ye donon file milain gi in ko delet karain
ab bari bari sab drives ko RAR main open karain aur in files ko delete kertay jain
ab run main likhain msconfig aur ok ker dain
startup ain aap ko do files milain gi jin ka nam kuch ms word jesa ho ga
un ko un cheked ker dain aur save ker dain ab task manager kholain
aur dekhain keh is main svchost.exe nam ki koi file to nahain jo sari ki sari capital letters main ho ager ho to us ko end task ker dain
system restart karain aap ka virus khatam ho chuka ho ga

منتظمین

بہت خوب بہت اچھا طریقہ ہے لیکن میں اس پر عمل کر کے دیکھوں‌گا۔

اپکا شکریہ

والسلام

Bhatti

is virus say milta julta aik aur virus bhi hay jis ka nam hay fun.xls.exe
wo bhi usi terah khatam ho jae ga jis terah ravmon.exe

Bhatti

Assalamoalaikum
In viruses ko khatem kernay ka aik aur teriqa bhi hay.wo ye keh pehlay run main prefetch likh ker ok karain aur jo files aain aun ko delete ker dain
ab command prumpt mode kholain aur ye likhain
del c:ravmon.exe.*/f/s/q/a aur inter ker dain
pher likhain
del c:autorun.*/f/s/q/a aur inter ker dain
is terah sab drive kay sath ye amal karain

منتظمین

بہت اچھی ٹپس ہیں۔۔۔

والسلام

Bhatti

is virus say milta julta aik aur virus bhi ab a geya hay us ka nem office kay nam per hay lis ko bhi aap win RAR say khatam ker saktay hain

عرفان حیدر

سلام،
مذکورہ دھاگے میں اگر ایک ہفتہ تک کو ئی نیا مراسلہ نہ ڈالا گیاتو اسکو بند کردیا جا ئے گا۔
تما م پوسٹنگ کرنے والے خواتین و حضرات کا شکریہ۔
وسلام،

طارق راحیل

جب میرے پی سی پریہ وائرس آیا تھا تب مجھے اس کا پوسٹ کا علم نہیں تھا
نئی ونڈو انسٹال کرنا پڑی تھی مجھے
اب شائد پھر ایسا نہ ہو
شکریہ

__________________
سمجھو تو بہت قابلِ تعظیم ہے لوگوں
اِک دوست کا اِک دوست سے پیار کا رشتہ
www.tariqraheel.blogspot.com