Antivirus: ரைட்டு சைத்தான் சைக்கிள்ள வருது! - பாகம் - 2

நீண்ட இடைவெளிக்கு மன்னிக்கவும். (தொடர்ந்து எழுதாமல் இருந்தாலும் யாரும் கண்டுகொள்ளப் போவதில்லை என்பது வேறு விஷயம்).

Antivirus: ரைட்டு சைத்தான் சைக்கிள்ள வருது! பாகம் - 1

Regsvr.exe/New Folder.exe பாதிப்பை நீக்க..,

நமது கணினியில் ஒவ்வொரு ட்ரைவிலும், System Volume Information என்ற பெயரில் Hidden Folder இருப்பதை கவனித்திருக்கலாம். நமது கணினியில் அவ்வப்பொழுது ஏற்படும் மாற்றங்களுக்கு ஏற்ப, System Restore point உருவாக்கப்பட்டும் இந்த கோப்புரைக்குள் சேமிக்கப்படுகிறது. இந்த  கோப்புரையை டெலிட் செய்ய இயலாது. ஒருவேளை வைரஸ்/மால்வேர் தாக்குதலுக்கு பிறகு இந்த System Restore point உருவாக்கப் பட்டிருந்தால் அதிலும் இந்த பாதிப்பு இருக்கும். வைரஸ்களை நீக்கிய பின்னரும் இதிலிருந்து மறுபடியும் பாதிப்பு ஏற்படும் அபாயம் இருப்பதால், முதலில் இந்த கோப்புரைக்குள் உள்ளவற்றை நீக்குவது நல்லது. 

இதனை செயல்படுத்த, My Computer இல் வலது க்ளிக் செய்து  Properties செல்லவும். இங்கு, System Restore டேபிற்கு சென்று, Turn off System Restore on all drives ஐ தேர்வு செய்து கொண்டு, Apply மற்றும் OK கொடுத்து சேமித்துக் கொள்ளுங்கள்.

இப்பொழுது System Restore வசதி அனைத்து ட்ரைவ்களிலும் முடக்கப்பட்டிருக்கும்.

அடுத்து, வைரஸ் பாதிப்பு ஏதுமற்ற ஒரு கணினியை பயன்படுத்தி, http://pcsafety.us என்ற தளத்திலிருந்து, ComboFix.Exe என்ற கருவியை தரவிறக்கி, USB ட்ரைவில் பதிந்து கொண்டு, பாதிக்கப்பட்ட கணினியில் இணைத்து, விண்டோஸை Safe mode இல் திறந்து கொண்டு, இந்த கருவியை இயக்கவும். 

நீல நிறத் திரையில் இந்த கருவி இயங்க துவங்கும்.

அடுத்து திறக்கும் DISCLAIMER OF WARRANTY ON SOFTWARE வசனப் பெட்டியில், OK பட்டனை சொடுக்கவும்.

Registry Backup உருவாக்கப்படும் இந்த சமயத்தில் கணினியில் வேறு எந்த பணியையும் தவிர்க்கவும்.

அடுத்து திறக்கும் வசனப்பெட்டியில் Windows Recovery Console நிறுவவேண்டுமா? எனும் கேள்விக்கு, No  பொத்தானை சொடுக்குங்கள். இனி அதன் பணியை துவங்கும். இந்த செயல்பாட்டிற்கு எடுத்துக் கொள்ளும் நேரம், ஒவ்வொரு கணினிக்கு ஏற்றவாறு மாறுபடும்.

ஒவ்வொரு Stage ஆக முடிந்த பிறகு, கணினியை அதுவாகவே ரீஸ்டார்ட் செய்து, திரும்ப திறக்கையில் F8 கீயை அழுத்தி மறுபடியும் Safe mode ஐ தேர்வு செய்து கொள்ளுங்கள். அதிக பட்சமாக 15 நிமிடங்களுக்குள்ளாக இதன் பணி முடிந்துவிடும். 

கணினியை ரீஸ்டார்ட் செய்து, Normal மோடில் திறந்து கொள்ளுங்கள். இப்ப்பொழுது, Regsvr.exe மற்றும் New Folder.exe பாதிப்பு உங்கள் கணினியிலிருந்து நீக்கப்பட்டிருக்கும். நமது அடுத்த பணி, இந்த தாக்குதல்களினால் முடக்கப்பட்ட, Task Manager, Registry Editor ஆகியவற்றை மறுபடியும் சரிசெய்வதுதான்.

இந்த பணியை செயல் படுத்த, Start சென்று, Run இல் Gpedit.msc என டைப் செய்து எண்டர் கொடுங்கள். இப்பொழுது திறக்கும் Group Policy திரையில், User Configuration -> Administrative Templates -> System என்பதை க்ளிக் செய்து கொள்ளுங்கள்.

இப்பொழுது வலதுபுற பேனில், Prevent access to Registry editing tools ஐ இரட்டை க்ளிக் செய்து, திறக்கும் வசனப்பெட்டியில் Disabled என்பதை தேர்வு செய்து OK கொடுங்கள். 

அடுத்து, Task Manager ஐ enable செய்ய, Group Policy -இல் மேலே குறிப்பிட்டுள்ள பகுதிக்குச் சென்று வலது புற பேனில், Ctrl+Alt+Del  Options என்பதை இரட்டை க்ளிக் செய்து, திறக்கும் திரையில்,

Remove Task Manager ஐ திறந்து Disabled ஐ தேர்வு செய்து OK பொத்தானை சொடுக்குங்கள். அவ்வளவுதான். 

ஆனால் ஒரு சில கணினிகளில் இந்த முறையில், Task Manager, மற்றும் Registry editor ஐ சரி செய்ய முடியாமல் போகலாம். இந்த நிலையில் நமக்கு பேருதவியாக இருப்பது, RRT எனும் கருவி. இதனை www.sergiwa.com என்ற தளத்திலிருந்து தரவிறக்கிக் கொள்ளலாம். (சுட்டி இறுதியில் தரப்பட்டுள்ளது)

RRT கருவி தரவிறக்க.

மறுபடி சந்திப்போம்..

.