07/03/2023
ကြန္ပ်ဴတာေတြမွာ Virus ရွိေနရင္
ကိုယ့္ကြန္ပ်ဴတာေတြမွာ Virus ရွိ၊ မရွိကို အလြယ္တကူ စစ္ေဆးၾကည့္ရႈနိုင္ပါတလ္... Antivirus Software မရွိဘဲ စစ္ေဆးနိုင္တဲ့ နည္းလမ္းမ်ားစြားရွိပါတလ္.....
အရင္ဆုံးစစ္ေဆးၾကည့္ရႈ ရမွာကေတာ့ ...
Tools Menu က Folder Options ေပ်ာက္ေနျခင္း
Command Prompt, Registry, Task Manager ကိုဝင္တိုင္း ကြန္ပ်ဴတာ Restart က်ေနျခင္း
Administrator Account ျဖစ္ရဲ႕သားနဲ႕ Registry Editor, Task Manager ဖြင့္မရျခင္း
Hidden Files, Hidden System Files ေတြကို ေဖာ္မရျဖစ္ေနျခင္း
Folder ေတြကို Double Click ႏွိပ္လိုက္တိုင္း My Document Folder ပဲေပၚေနျခင္း၊ ဒါမွမဟုတ္ Folder လည္း မပြင့္ ဘာမွလည္းမတတ္လားျခင္း
Memory Stick ရဲ႕ Drive ေပၚမွာ right click ႏွိပ္လိုက္ရင္ Open က ထိပ္ဆုံးေရာက္ေန မယ့္အစား Autoplay က ထိပ္ဆုံးေရာက္ေနျခင္း
Drive ေတြ၊ Memory Stick ေတြကို Double click ႏွိပ္လိုက္တိုင္း OpenWith Box ပဲေပၚလာျခင္း
Memory Stick ထဲက Folder ေတြေပၚမွာ Right click ႏွိပ္ၿပီး properties ကိုေ႐ြးရင္ Type မွာ File Folder လို႔ေပၚေနမယ့္အစား Application လို႔ေပၚေနျခင္း
My Folder ဆိုတဲ့ Folder ေအာက္မွာ MyFolder.exe ကိုေတြ႕ျမင္ေနရျခင္း (Folder ၏ နာမည္ႏွင့္တူေသာ exe ၀င်ရောက်နေခြင်းကိုဆိုလိုခြင်းဖြစ်ပါသည်။)
Task Manager ကိုဖြင့္ပါ။ (Ctrl+Alt+Del). Flashy, Fun, New Folder စတဲ့ Process ေတြနဲ႕ မသကၤာဖြယ္ရာ Process ေတြ Run ေနျခင္း (Run ေနတယ္ဆိုရင္ ဘယ္ Memory Stick မွမတပ္ပါႏွင့္။ Virus ခ်က္ခ်င္း ကူးစက္ခံနိုင္ရပါတယ္။ Stick ကို Format ခ်လည္းအပိုပါပဲ။ ကိုယ္က Format ခ်ၿပီးတာနဲ႕ Virus ကျပန္ဝင္နိုင္ပါသည္။)
အထက္ပါ အခ်က္ေတြထဲက တစ္ခုခု ျဖစ္ေနရင္ ကြန္ပ်ဴတာမွာ ေသခ်ာသေလာက္နီးပါး Virus or Trojan or spyware တစ္ခုခု စက္ထဲမွာရွိေနၿပီလို႔ ယူဆနိုင္ပါသည္။ အျခားစစ္ေဆးနည္းေတြ အမ်ားႀကီးရွိပါေသးသည္။ ပိုေသခ်ာေအာင္ Antivirus Software တစ္မ်ိဳးမ်ိဳးကို install လုပ္ၿပီး Full Scan Run ၾကည့္ပါ။ Virus ၀င်တာသေချာပြီးဆိုရင်တော့ Virus ကို အရင္သတ္လိုက္ပါ။ Virus Backup ေတာင္မလုပ္ထားပါႏွင့္။ Backup လုပ္ထားတဲ့ Virus ကအႏၱရာယ္ျဖစ္လာနိုင္ပါသည္။ တကယ့္ျပႆနာက Virus ေတြကို အျပတ္ရင္းၿပီးသည့္တိုင္ေအာင္ Folder Options လို Feature မ်ိဳး ျပန္မေပၚလာဘူးဆိုရင္ Hard Disk ကို Format ခ်ၿပီး Windows အသစ္တင္တာမ်ိဳး မလုပ္ပါနဲ႕။ Folder Option, Task Manager and Registry တို႔ကို Tools တခ်ိဳ႕အသုံးျပဳၿပီး ျပန္လည္ေဖာ္ထုတ္လုပ္ရပါတယ္။
အရင္ဆုံး System Restore Point တစ္ခုကို ဖန္တီးပါ။
Start > All Programs > Accessories > System Tool > System Restore ကိုဖြင့္ပါ။ Create a restore point ကိုေ႐ြးၿပီး Next ကိုႏွိပ္ပါ။ Restore point description မွာ နာမည္တစ္ခုေပးပါ။ (ဥပမာ Before Repair ဆိုတာလိုမ်ိဳးေပါ့။) ၿပီးရင္ Create ကိုႏွိပ္ပါ။ Restore Point Created လို႔ေပၚလာရင္ Restore point တစ္ခုကို ေအာင္ျမင္စြာဖန္တီးနိုင္ပါၿပီ။ Close ကိုႏွိပ္ၿပီး ထြက္ပါ။
Registry Editor ကိုအသုံျပဳၿပီး ျပင္ဆင္မွာ ျဖစ္လို႔
Registry Database ကို backup လုပ္ထားနည္း
Start > Run ကိုဖြင့္ပါ။ regedit လို႔ရိုက္ထည့္ပါ။ File > Export ကိုေ႐ြးပါ။ နာမည္တစ္ခုကို ေပးၿပီး save လုပ္ပါ။
Windows ကို Repair လုပ္နိုင္ဖို႔ အတြက္ Windows ေခြ တစ္ခ်ပ္ရွိထာဖို႔လိုပါလိမ့္မယ္။ ( Windows CD တိုင္းကေတာ့ Windows ကို Repair လုပ္ေပး နိုင္မွာ မဟုတ္ပါဘူး။)
System Restore Point နဲ႕ Registry ကို backup လုပ္ၿပီးၿပီးဆိုရင္ အေရးႀကီးတာတစ္ခု လုပ္ရပါလိမ့္မည္။ Data ေတြကို Backup လုပ္ထားဖို႔ပါပဲ။
Task Manager, Registry Editor & Folder Options ကိုေဖာ္ယူျခင္း
Task Manager, Registry Editor and Folder Option ကိုေဖာ္ယူဖို႔အတြက္ အရင္ဆုံး ကြန္ျပဴတာမွာ Virus ကင္းဖို႔လိုပါသည္။
ပထဆုံး Task Manager ပြင့္၊ မပြင့္ ၾကည့္ပါ။ Start > Run မွာ taskmgr လို႔ရိုက္ထည့္ပါ။ (Crtl + Alt + Del). Task manger has been disabled by your administrator
လို႔ေတြ႕ရရင္ Task Manger ကို Virus ကေတာ့ပိတ္သြားၿပီလို႔ ယူဆနိုင္ပါတယ္။ Task Manager ကို registry ကေနျပန္ဖြင့္ရလိမ့္မယ္။
Start > Run မွာ regedit လို႔ရိုက္ထည့္ပါ။ Registry ပြင့္တယ္ဆိုရင္ Task Manager and Folder Options ကို Manual ျပန္ဖြင့္လို႔ရပါတယ္။ Registry ကိုဖြင့္ၿပီး
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer (AND) HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\Explorer မွာ No Folder Options ဆိုတဲ့ Key ကိုေတြ႕ရင္ဖ်က္ပါ။ (Right Click > Delete)
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System (AND) HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\System မွာ Disabled TaskMgr ဆိုတဲ့ Key ကို ေတြ႕ရင္လည္းဖ်က္ပါ။
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Run (AND) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ Policies\Run က Key
ေတြအားလုံးကိုလည္းဖ်က္ပါ။
အဲဒါေတြက ကြန္ျပဴတာ ဖြင့္ဖြင့္ခ်င္းမွာ တက္လာမယ့္ Program စာရင္းေတြျဖစ္ပါတယ္။ Virus က အဲဒီ ေနရာကေန စတင္ Run တာပါ။ အားလုံးၿပီးရင္ေတာ့ ကြန္ျပဴတာကို Restart ခ်ပါ။ Folder Options and Task Manager ျပန္ရမရစစ္ပါ။ ျပန္မရဘူးဆိုရင္ Registry ကိုျပန္ဖြင့္ၿပီး HKEY_CURRENT_USER\ Software\ Microsoft\Windows\C urrentVersion\ Policies\ Explorer ကိုျပန္သြားပါ။ No Folder Options ျပန္ေရာက္ေနတယ္ဆိုရင္ Virus မေသေသးပါဘူး။ Virus ကိုအရင္သတ္ပါ။
အကယ္၍ Registry ပြင့္ၿပီး ကြန္ျပဴတာ Restart က်သြားရင္ေတာ့ ကြန္ျပဴတာမွာ Virus ရွိေနပါေသးတယ္။ ၿပီးေတာ့ Run လည္း run ေနေသးပါတယ္။ Virus ကင္းေအာင္ အရင္ လုပ္သင့္ပါတယ္။ (Kaspersky ကိုအသုံးျပဳရင္ အဆင္ေျပနိုင္ပါတယ္။)
ဒါမွမဟုတ္ Registry editing had been disabled by your administrator လို႔ေတြ႕ရရင္ Registry ကိုလည္း Virus ကပိတ္သြားပါၿပီ။ အဲဒါဆိုရင္ေတာ့ Tools တစ္ခုခုသုံးမွအဆင္ေျပနိုင္ပါေတာ့မည္။ (e.g Cover XP). အဲဒါေတြအျပင္ iRepair Man လို႔ေခၚတဲ့ Program ေလးတစ္ခုကို အသုံးျပဳနိုင္ပါသည္။ သူက Folder Options, Task Manager and Registry ကိုျပန္ဖြင့္ေပးပါလိမ့္မည္။ http://www.isoft.ygn.cc မွာ Download ခ်ယဴနိုင္ပါသည္။
Folder ေတြကို Double Click ႏွိပ္လိုက္တိုင္း My Documents Folder ေပၚေနျခင္း၊ ဘာမွမတက္လာျခင္း။
Folder ေတြကို Double Click ႏွိပ္လိုက္တိုင္း My Documents Folder ေပၚေနျခင္း၊ ဘာမွမတက္လာျခင္း ျဖစ္ေနၿပီးဆိုရင္ေတာ့ အဲဒီ Folder ဟာ User ရဲ႕ Folder
အေရာင္ေဆာင္ထားတဲ့ Virus တစ္ခုပဲျဖစ္ပါတယ္။ အဲဒီ File ကို Right click ႏွိပ္ၿပီး Type of file မွာၾကည့္ၾကည့္ပါ။
File Folder လို႔ေပၚေနမယ့္အစား Application လို႔ေပၚေနတယ္။ User ဟာ Folder ကို Double click လုပ္လိုက္ၿပီဆိုတာႏွင့္ ကြန္ျပဴတာထဲကို Virus ကတန္းဝင္သြားပါၿပီ။
မ်ားေသာအားျဖင့္ Virus ကိုက္ေနတဲ့ စက္မွာ သြားတပ္မိတဲ့ Memory Stick ေတြမွာ ေတြ႕ရမ်ားပါသည္။
မွိန္ေနတဲ့ Folder ေတြကေတာ့ User ရဲ႕ Folder အစစ္ေတြပါပဲ။ ထင္းေနတဲ့ Folder ေတြကေတာ့ Folder အေယာင္ေဆာင္ File ေလးေတြပဲျဖစ္ပါတယ္။ File ကို Select လုပ္လိုက္တဲ့ အခါ Detail မွာ Application လို႔ေပၚေနတာကို သတိထားမိမွာပါ။ မွိန္ေနတာေလးေတြကို ျမင္ရတယ္ဆိုရင္ေတာ့ ဒီ Folder ေတြပါဝင္တဲ့ Drive တစ္ခုလုံးကို Virus Scan စစ္ေပးပါ။ ထင္းေနတဲ့ အေယာင္ေဆာင္ Virus အားလုံးကိုေတာ့ Antivirus Software ကဖ်က္သြားပါလိမ့္မယ္။ မွိန္ေနတဲ့ Folder ေတြကို Select လုပ္ၿပီး File > Properties ကိုေ႐ြးပါ။ Hidden မွာ Click ျဖဳတ္ပါ။ Apply > OK ကိုႏွိပ္ပါ။ ျပန္ျမင္ရပါလိမ့္မည္။
တကယ္လို႔ မျမင္ရေတာ့ဘူးဆိုရင္ Tools > Folder Options > View > Do not show hidden files and folder ကိုေ႐ြးထားမိလို႔ မျမင္ရတာပါ။ အဲဒါကို Show hidden files and folder ကို ေျပာင္းေ႐ြးရင္ Hide ျဖစ္ေနတာေတြျပန္ျမင္ရလာမွာပါ။ တစ္ခါတစ္ေလမွာ Show hidden files and folder ကိုေ႐ြးတာေတာင္ Tools > Folder Options > View > Do not show hidden files and folders ကိုျပန္ေ႐ြးၾကည့္ရင္ Do not Show ပဲျပန္ျဖစ္ေနတတ္ပါတယ္။ (အဲဒါက Rootkit ေတြေၾကာင့္ျဖစ္တဲ့ ျပႆနာပါ။ Windows ကို repair လုပ္မွျပန္ေကာင္း လာေတာ့မွာ ျဖစ္ပါတယ္။) ေနာက္ထပ္တစ္ခုကေတာ့ keyboard ေပၚက F3 ကိုႏွိပ္ပါ။ Search Box တက္လာရင္ All files and folders ကိုေ႐ြးပါ။ More advanced Options က Search hidden files and folders ကိုအမွန္ျခစ္လုပ္ေပးပါ။
All or part of the file name မွာ *.* လို႔ရိုက္ထည့္ၿပီး Search ကိုႏွိပ္ပါ။ မွိန္ေနတဲ့ Folder ေတြကို select လုပ္ၿပီး File > Properties ကိုေ႐ြး၊ Hidden မွာ အမွန္ျခစ္ျဖဳတ္ၿပီး Apply > OK ကိုေ႐ြးလိုက္ရင္ ရပါၿပီ။
သူမ်ားစက္မွာ သြားတပ္လာတဲ့ Memory stick ကို ကိုယ္စက္မွာတပ္ၿပီးရင္ Double click မႏွိပ္လိုက္ပါႏွင့္။ Virus ပါလာတယ္ဆိုရင္ ခ်က္ခ်င္းကူးနိုင္ပါသည္။ Antivirus Software ႏွင့္ Scan အရင္စစ္ၾကည့္ပါ။ Antivirus Software မရွိဘူးဆိုရင္ Drive ကို Right Click ႏွိပ္ၾကည့္ပါ။ Open ကထိပ္ဆုံးေရာက္ေနရင္ Memory Stick ထဲမွာ Virus ၀င်နေပါတယ်။
Anti-Virus Software တစ္ခုခုတင္ၿပီးေတာ့ Scan လုပ္ကိုလုပ္ရပါေတာ့မည္။
အဆင္ေျပၾကပါေစ။
Credit...owner
