روش پاک کردن ویروس سالدوست

با توجه به آلوده شدن تعداد زيادى از كامپيوتر ها به ويروس جديد ايرانى معروف به سالدوست و اينكه تعداد زيادى‌ از ويروس يابها هنوز قادر به تشخيص اين ويروس نيستند بر آن شديم تا فايلى جهت پاكسازى كامپيوتر شما از اين ويروس تهيه و در سايت قرار دهيم تا شما بتوانيد با دانلود و اجراى اين فايل ويروس را از كامپيوتر خود پاكسازى نماييد.

علائم ويروس كه توسط كاربران عادى قابل تشخيص ميباشد :

1- اين ويروس آيكون Folder Options كامپيوتر شما را غير فعال ميكند.

2- يك نوار زرد رنگ در بالاى صفحه مونيتور ظاهر و جملات فارسى قرمز رنگ در آن ظاهر ميشود.

3- يك فايل HTM با نام Important بر روى Desktop كامپيوتر شما ظاهر مى شود.

از بین بردن ویروس کظم غیظ (Kazm_gheyz.exe

روش پاک کردن این ویروس به صورت زیر است:

1-
یک کپی از فایل TaskMgr.exe رو که در Root سیستم هست تهیه کنید و به نام دیگری، مثلا Taskmgr_p30experts.exe ذخیره کنید.

2- Taskmgr_p30experts.exe
رو اجرا کنید و در فهرست Process ها تمامی پروسس های kazme_gheyz.exe یا kazme__gheyz.exe یا هر اسم مشابه دیگه ای رو انتخاب و با گزینه End Task نابود کنید.

3- kazme_gheyz.exe
خودش رو در Root تمامی درایو ها کپی میکنه، به تک تک درایو ها برید و این فایل ها رو پاک کنید.

4-
فایل های Autorun.inf ی که در Root هر درایو وجود دارد را هم پاک کنید.

5-
یک نسخه از kazme_gheyz.exe در Windows/System32 کپی شده آن را هم پاک کنید.

6-
در منوی Start بر روی run کلیک کنید و عبارت RegEdit را تایپ کرده بر روی OK کلیک کنید.

7-
در پنجره باز شده کلید Ctrl+F را بزنید در فیلد ظاهر شده، عبارت Kazm را نوشته و بر روی Find Next کلیک کنید.

8-
هر موردی که توسط مرحله 7 پیدا شد را با کلید Delete پاک کنید.

9-
مرحله ی 7 و 8 را تا زمانی که هیچ مورد جدیدی یافت نشود تکرار کنید.

10- Internet Explorer
را باز کنید، به مسیر Tools>Internet Options بروید، در بالای صفحه بر روی Use Blank کلیک کنید و OK را انتخاب کنید.

ویروس به طور کامل نابود شد، برای ذخیره ی کامل تنظیمات و Boot بدون مشکل سیستم، سیستم را ReStart کنید.