أفضل الطرق لإزالة فيروس ShortCut من الحاسوب وأقراص التخزين
يعاني الكثير من مستخدمين الحواسيب من فيروس (الإختصار) او بما يسمى "شورت كت" ShortCut، وهو من أكثر الفيروسات إزعاجا وإنتشارا بعد فيروسات الفدية التي ظهرت مؤخرا.
طبعا التخلص من فيروس الفدية الذي يقوم بتشفير الملفات وطلب مبلغ مالي مقابل مفتاح فك التشفير أمرا صعبا إن لم يكن مستحيلا، على عكس فيروس (شورت كت) وهو موضوعنا لليوم والذي يمكن التخلص منه وبسهولة عبر عدة طرق سوف نتعرف عليها في هذه المقالة.
الشورت كت، هو فيروس يصيب اقراص التخزين المختلفة سواء هارد ديسك او فلاشة او حتي بطاقات الميموري SD Card حيث انه يعمل علي تحويل كل ملف إلى اختصار وإذا حاولت فتح أي ملف ستظهر رسالة خطأ بأنه لا يمكن عرض الملف.
وعن طريقة وكيفية تسلل هذا الفيروس إلي الحاسوب والفلاش ميموري الخاصة بك فهذا يأتي عند ربط الفلاشة مع حاسوب آخر مصاب بهذا الفيروس وبالتالي سيبدأ بالانتشار عند نقل ملف من هذا الحاسوب إلي الفلاشة ومنها إلى حاسوبك أو عند تحميل ملف مصاب من الإنترنت.
علي اي حال سوف نعرض لكم في هذا الموضوع افضل الطرق والاساليب التي يمكنك إتباعها عند مواجهة هذا الفيروس علي أحد اقراص التخزين الخاصه بك وللتنويه: ان هذه الحلول لا تؤثر علي البيانات المحفوظة داخل القرص اي لن يتم حذفها.
• الطريق الأولى لحذف فيروس شورت كت بواسطة برنامج Smadav
يعد إستخدام برنامج Smadav سماداف الخيار الأول يجب عليك تجربته في حال لم تكن ترغب بإتباع الطرق التالية، فهو برنامج مجاني للتخلص من فيروسات الإختصار، وفي حال لم ينجح معك البرنامج تابع الخطوات التالية
1- حذف فيروس الشورت كت من الفلاش ميموري وأقراص التخزين الخارجية
سوف نستعمل مجموعة من الأوامر سنقوم بكتابتها في موجه الاوامر CMD في نظام الويندوز سنتمكن من خلالها من إزالة هذا الفيروس بكل سهولة.
• نقوم بفتح موجه الأوامر الـ CMD من خلال الضغط كليك يمين علي ايقونة قائمة إبدأ ثم تضغط علي خيار Command Prompt (admin) لتشغيل موجه الاوامر بصلاحية المدير.
• وداخل النافذة السوداء في Cmd سنقوم بكتابة اول أمر وهو الحرف الخاص بالقرص المصاب بهذا الفيروس متبع بنقتطين (:) ثم نضغط (Enter).
• ثم نقوم بإدخال الأمر del *.lnk وثم الضغط على Enter.
•نقوم أيضا بإدخال الأمر attrib -s -r -h *.* /s /d /l ونضغط إنتر وننتظر قليلاً لحين الإنتهاء من إستعادة جميع الملفات المصابة.
2- حذف فيروس شورت كت من الحاسوب
في حال إصابة هذا الفيروس للهارد ديسك في حاسوبك، أول الخطوات التي يجب القيام بها هي إيقاف عملية Wscript.exe من مدير المهام.
فهي التي تسمح لفيروس شورت كت من التسلل أكثر إلى حاسوبك، وللقيام بذلك يكفي النقر كليك يمين علي شريط المهام ثم اضغط علي خيار Task Manager لفتح نافذة مدير المهام، ثم اذهب إلى تبويبة Process وقم بالبحث عن عملية تحمل أسم Wscript.exe ثم قم بتحديدها والنقر علي زر End Process ليتم إنهاء العملية.
- بعد ذلك توجه إلى محرر الريجستري Registry Editor عن طريق الضغط علي زر شعار الويندوز وحرف R معاً في الكيبورد لتظهر لك نافذة Run.
- ثم قم بكتابة أمر "regedit" داخلها لتظهر لك مباشرةً نافذة الريجستري.
- ثم عليك الانتقال إلى المسار التالي:
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run
- وبعد الوصول إلي ملف Run قم بالنظر علي الجهة اليمني لتقوم بحذف المفتاح الذي يحمل اسم odwcamszas بالضغط علي زر Delete.
- وفي الخطوة الأخيرة علينا حذف اي ملف في الكمبيوتر يحمل أسم "nkvasyoxww.vbs" فهو يكون متواجدا في بعض المجلدات داخل الحاسوب ويجب عليك حذفه.
- قم بفتح نافذة Run مجدداً بالطريقة التي أشرنا لها سابقا وفي هذه النافذة قم بإدخال أمر "%temp%" للأنتقال بك مباشرةً إلي ملف Temp وبه قم بالبحث عن ملف nkvasyoxww.vbs وحذفه مباشرةً.
- كذلك ايضاً قم بالتوجه لملف AppData عن طريق فتح نافذة Run وكتابة أمر "%AppData%" وفي هذا المجلد قم بالذهاب الى المسار التالي:
Microsoft\Windows\Start Menu\Programs\Startup
- وفي مجلد Startup قم بحذف ملف nkvasyoxww.vbs بالضغط علي زر Delete.
- ويجب عليك أيضاً أن تقوم بمنع هذا الملف من أن يبدأ مع اقلاع الويندوز وهذا عن طريق الذهاب إلي مدير المهام Task Manager.
- ثم الانتقال إلي تبويبة Startup والبحث عن nkvasyoxww.vbs ثم تحديده والضغط على زر تعطيل Disable بالاسفل.
- وفي حاله إذا كنت تستخدم ويندوز 7 فقم بفتح نافذة Run وإدخال امر msconfig ثم اضغط Enter ومن النافذة التي ستظهر اذهب إلي قسم Startup وقم بتعطيل ايضاً الملف.
وبعد الانتهاء من القيام بجميع الخطوات السابقة سنقوم بعمل إعادة تشغيل Restart للحاسوب وبعدها سنلاحظ أن أن الأمور عادت لشكلها الطبيعي حيث تم حذف فيروس الاختصارات من الحاسوب.