क्या आपका डिवाइस हाल ही में वायरस या ट्रोजन से संक्रमित हुआ है जिसे आपने वायरस स्कैन से सफलतापूर्वक हटा दिया है? आपको आश्चर्य हो सकता है कि आपके डिवाइस पर रहने के दौरान वायरस में क्या बदलाव आया, इसलिए आप उन परिवर्तनों की समीक्षा कर सकते हैं और उन्हें पूर्ववत कर सकते हैं। वायरस अक्सर आपके सिस्टम सेटिंग्स को बदल देते हैं, जिससे उनके लिए डिवाइस को फिर से संक्रमित करना आसान हो जाता है।
इस लेख में, हम आपको दिखाएंगे कि आपके कंप्यूटर पर मैलवेयर के रहते हुए किए गए परिवर्तनों को पूर्ववत कैसे करें। आएँ शुरू करें।
सुनिश्चित करें कि वायरस वास्तव में आपके कंप्यूटर से हटा दिया गया है
आरंभ करने के लिए, सुनिश्चित करें कि हाल ही में आपके कंप्यूटर को संक्रमित करने वाले मैलवेयर या वायरस को हटा दिया गया है। यदि वायरस अभी भी आपके कंप्यूटर पर मौजूद है जब आप इसके परिवर्तनों को पूर्ववत करते हैं, तो यह बेकार हो जाएगा क्योंकि यह आपके डिवाइस की सेटिंग्स को बदलना फिर से शुरू कर सकता है। इसलिए, आपको नए सिरे से परिवर्तनों को फिर से पूर्ववत करना होगा।
इस कारण से, यह सुनिश्चित करने के लिए कि आपका उपकरण वायरस-मुक्त है, इन चरणों का पालन करें:
- विंडोज पर राइट-क्लिक करें शुरू बटन और चयन करें कार्य प्रबंधक. सत्यापित करें कि क्या कोई संदिग्ध प्रक्रिया चल रही है जिसे आपने पहले कभी नहीं देखा है, विशेष रूप से बहुत सारे संसाधनों का उपभोग करने वाली। वेब पर खोज कर पता लगाएँ कि ये प्रक्रियाएँ क्या करती हैं। यदि वे मैलवेयर से संबंधित हैं, तो आपका डिवाइस अभी भी संक्रमित है।
- खोलें विंडोज सुरक्षा खोज कर ऐप "विंडोज सुरक्षा" विंडोज सर्च में। पर नेविगेट करें संरक्षण इतिहास बाएं साइडबार में टैब। यदि आपको कोई सक्रिय खतरे मिलते हैं, तो आपको पहले उन्हें हटाना होगा।
- जांचें कि आपका डिवाइस मैलवेयर से संक्रमित है या नहीं Windows डिफ़ेंडर ऑफ़लाइन स्कैन चला रहा है. अगर स्कैन वापस साफ आता है तो आपका डिवाइस मैलवेयर मुक्त है। एहतियात के तौर पर, थर्ड-पार्टी एंटीवायरस डाउनलोड करें और अपने कंप्यूटर पर वायरस की जांच करें। यदि वह भी वायरस का पता लगाने में विफल रहता है, तो संभवतः आपका डिवाइस मैलवेयर से संक्रमित नहीं है।
ये कदम आपको यह पुष्टि करने में मदद करेंगे कि वायरस आपके डिवाइस से हटा दिया गया है। एक बार जब आप इसकी पुष्टि कर लेते हैं, तो आपको परिवर्तनों को पूर्ववत करने की आवश्यकता होती है। उसके लिए आपके पास दो विकल्प हैं; परिवर्तनों को मैन्युअल रूप से पूर्ववत करें या अपने सिस्टम को समय के पिछले बिंदु पर पुनर्स्थापित करें।
पुनर्स्थापना बिंदु को पुनर्स्थापित करके, आप सिस्टम को उस स्थिति में पुनर्स्थापित करते हैं, जब पुनर्स्थापना बिंदु बनाया गया था। परिणामस्वरूप, उसके बाद किए गए कोई भी परिवर्तन स्वतः पूर्ववत हो जाते हैं। इसलिए, यदि आपने अपने डिवाइस के संक्रमित होने से पहले एक पुनर्स्थापना बिंदु बनाया है, तो आप प्रत्येक परिवर्तन को मैन्युअल रूप से वापस करने की तुलना में उस पुनर्स्थापना बिंदु को पुनर्स्थापित करने से बहुत बेहतर होंगे।
पर हमारी मार्गदर्शिका देखें विंडोज पर रिस्टोर पॉइंट कैसे बनाएं सिस्टम परिवर्तनों को पूर्ववत करने के लिए पिछले पुनर्स्थापना बिंदुओं का उपयोग करने का तरीका जानने के लिए। यदि आपके डिवाइस पर पहले कभी कोई पुनर्स्थापना बिंदु नहीं बनाया गया है, तो मैन्युअल रूप से किसी भी बड़े सिस्टम परिवर्तन को वापस करने के लिए इन चरणों का पालन करें।
1. सुनिश्चित करें कि होस्ट फ़ाइल के साथ छेड़छाड़ नहीं की गई है
ज्यादातर मामलों में, वायरस को होस्ट फ़ाइल को हाइजैक करने के लिए प्रशिक्षित किया जाता है, जो डोमेन नाम को आईपी पते पर मैप करता है। आमतौर पर, वे ऐसा उपयोगकर्ताओं को Microsoft सर्वर से कनेक्ट होने से रोकने या एंटीवायरस निर्माता वेबसाइटों को ब्लॉक करने के लिए करते हैं, ताकि वे वायरस को हटा न सकें। इसलिए, आपको पहले यह देखने के लिए जांच करनी चाहिए कि कहीं होस्ट फ़ाइल को हाईजैक तो नहीं कर लिया गया है।
ऐसा करने के लिए इन चरणों का पालन करें:
- फ़ाइल एक्सप्लोरर नेविगेशन बार में, निम्न पथ पेस्ट करें।
सी:\Windows\System32\drivers\etc - पर राइट-क्लिक करें मेजबान फ़ाइल और फिर क्लिक करें के साथ खोलें.
- क्लिक करें ठीक चुनने के बाद बटन नोटपैड उपलब्ध ऐप्स की सूची से।
- यह देखने के लिए फ़ाइल की अंतिम पंक्तियों की जाँच करें कि क्या कोई वास्तविक डोमेन नाम जोड़े गए हैं, जैसे कि Microsoft.com या Google.com.
- यदि कोई हो तो फ़ाइल से ऐसे किसी भी पते को हटा दें।
- परिवर्तनों को सहेजने के लिए, क्लिक करें फ़ाइल टैब और फिर क्लिक करें बचाना. (सुनिश्चित करें कि आप व्यवस्थापक के रूप में लॉग इन हैं; अन्यथा, फ़ाइल सेव नहीं होगी)
2. अपने नेटवर्क कनेक्शन रीसेट करें
एक साइबर अपराधी विशिष्ट डोमेन के लिए प्रश्नों को दुर्भावनापूर्ण आईपी पता प्रदान करने के लिए आपके स्थानीय डीएनएस रिज़ॉल्वर में हेरफेर करके आपकी सुरक्षा से समझौता कर सकता है।
इसका मतलब यह है कि जब भी आप एक वास्तविक डोमेन की तलाश करते हैं, तो आपके ब्राउज़र को एक नकली वेबसाइट का आईपी पता दिया जा सकता है जिसे साइबर अपराधियों ने खुद बनाया होगा। क्योंकि नकली वेबसाइटें एक जैसी दिखती और महसूस होती हैं, इसलिए आपको आसानी से मूर्ख बनाया जा सकता है।
इस संभावना से इंकार करने के लिए इन चरणों का पालन करें:
- खोलें कंट्रोल पैनल ऐप टाइप करके "कंट्रोल पैनल" विंडोज सर्च में।
- पर नेविगेट करें नेटवर्क और साझा केंद्र.
- फिर क्लिक करें अनुकूलक की सेटिंग्स बदलो.
- अपने नेटवर्क कनेक्शन पर राइट-क्लिक करें और चुनें गुण.
- फिर डबल क्लिक करें इंटरनेट प्रोटोकॉल संस्करण 4 (टीसीपी/आईपीवी4) या इंटरनेट प्रोटोकॉल संस्करण 6 (टीसीपी/आईपीवी6), आपकी सेटिंग के आधार पर।
- विकल्प सुनिश्चित करें स्वचालित रूप से एक आईपी पता प्राप्त करें और DNS सर्वर पता स्वचालित रूप से प्राप्त करें चुने गए हैं। यदि आपने मैन्युअल रूप से IP पता या DNS सर्वर पता जोड़ा है, तो सुनिश्चित करें कि इसे बदला नहीं गया है।
- नीचे-दाएं कोने में, पर क्लिक करें विकसित बटन।
- में दिखाई देने वाले किसी भी संदिग्ध पते को हटा दें डीएनएस और आईपी सेटिंग्स टैब।
3. मैलवेयर द्वारा जोड़ी गई रजिस्ट्री कुंजियों को हटाएं
मैलवेयर लाभ प्राप्त करने के लिए रजिस्ट्री संपादक में Windows रजिस्ट्री कुंजियों को भी संशोधित कर सकता है। इस प्रकार, आपको यह सुनिश्चित करना चाहिए कि मैलवेयर ने कोई नई कुंजी नहीं जोड़ी है, जो अभी भी मौजूद हो सकती है, जिससे वायरस को आपके डिवाइस को फिर से संक्रमित करने की अनुमति मिल सके।
हालाँकि सावधान रहें। रजिस्ट्री संपादक से रैंडम कुंजियों को हटाने से सिस्टम अस्थिरता और भ्रष्टाचार पैदा होने की संभावना अधिक होती है। इसलिए, आपको इन चरणों को केवल तभी करना चाहिए जब किसी विशेषज्ञ ने सलाह दी हो कि आपको विशिष्ट रजिस्ट्री कुंजियाँ वायरस से संबंधित हैं, और आपको केवल उन्हीं को हटाना चाहिए जिनसे छुटकारा पाने के लिए आपको निर्देश दिया गया है का।
साथ ही, सुनिश्चित करें रजिस्ट्री का बैकअप बनाएं इसकी चाबियों के साथ छेड़छाड़ करने से पहले आवश्यक चाबियों को हटाने से ऑपरेटिंग सिस्टम की गंभीर समस्याएं हो सकती हैं।
- विंडोज सर्च बॉक्स में टाइप करें "रजिस्ट्री संपादक।"
- चलाने के लिए रजिस्ट्री संपादक व्यवस्थापक के रूप में, उस पर राइट-क्लिक करें और चुनें व्यवस्थापक के रूप में चलाएं.
- खोलने के लिए रजिस्ट्री एडिटोआर सर्च बार, दबाएं सीटीआरएल + एफ.
- आपके द्वारा अभी हटाए गए वायरस का नाम दर्ज करें।
- अजीब नामों वाली या वायरस से संबंधित किसी तरह की संदिग्ध चाबियों की तलाश करें।
- वायरस से जुड़ी किसी भी कुंजी को हटाने के लिए, उन्हें राइट-क्लिक करें और चुनें मिटाना संदर्भ मेनू से।
4. सुनिश्चित करें कि आपके ब्राउज़र से छेड़छाड़ नहीं की गई है
ऑपरेटिंग सिस्टम के स्तर पर हमारे कंप्यूटर से वायरस हटाने के बावजूद कुछ वायरस आपके ब्राउज़र में घुसने की कोशिश करेंगे और वहां भी कहर बरपाएंगे। इस प्रकार, यह सुनिश्चित करना आवश्यक है कि आपके ब्राउज़र को हाईजैक नहीं किया गया है। ऐसा करने के लिए इन युक्तियों का पालन करें:
- सुनिश्चित करें कि कोई संदिग्ध एक्सटेंशन नहीं जोड़ा गया है।
- अपने ब्राउज़र को रीसेट करें या वायरस द्वारा किए गए किसी भी परिवर्तन को सावधानी से पूर्ववत करें।
- सुनिश्चित करें कि कोई नया खोज इंजन नहीं जोड़ा गया है और डिफ़ॉल्ट के रूप में सेट किया गया है।
- सुनिश्चित करें कि ब्राउज़र स्टार्टअप सेटिंग में कोई संदिग्ध पृष्ठ नहीं जोड़े गए हैं।
पर हमारा लेख त्वरित खोज टूल अपहर्ता को निकालना ऊपर सूचीबद्ध सब कुछ करने के तरीके के बारे में आपको विस्तृत निर्देश देंगे। अपहरणकर्ता चाहे जो भी हो, वही निर्देश लागू होते हैं।
5. संदिग्ध प्रक्रियाओं और सेवाओं को अक्षम करें
अंतिम लेकिन कम से कम, सुनिश्चित करें कि वायरस द्वारा अपनी दूसरी प्रविष्टि की सुविधा के लिए कोई सेवा या प्रक्रिया नहीं जोड़ी गई है। रजिस्ट्री कदम की तरह ही, ऐसा करना सबसे अच्छा है यदि आपको विशिष्ट प्रक्रियाओं से छुटकारा पाने का निर्देश दिया गया है, या यदि आप सही प्रक्रियाओं को पहचानने और अक्षम करने की अपनी क्षमता में आत्मविश्वास महसूस करते हैं। गलत प्रक्रियाओं को समाप्त करने से सिस्टम क्रैश हो सकता है।
यहां वे चरण दिए गए हैं जिनका आपको पालन करने की आवश्यकता है:
- विंडोज़ पर राइट-क्लिक करें शुरू बटन खोलने के लिए कार्य प्रबंधक.
- पर जाएँ चालू होना टैब।
- संदिग्ध प्रक्रियाओं पर राइट-क्लिक करें और हिट करें अक्षम करना.
- फिर टाइप करें "प्रणाली विन्यास" में विंडोज सर्च बॉक्स और खोलें प्रणाली विन्यास अनुप्रयोग।
- के लिए बॉक्स को चेक करें सभी माइक्रोसॉफ्ट सेवाओं को छिपाएँ.
- फिर, चल रही किसी भी संदिग्ध सेवाओं के लिए बॉक्स को अनचेक करें।
विंडोज़ पर मैलवेयर द्वारा किए गए परिवर्तनों को पूर्ववत करें
उम्मीद है, हमारा लेख मैलवेयर द्वारा किए गए परिवर्तनों को पूर्ववत करने में आपकी सहायता करेगा ताकि यह आपके डिवाइस पर फिर से घुसपैठ न कर सके। एक बार जब आप इन परिवर्तनों को पूर्ववत कर लेते हैं, तो भविष्य में वायरस और मैलवेयर को इसमें प्रवेश करने से रोकने के लिए अपने डिवाइस की सुरक्षा को फुलप्रूफ करने के लिए आवश्यक प्रयास करें।
