تروجان و باج افزار .pahd

[کام به کام]

سلام دوستان وقت بخیر امروز من به علت بی دقتی روی یک لینک کلیک کردم و سیستمم کامل ویروسی شد

5 6 ساعت هست درگیر این ویروس هستم هر فولدری رو باز می کنم پسوند همه فایل ها عکس و موزیک و ویدئو تبدیل شده به .pahd این یک نوع ویروس جدید هست

خیلی مطلبی زیادی تو نت نیست فقط بگم که اگر به این باج افزار سیستم مبتلا شد

ایمیل هم میزنن که این ویروس سیستم شما را الوده می کنه ولی نگران نباشید شما می تونید فقط یک فایل را رایگان بازگردانید

 

پول میگیرن :))

دقت کنید بچه ها پولی لازم نیست بدید

 

من با نود32 کامل کامیپوترو اسکن کردم تا دلتون بخواد از این ویروس پیدا کرد

 

ولی حتما این دو نرم افزار زیر هم نصب کنید با هر دو تا جدا جدا اسکن کنید

 

Malwarebytes

لینک دانلود این نرم افزار به همراه فعالساز : 176مگابایت - دانلود

رمز فایل : soft98.ir

 

 

GridinSoft Anti-Malware

 

لینک دانلود این نرم افزار به همراه پچ امنیتی و کرک : 240 مگابایت - دانلود

رمز فایل : soft98.ir

 

حتما با 3 تا نرم افزار انجام بدید

[کام به کام]

خوب بعد از این که اسکن کردید اگر موفق شدید که هیچ نشدید این کارارا باید انجام بدید مرحله به مرحله

فقط دقت کنید یک اشتباه کوچیک میتونه سیستم شما را با اسیب جدی همراه کنه بنابراین هر کس باید با ضمانت خودش اینکارو انجام بده 🙂

 

 

با شبکه ، رایانه را در حالت ایمن (safe mode) شروع کنید

 

1. دکمه های Windows Key + R را روی صفحه کلید فشار دهید.
2. در Run Box msconfig را تایپ کنید و سپس بر روی دکمه OK کلیک کنید.
3. روی تب Boot کلیک کنید سپس پنجره System configuration ظاهر می شود.
4. Safe Boot را انتخاب کنید ، کادر شبکه را علامت بزنید ، روی اعمال کلیک کنید و دکمه تأیید را فشار دهید.

 

[کام به کام]

نحوه حذف نصب .pahd از ویندوز کامپیوتر

 

1. اول از همه دکمه های Windows Key + R را با هم فشار دهید.
2. appwiz.cpl را در کادر Run تایپ کنید و سپس بر روی دکمه OK کلیک کنید.
3. اکنون پنجره های Programs and Features روی صفحه ظاهر می شوند.
4. همه برنامه های مخرب مربوط به .pahd را پیدا و حذف کنید.

 

[کام به کام]

آدرس IP مربوط به ویروس را از پرونده های میزبان حذف کنید

 

1. دکمه های Windows Key + R را روی صفحه کلید فشار دهید.
2. 😄 \ Windows \ System32 \ Drivers \ etc را در Run Box تایپ کنید و سپس بر روی دکمه OK کلیک کنید.
3. اکنون فایل میزبان را با Notepad باز کنید.
4. به هر آدرس IP مشکوکی که ممکن است مربوط به Pahd Virus باشد ، نگاه کنید.
5. تمام آدرس های IP مخرب را حذف کرده و پرونده های میزبان را ذخیره کنید.

 

[کام به کام]

ورودی های رجیستری ویندوز مربوط به ویروس را حذف کنید

 

1. دکمه های Windows Key + R را روی صفحه کلید فشار دهید.
2. در Run Box regedit را تایپ کنید و سپس بر روی دکمه تأیید کلیک کنید.
3. Registry Editor باز می شود ، سپس دکمه های CTRL + F را با هم فشار دهید.
4. اکنون Pahd را تایپ کنید و سپس بر روی دکمه Find Next کلیک کنید.
5. تمام ورودی های مربوطه را پیدا کرده و یکی یکی حذف کنید

 

[کام به کام]

پرونده های مربوط به ویروس را از کامپیوتر خود پاک کنید

 

وقتی تهدیدی به رایانه شخصی وارد می شود ، به احتمال زیاد برخی از پرونده ها را در مکان های مختلف سیستم ایجاد می کند.

این فایل ها برای انجام عملی خاص استفاده می شوند و همچنین به بدافزارها کمک می کنند تا پس از حذف شدن به رایانه برگردند.

بنابراین شما فقط باید پیدا کنید همچنین همه پرونده های مرتبط با این .Pahd File Virus را حذف کنید.

برای این کار دستورالعمل زیر را دنبال کنید:

 

دکمه های Windows Key + R را روی صفحه کلید فشار دهید

هر یک از موارد زیر را در Run Box تایپ کرده و دکمه OK را فشار دهید

این مسیر ها را نیز چک کنید فایل های مشکوک را حذف کنید

• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

 

 

%AppData%

%LocalAppData%

%ProgramData%

%WinDir%

%Temp%

 

برای چهار گزینه اول ، به دنبال هر پوشه اخیر مربوط به ویروس FilePahd باشید و آنها را حذف کنید. برای پوشه Temp ، می توانید همه پرونده ها را حذف کنید.

[کام به کام]

ویروس پهد را از طریق بازیابی سیستم حذف کنید

 

1. دکمه های Windows Key + R را روی صفحه کلید فشار دهید.
2. cmd را در Run Box تایپ کنید و سپس بر روی دکمه OK کلیک کنید.
3. cd restore را وارد کرده و Enter را فشار دهید ، سپس rstrui.exe را تایپ کرده و Enter را فشار دهید.
4. وقتی پنجره System Restore روی صفحه رایانه شما باز شد ، روی دکمه Next کلیک کنید ، سپس یک نقطه بازیابی System را که در گذشته ایجاد کرده اید انتخاب کنید و روی دکمه Next کلیک کنید.
5. در آخر بر روی دکمه Yes کلیک کنید تا روند بازیابی سیستم شروع شود.