احتمال زیاد بسیاری از شما کاربران ویندوز با ویروس Shortcut مواجه شده اید. ویروسی که در کامپیوتر، لب تاپ، فلش درایو، هارد اکسترنال و غیره... فایل های شما را بصورت Shortcut به جای آیکون اصلی نمایش می دهد. منطق عملکردی این ویروس به این صورت است که فایل یا فولدر را اصلی ا گنهان کرده و یک Shortcut با همان نام ایجاد می کند. مثلا وقتی وارد یک فولدر می شوید یا وارد فلش درایو خود می شوید، به وضوح این مورد را می توانید ببینید(البته اگر سیستم به این ویروس آلوده شده باشد).







همانطور که اطلاع دارید، ویروس ها و بدافزارها از طریق آنتی ویروس از بین می روند و حتی از طریق همین آنتی ویروس سیستم شما از آلوده شدن جلوگیری می شود. اما این بار ما درباره ویروس Shortcut که یک ویروس جدید مدرن است و بصورت خودکار محتوای شما را به یک میانبر منتقل می کند. بعضی اوقات این ویروس تمام مطالب شما را نامرئی می کند.
این ویروس هم از طریق اینترنتف هم از طریق فلش های آلوده ای که به سیستم متصل می کنید، هم از طریق گوشی و غیره به سیستم شما منتقل می شود. در این پست به بررسی روشهای برای مقابله با این ویروس می پردازیم.

Method 1: Remove Shortcut virus using Virus Remover Tool

مرورگر اینترنتی خود را باز کرده و به وب سایت shortcutvirusremover.com وارد شوید. در این سایت ابزار shortcut virus remover را دانلود کنید.



سپس نرم افزار را در فلش درایو یا هارد اکسترنالی که این مشکل در آن وجود دارد، قرار دهید. فقط توجه داشته باشید که ابزار را در هارد سیستم استفاده نکنید چرا که بر shortcuts موجود در سیستم تان اثر خواهد گذاشت و shortcuts هر روی هارد دیسک داخلی شما را حذف می کند.



سپس روی این ابزار دابل کلیک کرده تا ویروس مربوط از فلش یا هارد اکسترنال حذف شود.
این ابزار بصورت خودکار تمامی ویروس های shortcut را از USB درایو تان حذف می کند و حتما فراموش نکنید که پس از اتمام کار سیستم تان را ریستارت کنید و تغییرات در دایرکتوری ویندوز انجام می شود و تا زمانی که کامپیوترتان را مجددا ریستارت نکنید، کامپیوتر شما به درستی کار نخواهد کرد.

Method 2: Remove shortcut virus using Command Prompt (CMD)

Command Prompt را بصورت Run as Administrator اجرا کنید.
سپس Drive letter یا حرف درایو مربوط به فلش درایو خود را وارد کنید. مثلا: :k یا :G
سپس در ادامه دستور زیر را وارد کنید:

del *.lnk

پس از وارد کردن دو دستور فوق، حالا دستور زیر را هم در CMD وارد و Enter کنید:

attrib -s -r -h *.* /s /d /l

پس از اجرای این سه دستور، منتظر بمانید تا فرآیند به اتمام رسیده و مشکل Shortcut در دستگاه حل شود.

Method 3: How to Permanently Remove Shortcut Virus from Computer

task manager را باز کرده و به تب process بروید.
سپس به دنبال فرآیند یا پردازشی با نام Wscript.exe باشید. اگر آن را یافتید روی آن کلیک راست کرده و End Task را کلیک کنید.
سپس به رجیستری ویندوز وارد شوید:



مسیر زیر را در رجیستری دنبال کنید:

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run

در این مسیر هم odwcamszas.exe را یافته و اگر وجود داشت آن را Delete کنید.
سپس برای اعمال تغییرات رجیستری در سیستم باید از ویندوز Sign out و دوباره Sign in کرده یا سیستم را ریستارت کنید.

Method 4: Run CCleaner and Antimalwarebytes

قبل از هر کاری سیستم شما باید به یک آنتی ویروس خوب مجهز باشد و سیستم را با آن اسکن کنید. پس از اینکه اسکن کامل شد سایر مراحل زیر را به کار بگیرید.

آنتي ويروس کسپر رايگان
آموزش آپديت آفلاين nod 32

نرم افزار CCleaner را دانلود کنید. شما این برنامه را حتی از سایت های فارسی زبان هم می توانید دانلود کنید.
پس از دانلود نرم افزار را اجرا کرده و در تب windows تیک تمامی گزینه های موجود را فعال کرده و از پایین فرم دکمه Analyze را کلیک کنید و پس از اتمام آنالیز دکمه Run Cleaner را کلیک کنید.



سپس از پانل سمت چپ گزینه Registry را انتخاب کنید و تیک های گزینه های موجود را فعال و دکمه Scan for Issue را کلیک کرده تا اسکن انجام شود. پس از اسکن هم دکمه Fix Selected Issues را کلیک کنید.
اگر پیغام Do you want backup changes to the registry? را مشاهده کردید، پیغام را Yes کنید قبل از هر گونه تعمیر رجیستری، از رجیستری بک آپ گرفته شود.



پس از اینکه فرآیند تکمیل شد، برنامه را بسته و سیستم را ریستارت کنید.

Method 5: Try RKill

Rkill ابزاری که توسط BleepingComputer.com توسعه و develop شده است. که تلاش می کند تا فرآیندهای مخرب شناخته شده را متوقف کند تا نرم افزار امنیتی نرمال(آنتی ویروس) شما بتواند کامپیوتر را اسکن و بدافزار و ویروس را حذف کند. شما از اینجا می توانید Rkill را دانلود و نصب و اجرا کنید.