আজকাল আমরা এমন অনেক পপ আপ পাচ্ছি যা বিজ্ঞাপন দেখায় বা আপনাকে ভাইরাস সংক্রমণ সম্পর্কে সতর্ক করে যা সহজে যায় না। এগুলি বন্ধ করার পরে তারা আসছে এবং খুব বিরক্তিকর। তাদের মধ্যে কেউ আপনাকে ফ্ল্যাশ প্লেয়ার আপডেট করতে বলে, কেউ কেউ ব্রাউজার আপডেট করতে বলে কেউ কেউ দেখায় আপনার কম্পিউটার ভাইরাস দ্বারা সংক্রমিত হতে পারে আবার কেউ বলবে জাভা প্লাগ-ইন পুরানো।
আমি বিশেষভাবে জুমফাই সম্পর্কে কথা বলতে যাচ্ছি ভাইরাস. এটি সহজে সরানো হয় না এবং নিরাপত্তা সফ্টওয়্যারগুলির মধ্যে কেউ এটি সনাক্ত করে না। আমি ADWCleaner দিয়ে আমার কম্পিউটার স্ক্যান করেছি , হিটম্যানপ্রো এবং Malwarebyte এবং ESET অনলাইন স্ক্যানার যখন আমি ইতিমধ্যেই আমার আপডেট নর্টন অ্যান্টিভাইরাস আপ এবং চলমান ছিল. ইন্টারনেট সার্ফ করার জন্য যেকোন ব্রাউজার খুললেই আমি তখনও পপ আপ পাচ্ছিলাম।
তারপরে সমস্ত প্রচেষ্টার পরে, আমি টাস্ক ম্যানেজারে চলমান প্রক্রিয়াগুলি পরীক্ষা করার চেষ্টা করেছি এবং কিছু নতুন এবং অপরিচিত পরিষেবা চালু আছে এবং যখন আমি তাদের একটি বন্ধ করার চেষ্টা করেছি, তখন এটি চলমান অবস্থায় ফিরে আসছে। আমি সেই পরিষেবাগুলির সাথে সম্পর্কিত ফাইলটি মুছে ফেলার অনুমতিও দেইনি৷ এখানে টাস্ক ম্যানেজারে চলমান প্রক্রিয়াগুলির স্ন্যাপশট রয়েছে৷
৷  |
| টাস্ক ম্যানেজারে Coz32host.exe ভাইরাস প্রক্রিয়া |
যখন আমি এই প্রক্রিয়াগুলি কী তা খুঁজে বের করার জন্য ইন্টারনেটে অনুসন্ধান করেছি এবং কিছু সফ্টওয়্যার দ্বারা সেগুলি বিশ্লেষণ করেছি, আমি দেখতে পেলাম যে এটি এমন একটি প্রোগ্রাম যা জুমফাই ম্যালওয়্যার এবং পপ আপ তৈরি এবং ব্রাউজার পুনর্নির্দেশের সাথে যুক্ত৷এটি একটি ভাইরাস৷>
ভাইরাস প্রকার: ক্ষতিকারক পুনঃনির্দেশ ভাইরাস
এটা কি করে?
- ৷
- ব্রাউজার দখল করে এবং এলোমেলোভাবে ডিফল্ট সেটিংস পরিবর্তন করে।
- আপনার কম্পিউটারে হোম পেজ, স্টার্টআপ পেজ, সার্চ ইঞ্জিন বা অন্যান্য সেটিংস পরিবর্তন করুন। আপনি যে ওয়েবসাইটগুলি খোলেন সেই সমস্ত ওয়েবসাইটে অতিরিক্ত লিঙ্ক যুক্ত করা হয় যেগুলি আপনি সাধারণত এড়িয়ে যান৷
- জাভা বা ফ্ল্যাশ প্লেয়ার বা তাদের প্লাগইন আপডেট করার জন্য ম্যালওয়্যার, অ্যাডওয়্যার বা অন্যান্য সম্ভাব্য অবাঞ্ছিত প্রোগ্রাম বা অবাঞ্ছিত ক্ষতিকারক ব্রাউজার অ্যাডঅন বা একটি জাল বার্তা ইনস্টল করার জন্য সর্বদা আপনাকে প্রতারণা করার চেষ্টা করুন৷
- ব্যবহারকারীদের বাধা দেওয়ার জন্য অবিরাম বিরক্তিকর বিজ্ঞাপনগুলি পপ আপ করে৷ ৷
- এটি প্রচুর পরিমাণে CPU ব্যবহার করে।
- পিসি কর্মক্ষমতা মারাত্মকভাবে হ্রাস করে।
- ZoomifyApp ভাইরাস আপনার অনলাইন কার্যক্রম নিরীক্ষণ করতে পারে এবং আপনার ব্যক্তিগত তথ্য সংগ্রহ করতে পারে
কিভাবে এটি অপসারণ করবেন?
সমস্যা সমাধানের পদক্ষেপ (TS): আমরা নিম্নলিখিত সমস্যা সমাধান শুরু করার আগে আমি ধরে নিচ্ছি আপনি ইতিমধ্যেই আপনার বর্তমান নিরাপত্তা বা অ্যান্টিভাইরাস সফ্টওয়্যার আপডেট করেছেন এবং এটি দিয়ে আপনার কম্পিউটার স্ক্যান করেছেন৷ধাপ 1. যেকোনও ক্ষতিকারক প্রক্রিয়া বন্ধ করতে RKill চালান আরকিল একটি টুল যা আমাদের পিসিতে কোনো সমস্যা সমাধান করার আগে চালানো উচিত, এই সফ্টওয়্যারটি আপনার মেশিনে চলমান সমস্ত দূষিত প্রসেস বন্ধ করার চেষ্টা করবে, যাতে আমরা কোনও দূষিত সফ্টওয়্যার দ্বারা বাধা না দিয়ে পরবর্তী পদক্ষেপগুলি সম্পাদন করতে সক্ষম হব এবং এছাড়াও যদি এই প্রক্রিয়াগুলি বন্ধ করা হয় তবে সিস্টেমের কার্যকারিতা অবশ্যই কিছুটা বৃদ্ধি পাবে যাতে আপনি দ্রুত ক্রিয়া সম্পাদন করতে পারবেন। RKill বিকশিত হয়েছে BleepingComputer.com-এ। আপনি এখানে ক্লিক করে RKill-এর সর্বশেষ অফিসিয়াল সংস্করণ ডাউনলোড করতে পারেন। অনুগ্রহ করে মনে রাখবেন যে আমরা RKILL-এর একটি পুনঃনামকৃত সংস্করণ ব্যবহার করব যাতে দূষিত সফ্টওয়্যার এই ইউটিলিটিটি চলা থেকে ব্লক না করে। RKill বিভিন্ন সংস্করণে উপলব্ধ। ফাইলের নাম কারণ কিছু ম্যালওয়্যার একটি নির্দিষ্ট ফাইলের নাম না থাকলে প্রসেস চালানোর অনুমতি দেয় না।RKill শুরু করতে iExplore.exe-এ ডাবল ক্লিক করুন।
৷  |
| RKill |
যখন RKill রান করে তখন এটি ম্যালওয়্যার প্রসেসগুলিকে মেরে ফেলবে এবং তারপরে ভুল এক্সিকিউটেবল অ্যাসোসিয়েশনগুলিকে সরিয়ে দেবে এবং নীতিগুলি ঠিক করে যা আমাদের নির্দিষ্ট সরঞ্জামগুলি ব্যবহার করা থেকে বিরত রাখে। সমাপ্ত হলে এটি একটি লগ ফাইল প্রদর্শন করবে যা প্রোগ্রামটি চলাকালীন বন্ধ হয়ে যাওয়া প্রক্রিয়াগুলি দেখায়৷আরকিল চালানোর পরে আপনার কম্পিউটার পুনরায় বুট করবেন না কারণ ম্যালওয়্যার প্রোগ্রামগুলি আবার শুরু হবে৷
এখন আপনি আপনার সমস্যা সমাধানের পদক্ষেপগুলি অনেক সহজ উপায়ে সম্পাদন করতে পারেন।ধাপ 2। Zoomify ভাইরাসের সাথে যুক্ত প্রক্রিয়াগুলি বন্ধ করুন
যেহেতু ZoomifyApp কন্ট্রোল প্যানেল থেকে সরানো যাবে না এবং অ্যান্টিভাইরাস অ্যাপ্লিকেশনগুলি সবই এটি তুলতে ব্যর্থ হয়, আপনাকে এটি ম্যানুয়ালি অপসারণ করতে হবে। অপারেশন অ্যাকশন শুরু করার আগে, অনুগ্রহ করে আপনার রেজিস্ট্রি ব্যাক আপ করুন। এবং ফোল্ডার অপশনে লুকানো ফাইল এবং ফোল্ডার দেখানও সক্ষম করুন। এটি করতে কন্ট্রোল প্যানেলে যান এবং ফোল্ডার অপশন খুলুন। এবং ভিউ ট্যাবে ক্লিক করুন এবং লুকানো ফাইল, ফোল্ডার এবং প্রদর্শন নির্বাচন করুন। ড্রাইভ-অন করুন এবং নীচের ছবিতে হাইলাইট করা "সুরক্ষিত অপারেটিং সিস্টেম ফাইলগুলি লুকান" বিকল্পটিও আনচেক করুন৷ এর পরে ঠিক আছে ক্লিক করুন৷  |
| ফোল্ডার বিকল্প |
%program files%\Zoomify App
%documents and settings%\all users\application data\ZoomifyApp
%AllUsersProfile%\Application Data\ZoomifyApp.exe
%progran files%\Ads by Zoomify App.exe
%AllUsersProfile%\Application Data.exe
C:\WINDOWS\system32\drivers\serial.sys
C:\Users\Vishruth\AppData\Local\Temp\random.xml
C:\windows\system32\drivers\mrxsmb.sys(random)
C:\WINDOWS\system32\drivers\redbook.sys(random)
 |
| চলমান প্রক্রিয়াটির খোলা অবস্থান |
এটি সেই ফোল্ডারটি খুলবে যেখান থেকে এই ফাইলটি চলছে এবং আপনাকে এখানে দেখানো সমস্ত ফাইল মুছে ফেলতে হবে তাই সবগুলি নির্বাচন করুন এবং স্থায়ীভাবে মুছে ফেলার জন্য Shift+Delete কী টিপুন৷
আপনি যদি সেগুলিকে মুছতে না পারেন যেমন আমিও মুছতে পারিনি কারণ এটি ইতিমধ্যেই চলমান ছিল বা ব্যবহার করা হচ্ছে।অনুগ্রহ করে সমস্ত .exe এবং .dll ফাইলের অন্য কিছু xyz নামের সাথে পুনঃনামকরণ করুন। এছাড়াও থেকে সমস্ত ফাইল এবং ফোল্ডার মুছুন বা পুনঃনামকরণ করুন নিম্নলিখিত অবস্থানগুলি
%program files%\ Zoomify App\
%documents and settings%\all users\ application data\ ZoomifyApp
%AllUsersProfile%\Application Data\ ZoomifyApp.exe
%progran files%\ Ads by Zoomify App.exe
%AllUsersProfile%\Application Data\.exe
C:\Program Data\Zoomify
C:\WINDOWS\system32\drivers\serial.sys
C:\Users\Vishruth\AppData\Local\Temp\random.xml
C:\windows\system32\drivers\mrxsmb.sys(random)
C:\WINDOWS\system32\drivers\redbook.sys(random).
%TEMP%\nsb3.tmp\StdUtils.dll
%TEMP%\nsb3.tmp\nsisos.dll
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CJCTQ25G\CAQ30L6F.php
%TEMP%\nsb3.tmp\UserInfo.dll
%WINDIR%\Tasks\Tempo Runner cozahost.job
%WINDIR%\Tasks\Tempo Runner coz32host.job
%TEMP%\nsb3.tmp\nsislog.dll
%TEMP%\nsb3.tmp\InstallerUtils.dll
ধাপ 4. রেজিস্ট্রি থেকে জুমফাই ভাইরাস পরিষ্কার করুন
রেজিস্ট্রি এডিটর খুলুন এবং ZoomifyApp ম্যালওয়্যার যোগ করা সমস্ত রেজিস্ট্রি কীগুলি সরিয়ে দিনHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "[ZoomifyApp]"
HKEY_CLASSES_ROOT\CLSID\[random numbers]
HKEY_CURRENT_USER\Software\AppDataLow\Software\ZoomifyApp
HKEY_CURRENT_USER\Software\ZoomifyApp
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Zoomify App
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\[random numbers] এখন আপনি যদি একজন উন্নত ব্যবহারকারী হন এবং জুমফাই সম্পূর্ণরূপে মুছে ফেলতে চান তাহলে যেকোন জায়গা থেকে আপনি রেজিস্ট্রির মাধ্যমে নিচের ফাইলের নামের জন্য অনুসন্ধান করতে পারেন এবং সেগুলির সাথে যুক্ত সমস্ত এন্ট্রি মুছে ফেলতে পারেন৷ রেজিস্ট্রির ক্ষেত্রে খুব সতর্ক থাকুন এবং শুধুমাত্র এই নামগুলির সাথে যুক্ত এন্ট্রি মুছে ফেলুন৷ আপনার কম্পিউটারে প্রয়োজনীয় কিছু মুছে দিলে আপনার কম্পিউটার অস্থির হয়ে যাবে।Cozhost.exe, Cozwhost.exe, Cozwdhost.exe, Cozahost.exe, coz32host.exe*32, Cozadhost.exe, coz32host.exe, Cozad32host.exe , zoomifyL32.exe, zoomifyD32.exe, zoomify.exe, wzoomifyd.exe ধাপ 4. এখন Temp এবং %Temp% মুছুন এবং সমস্ত ব্রাউজার রিসেট করুন।
ধাপ 5। Ccleaner ব্যবহার করুন
Ccleaner ডাউনলোড করুন। এবং সমস্ত জাঙ্ক পরিষ্কার করতে এটি চালান। এখন টুলগুলিতে ক্লিক করুন এবং তারপরে স্টার্টআপে ক্লিক করুন এবং নির্ধারিত কাজগুলিতে যান> সমস্ত অজানা এবং অপ্রয়োজনীয় কাজগুলি নির্বাচন করুন এবং সেগুলি মুছুন৷ এটি জুমিফাই ভাইরাসকে তাদের পরিষেবা পুনরায় চালু করতে বা নির্দিষ্ট বিরতির পরে এটি সন্ধান করতে বন্ধ করবে৷
৷  |
| Ccleaner |
এছাড়াও উইন্ডোজ স্টার্টআপ আইটেমগুলি পরীক্ষা করুন এবং প্রয়োজনীয় নয় এমন এন্ট্রি সরিয়ে দিন৷
৷ এখন Ccleaner উইন্ডোর বামদিকে রেজিস্ট্রি অপশনে ক্লিক করুন এবং রেজিস্ট্রি সমস্যাগুলির জন্য স্ক্যান করুন এবং তারপরে নীচের চিত্রের মতো সেগুলি ঠিক করুন৷  |
| CCleaner রেজিস্ট্রি ফিক্স |
পদক্ষেপ 6. আপনার কম্পিউটার পুনরায় চালু করুন এবং এখন এটি ঠিকঠাক চলছে৷৷
দ্রষ্টব্য:- Zoomify ভাইরাস অ্যাপটিও ZoompicL64.dll নামে যুক্ত ফাইলের সাথে Zoompic নামক আরেকটি নামের সাথে আসে। মূল ফোল্ডার C:\Program Data\makulitsidwe দিয়ে , তাই আপনি এই ফোল্ডারটি খুঁজে পেতে এবং মুছতে চাইতে পারেন।
