कंप्यूटर में रूटकिट का पता लगाने और स्कैन करने की पूरी गाइड

रूटकिट खतरनाक मैलवेयर हैं जो सिस्टम की गहराई में छुप जाते हैं और सामान्य एंटीवायरस से बच निकलते हैं। इन्हें पकड़ने के लिए विशेष रूटकिट स्कैनर टूल की आवश्यकता होती है जो सिस्टम फाइलों, रजिस्ट्री और मेमोरी की गहरी जांच करते हैं।

1. सिस्टम में असामान्य गतिविधि की पहचान करें. Task Manager खोलकर CPU और Memory usage देखें। अज्ञात प्रोसेसेज, धीमी गति, अनधिकृत नेटवर्क गतिविधि या पॉप-अप विज्ञापन रूटकिट के संकेत हो सकते हैं। System startup time में अचानक वृद्धि भी चेतावनी का संकेत है।
2. Windows Defender का Offline Scan चलाएं. Windows Settings > Update & Security > Windows Security > Virus & threat protection पर जाएं। Scan options पर क्लिक करें और Microsoft Defender Offline scan चुनें। Scan now दबाकर सिस्टम को रीस्टार्ट करें। यह बूट-टाइम स्कैन चलेगा जो गहरे छुपे रूटकिट्स पकड़ सकता है।
3. Malwarebytes Anti-Rootkit डाउनलोड और इंस्टॉल करें. Malwarebytes की आधिकारिक वेबसाइट से Anti-Rootkit टूल डाउनलोड करें। Administrator के रूप में चलाएं और license agreement स्वीकार करें। Update database को complete होने दें - यह नवीनतम रूटकिट signatures डाउनलोड करता है।
4. Deep Rootkit Scan शुरू करें. Malwarebytes Anti-Rootkit में Scan पर क्लिक करें। Full system scan चुनें जो memory, registry, file system और boot sectors सभी की जांच करता है। Scan शुरू करने से पहले सभी अन्य प्रोग्राम बंद कर दें। यह प्रक्रिया 30-60 मिनट ले सकती है।
5. GMER रूटकिट स्कैनर चलाएं. GMER.net से free GMER tool डाउनलोड करें। Administrator के रूप में चलाएं। Services, Registry, Files, और IAT/EAT सभी चेकबॉक्स enabled रखें। Scan बटन दबाएं। यह alternative detection engine का उपयोग करता है जो अलग रूटकिट्स पकड़ सकता है।
6. System File Checker चलाएं. Command Prompt को Administrator के रूप में खोलें। sfc /scannow टाइप करें और Enter दबाएं। यह Windows system files की integrity verify करता है और corrupted files को restore करता है। Process complete होने का इंतजार करें।
7. Scan results का विश्लेषण और सफाई करें. सभी scan results review करें। Quarantine या delete options का उपयोग करके detected threats को हटाएं। False positives हो सकते हैं इसलिए महत्वपूर्ण files को delete करने से पहले research करें। System restart करें और फिर से quick scan चलाकर सफाई confirm करें।
8. सिस्टम सुरक्षा उपाय अपडेट करें. Windows और सभी software को latest versions में update करें। Real-time protection enable करें और scheduled scans setup करें। Strong passwords use करें और suspicious links या downloads से बचें। Regular system monitoring बनाए रखें।