How to remove Shortcut Virus from Pendrive (Bangla)

1. পন াইেভ শটকাট সমস া?? িচ ার কান কারণই নই!!
আপনারা যারা Pendrive, Memory Card ইত ািদর মাধ েম Data আদান- দান কের থােকন, তােদর মেধ
Shortcut Problem-এ পেড়ন িন এরকম মানুষ বাধ হয় খুঁেজ পাওয়া যােব না। Computer User দর জন
এটা খুবই Common আর িবরি কর একটা Problem. কারণ অিধকাংশ ে ই দখা যায় য, আপনার ি য়
Antivirus-িট কান সমস া খুেজ পাে না বা কান Virus িচি ত করেত পারেছ না। Shortcut Virus-এ
আ া হেল যটা হয়, তা হল আপনার Pendrive বা Memory Card-এর File/Folder েলার Shortcut তির
হয় (যা হয় কেয়ক kb এর) এবং আসল ফাইল েলা Hide হেয় যায়। Shortcut File- েলােত Cursor আনেল
এরকম লখা Show কের ‘Location: cmd (C:Windowssystem32)’. Show hidden files িসেল কেরও
আসল িজিনস েলা দখা যায় না। ফেল এই Shortcut File- েলা Copy কের PC- ত রাখেলও তা অন হয় না।
আজেক আিম এই সমস ার একটা কাযকরী সমাধান িদব। এটা সব Windows-এর ে ই েযাজ । তাহেল
এবার কথা না বািড়েয় করা যাক...
 থেম Virus-এ আ া Pendrive/Memory Card কি উটাের যু ক ন।
 এবার Run Command-এ যান (Windows Logo Key+R). Run বে cmd িলেখ OK িদন।

2.  Command prompt ওেপন হওয়ার পর সখােন attrib –r –a –s –h /s /d (Drive Word):*.* িলেখ
Enter চাপুন। Drive Word মােন হল আপনার Removable Disk-এর Drive Letter. যমন: আপনার
Drive-িট যিদ E হয়, তেব attrib –r –a –s –h /s /d E:*.* িলেখ Enter চাপুন।
Command-এর কখন, কাথায় Space িদেত হেব, বুঝেত অসুিবধা হে ? তাহেল Command-টা
বুিঝেয় িলিখ।
attrib স –r স –a স –s স –h স /s স /d স drive word:*.*
িনেচ আেরকটা Screenshot িদলাম। দখুন তা, এবার Drive Word-এর ব াপারটা Clear িকনা!

3.  আপনার Drive-িট এখন open ক ন। Hide হওয়া File- েলা িফের এেসেছ না? Shortcut Files &
Folders-এর সােথ আসল লােক এখন দখা যাে । এবার তাহেল আসল File বা Folder- েলা Copy
কের অন কাথাও রাখুন। অপিরিচত File বা fofo, wscript, cool.vbs- এরকম Suspicious File- েলা
Delete কের িদন।
 সবেশেষ আপনার Pendrive বা Memory Card-িট Format ক ন।
Shortcut Virus-এর কাজ হল আপনার File- েলা Hide কের রাখা। এিট তমন িতকর নয়। তেব Pendrive-
িট Format না করা পয যতবার Pendrive লাগােবন ততবার ফাইল েলােক Shortcut কের িদেব। অেনক
সময় দখা যায়, File- েলা shortcut হেয় থােক না, ধু Hidden করা থােক। সে ে ও উপের বিণত প িতিট
কাযকর।
িবেশষ িকছু তথ এবং িটপ :
যিদ আপিন কান Shortcut ভাইরাস affected Pendrive/Memory Card আপনার কি উটাের connect কের
double click কেরন তাহেল সটা আপনার কি উটােরর C drive-এ িগেয় wscript.exe ক run করায়, আর
তখন থেকই আপনার কি উটাের য Pendrive লাগােবন সটােতই Shortcut virus লেগ যায়! তাহেল যিদ
আপিন program-িটেক run করা থেক িবরত রাখেত পােরন তাহেলই তা আর ভাইরাস ছড়ােব না। তার জন
আপনােক িনেচর steps- েলা follow করেত হেব:

4. ১। থেম My Computer/This PC- ত যান।
২। সখান থেক Address Bar-এ িগেয় িলেখন C:/Windows/System32/wscript.exe
৩। এখন Windows Script Host Settings নােম একটা window আসেব। আপনার কাজ হেব Stop script
after specified number of seconds-এ একটা িটক দয়া। আপনার কাজ শষ। আর কখনও আপনার
কি উটার থেক শটকাট ভাইরাস ছড়ােব না।
এবার আপনােক wscript.exe- ক program-িটেক delete করার িনয়ম বেল িদি । (Delete করাটা জ ির না,
তেব উপেরর কাজটা করা জ ির) তার আেগ িকছু কথা বেল রািখ। আপিন আপনার কি উটােরর
Administrator হেলও আপনার হােত অেনক ফাইল এর Access নই। System32 এর সব ফাইল
TrustedInstaller নােম একটা Account-এর Control-এ আেছ। যার কারেন আপিন System32 folder এর
কান ফাইল িডিলট করেত পারেবন না। িব াস না হেল আপিন Try কের দখেত পােরন। এবার এিটেক িডিলট
করার জন িনেচর procedure follow ক ন:
১। থেম My Computer-এ িগেয় C Drive > Windows > System32 ত Right Click কের Properties-এ
যান।

5. ২। একটা নতুন Window আসেব। সখােন Security নােম একটা Tab পােবন। সখােন click ক ন।
৩। Security ট ােব Group or user names: এর িনেচ CREATOR OWNER-এ click ক ন ।
৪। তারপর একদম িনেচ ডান িদেক Advanced-এ click ক ন।
৫। এরপর Advanced Security Settings for System32 নােম একটা Window আসেব। এখােন Owner-এ
দখেবন TrustedInstaller লখা। এখন Edit-এ ি ক ক ন।
৬। এরপর Change Owner to: ত আপনার Admin Account-টা িদন।
৭। এখন Replace owner on subcontainers and objects ত Box-িটেত িটক িদন।
৮। এখন দখেত পােবন য আপনার Current Owner আপনার Admin Account.
৯। এরপর যত েলা Window খুলেব সব েলার Ok বাটেন click কের close কের িদন।
১০। আবার নতুন কের System32 folder-এ Right click কের Properties থেক Security ট ােব Group or
user name: এ আপনার Admin Account ( যটা িদেয় আপিন TrustedInstaller-িটেক Replace কেরেছন)-িট
select ক ন। তারপর Permissions for Administrators-এ Full control-এ click ক ন।
১১। এখন আপিন System32 folder এ িগেয় wscript.exe ফাইলিট delete কের িদন। আপনার কাজ শষ।
এখন আপিন System32 এর য কােনা File িডিলট করেত পারেবন।
 এবার িকছু তথ দই যটা অিধকাংশ মানুষই জােন না। wscript.exe হল Windows operating
system-এর একটা program যটা VBScript files (Visual Basic Scripting Edition)- ক execute
করায়। এিট কান িতকর program নয়। িক Trojan, Malware ারা এিট আ া হেত পাের। যখন
এিট malicious script ারা আ া হয়, তখনই shortcut-টাইেপর সমস া েলা দখা দয়। আিম
ব ি গতভােব wscript.exe া াম delete করেত suggest কির না। কারণ যেহতু এিট operating
system-এর program, তাই এিট িডিলট করেল িকছু সমস া হেত পাের। আর Trojan, Malware থেক
বাঁচেত Malwarebytes Anti-Malware software-িট ব বহার করেত পােরন।

6. [আিম এখােন য সমাধানটা বললাম তা ৮৫% USB Shortcut Problem-এর ে ই কাযকর। তেব অেনক
সময় িকছু শি শালী Virus-এর কারেণও এিট হেত পাের। সে ে , এই প িতেত কাজ করেল তমন কান
লাভ হেব না। Format িদেলও দখা যায় সমস াটা রেয়ই গেছ। এরকম অব ায় BitDefender, Kaspersky,
360 Total Security, ESET, Norton, Malwarebytes Anti-Malware, AVG, Avira, Avast ইত ািদ updated
Antivirus িদেয় স ূণ PC এবং Removable Disk Scan করেত হেব। Free Antivirus- েলার মেধ 360 Total
Security সবেচেয় ভাল। এিটর কান paid version নই। Hard drive এবং USB- ই ধরেণর Shortcut
Problem-এর ে ই এিট বশ কাযকর। তেব আমার মেত সবেচেয় সরা Antivirus হল BitDefender.
অিধকাংশ expert-রা এিটেকই ১ ন র িহেসেব বেছ িনেয়েছন]
Written by-
K. M. Nafis Shahriar
Khulna University of Engineering & Technology (KUET)
Department of Electrical & Electronic Engineering (EEE)
Email: rafi.nafis@gmail.com
You can also find me in Facebook: www.facebook.com/nafis.shahriar.75