Arkadaşlar daha geçenlerde flash diskime ve dolayısıyla C: diskimdeki system32 klasörüme kendisini yerleştirmiş bu virüsü tespit ettim. Onun kardeşleride yok değil.
Buraya kadar zaten herşeyi biliyoruz. Zira sizdede bu virüs bulunabilir. Verdiğim şu tarayıcı ile tarattığınızda bilgisayarınızdaki flash disk virüslerinin hepsini listeleyecektir.
http://www.prevx.com/prevxedge.asp
Bu virüsü silseniz dahi tekrar geri geliyor çünkü esas virüs yada şöyle diyeyim virüsü tetikleyen dosya başka. Siz onu silseniz dahi tetikleyen silinmediğinden tekrar tekrar geliyor. Peki bu dosyalar ne : açıkçası her virüsün tetikleyicisini bulmak için o virüslerin bilgisayrıma girmesi gerek. Ama olhrwef.exe virüsünün tetikleyicileri m0vnonth.bat ve 1utbfd.bat
autorun.inf dosyasında bu aktif oluyor ve ayarlanan yerlere exe dosyaları gönderiliyor. Bunun çözümü çok basit.
Öncelikle Adımlar Şöyle :
1.Adım : Bilgisayarımızda autorun özelliğini pasif etmek
* Çalıştır >> gpedit.msc
* Açılan Penecerede aşağıdaki alanı bul.
* Kullanici Yapilandirmasi >> Yönetim Şablonları >> Sistem
* Sistem sekmesinin yan tarafında Listelenen ayarlar görülecek.
* "Otomatik çalıştır Özelliğini kapat" tıklayın. ETKİN özelliğini ve Tüm Sürücüler Özelliğini aktf edip uygula - tamam deyip çıkın.
2.Adım : Aşağıdaki .bat dosyasını çalıştırın. ve tüm sorulara evet deyin. Burada önce gizli dosyaları göster özelliğiniz aktif olması için kayıt defterine ayar yapılacak sonrada virüsleri silecek ve tekrar gizli dosyaları kapatacaktır...
3.Adım : Çalıştır >> Regedit CTRL F yazın ve kutuya şunu aratın >> MountPoints2 bulduğundan MountPoints2 klasörünü tamamiyle silin. Merak etmeyin tekrar klasör oluşacaktır.
4.Adım : Usb_Kalkan.bat dosyasını bir klasöre atın ve Usb_Kalkan.bat dosyasını başlangıç klasörüne sürükleyin. Böylece bilgisayarınız her açıldığında sisteminiz ve flash diskleriniz taranacaktır.
UsbKalka.bat dosyasının yanında 3 adet reg dosyasında olacaktır. Masaüstünde yada bir yerde bunları tutmanız önemlidir ( sisteminizi her zaman taratmak istiyorsanız )
Sağ Klik - Düzenle dediğinizde içeriğini kontrol edebilir ve kendi flash disk yollarınızı kopyala yapıştır ile ekleyebilirsiniz. Ben orda kendi bilgsayrım ve flash disklerim için ayar yapmış bulunmaktayım. Kolay gelsin
http://rapidshare.com/files/201142880/usbkalkan.rar
0 yorum:
Yorum Gönder