Flash diski tamamen s�f�rlayacak �ekilde format program� mevcut mu?

USB Bellekten Bula�an Zararl�lara ��z�m

Autorun.inf,Autorun.vbs, activexdebugger32,Bloodhound.Packed.Jmp, Bittorrent.exe win32 copy.exe sxs.exe,Uxdeiect.com, Cfmon.exe,Copy exe hatas� v.s

�ncelikle en basit yol Usb bele�i bi�imlendirmek (Bi�imlendirme genelde ��z�m olsada bazen sisteme bula�t�� i�in kesin ��z�m de�ildir) ama dosyalar�n�z� yedeklerken gizli dosyalar� yedeklemeyin.
Di�er yollar a�a��dad�r.

* Autorun.vbs Hatas�, C ve D s�r�c�lerinde birlikte a� sorunu (autorun.*, bittorrent.exe, ...)

* Gizli Dosyalar� ve Klas�rleri G�sterememe Sorununun ��z�m� (amvo.exe, kavo.exe,Bloodhound.Packed.Jmp ...)

* C ve D s�r�c�lerinin payla��ma a��lmas� (activexdebugger32.exe)

��z�mler :

1.Ad�m:

ComboFix (XP, Vista) �zel Temizleme Arac�n� indiriniz.
* �NEML�: Bilgisayar�n�z normal kipte a��kken g�venlik yaz�l�mlar�n�z� ge�ici olarak devre d�� b�rak�n.
* Unutmay�n arac� masa�st�nden �al��t�rmal�s�n�z.
* B�t�n dosya ve klas�rleri kapat�n.
* CFScript.txt isimli dosyay� eklentiden masa�st�ne indiriniz.
* CFScript.txt dosyas�n� ComboFix.exe dosyas�n�n �zerine s�r�kleyin ve b�rak�n. ComboFix �al��maya ba�layacakt�r.

* Kar��n�za bir uyar� penceresi gelecek. ��kan t�m uyar�lara "Evet" veya "Yes" deyin. ��lemin bitmesini bekleyin.

* Bu a�amada klavye veya mouse'a dokunmayan�z. Tarama i�lemi tamamland�ktan sonra kar��n�za bir metin penceresi gelecek.
* Sonu� olarak size bir rapor dosyas� verecek. "C:\combofix.txt"

2.Ad�m:

Flash_Disinfector arac�n� masa�st�ne indiriniz.

* ��leme ba�lamadan �nce g�venlik yaz�l�mlar�n�z� ge�ici olarak kapat�n�z.

* Virus olma ihtimali olan USB beleklerinizi bilgisayara tak�n�z ama a�may�n�z.

* Dosyaya �ift t�klat�n�z.
* ��kacak uyar�da "Tamam" tu�una bas�n�z. Masa�st� k�sa s�re kaybolacak.
* ��lem bitti�inde ��kan uyar�da "Tamam" tu�una bas�n�z. Masa�st� geri gelecek.

3.Ad�m:

Doctus �zel Onarma Arac�n� indiriniz.

* Ar�ivden masa�st�ne ��kart�n�z.

* T�m dosya ve klas�rleri kapat�n�z.

* �ift t�klayarak �al��t�r�n�z. Herhangi bir tu�a basarak devam ediniz.

* ��kan uyar�lar� onaylay�n�z. Masa�st� k�sa s�re kaybolacak. Bekleyiniz.

* Herhangi bir tu�a basarak devam ediniz.

* Bilgisayar kendini yeniden ba�latacakt�r.

4.Ad�m

Autorun.inf vir�slerinden kurtulun

USB disklerin kullan�m�ndaki art�� ile ba��m�za yeni bir bela musallat oldu. Autorun.inf ile bula�an
(sisteminize harici bir harddisk, flash disk ya da CD/DVD takt��n�zda bu medialar�n i�inde autorun.inf isimli dosya varsa varsa windows, bu dosyay� �al��t�rarak, sizin r�zan�z olmadan i�inde
yazan komutlar� �al��t�r�r) vir�sler.

Bu vir�sler eminim �o�unuzun sistemine bula�m��t�r.

Bundan korunmak i�in :

1- sisteminizin autorun �zelli�ini kapat�n. Ancak bu ad�m, sisteminizdeki vir�s sebebiyle aktif olamayabilir.

2-Manuel olarak amvo dosyalar�ndan kurtulun

1. Ctrl-Alt-Del konfig�rasyonunu kullanarak G�rev Y�neticisi’ni (Task Manager) a��n.
2. E�er wscript.exe ad�nda �al��an bir dosya varsa i�lemi sonland�r ile kapat�n.
3. E�er explorer.exe ad�nda �al��an bir dosya varsa i�lemi sonland�r ile kapat�n.
4. G�rev Y�neticisi’nden Dosya > Yeni G�rev �al��t�r fonksiyonunu a��n.
5. ��kan kutuya cmd yazarak Komut �stemini �al��t�r�n.
6. A�a��daki komutu b�t�n sabit disk b�l�mlerine uygulay�n.

del c:\autorun.* /f /a /s /q
del d:\autorun.* /f /a /s /q
(Not: Bu komut sabit disklerinizdeki b�t�n autorun.inf dosylar�n� silece�inden dolay� e�er kendi olu�turdu�unuz dosyalar varsa yedekleyin.)

7. cd c:\windows\system32 komutu ile Windows/System32 klas�r�ne girin.
8. dir /a avp*.* komutunu girin.
9. E�er avp0.dll, avpo.exe, avp0.exe ad�nda dosyalar g�r�yorsan�z a�a��daki komutla silin.

attrib -r -s -h avpo.exe
del avpo.exe

10. G�rev Y�neticisi’nden Dosya > Yeni G�rev �al��t�r fonksiyonunu kullanarak regedit komutunu �al��t�r�n. �u anahtar� bulun.

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run

11. Bu anahtar alt�nda avpo.exe girdisi varsa silin.

12. Regedit’in d�zen>bul fonksiyonu ile ntde1ect.com dosyas�n� aray�n. Buldu�unuz b�t�n girdileri silin.

13. Bilgisayar� yeniden ba�lat�n.

Bilgisayar�n�z bu �ekilde autorun trojan�ndan kurtulmu� olacakt�r. E�er hala trojan varsa buradaki i�lemleri bilgisayar�n�z� g�venli kipte a�arak tekrarlaman�z� �neririm.

3- 2. ad�m� otomatik olarak uygulayan kill_amvo_virus_usb_en.rar arac�n� indirin ve �al��t�r�n. bu uygulama ile dosyalar�n�z�n g�r�n�lebilirli�i de sa�lanm�� olacak.
Ara� �al��rken bir �ok onay kutucu�u ��kacak. sakin olun, onaylay�n t�m�n�. bitiminde ekran kararabilir, yine sakinli�inizi koruyunuz.

4- bir ba�ka arac olan smart_av.exe' yi de indirerek sisteminizi sa�lam kaz��a da ba�layabilirsiniz.

5.Ad�m

Autorun.vbs sorunu ve ��z�m dosyas�

Autorun.vbs, sisteme bir �ekilde bula�an zararl� bir yaz�l�m�n [ malware] yol a�t�� disk s�r�c�s� problemidir. Autorun.vbs bula�an bir sistemde disk s�r�c�lerine eri�im k�s�tlan�r, kay�t defterinde ger�ekle�tirilen de�i�iklikler nedeni ile sa� tu� men�s�ne hatal� girdiler eklenir ve sistem verimi d��er. "komut dosyas� bulunam�yor" hatas� ile ortaya ��kan ve son zamanlarda olduk�a s�k kar��la��lan bu sorun ile ilgili gelen e-postalar neticesinde haz�rlad��m�z ufak uygulama sayesinde, art�k bu sorunu a�abilecek ve sisteminizi eski performans�na kavu�turabileceksiniz.

Haz�rlad��m�z uygulamay� sisteminize kurdu�unuz anda otomatik olarak bir mesaj kutusu ile kar��la�acaks�n�z. Bu mesaj kutusu size, o an i�erisinde sistemde �al��an di�er uygulamalar� kapatman�z�, varsa �zerinde �al��t��n�z uygulamalar� kaydetmenizi hat�rlatacak ve " Tamam" d��mesine bast��n�z anda uygulama �al��acakt�r. Bu uyar�n�n nedeni, i�lem tamamland�ktan sonra sistem yeniden ba�lat�laca��ndan mevcut �al��malar�n�z� kaybetmemeniz i�indir.

T�rk�e Yaz�l�m - Autorun.vbs D�zelteci : http://www.turkceyazilim.net/Dosyalar/AutorunVBS_Duzelteci.exe

6.Ad�m

Activexdebugger32 Nedir? Nas�l Temizlenir?

Trojan genellikle flash disklerden bul�amaktad�r.Bu trojan� temizleyebilmek i�in Dracula Vir�s Temizleyici ile vir�sten tamamen kurtulabilirsiniz

http://www.yazguven.com/DraculaVirusTemizleyiciv3.4.exe

A�a��daki b�l�m yazguven.com dan al�nm��t�r.

Vir�s Tespiti ve Flash Disk Vir�slerinden Korunma

A�a��daki i�lemleri okur ve uygulan�rsan�z flash disklerden gelebilecek zararl�lar konusunda daha dikkatli davranabilirsiniz:

1- Sa�lam bilgisayarlarda Denetim Masas�-> Klas�r Se�eneklerinde G�r�n�m k�sm�nda gizli dosya veya klas�rleri g�ster se�ili olmal�d�r.Yine g�r�n�mde korunan i�letim sistemi dosyalar�n�
gizle i�areti kald�r�lmal�d�r.Bunlar� yapt��n�zda do�al olarak kullan�c� C:\ s�r�c�s�nde bir�ok gizli dosyay� g�recektir ve endi�eye kap�lacakt�r.Bunlar�n silinmemesi gerekir.
Flash disklerdeki gizli konumundaki(yar� saydam g�r�n�r) dosyalar kesin olmamakla birlikte genelde vir�sl�d�r. E�er Autorun dosyas� g�r�yorsan�z ve a�t��n�zda
open=deneme.exe gibi bir �ey yaz�l�s�ysa ve flash diskiniz i�inde deneme.exe ‘yi g�r�yorsan�z ve gizli bir dosya ise y�ksek olas�l�kla o dosya vir�st�r.
2-Klas�r Se�enekleri->g�r�n�m k�sm�nda bilinen dosya ve uzant�lar� gizle var, bunun i�areti de kald�r�l�rsa dosya uzant�lar� g�r�n�r bunun yarar� nedir, klas�r g�r�n�ml� exe’ler var �zellikle
Newfolder.exe vir�s� kendisini klas�r gibi g�sterir ve t�klad��n�zda ge�mi� olsun.T�m alt klas�rlerde ayn� isimli exe olu�turur. Bunu yapman�n zarar� nedir?
Eskiden yeni metin belgesi olu�turup asd ismini verdi�inizde sorunsuz kaydedebilirdiniz ama �imdi uzant�y� g�rece�iniz i�in asd.txt olarak kaydetmek zorundas�n�z aksi takdirde dosya ad� asd kal�rsa
tan�mlanamayan dosya bi�imi olarak kal�r.
3-Flash diskleri asla �zerine �ift t�klayarak ya da sa� t�klay�p a� diyerek a�may�n bunun yerine Bilgisayar�mda Adres �ubu�una s�r�c� ismini yazarak girin �rne�in F:/ gibi.
Bu �ekilde girdikten sonra flash diskte vir�s varsa muhtemelen Yar� saydam exe’leri g�receksiniz ve bunlar� Autorun.inf iel birlikte silebilirsiniz.
4-E�er makinede vir�s var ve hi�bir �ekilde temizlenemiyorsa( Dracula’ya ra�men) bilgisayar�n�z� a��l��ta F8 tu�una bas�l� tutarak g�venli modda �al��t�r�n,
ba�lat->�al��t�r k�sm�na msconfig yaz�n ve Ba�lang�� sekmesindeki b�t�n programlar� kald�rd�ktan sonra bilgisayar� yeniden ba�lat�n, sorun d�zelmi�se ayn� y�ntemle baz� g�venilir i�lemleri
tekrar i�aretleyerek �al��t�rabilirsiniz(�rne�in Nod32 gibi)
5-Bir vir�s�n vir�s oldu�unu nas�l anlar�m, bunun anla��lmas� asl�nda kolay de�ildir ama g�rev y�neticisine bak�l�r ve yabanc� isimli �al��an exe’lerden ��phelenilir ve i�lemciyi �ok kullanan
i�lemlerden ��phelenilir. Bir de �u var, siz flash diskteki autorun.inf dosyas�n� silmenize ra�men bir s�re sonra bu dosya tekrar geliyorsa o �al��an i�lemlerden birisi sizin flash�n�za kopyalama
i�lemini yapt�r�yor demektir yani k�sacas� vir�s aktif demektir.

Son olarak bu t�r s�k�nt�lar ya�amak istemiyorsan�z g�venlik yaz�l�mlar� ile birlikte Usb Disk Security'de kurman�z� tavsiye ederiz...

Al�nt�...