Arkadaþlar. Dün bilgisayarýmda virüs olduðunu farkettim. Format attým. Ama bu virüs autorunlarda yayýlýomuþ. USB bellekten de bilgisayarýma bulaþtý. bulaþmasýn diye deep freeze kurmuþtum ama yine de eskisi gibi deep freeze sapýttý. amvo.exe olmasýndan þüpheleniyorum. ne önerirsiniz. þimdiden teþekkürler.

NOT: amvo.exe için silme yöntemleri denedim. ama bi iþe yaramadý. bence farklý bir virüs..

autorun.bat
autorun.bin
Autorun.exe
Autorun.ico
AUTORUN.INF
Autorun.ini
autorun.reg
autorun.vbs
autorun.wsh
bu dosyalar oluþturup sisteminizi bozuyor


iþte link bu sorunu çömeye birebir


RapidShare: Easy Filehosting

Çalýþtýr.

Bu iþlemden sonra
HijackThis nedir, nasýl kullanýlýr? - Tekil Mesaj - MsXLabs

Hijackthis proðramýyla sistemini tarat normale döndürsün.

saðolun baþka bir yerden biraz uðraþýp onu sildim. ama þimdi de bi sorum daha olacak.

bu "explorer.exe" (iexplorer deðil) görev yöneticisinde bellek kullanýmýna baktým. 60.372 K yazýyor normal mi. bir de bu alttaki programlarýn hangileri zararlýdýr. ve nasýl sonlandýrabilirim (sonsuza kadar)


http://kaaaaaadir.ucoz.com/adsz.JPG

flash disk üzerinden bulaþtýðýný öðrendiðim bu truva atýnýn genel tanýmlayýcý özellikler, “amvo.exe,amvo0.dll,autorun.inf ve u.bat”.

Semptomlar : Trojan sisteme flash disk içerisinden bulaþýyor.Ama bunun bu tür taþýnabilir bellekler için yazýldýðýný düþünmüyorda deðilim.Flash diski iki kez týklayýp açmaya çalýþtýðýnýzda daha önceden “autorun.inf” dosyasý flash diskin üzerinde kayýtlý olduðu için direkt olarak “u.bat” isimli dosyayý koþulsuz olarak çalýþtýrýyor.Antivirüs programýnýz varsa size bir uyarý verecektir ancak bu sorununuzu çözmüyor.Truva atý kendini önce system32 klasörü içine amvo.exe adý altýnda kaydediyor.Ýkinci adýmda oluþturduðu amvo0.dll dosyasýný windows klasörüne, u.bat ve autorun.inf dosyasýný da tüm lokal sürücülere kopyalýyor.Ýþte þimdi yandýnýz, tabi bilgisayarýnýzý enfeksiyondan sonra yeninden baþlattýysanýz.Yeniden baþlatma iþlemi yapýldýysa artýk lokal disklerinize ulaþamýyorsunuz demektir.Bu kadarla da bitmiyor.Artýk gizli dosyalarý görme seçeneðinizde istediðiniz gibi çalýþmýyor.Yeniden baþlatma iþlemi olmadýysa iþiniz daha kolay.

Çözüm : Hey gidi günler deyip DOS kullanabilen arkadaþlar kollarý sývasýnlar.Bilmeyenlerde sývasýnlar, çünkü birazdan bi kaç dos komutu ile bu sorunu çözmeye çalýþacaðýz :
Önce CTRL+ALT+DEL yaparak görev yöneticisini çalýþtýrýn.Gelen pencerede “Ýþlemler” bölümünde AMVO.EXE yazan satýrý bulup seçerek “Görevi Sonlandýr” butonuna basýn.Gelen mesajý onaylayýn.

http://i38.tinypic.com/2rxk2u1.jpg

Sonra Baþlat menüsünde ÇALIÞTIR uygulamasýný açýn ve CMD yazýp enter e basýn

http://i35.tinypic.com/vy5u1x.jpghttp://i37.tinypic.com/2drch7m.jpg


Gelen pencere de gördüðünüz “C:\>…..\…” varsayýlan klasörünüzü gösterir.Bizim iþimi sürücülerle olduðu için “CD\” yazmalýsýnýz.Bu sizin sürücü köküne ulaþmanýzý saðlar ki bizim ilk iþimiz orada.

http://i33.tinypic.com/2r3fkwp.jpg

http://i35.tinypic.com/29zyer5.jpg

attrib -a -r -s -h autorun.inf ve attrib -a -r -s -h u.bat komutlarýný buradan kopyalayýp açýk olan DOS penceresine yapýtýrabilirsiniz

http://i34.tinypic.com/2mnit81.jpg

http://i36.tinypic.com/ezr2he.jpg

Burada ki amacýmýz hiç bir þekilde görünür hale getiremediðimiz bu dosyalarý dos ortamýnda görünebilir hale getirmektir,artýk görünür hale gelen bu dosyalarý silebiliriz
del autorun.inf ve del u.bat komutlarýný buradan kopyalayýp açýk olan DOS penceresine yapýtýrabilirsiniz

http://i38.tinypic.com/2jetwye.jpg

http://i37.tinypic.com/2ry0dvl.jpg

Bu iki dosya silindikten sonra varsa eðer diðer lokal disklere de yukarda ki komut satýrý parametreleri ile ulaþýp o alanda ki autorun.inf ve u.bat dosyalarýný silin. Yani burada örnek olarak verilen E sürücüsü için yaptýðýnýz iþlemleri pc nizdeki diðer ( C,D,F vs gibi) sürücülerin hepsi için yeniden tekrarlayýn


Þimdi ikinci aþamaya geçiyoruz.Bilgisayarýna bu trojaný bulaþtýrmýþ ama yeniden baþlatmamýþ olanlar bu kýsýmdan itibaren takip etmeliler.Onlarýn iþi daha kolay.Þimdi ayný komut satýrýnda önce “cd windows” parametre sizi “c:\>windows” alanýna getirdikten sonra da “cd system32″ yazýp entere basýn.Bu sizi “c:\windows\system32>” klasörüne getirmeli.

http://i37.tinypic.com/mv3kld.jpg

http://i33.tinypic.com/2cdvl3o.jpg

attrib -a -r -s -h amvo.exe ve attrib -a -r -s -h amvo0.dll komutlarýný buradan kopyalayýp açýk olan DOS penceresine yapýtýrabilirsiniz

http://i38.tinypic.com/2lij289.jpg

http://i34.tinypic.com/11jrghe.jpg

bu iþlemler silmek istediðimiz dosyalarýn görünür hale gelmesini saðlayacaktýr,bundan sonra yine daha önce yaptýðýmýz gibi aþaðýdaki komutlarý sýrasýyla kopya / yapýþtýr yaparak silme iþlemini gerçekleþtireceðiz

del amvo.exe ve del amvo0.dll komutlarýný buradan kopyalayýp açýk olan DOS penceresine yapýtýrabilirsiniz

http://i36.tinypic.com/vwv3sy.jpg

http://i35.tinypic.com/2qn5too.jpg

Silme iþlemini gerçekleþtirdikten sonra yapmamýz gereken iþlem konsol penceresini kapatýp yine baþlat menüsünden ÇALIÞTIR uygulamasýna MSCONFIG yazýp çalýþtýr demek.Karþýnýza Sistem Yapýlandýrma Yardýmcý Programý çýkacak.Burda BAÞLANGIÇ kartýný yukardan seçin ve gelen listeden “AMVO.EXE” satýrýnýn yanýnda çentiði kaldýrarak açýlýþta çalýþmasýný durdurun

http://i38.tinypic.com/2qm28te.jpg

http://i37.tinypic.com/1tuf4z.jpg

http://i35.tinypic.com/i75wly.jpg


Ve son iþlem.Baþlat menüsünde ki ÇALIÞTIR uygulamasýna artýk aþinayýz.Bu kez oraya REGEDIT yazýyoruz.Karþýmýza Kayýt Düzenleyici gelecek.Bu uygulama dikkatli kullanýlmasý gereken bir uygulama.Yanlýþlýkla yapýlabilecek bir deðiþiklik dimyata pirince giderken bulgurdan olmanýza neden olabilir.O yüzden sadece þunu yapýn F3 tuþuna basýnArama penceresine “AMVO.EXE” yazýp entere basýnBulduðu tek kayýt zaten onun kayýt anahtarý olacaktýr.Lütfen onun bulduðu deðeri silmeyin.Sol tarafa baktýðýnýzda kayýt aðacýna aslýnda ona ait bir klasör göreceksiniz.Üzerinde AMVO yazan bu klasörü iyice emin olduktan sonra silin

http://i37.tinypic.com/25fm1qr.jpg

Bilgisayarýnýzý yeniden baþlatýn ve yeniden baþlatma sonrasýnda lokal disklerinizin yine autorun ile açýlýp açýlmadýðýný kontrol edin.Eðer yine böyle bir durum varsa yukarda ki iþlemleri tekrarlayýn

Çok saðol kardeþim. Þimdilik yaptým ama bir daha o virüs gelirse format atmayacam :D

bak kardeþim adam gibi önemli þeylerin bi cd ye aktar sonra flashdisk ini biçimlendir.sonra pc ne format at yükledikten sonra ilk iþin anti virüs proramý yüklemek.sonra ilk iþin ise hiçbirþey yüklemeden tarama yaptýrmak....Ör: avast,kaspersky gibi..kolay gelsin.

Yerel Disk "C" Hatasý Çözümü
 

Arkadaþlar eðer Yerel Disk’lerinizi veya harici harddiskinizi, USB belleðinizi açmak istediðinizde açýlmýyor ve hangi programla açacaðýný soruyorsa;
Bu genelde basit bir virüsten kaynaklanýr ve çözümü basittir.
Aþaðýda verdiðim kodlarý Bir Metin Dosyasýna Kaydediyorsunuz….sonra uzantýsýný .bat yapýp uygula diyorsunuz… ve dosyayý iki kere týklayýp sorunu çözmüþ oluyorsunuz..

@echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
start explorer.exe