MSN kullanýcýlarýný hedefleyen virüs hýzla yayýlýyor. Bulaþtýðý sistemde, tüm MSN kontaklarýna kendisini yaymaya yönelik mesajlar gönderiyor. Messenger listesindeki kiþilerden gelen transfer aslýnda dosya deðil, bir Ýnternet linki. Çoðunlukla gelen link ve dosyalar “pif” ve “scr” uzantýlý oluyor.Yeni virüs taným dosyalarýnda bu virüs, Serflog.A, Kelvir.B, Fatso.A vb. isimlerle tespit ediliyor.


Virüsün bilgisayara bulaþmamasý için bu linke týklanmamasý, eðer týklanmýþsa dosyanýn çalýþtýrýlmamasý gerekiyor.

Temizleme Yöntemi
Antivirüs yazýlýmlarý güncellenmeden virüs bulaþan PC’lerde artýk otomatik güncelleme özelliði çalýþmayacaðýndan, virüsün elle silinmesi gerekiyor. Eðer Ýnternet’ten bir temizleme programý indirilip kullanýlacaksa, MSN Messenger programýnýn çalýþmadýðýna emin olunmalý.


Elle temizlemede izlenecek yöntemler ise þunlar:

1. Bilgisayarýnýzý restart edip güvenli kipte açýn (Açýlýþ anýnda <F8> tuþuna basarak güvenli kipi seçebilirsiniz.)

2. Baþlat menüsünden “çalýþtýr” (run) sekmesini týklayýp açýlan pencereye “regedit” yazarak enter’a basýn.

3. Regedit programý içinde aþaðýdaki alt anahtarlarý inceleyin ve bunlar içinde virüsle ilgili eklenmiþ yeni kayýtlarý silin:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explo rer\Run

HKEY_CURRENT_USER\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explor er\Run

Yukarýdaki kayýtlar içinde “serpe”, “avnort”, “ltwob” gibi tanýmlar var ise sisteminiz virüsten etkilenmiþ ve her açýlýþta kendisini tekrar çalýþtýrýyor demektir. Bu tanýmlarý silin.

4. “Bilgisayarým''ý açtýktan sonra “araçlar”dan dizin seçenekleri menüsünü açýn ve görüntü bölümündeki “gizli dosyalarý göster” seçeneðini seçin ve bilinen dosya tipleri için dosya uzantýsýný gösterme seçeneðindeki iþareti kaldýrýn. Böylelikle virüs'ün sistem içinde gizli dosya olarak kopyalanmýþ türevlerini görebileceksiniz.

5. Aþaðýdaki dizinlerde isimleri verilen dosyalarý bilgisayarýnýzdan silin.

C:\windows\system32\formatsys.exe

C:\windows\system32\serbw.exe

C:\windows\msmbw.exe

C:\Crazy frog gets killed by train!.pif

C:\Annoying crazy frog getting killed.pif

C:\See my lesbian friends.pif

C:\LOL that ur pic!.pif

C:\My new photo!.pif

C:\Me on holiday!.pif

C:\The Cat And The Fan piccy.pif

C:\How a Blonde Eats a Banana...pif

C:\Mona Lisa Wants Her Smile Back.pif

C:\Topless in Mini Skirt! lol.pif

C:\Fat Elvis! lol.pif

C:\Jennifer Lopez.scr

C:\lspt.exe

C:\Documents and Settings\<Kullanýcý_Adý>\Local Settings\Application Data\Microsoft\CD Burning\autorun.exe

C:\British National Party.jpg

C:\Crazy-Frog.Html

C:\Message to n00b LARISSA.txt

6. C:\Windows\System32\Drivers\etc altýndaki hosts dosyasýný edit edin ve 64.233.167.104 veya benzeri IP adresleri için yeni tanýmlanmýþ adres bilgilerini silin.

Örnek içerik:
64.233.167.104 Symantec Corp.

64.233.167.104 Sophos - anti-virus and anti-spam software for businesses

64.233.167.104 McAfee - Antivirus Software and Intrusion Prevention Solutions

64.233.167.104 Viruslist.com - Information About Viruses, Hackers and Spam

64.233.167.104 F-Secure.com > F-Secure Corporation protects consumers and businesses against computer viruses and other threats

64.233.167.104 Volleyball @ AVP.COM: Home: The #1 Volleyball Destination Online!

64.233.167.104 Kaspersky Lab: Antivirus software

Bu vb. antivirüs üreticilerinin adreslerini içeren satýrlarýn tümünü silin. Böylelikle antivirüs yazýlýmýnýz yeni güncellemeleri indirebilir hale gelecektir.

Yukarýdaki iþlemlerden sonra bilgisayarýnýzý yeniden baþlatýp antivirüs yazýlýmýný Ýnternet’e baðlanarak güncelleyin ve gözden kaçmýþ kalýntýlar olabileceðini düþünerek bilgisayarýnýzý virüs taramasýndan geçirin.

Etkilenen Sistemler
Windows 95, 98, ME, NT, 2000, XP

Detaylý bilgi için:
W32.Serflog.A - Symantec.com
W32.Bropia - Symantec.com

SAOL ARKADAÞ BÝLGÝLERÝN VE YARDIMLARIN ÝÇÝN

bir þey rýca edecem sizden çalýnmýþ veya þifresi deðiþtirilmiþ msn mi nasýl geri alabilirm.þifreyi deðiþtirmiþler hacker ler.yardým bekliyom sizden

Hacklenen Mailinizi Geri Alma Ýhtimali ( Dilekçe )

Mail adresimizi kaptýrmak ya da kaptýrmamak

Ýnceleyiniz, belki yardýmý dokunabilir...

arkadaþým paylaþýmýn için teþekkürler ama ben pc yi güvenli kipte açamýyorum.msn messenger programýný kaldýrsamda tekrar yüklesem silinirmi aceba virüsler?_

eyvallah dstm ellerine emeðine saðlýk internetteki tüm aramalarýmda 100 ler ce sayfadaki acýklamanýn hepsinin alýntý hepsinin ayný ve acýklamalarýn inanýlmaz karýsýk olduðunu gördüðüm için anlýyamamýstým tesekkürler iyiki varsýnýz ;)

Bana Yardým Edýn...!
 

arkadaþlar..kardeþim gitmiþ týklamýþ bu illete ve bilgisayarýma girdi.þu anda baþlat çubuðu yok oldu klavyeden açýncada çalýþtýr çýkmýyor dolayýsýyla regedit ya da msconfig açamýyorum. program yöneticiside çýkmýyor aksi gibi. ayrýca hiç bir program yüklememe de izin vermiyor. bir tek symantec çalýþýyor o da buldu biþeyler ama iþe yaramadý. formattansa kesinlikle kaçýnmam gerekli kaybetmemem gereken dosyalar var. ne yapabilirim çok acil çözüme ihtiyacým var..gerekiyorsa bi çözüm bilen varsa msni eklesin..

Ben de MSN Cleaner diye bir program var, böyle þüpheli bir durumda bir sefer kullanmýþtým ve gerçekten C:/Documents and Settings/All Users altýnda bir solucan/truva atý her neyse bulmuþtu ve silmiþti. Ekran görüntüsü aþaðýda:

http://img245.imageshack.us/img245/2755/msncleanerssskz9.th.png

Bu baðlantýdan indirip çalýþtýrabilirsiniz, sanýrým kurulum gerektirmiyordu.

MSN Cleaner.zip

Teþekkür ederim.

Ýlgili linkler Ýngilizce yazýlmýþ, bir þey anlamadým.:(

arkadaþým emeðin için tþekkürler ancak benim pcde ismini verdiðin dosyalar yok ama msn halen arkadaþlarýma resimlerim var adý anlamýnda link veriyor.