eleman
11-15-2008, 20:41
Amvo.exe ve Autorun.inf dosyasını kullanarak yayılan virüslerini temizlemek için
Bu yöntem Autorun.inf dosyasını kullanarak yayılan virüslerini temizlemek için geliştirilmiştir.(Win32/Small.F virüs)
Belirtileri:
1-bilgisayarımda C,D,E.. sürücülere çift tıklama yöntemi ile açılamaması, sağ tıklayıp aç deyince açılması
2- Sürücülere çift tıklama yöntemiyle açmaya çalışınca hata vermesi
3-Sürücülere sağ tıklayınca Normalin dışında menülerin olması
UYARI: Normalde sağ tuş menüleri şöyle sıralanır: Aç,Araştır,Ara.. şeklinde sıralanması lazım.
Virüs ihtimali olanlarda Auto, aç araştır şeklinde gidebilir. (Bunlar basit autorun.inf virüsleridir)
Yada anlamsız karakterler bulunabilir(Bunlar biraz daha zor Autorun.vbs virüsleridir)
ÇÖZÜMKATKILARINIZLA GELİŞTRİLEN SİL.RAR DEVAMLI GÜNCELLENİYOR)
1- http://www.imageresim.com/images/mchysh5ep66jz0yxa.gif (http://kahtametem.meb.k12.tr/sil.rar)
Linkteki dosyayı indirip çalıştırın. işlem bitinceye kadar yaklaşık 3-5 dakika bekleyin. bilgisayarı kapatıp açılacaktır. sorun halledilmiş olması gerekir
2-başlat çalıştır regedit yazıp enterlayın.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="userinit.exe" olarak ayarlamak (autorun.bat eki varsa silin. Doğru ve temiz ayar C:\WINDOWS\system32\userinit.exe, şeklinde olacak )
ve
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:1 olarak ayarlamak (00000 ise silip 1 yapın)
ayrıca
HKEY_CURRENT_USER\Software\microsoft\Windows\Curre ntVersion\Explorer\ içinde bulunan
MountPoints2 klasörünü komple içindekilerle birlikte silmek gerekiyor.(merak etmeyin silin birşey olmaz)
-------------
cd c: windows system32 >>cd komutu ile hedef klasöre gidilir
dir /a amv*.* >>burdaki bütün amvo dosyları görüntülenir
Eğer amvo.exe, amvo0.dll, amvo.dll adında dosyalar görüyorsanız aşağıdaki komutla silin.
attrib -r -s -h amvo.exe
del amvo.exe >> bu iki yönetmlede silme işlemi yapılır.sildiğinizden emin olmak için dir /a amv*.* komutunu işlem bitiminden sonra tekrar kullanın...
--------------
http://register.freeze.com/images/Downloads/myfreeweather/My_Weather_44.jpg (http://rapidshare.com/files/110310837/birlikte_a__duezeltme.bat.html)
http://register.freeze.com/images/Downloads/myfreeweather/My_Weather_44.jpg (http://www.4shared.com/file/48705909/ba898149/pacex_nasl_silinir.html)
Bu yöntem Autorun.inf dosyasını kullanarak yayılan virüslerini temizlemek için geliştirilmiştir.(Win32/Small.F virüs)
Belirtileri:
1-bilgisayarımda C,D,E.. sürücülere çift tıklama yöntemi ile açılamaması, sağ tıklayıp aç deyince açılması
2- Sürücülere çift tıklama yöntemiyle açmaya çalışınca hata vermesi
3-Sürücülere sağ tıklayınca Normalin dışında menülerin olması
UYARI: Normalde sağ tuş menüleri şöyle sıralanır: Aç,Araştır,Ara.. şeklinde sıralanması lazım.
Virüs ihtimali olanlarda Auto, aç araştır şeklinde gidebilir. (Bunlar basit autorun.inf virüsleridir)
Yada anlamsız karakterler bulunabilir(Bunlar biraz daha zor Autorun.vbs virüsleridir)
ÇÖZÜMKATKILARINIZLA GELİŞTRİLEN SİL.RAR DEVAMLI GÜNCELLENİYOR)
1- http://www.imageresim.com/images/mchysh5ep66jz0yxa.gif (http://kahtametem.meb.k12.tr/sil.rar)
Linkteki dosyayı indirip çalıştırın. işlem bitinceye kadar yaklaşık 3-5 dakika bekleyin. bilgisayarı kapatıp açılacaktır. sorun halledilmiş olması gerekir
2-başlat çalıştır regedit yazıp enterlayın.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="userinit.exe" olarak ayarlamak (autorun.bat eki varsa silin. Doğru ve temiz ayar C:\WINDOWS\system32\userinit.exe, şeklinde olacak )
ve
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:1 olarak ayarlamak (00000 ise silip 1 yapın)
ayrıca
HKEY_CURRENT_USER\Software\microsoft\Windows\Curre ntVersion\Explorer\ içinde bulunan
MountPoints2 klasörünü komple içindekilerle birlikte silmek gerekiyor.(merak etmeyin silin birşey olmaz)
-------------
cd c: windows system32 >>cd komutu ile hedef klasöre gidilir
dir /a amv*.* >>burdaki bütün amvo dosyları görüntülenir
Eğer amvo.exe, amvo0.dll, amvo.dll adında dosyalar görüyorsanız aşağıdaki komutla silin.
attrib -r -s -h amvo.exe
del amvo.exe >> bu iki yönetmlede silme işlemi yapılır.sildiğinizden emin olmak için dir /a amv*.* komutunu işlem bitiminden sonra tekrar kullanın...
--------------
http://register.freeze.com/images/Downloads/myfreeweather/My_Weather_44.jpg (http://rapidshare.com/files/110310837/birlikte_a__duezeltme.bat.html)
http://register.freeze.com/images/Downloads/myfreeweather/My_Weather_44.jpg (http://www.4shared.com/file/48705909/ba898149/pacex_nasl_silinir.html)