Arkadaşlar bilgisayarıma USB virüsü bulaştı. Hani şu dosyaları .exe yapandan. Her bilgisayar açıldığında not defteri açılıyor shell kodları yazıyor. C:// kısmında gizli klasörler oluştu. Bu virüsten nasıl kurtulabilirim? Format atmak istemiyorum bilgisayarımda 100gb lık gerekli programlar var. Ayrıca bu virüs ile bilgisayarımda neler yapılabilir ? Yani virüs sahibi neler gerçekleştirebilir bilgisayarımda ? +++++++++
Bilgisayarıma USB Virüsü bulaştı !
- Konuyu başlatan Jungmaus
- Başlangıç tarihi
Başlat / Çalıştır / msconfig / başlatma = tümünü devre dışı bırak. Açılan menü altında bilmediğin .exe uygulamasını sil. Daha sonra herhangi bir antivirüs programıyla temizleyebilirsin. 10 sene önce kullanılan etkisini yitirmiş bir virüs.
- Konuyu başlatan
- #4
Virüs taramasına yakalanmıyor. Windows 10 kullanıyorum. başlangıçta asus dosyaları var. birtek yabancı bir isim gördüm onuda devre dışı bıraktım. yinede tarama yapayım geçer belki. Başka öneriniz var mı ?
Devre dışı bıraktığın dosyaya ve exe olmuş dosyalara tıklamadan antivirüs programıyla tarat , muhtemelen düzelecektir. Düzelmez ise özelden mesaj at yardımcı olurum.
Dış ağa veri transferi yapıyor mu bakarsan ona göre bir senaryo canlandırabilirsin kafanda.
Görev yöneticisinden çalışan uygulamalara bakıp dış ağa veri transferinde bulunuyor mu bakabilirsin , bilgisayardan yetki almak dış hatta veri aktarım yetkisinide almış demek değildir. Dosyaları exe yaptığına göre zaten dosyalarla oynama veya bir kaç komut kullanma yetkisi var. Bence bir an önce silmelisin.
O zaman alternatif olarak bu programı deneyin.Combofix kadar etkilidir.
https://www.fullprogramlarindir.com/malwarebytes-anti-malware-premium-full-indir.html
bu bi ara bende de vardı çözümü hatırlyamadım bulunca yazıcam bi dosyanın önyüklmeyi karıştırması mı fazla olmasımı öyle bişeydi.
Galiba buydu:
Bilgisayarınızı başlattığınızda, Not Defteri başlatılır ve Windows masaüstünde aşağıdaki satırları içeren bir veya daha fazla metin belgesi görünür:
[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
Neden
Bu davranış, aşağıdaki koşullar geçerli olduğunda oluşabilir:
Aşağıdaki klasörlerden birinde veya daha fazlasında bir Desktop.ini dosyası bulunmaktadır; burada sürücü, Windows'un yüklü olduğu sürücüdür:
sürücü:\********s and Settings\All Users\Start Menu\Programs\Startup
sürücü:\********s and Settings\All Users\Start Menu\Programs
sürücü:\********s and Settings\All Users\Start Menu
-ve-
Desktop.ini dosyası şu satırları içerir:
[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
Yöntem 1: Desktop.ini Dosyasını Silme
Windows Gezgini'ni başlatın.
Araçlar menüsünde, Klasör Seçenekleri'ni ve sonra Görünüm sekmesini tıklatın.
Gelişmiş ayarlar kutusunda, Bilinen dosya türleri için uzantıları gizle ve Korunan işletim sistemi dosyaları gizle onay kutularını tıklatıp temizleyin (zaten temizlenmemişlerse) ve sonra da Tamam'ı tıklatın.
Desktop.ini dosyasının, bu makalenin "Belirtiler" bölümünde açıklanan satırları içeren tüm örneklerini silin. Bunu yapmak için:
Aşağıdaki klasörlerin her birini bulun, Desktop.ini dosyasını sağ tıklatın (dosya bu klasörde varsa) ve sonra da Aç'ı tıklatın:
sürücü:\********s and Settings\All Users\Start Menu\Programs\Startup
sürücü:\********s and Settings\All Users\Start Menu\Programs
sürücü:\********s and Settings\All Users\Start Menu
Burada sürücü, Windows'un yüklü olduğu sürücüdür.
Dosyanın aşağıdaki satırları içerdiğini doğrulayın:
[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
Dosya bu satırları içeriyorsa, dosyayı sağ tıklatın, Sil'i tıklatın ve silme işlemini onaylamanız istendiğinde Evet'i tıklatın.
Bilgisayarınızı yeniden başlatın ve sorunun çözümlendiğini doğrulayın.
Yöntem 2: Sistem Yapılandırma Yardımcı Programı'nı (Msconfig.exe) Kullanarak Başlangıç Öğesini Devre Dışı Bırakma
Başlat'ı ve sonra Çalıştır'ı tıklatın.
Aç kutusuna msconfig yazın ve sonra da Tamam'ı tıklatın.
Başlangıç sekmesini tıklatın.
Konum sütunundaki Başlangıç Öğesi altında Ortak Başlangıç olarak listelenen ve aşağıdaki konumlardan birinde bulunan (Komut sütununda belirtilir) masaüstü girdilerinin yanındaki onay kutularını tıklatıp temizleyin:
sürücü:\********s and Settings\All Users\Start Menu\Programs\Startup
sürücü:\********s and Settings\All Users\Start Menu\Programs
sürücü:\********s and Settings\All Users\Start Menu
Tamam'ı tıklatarak Sistem Yapılandırma Yardımcı Programı'ndan çıkın.
Bilgisayarınızı yeniden başlatın ve sorunun çözümlendiğini doğrulayın.
Bi de fixit vardı da çalışmıyor ellam artık kolay gelsin.
Galiba buydu:
Bilgisayarınızı başlattığınızda, Not Defteri başlatılır ve Windows masaüstünde aşağıdaki satırları içeren bir veya daha fazla metin belgesi görünür:
[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
Neden
Bu davranış, aşağıdaki koşullar geçerli olduğunda oluşabilir:
Aşağıdaki klasörlerden birinde veya daha fazlasında bir Desktop.ini dosyası bulunmaktadır; burada sürücü, Windows'un yüklü olduğu sürücüdür:
sürücü:\********s and Settings\All Users\Start Menu\Programs\Startup
sürücü:\********s and Settings\All Users\Start Menu\Programs
sürücü:\********s and Settings\All Users\Start Menu
-ve-
Desktop.ini dosyası şu satırları içerir:
[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
Yöntem 1: Desktop.ini Dosyasını Silme
Windows Gezgini'ni başlatın.
Araçlar menüsünde, Klasör Seçenekleri'ni ve sonra Görünüm sekmesini tıklatın.
Gelişmiş ayarlar kutusunda, Bilinen dosya türleri için uzantıları gizle ve Korunan işletim sistemi dosyaları gizle onay kutularını tıklatıp temizleyin (zaten temizlenmemişlerse) ve sonra da Tamam'ı tıklatın.
Desktop.ini dosyasının, bu makalenin "Belirtiler" bölümünde açıklanan satırları içeren tüm örneklerini silin. Bunu yapmak için:
Aşağıdaki klasörlerin her birini bulun, Desktop.ini dosyasını sağ tıklatın (dosya bu klasörde varsa) ve sonra da Aç'ı tıklatın:
sürücü:\********s and Settings\All Users\Start Menu\Programs\Startup
sürücü:\********s and Settings\All Users\Start Menu\Programs
sürücü:\********s and Settings\All Users\Start Menu
Burada sürücü, Windows'un yüklü olduğu sürücüdür.
Dosyanın aşağıdaki satırları içerdiğini doğrulayın:
[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
Dosya bu satırları içeriyorsa, dosyayı sağ tıklatın, Sil'i tıklatın ve silme işlemini onaylamanız istendiğinde Evet'i tıklatın.
Bilgisayarınızı yeniden başlatın ve sorunun çözümlendiğini doğrulayın.
Yöntem 2: Sistem Yapılandırma Yardımcı Programı'nı (Msconfig.exe) Kullanarak Başlangıç Öğesini Devre Dışı Bırakma
Başlat'ı ve sonra Çalıştır'ı tıklatın.
Aç kutusuna msconfig yazın ve sonra da Tamam'ı tıklatın.
Başlangıç sekmesini tıklatın.
Konum sütunundaki Başlangıç Öğesi altında Ortak Başlangıç olarak listelenen ve aşağıdaki konumlardan birinde bulunan (Komut sütununda belirtilir) masaüstü girdilerinin yanındaki onay kutularını tıklatıp temizleyin:
sürücü:\********s and Settings\All Users\Start Menu\Programs\Startup
sürücü:\********s and Settings\All Users\Start Menu\Programs
sürücü:\********s and Settings\All Users\Start Menu
Tamam'ı tıklatarak Sistem Yapılandırma Yardımcı Programı'ndan çıkın.
Bilgisayarınızı yeniden başlatın ve sorunun çözümlendiğini doğrulayın.
Bi de fixit vardı da çalışmıyor ellam artık kolay gelsin.
Son düzenleme:
