Yaygın Hale Gelen Msn Virüsünden AdımAdım Kurtulma

Yeni Başlık Gönder Cevap Gönder « Önceki başlıkSonraki başlık »
 Yazar  Mesaj
realdogus
Pos Programmer C/C++
Emektar


Kayıt: 05.06.2005
Üye No: 13,110
Offline




Tarih: 07 Şubat 2008, 00:40 Tek mesaj gösterimi1

Bu virüs, MSN Messenger üzerinden kontakt listenizde yer alan kişilerden bir dosya veya İnternet sayfası link'i olarak geliyor. Kullanıcı bu linke tıkladığında virüs dosyası hemen aktif olmuyor, fakat gelen dosya çalıştırıldığında aktif oluyor. Bulaştığı anda o bilgisayardaki MSN kayıtlarında yer alan herkese söz konusu link'i gönderiyor. Bu durum tespit edildiğinde ilk yapılacak işlem bilgisayarın İnternet bağlantısını kesmek olmalıdır. Böylelikle başka birine virüsün yayılması engellenmiş olur.


Adım Adım Temizleme Rehberi:

Not: Antivirüs yazılımları güncellenmeden virüs bulaşan PC'lerde artık otomatik güncelleme özelliği çalışmayacağından, virüsün elle silinmesi gerekiyor. Eğer İnternet'ten bir temizleme programı indirilip kullanılacaksa, MSN messenger programının çalışmadığına emin olunmalı.

Elle temizlemede izlenecek yöntemler ise şunlar:


1. Bilgisayarınızı restart edip güvenli kipte açın.
2. Başlat menüsünden "çalıştır (run)" sekmesini tıklayıp açılan pencereyeregedit yazarak enter'a basın.
3. Regedit programı içinde aşağıdaki alt anahtarları inceleyin ve bunlar içinde virüsle ilgili eklenmiş yeni kayıtları silin:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\policies\Explorer\Run
HKEY_CURRENT_USER\Microsoft\Windows\CurrentVersion \Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\policies\Explorer\Run


Yukarıdaki kayıtlar içinde “serpe”, “avnort”, “ltwob” gibi tanımlar var ise sisteminiz virüsten etkilenmiş ve her açılışta kendisini tekrar çalıştırıyor demektir. Bu tanımları silin.


4. “Bilgisayarım”ı açtıktan sonra “araçlar”dan klasör seçenekleri menüsünü açın ve görünüm bölümündeki “gizli dosyaları göster” seçeneğini seçin ve bilinen dosya tipleri için dosya uzantısını gösterme seçeneğindeki işareti kaldırın. Böylelikle virüs'ün sistem içinde gizli dosya olarak kopyalanmış türevlerini görebileceksiniz.

5.5. Aşağıdaki dizinlerde isimleri verilen dosyaları bilgisayarınızdan silin.

C:\windows\system32\formatsys.exe
C:\windows\system32\serbw.exe
C:\windows\msmbw.exe
C:\Crazy frog gets killed by train!.pif
C:\Annoying crazy frog getting killed.pif
C:\See my lesbian friends.pif
C:\LOL that ur pic!.pif
C:\My new photo!.pif
C:\Me on holiday!.pif
C:\The Cat And The Fan piccy.pif
C:\How a Blonde Eats a Banana...pif
C:\Mona Lisa Wants Her Smile Back.pif
C:\Topless in Mini Skirt! lol.pif
C:\Fat Elvis! lol.pif
C:\Jennifer Lopez.scr
C:\lspt.exe
C:\Documents and Settings\\Local Settings\Application Data\Microsoft\CD Burning\autorun.exe
C:\British National Party.jpg
C:\Crazy-Frog.Html
C:\Message to n00b LARISSA.txt


6. C:\Windows\System32\Drivers\etc altındaki hosts dosyasını edit edin ve 64.233.167.104 veya benzeri IP adresleri için yeni tanımlanmış adres bilgilerini silin.

Örnek içerik:
64.233.167.104 www.symantec.com
64.233.167.104 www.sophos.com
64.233.167.104 www.mcafee.com
64.233.167.104 www.viruslist.com
64.233.167.104 www.f-secure.com
64.233.167.104 www.avp.com
64.233.167.104 www.kaspersky.com

Bu vb. antivirüs üreticilerinin adreslerini içeren satırların tümünü silin. Böylelikle antivirüs yazılımınız yeni güncellemeleri indirebilir hale gelecektir.

Yukarıdaki işlemlerden sonra bilgisayarınızı yeniden başlatıp antivirüs yazılımını İnternet'e bağlanarak güncelleyin ve gözden kaçmış kalıntılar olabileceğini düşünerek bilgisayarınızı virüs taramasından geçirin.

Not-Not: 
Arkadaşlar yazı alıntıdır ve Bilgi Teknolojileri Güvenliği Danışmanı Ömer Kurtulmuş'tan alınmış bilgilere göre yazılmış bir kaynaktır.





_________________
İstanbul
Sitemlerim sana
Bu şarkılarda birkaç nota fazla
Sözlerinde birkaç satır eksik..
 Kullanıcı bilgilerini göster Özel mesaj gönder Kullanıcının web sitesini ziyaret et MSNM Alıntıyla Cevap Gönder Başa dön 
FAÇALI - 2
Her Gün Yeni Bir Aşk
Emektar


Kayıt: 24.09.2005
Üye No: 29,416
Şehir: Kayseri
Offline




Tarih: 07 Şubat 2008, 00:49 Tek mesaj gösterimi2

Teşekkürler Dooş paylaşımın için... Saygılar




_________________
Korkarak yaşıyorsan, yalnızca hayatı seyredersin...

 Kullanıcı bilgilerini göster Özel mesaj gönder Alıntıyla Cevap Gönder Başa dön 
Precious
Keyfim Yerinde :)
Bölüm Yöneticisi


Kayıt: 03.04.2005
Üye No: 4,058
Gizli




Tarih: 26 Şubat 2008, 10:29 Tek mesaj gösterimi3

Önemli Teşekkürler RealDoğuş Melek ama..




_________________
Ben alışılmamış bir insanım biliyorum,
Bir karanlıktır ben de pırıl pırıl zamanlar..
Mağrur kalbim her yerde asi ve yalnız,
Neyleyim umduğum gibi çıkmadı insanlar..


Sevdiğini mertçe seven kişi, pervane gibi özler ateşi. Sevip de yanmaktan korkanın, 'masal anlatmaktır' bütün işi...
 Kullanıcı bilgilerini göster Özel mesaj gönder Kullanıcının web sitesini ziyaret et MSNM Alıntıyla Cevap Gönder Başa dön 
PhiLLamon
'PapiLLon'
Geyik Takımı


Kayıt: 01.01.2006
Üye No: 43,078
Şehir: Rodosto !
Offline




Tarih: 08 Mart 2008, 11:46 Tek mesaj gösterimi4

evet sorunun ilacı burdaymış...

teşekkürler doğuş.




_________________
lɐuıƃıɹo ǝɥʇ
 Kullanıcı bilgilerini göster Özel mesaj gönder Alıntıyla Cevap Gönder Başa dön 
delidüs
Gayb


Kayıt: 07.12.2007
Üye No: 98,746
Şehir: Araz
Offline




Tarih: 19 Mart 2008, 03:02 Tek mesaj gösterimi5

Şok Ağlamaklı offf
Anlayipta uygulaya bilenler icin cok iyi bir anlatim.
Saol





_________________
O gitti, bir sevdaya yasladı kendini.
Ben kaldım, yalnızlıkla karşıladım her şeyi.

Refik Durbaş
 Kullanıcı bilgilerini göster Özel mesaj gönder Alıntıyla Cevap Gönder Başa dön 
quan_chi



Kayıt: 13.01.2009
Üye No: 147,770
Offline




Tarih: 25 Mart 2009, 17:21 Tek mesaj gösterimi6

güsel bişe
 Kullanıcı bilgilerini göster Özel mesaj gönder Alıntıyla Cevap Gönder Başa dön 
brujuva



Kayıt: 03.03.2009
Üye No: 153,352
Offline




Tarih: 03 Nisan 2009, 15:09 Tek mesaj gösterimi7

tskleerr
 Kullanıcı bilgilerini göster Özel mesaj gönder Alıntıyla Cevap Gönder Başa dön 
drserkan77



Kayıt: 16.08.2005
Üye No: 24,666
Offline




Tarih: 31 Ekim 2009, 23:38 Tek mesaj gösterimi8

neyseki bende yok
 Kullanıcı bilgilerini göster Özel mesaj gönder Alıntıyla Cevap Gönder Başa dön 
enginnn



Kayıt: 17.01.2006
Üye No: 45,590
Offline




Tarih: 25 Nisan 2011, 21:37 Tek mesaj gösterimi9

saol güzel paylaşım için..
 Kullanıcı bilgilerini göster Özel mesaj gönder Alıntıyla Cevap Gönder Başa dön 
Mesajları göster:   
Yeni Başlık Gönder Cevap Gönder 1. sayfa (Toplam 1 sayfa) [Bu başlıkta 9 mesaj bulunuyor] « Önceki başlıkSonraki başlık »


Bu forumda yeni konular açamazsınız
Bu forumdaki mesajlara cevap veremezsiniz
Bu forumdaki mesajlarınızı değiştiremezsiniz
Bu forumdaki mesajlarınızı silemezsiniz
Bu forumdaki anketlerde oy kullanamazsınız
Bu foruma eklenti dosyaları gönderemezsiniz
Bu forumdaki dosyaları indiremezsiniz
TurkBoard çerezlerini temizle