Jump to content
Son zamanlarda artan kullanıcı hesap hırsızlıkları sebebiyle tüm kullanıcılara şifre sıfırlama maili gönderilmiştir. Lütfen güveli şifreler seçiniz. Mevcut e-mail adresinize erişemiyorsanız, en aşağıdaki destek linkinden bize ulaşınız. ×

Flash Diskime Autorun.inf Virüsü Bulaştı...


nuru

Recommended Posts

Arkadaşlar flash diskime autorun.inf virüsü bulaştı diski ne kadar biçimlendirdiysem bi türlü silinmedi usb disk security programı ilede denedim gene silmedi...ne zaman bi dosya yada vb bişey atsam o virüs ortaya çıkıyor ayrı pencerede açılıyor bi türlü kurtulamadım...yardımlarınız için şimdiden teşekkürler...

Link to comment
Share on other sites

bunu kullan ok

COMBOFIX:

http://www.gezginler.net/modules/mydownloads/singlefile.php?download=combofix&lid=7011[/CODE]

tarattırma islemini bu programla yaptıktan sonra herhangi bir güvenlik programı ile tam sistem taraması yap ok

Link to comment
Share on other sites

virüsün adı yukardada belirtiğim gibi autorun.inf virüsü başka bi şekilde adı yazmıyor....ilgin için sağol arkadaşım bana önerebileceğin bi program varmı dracula virüs temizleyicisini ve usb disk programınıda denedim gene olmadı siliyor ama bir iki takmadan sonra tekrar aktif oluyor anlamadım gitti....

Link to comment
Share on other sites

Arkadaşım benim belleğimdede aynı sorun vardı ne yaptıysam çözmedi en sonunda Nod32 en yeni sürümü ile bir defa tarattım sildi veya bilgisayarında yüklü ise takar takmaz usb'inindeki virüsleri siler ama Şunuda unutma tüm bilgilerini siler Usb belleğinde ne kadar veri varsa hepsini siler..

Link to comment
Share on other sites

Arkadaşım benim belleğimdede aynı sorun vardı ne yaptıysam çözmedi en sonunda Nod32 en yeni sürümü ile bir defa tarattım sildi veya bilgisayarında yüklü ise takar takmaz usb'inindeki virüsleri siler ama Şunuda unutma tüm bilgilerini siler Usb belleğinde ne kadar veri varsa hepsini siler..

Tarattım ama birşey bulmadı arkadaşım sorunda orda ya usb virüs temizleyici programlarıda virüsü görüyor ama sil dediğindede silmiyor...genede ilgin için teşekkürler...

Link to comment
Share on other sites

virüsün adı yukardada belirtiğim gibi autorun.inf virüsü başka bi şekilde adı yazmıyor....ilgin için sağol arkadaşım bana önerebileceğin bi program varmı dracula virüs temizleyicisini ve usb disk programınıda denedim gene olmadı siliyor ama bir iki takmadan sonra tekrar aktif oluyor anlamadım gitti....

cok basit cünkü bilgisayarında hala o autorun.inf dosyasının yükledigi zararlı yazılımlar mevcut..

sen combofix i verdigim linkten "DOWNLOAD COMBOFIX" butonuna basarak indirip,tarama yaptıracaksın..

sonrada eset veya kaspersky gibi programlarla bilgisayarını tam sistem taraması yaptıracaksın bu kadar

Link to comment
Share on other sites

amvo virüs temizleyicisini bir dene.Ama öncelikle yazma koruması kalkmışsa onu deaktif etmek için;

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]

“WriteProtect”=dword:00000001

iznini 1 yapmalısın.

Link to comment
Share on other sites

windows ortamına girmeden temizlik yapmadığınız sürece temizlemek oldukça zor.bu virüsü temizlemenin en kolay yolu avastın pro yu yükleyin update lerini yapıp açılışta tüm sürücüleri tarat derseniz temizliyor.virüs temizleme işlemini windows ortamına girmeden önce yapan başka programlarda başarılı olabilir.ben avast 4,8 pro ile denedim hem harici hdd hemde diğer belleklerimi son derece düzgün bir şekilde temizledi. tavsiye ederim.

Link to comment
Share on other sites

asagidaki linke tıkla programı indir ve kur güncelle pc yi tarat..

http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html?part=dl-10804572&subj=dl&tag=button[/CODE]

Link to comment
Share on other sites

Arkadaş, formatladığın halde geri geliyorsa bilgisayarında vardır, ordan bulaşıyordur. Bir bak, gizli dosyalara ulaşamıyorsan ben haklıyım demektir. Combofix ile tarat, o sırada flash disk de takılı olsun, çözülür.

Link to comment
Share on other sites

Arkadaş, formatladığın halde geri geliyorsa bilgisayarında vardır, ordan bulaşıyordur. Bir bak, gizli dosyalara ulaşamıyorsan ben haklıyım demektir. Combofix ile tarat, o sırada flash disk de takılı olsun, çözülür.

Link to comment
Share on other sites

bu programla bi sonuç alamadım kardeş genede teşekkürler...

pekı o zaman flash bellegıne bır komut dosyası aç ve içine

ATTRIB -R -A -S -H /D /S

yaz onun içinde çalıştır daha sonra da bütün gizli dosyaların gözükür nod 32 ile tarat ve son olarak usb disk security yi tekrar dene içine klasor simgesi bulunan ve silinmeyen bir AUTORUN.INF adında dosya atıyo içindede zbhengo. adında klasor var onlar virüs değil koruma amaçlı atılıyo en son olarak flash belleğini çıkar tak bide böyle dene :jump:

Link to comment
Share on other sites

Arkadaş, formatladığın halde geri geliyorsa bilgisayarında vardır, ordan bulaşıyordur. Bir bak, gizli dosyalara ulaşamıyorsan ben haklıyım demektir. Combofix ile tarat, o sırada flash disk de takılı olsun, çözülür.

tamam kardeş deneyip haber ederim ilgin için teşekkürler...

Link to comment
Share on other sites

Arkadaşlar ben iki işletim sistemi kullanıyordum biri vista biride tncxp sp3 combofixi güvenlik modda çalıştırmak için pcyi yeniden başlattım fakat kişisel ayarlarınız yükleniyor diyor orda kalıyordu...normal başlattım ondada aynısı oldu maalesef anlaşılacağı gibi xp çöktü sildim şimdi vistadan yazıyorum fakat benim anlamadığım xpyi 10 gün önce yüklemiştim bu flash diskteki virüs bi işletim sistemini çökertecek kadar güçlümüdür??..ikincisi ise vistada flash diski taktım hiçbir sorun yoktur acaba vista böle virüsleri engelliyormu nası oluyor benim iyice kafam karıştı sanki virüs yoktur flash diskin içinde?? :jump: ama normalde var... :D

Link to comment
Share on other sites

BOŞUNA UĞRAŞMAYIN PROGRAMLA FLN KENDİ UPLOADIM OLAN AŞAĞIDAKİ DOSYAYI İNDİRMENİZ YETERLİ GİZLİ DOSYALAR VS... KAYITDEFTERİ HEPSİ ETKİNLEŞECEK... AUTORUN VİRÜSÜ VS DİĞER VİRÜSLER KALMAYACAK NOD 32 2.7 KULLANMANIZI TAVSİYE EDERİM BİDAHA FLSHDAN VİRÜS FLN BULASMAZ...

BOŞUNA UĞRAŞMAYIN PROGRAMLA FLN KENDİ UPLOADIM OLAN AŞAĞIDAKİ DOSYAYI İNDİRMENİZ YETERLİ GİZLİ DOSYALAR VS... KAYITDEFTERİ HEPSİ ETKİNLEŞECEK... AUTORUN VİRÜSÜ VS DİĞER VİRÜSLER KALMAYACAK NOD 32 2.7 KULLANMANIZI TAVSİYE EDERİM BİDAHA FLSHDAN VİRÜS FLN BULASMAZ...

Please register to see this content.

Link to comment
Share on other sites

İŞTE kod

kodu kopyala

not defterini ac oraya yapıştır. daha sonra uzantısını txt yazan yere bat yaz sonra üzernde çift tıkla o kadar

@COLOR 0A

@Title Mg Virus Temizleyici.

@echo MG Virus Temizleyici.

@echo Genel temizlik esnasinda

@echo Lutfen islemin tamamlanmasini bekleyin

@echo -------

@echo OFF

taskkill /im explorer.exe /f

taskkill /im bittorrent.exe /f

taskkill /im wscript.exe

taskkill /im activexdebugger32.exe /f

start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXp lorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f

start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXp lorer\Advanced /v Hidden /t REG_DWORD /d 1 /f

start reg import kill.reg

cd\

attrib -h -r -s fooool.exe

attrib -h -r -s autorun.inf

attrib -h -r -s bittorrent.exe

attrib -h -r -s sxs.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s r6r.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

del autorun.inf

del r6r.exe

del bittorrent.exe

del sxs.exe

del fooool.exe

del c:\windows\bittorrent.exe

del copy.exe

del command.exe

del ravmonlog

del msvcr71.dll

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del winfile.exe

del WSscript.exe

del autorun.vbs.exe

cd windows

cd system32

attrib -h -r -s activexdebugger32.exe

del activexdebugger32.exe

attrib -h -r -s amvo.exe

attrib -h -r -s amvo0.dll

del amvo.exe

del amvo0.dll

d:

attrib -h -r -s fooool.exe

attrib -h -r -s autorun.inf

attrib -h -r -s bittorrent.exe

attrib -h -r -s sxs.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

attrib -h -r -s r6r.exe

del r6r.exe

del autorun.inf

del bittorrent.exe

del fooool.exe

del sxs.exe

del copy.exe

del command.exe

del ravmonlog

del msvcr71.dll

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del WSscript.exe

del autorun.vbs.exe

del winfile.exe

e:

attrib -h -r -s autorun.inf

attrib -h -r -s bittorrent.exe

attrib -h -r -s sxs.exe

attrib -h -r -s fooool.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s r6r.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

del autorun.inf

del r6r.exe

del bittorrent.exe

del sxs.exe

del fooool.exe

del copy.exe

del command.exe

del ravmonlog

del msvcr71.dll

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del WSscript.exe

del autorun.vbs.exe

del winfile.exe

f:

attrib -h -r -s autorun.inf

attrib -h -r -s fooool.exe

attrib -h -r -s bittorrent.exe

attrib -h -r -s sxs.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s r6r.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

attrib -h -r -s r6r.exe

del autorun.inf

del r6r.exe

del fooool.exe

del bittorrent.exe

del sxs.exe

del copy.exe

del command.exe

del ravmonlog

del msvcr71.dll

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del WSscript.exe

del autorun.vbs.exe

del winfile.exe

g:

attrib -h -r -s autorun.inf

attrib -h -r -s fooool.exe

attrib -h -r -s bittorrent.exe

attrib -h -r -s sxs.exe

attrib -h -r -s r6r.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

del autorun.inf

del bittorrent.exe

del sxs.exe

del r6r.exe

del fooool.exe

del copy.exe

del command.exe

del ravmonlog

del msvcr71.dll

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del WSscript.exe

del autorun.vbs.exe

del winfile.exe

h:

attrib -h -r -s autorun.inf

attrib -h -r -s bittorrent.exe

attrib -h -r -s sxs.exe

attrib -h -r -s r6r.exe

attrib -h -r -s fooool.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

del autorun.inf

del bittorrent.exe

del sxs.exe

del copy.exe

del r6r.exe

del command.exe

del ravmonlog

del msvcr71.dll

del fooool.exe

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del WSscript.exe

del autorun.vbs.exe

del winfile.exe

i:

attrib -h -r -s autorun.inf

attrib -h -r -s bittorrent.exe

attrib -h -r -s fooool.exe

attrib -h -r -s sxs.exe

attrib -h -r -s r6r.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

del autorun.inf

del bittorrent.exe

del sxs.exe

del r6r.exe

del fooool.exe

del copy.exe

del command.exe

del ravmonlog

del msvcr71.dll

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del winfile.exe

CLS

start explorer.exe

pause: Virusler silindi...

Link to comment
Share on other sites

İŞTE kod

kodu kopyala

not defterini ac oraya yapıştır. daha sonra uzantısını txt yazan yere bat yaz sonra üzernde çift tıkla o kadar

@COLOR 0A

@Title Mg Virus Temizleyici.

@echo MG Virus Temizleyici.

@echo Genel temizlik esnasinda

@echo Lutfen islemin tamamlanmasini bekleyin

@echo -------

@echo OFF

taskkill /im explorer.exe /f

taskkill /im bittorrent.exe /f

taskkill /im wscript.exe

taskkill /im activexdebugger32.exe /f

start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXp lorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f

start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXp lorer\Advanced /v Hidden /t REG_DWORD /d 1 /f

start reg import kill.reg

cd\

attrib -h -r -s fooool.exe

attrib -h -r -s autorun.inf

attrib -h -r -s bittorrent.exe

attrib -h -r -s sxs.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s r6r.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

del autorun.inf

del r6r.exe

del bittorrent.exe

del sxs.exe

del fooool.exe

del c:\windows\bittorrent.exe

del copy.exe

del command.exe

del ravmonlog

del msvcr71.dll

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del winfile.exe

del WSscript.exe

del autorun.vbs.exe

cd windows

cd system32

attrib -h -r -s activexdebugger32.exe

del activexdebugger32.exe

attrib -h -r -s amvo.exe

attrib -h -r -s amvo0.dll

del amvo.exe

del amvo0.dll

d:

attrib -h -r -s fooool.exe

attrib -h -r -s autorun.inf

attrib -h -r -s bittorrent.exe

attrib -h -r -s sxs.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

attrib -h -r -s r6r.exe

del r6r.exe

del autorun.inf

del bittorrent.exe

del fooool.exe

del sxs.exe

del copy.exe

del command.exe

del ravmonlog

del msvcr71.dll

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del WSscript.exe

del autorun.vbs.exe

del winfile.exe

e:

attrib -h -r -s autorun.inf

attrib -h -r -s bittorrent.exe

attrib -h -r -s sxs.exe

attrib -h -r -s fooool.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s r6r.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

del autorun.inf

del r6r.exe

del bittorrent.exe

del sxs.exe

del fooool.exe

del copy.exe

del command.exe

del ravmonlog

del msvcr71.dll

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del WSscript.exe

del autorun.vbs.exe

del winfile.exe

f:

attrib -h -r -s autorun.inf

attrib -h -r -s fooool.exe

attrib -h -r -s bittorrent.exe

attrib -h -r -s sxs.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s r6r.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

attrib -h -r -s r6r.exe

del autorun.inf

del r6r.exe

del fooool.exe

del bittorrent.exe

del sxs.exe

del copy.exe

del command.exe

del ravmonlog

del msvcr71.dll

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del WSscript.exe

del autorun.vbs.exe

del winfile.exe

g:

attrib -h -r -s autorun.inf

attrib -h -r -s fooool.exe

attrib -h -r -s bittorrent.exe

attrib -h -r -s sxs.exe

attrib -h -r -s r6r.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

del autorun.inf

del bittorrent.exe

del sxs.exe

del r6r.exe

del fooool.exe

del copy.exe

del command.exe

del ravmonlog

del msvcr71.dll

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del WSscript.exe

del autorun.vbs.exe

del winfile.exe

h:

attrib -h -r -s autorun.inf

attrib -h -r -s bittorrent.exe

attrib -h -r -s sxs.exe

attrib -h -r -s r6r.exe

attrib -h -r -s fooool.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

del autorun.inf

del bittorrent.exe

del sxs.exe

del copy.exe

del r6r.exe

del command.exe

del ravmonlog

del msvcr71.dll

del fooool.exe

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del WSscript.exe

del autorun.vbs.exe

del winfile.exe

i:

attrib -h -r -s autorun.inf

attrib -h -r -s bittorrent.exe

attrib -h -r -s fooool.exe

attrib -h -r -s sxs.exe

attrib -h -r -s r6r.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

del autorun.inf

del bittorrent.exe

del sxs.exe

del r6r.exe

del fooool.exe

del copy.exe

del command.exe

del ravmonlog

del msvcr71.dll

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del winfile.exe

CLS

start explorer.exe

pause: Virusler silindi...

Arkadaşım şimdi ben bu dedğini yaptım bana soru soruyor onun hepssine evet dedim şimdi silindimi anlamadım çünkü c: d: ve f: buldu anlamadım biraz kafam karıştı doğrusu <_<

Link to comment
Share on other sites

  • 7 ay sonra...
  • 9 ay sonra...

BOŞUNA UĞRAŞMAYIN PROGRAMLA FLN KENDİ UPLOADIM OLAN AŞAĞIDAKİ DOSYAYI İNDİRMENİZ YETERLİ GİZLİ DOSYALAR VS... KAYITDEFTERİ HEPSİ ETKİNLEŞECEK... AUTORUN VİRÜSÜ VS DİĞER VİRÜSLER KALMAYACAK NOD 32 2.7 KULLANMANIZI TAVSİYE EDERİM BİDAHA FLSHDAN VİRÜS FLN BULASMAZ...

BOŞUNA UĞRAŞMAYIN PROGRAMLA FLN KENDİ UPLOADIM OLAN AŞAĞIDAKİ DOSYAYI İNDİRMENİZ YETERLİ GİZLİ DOSYALAR VS... KAYITDEFTERİ HEPSİ ETKİNLEŞECEK... AUTORUN VİRÜSÜ VS DİĞER VİRÜSLER KALMAYACAK NOD 32 2.7 KULLANMANIZI TAVSİYE EDERİM BİDAHA FLSHDAN VİRÜS FLN BULASMAZ...

Please register to see this content.

bu komut dosyaları işe yaramıyor autorun.inf virüsü kullanımda olduğundan silinemiyor bu virüs başlangıçta explorer.exe bulasıyor autorun .inf'i açtığında shell\command\explorer.exe felan yazıyor saçma saçma exe virüsleri çoğaltıyor siliyorum autorun.inf'i vürüs bu defa başka bi isimle geliyo ayrıca bu vürüs görev yöneticisi ve regedit'i devre dışı bırakıyor ayrıca kendinide daima gizliyor gizli klasörleri açıyorum o kapıyo ben açıyorum o kapıyo yardımca olabilecek arkadaşlara şimdiden teşekkürler..

Link to comment
Share on other sites

Arkadaşlar flash diskime autorun.inf virüsü bulaştı diski ne kadar biçimlendirdiysem bi türlü silinmedi usb disk security programı ilede denedim gene silmedi...ne zaman bi dosya yada vb bişey atsam o virüs ortaya çıkıyor ayrı pencerede açılıyor bi türlü kurtulamadım...yardımlarınız için şimdiden teşekkürler...

o vürüs deyl o flaşını koruyo pek kapsamlı bi koruma diil ama işe yario araştırsan bulursun xd

Link to comment
Share on other sites

Archived

This topic is now archived and is closed to further replies.

  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...