Merhaba arkadaşlar bugün arkadaşım bilgisayarını getirdi. Derdi ne diye sorduğumda Bilgisayarımdan yerel disk C sürücüsünü açamadığını birlikte aç çıktığını söyledi.
Bilgisayarı açtığımda herşey normal gibi gözükmekteydi. Birde bir virüs programı kurmuş ki hiç sormayın tarama yapsanız dahil bir sorun yok diyor. Fakat problem vardı. Bilgisayarımdaki yerel disk sürücüleri C:/ D:/ E:/ hiçbirine giremiyordu. Sadece sürücüsü sağ tıklayıp araştır dediğinde açabilmekteydi.
Sürücüyü sağ tıklayıp araştır dediğimde yabancı bir dosya göremedim. Gizli dosya olabilir diye gizli ve sistem klasörülerini göster yaptığımda buna izin vermiyordu. Sizine anladığınız gibi sistemde bir virüs var…
Aslında bu tip birkaç çeşit virüs var. Genelde çalışma mantıkları aynı. C ve diğer disk sürücüleri içerisine kendilerini kopyalarlar salt okunur ve gizli hale getirirler. Birde Autorun.inf dosyasını kök dizinine atarak C sürücü ile iletişimi keserler.
Başlat
Çalıştır
CMD
yapıp enter e basıp komut satırına geçtim.
cd\
attrib -h -r -a autorun.inf
yazıp entere bastığımızda autorun.inf dosyasının salt okunur özelliğini ve gizli olma özelliğini kaldırıyoruz. Sonrada dosyayı bir güzel siliyoruz.
del autorun.inf
Şimdi C:\ sürücümüze erişebilir hale geliyoruz. Fakat virüs tekrar aktif olup sistemin disk sürücüsünü kilitleyebilir.
Virüsü temizlemek :
İnternette kısa bir araştırma yaptım ve sil dosyasını buldum. Bu dosyayı sisteminizde çalıştırdığınızda tüm disk sürücülerini bir güzel temizliyor. Sağolsun Eyup YANIK isimli arkadaş güzel bir virüs temizleme yapmış. 2 tane bat dosyası bir VBS birde kayıt defteri girdisi ile birkaç saniye içerisinde temizleyebilmektesiniz. PC yi bir güzel temizledik. Sıra geldi güzel bir Antivirüs kurup güncelleme yapmaya.. Hadi kolay gelsin…
harikasın usta yaa.. tek sefede oldu.. mükemmel bir cözüm.. cok tsekkur ederim…
bu yönetem işe yaradı allah senden razı olsun kardeşim tuttuğun altın olsun
:D:D
@echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
start explorer.exe
kardes supersın yaa… sac bas yolduruodu bu hata gercekten cok saol.. emegıne saglık.
sistem dosyası sıfırlanamıor diyor :S yardim pls
cox tesekkur arkadas
hay allah senden razı olsun cıgerım emegıne saglık
Cihangir üstat emeğine sağlık sayende düzeldi.
Kardeşim Allah razı olsun.. ellerin dert görmesin.. Eline sağlık
Daha kolay yoluda vardı Başlat çalıştıra c: d: vsvs. yaz açılır ..
Çok işime yaradı. Sağolasın var olasın gerçekten.