bildirgec.org

Bundan 10-15 yıl öncesinde virüsler disketlerle bulaşırdı ve temizlemek için binbir takla atardık. Günümüzde disketlerin yerini Flash bellekler, harici Hard Diskler, CD’ler, DVD’ler vs… aldı. Hal böyle olunca da virüsler bulaşmak için bu medyaları da kendilerine araç edindiler. Burada anlatacağım teknik, virüslü bir sistemi temizlemeye yönelik değildir, ondan daha öte, virüs bulaşmamış bir sisteme virüsün bulaşma olasılığını azaltıcı, önleyici bir taktiği içerir.

Yukarıda da bahsettiğim gibi virüslü olup olmadığını umursamadan flaş belleğimizi, hdd’mizi CD’mizi vs… bilgisayara ha bire sokup çıkarırız. Bu esnada da windows, ilgili medyayı kendiliğinden çalıştırmaya başlar. Buna halk arasında “OTOMATİK ÇALIŞTIRMA” denildiğini biliyoruz. Alacağımız önlem işte bu özelliği devre dışı bırakmaktan ibaret.

Bazı zaman C: sürücüsüne veya flash belleğe tıkladığınız zaman sürücü yeni pencerede açılır veya hiç açılmaz yerine birlikte aç penceresi gelir. Flash belleklerde daha çok karşımıza çıkar bu olay. Bunun nedeni bilgisayarımıza bulaşmış virüsün genellikle autorun.inf olur kendini sürücünün kök dizinine kopyalamasıdır. Virüs programlarının çoğu bu gibi virüsleri temizlesede bazı durumlarda bu virüsleri elle temizlemek zorunda kalabilirsiniz.Şimdi bu işlemin nasıl yapılacağını görelim. Öncelikle problemli sürücüyü tespit edelim. Sürücümüz E: sürücüsü olsun. Yani Flash belleğimiz. Sırasıyla şunları yapıyoruz.

ComboFix

Autorun.inf virüsüyle ilk tanıştığımda saatlerce uğraştığımı hatırlıyorum. Bilgisayardan flash belleğe, flash bellekten bilgisayara dönüp duruyordu virüs. En belirgin özelliği bilgisayarımdaki ”gizli dosyaları göster” seçeneğini devre dışı bırakması. Bu virüsü silmek de bayağı zor. Flash bellekten silindi gösterip başka bir bilgisayara taktığımızda yine beliriveriyor. Peki bu virüsten nasıl kurtuluruz. İki yöntem var ama birincisi biraz profesyonel kullanıcılar için. Önce onu anlatayım. Çalıştıra Cmd komutunu giriyoruz, C ‘ye bakmak istiyorsak c: ‘yla c‘ye girip attrib komutuyla gizli dosyaları görüyoruz. Başında h olanlar gizli dosyalar. Autorun.inf ‘i gördüğümüzde del autorun.inf komutuyla virüsü siliyoruz. Bu biraz karışık. Şimdi bu işi tek tıkla yapan programla tanışacağız. ComboFix C,D ve harici sürücüleri (flash bellek) otomatik tarayıp autorun.inf’i siliyor. kullanımı kolay. İki yerde tamam seçeneğini tıklıyoruz ve program işini bitirip bilgisayarı yeniden başlatıp tekst sayfasını açana kadar bekliyoruz. Programa şuradan ulaşabilirsiniz. Boyutu sadece 2.85 Mb.

Bir çoğunuz windows kullanımında yaşanan küçük ama sıkıcı bu sorunla karşılaşmıştır. Autorun özelliğini bozulması (windows’un koyduğunuz CD’nin içindeki otomatik çalışan programı otomatik çalıştırmaması)

Nette araştırmalarım sonuçu çeşitli örnekleri ve çözümleri bulduğum içerikleri sizinle paylaşmak istedim.

1. Vmware kurulumundan sonra bozulan autorun özelliğini aktifleştirmek için;
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoDriveAutoRun bu anahtar değeri eğer 255 ise, çift tıkalyın ve açılan pencerede ondalık şeçeneğini tıklayın ve ardından kutucuktaki değeri 145 yapın. Sisteminizi yeniden başlatın. (Bende vista x64 var. Sonuç olumlu)

Arkadaşlar benim bir programı her sabah saat 8 de başlatmam gerek bunu otomatik olarak yapacak bedava bir program varmı? mesela saati ayarlayacağım o saat geldiğinde o programı başlatacak

Autorun.inf, bittorrent.exe, amvo.exe virüs temizleme, gizli klasörleri göster

Bilgisayarınızda önemli klasörleri gizliyorsunuz ve daha sonra gizli klasörleri göster diyorsunuz ama ne fayda.. Aynı şekilde Harddisk C D .. sürücülerine veya taktığınız flash disk, mp3 playerinize girmek istiyorsunuz açılmıyor. open filan değişik karakterler saçma sapan şeyler çıkıyor çözümü bu dosyayı indirip içindeki yazı metnini okuyun gerekli dosyaları çalıştırdıktan sonra bilgisayarınzı yeniden başlatın

microsoft’tan autorun bilgileri.