Bu Konuyu Buraya Açmam Gerekiyor Galiba.. Neyse Konuya Dönelim..

yaklaşık 1 hafta kadar önce ortaya çıkan ve çok yeni bir virus. çok illet ve bela birşey. kasper virusu bulaibliyor ancak kısmi olarak engelleyebiliyor. şu an için denediğim hiçbir antivirus yazılımı bu virusu temizleyemedi.
Zararları
Virus şifre çalıcı olarak keylogger olarak çalışıyor şifrelerinizi çalıyor internet bağlantınızı yavaşlatıyor bilgisayar açılışlarında donmalara sebep oluyor.

Virusun size bulaştığını nasıl anlarsınız;

Görev yöneticisinden olhrwef.exe ahnrpta.exe IQ.BAT dosyalarının çalışıp çalışmadığına bakmak. bunlardan herhangi biri varsa kesinlikle virus var demektir.

Nasıl Bulaşır

bu virus autorun.inf dosyası (yani usb'lerin başında çıkan yürüt dosyaları görüntüle seçenekleri) ile flash disklere yada harddiskinize ekleniyor ve otomatik çalıştırma yada çift tıklama ile aktif hale geliyor.

Nasıl Temizlenir ?

öncelikle combofix i bilgisayarınıza indirmeniz gerekiyor. benim en çok kullandığım güvenilir sitede bu uygulama mevcut

Gizli Link

Buraya konu ile ilgili bir link gizlenmiştir.Linki görebilmek için konuya yorum yazıp, ilk sayfayı yenilemeniz(F5) gerekmektedir.
[Sadece üyeler mesaj yazabilir Kayıt olmak için buraya tıklayın]

bu yazılım bilgisayarınızdan bu virus u siliyor ama tekrar ortaya çıkmasına engel olamıyor.

1. Öncelikle BİLGİSAYARIM a sağ tıklayıp özellikler diyoruz oradan da sistem geri yüklemeyi iki diskte de kapatıyoruz.daha sonra bilgisayarınızda combofix i çalıştırıyoruz.( bilgisayarınızda açık olan hiçbir program/ pencere olmamalı) işlem yaklaşık 10 dk sürüyor.

2. şimdi bilgisayarı kapatıpgüvenli kipte açıyoruz ( bilgisayar açılırken F5 tuşuna basarak)

3. güvenli kipte bilgisayarı administor olarak açıyoruz. öncelikle klasör seçenekleri / görünümden gizli dosyaları göster diyin. ( bunu onayladıktan sonra tekrar kontrol edin olmuş mu diye)

4.c:windows/system32 klasöründen afmain0.dll afmain1.dll afmain2.dll dosyalarını bulup siliyoruz.

5. başlat çalıştır a REGEDİT yazıyoruz. olhrwef.exe ahnrpta.exe afmain dosyalarını aratıp ilgili satırları siliyoruz.

6. başlat - çalıştıra msconfig yazıp enter a basıyoruz. açılan pencereden başlangıç kısmına tıklayıp hkmd.cmd ve ohlrwef.exe varsa bunlardaki tik i kaldırıp onaylıyoruz.

7. herşey yapıldıktan sonra bir kez daha combofix i çalıştırıyoruz . herhangi birşey bulmadıysa işlemler başarı ile tamamlanmış demektir. siz bilgisayarınızı tekrar açınca gizli dosyaları göster seçeneneğinden gizli dosyaları gösterme işleminin çalışıp çalışmadığını kontrol edin..

Korunma yolları
öncelikle bilgisayarda otomatik çalıştır ı kapatıyoruz. eğer bilgisayara takılan flashdisk te virus varsa autorun.inf dosyasını windowsun çalıştırması ile bulaşıyor.
ardından güzel bi firewall ediniyoruz (ben ashampoo firewall kullanıyorum çok memnunum.) virus olsa bile şifrenizi çalıp göndermeye çalışırken firewall dan uyarı geliyor. yada web sayfalarından bulaşmaya çalışırken de uyarıyor. bunları blokluyoruz.

not: bu işlemler yapılırken c: yada d: ye asla çift tıklamıyoruz. sağ tıklayıp araştır diyoruz. autorun.inf dosyası tekrar gelmişse çift tıkladığınızda tekrar bulaşıyor.

Geçmiş olsun.

Bizim Pc'de de var.. Bu virüs çok yeni ama ne şeylikse bize bulaşmış.. İlk olarak 9 ocakta çıkmış başka bir ülkeye.. Adını Hatırlayamıyorum.. Sonra 3- Ülke Gezmiş 24 ocak ta bizim Ülkeye Gelmiş .. Bu gün 15 i ve Bizde var

_______________________

Kısaltma Yapmayalım

_______________________

Dostum Bana Gıcıklığın Varsa Söyle..
Bahse Varım Ki Yazının Yarısından Çoğunu Okumadın..
Üstüne Kısaltma Yapma Diyorsun..
Hadi Bir tane Kısaltma Bul Bu Forumdan Hesabımı Silecem..
Allah'ım Ne Tipler Var Ya ..!

_______________________

Mahfetti beni 1 haftadan beri

_______________________

Mahfetti beni

_______________________

Combofix'le Sildirdiniz mi ??

_______________________

tşk ederim bilgi için bende de şuan o bulaşmış

_______________________

tsk ederiz calismalarin icin

_______________________

bıktım bu virüsten

_______________________

teşekkürler bakalım işe yarıyacak mı?

_______________________