Gizli Dosyalar görünmüyor diyenler için ÇÖZÜM

26/07/08, 04:00 AM

Klasör seçeneklerinden gizli dosya ve klasörleri göster seçmenize rağmen gizli dosyalar görünmüyor ve tekrar klasör seçeneklerine girdiğinizde gizli dosyaların gösterme olarak işaretlendiğini görüyorsanız muhtemelen bilgisayarınıza amvo virüsü dediğimiz virüs girmiştir bu virüs kendini gizler ve gizli dosyaların görüntülenmesini engeller... Genel olarak flashdisklerden yayılır.. Çoğu antivirüs de bu virüsü görmez şu ana kadar sadece kaspersky nin virüs algıladığını gördüm amvo için... Bu virüsü nasıl silerim derseniz... aşağıda verdiğim programı vbscript dosyası bilgisayarınızda çalıştırın

eğer kullandığınız flash disk harici hard disk mpç çalar gibi taşınabilir bellekler varsa onlar da takılı iken çalıştırın... Bu programcık amvo ile ilgili dosyaları bulup bilgisayarınızdan silecektir... Daha sonra istediğiniz gibi gizli dosyaları gösterebilirsiniz...

Aşağıdaki texti not defterine yazıp uzantısını .vbs olarak kaydettikten sonra bilgisayarınızda çalıştırın ... Kurtulmuş olacaksınız...

Sevgiler saygılar virüssüz günler

Kod:

on Error Resume Next

Dim objShell, objFileSystem, objTextStream, objRegex
Dim colRegexMatches1, colRegexMatches2
Dim nReturnCode
Dim strIpFileText
Dim element, i

Dim Lista
Lista=array("n1de?ect.com","nide?ect.com","nlde?ect.com","j*.bat","m*.com","d*.com","copy.exe","host.exe",_
"a0*.com","ntdeiect.com","ntdelect.com", "u?de*.com","ntde1ect.com", "x*.com", "tio*.*",_
"80*.com","semo*.exe")


Set geekside=WScript.CreateObject("WScript.Shell")
Set objShell = WScript.CreateObject("WScript.Shell")
Set objFileSystem = CreateObject("Scripting.FileSystemObject")

Set objFSO = CreateObject("Scripting.FileSystemObject")
Set colDrives = objFSO.Drives


Wscript.Echo "Software provided by MyGeekSide.com to remove malicious software amvo, avpo, n1detect y variants"
Wscript.Echo "Proccess of search and removing can take some seconds. Please be patient."


i=0
For Each objDrive in colDrives
If objDrive.IsReady = True Then
nret=geekside.Run("cmd /C attrib -s -h -r "&objDrive.DriveLetter&":\autorun.inf",0,TRUE)
Set objTextStream = objFileSystem.OpenTextFile(objDrive.DriveLetter&":\autorun.inf",1)
strIpFileText = objTextStream.ReadAll
objTextStream.Close
End If
Next


Set objRegex = new RegExp

objRegex.Pattern = "=\w+(.com.bat.exe.pif.scr.svd.dat.tmp)"
objRegex.Global = True
objRegex.IgnoreCase = True
Set colRegexMatches1 = objRegex.Execute(strIpFileText)



i=0
For Each element In colRegexMatches1
element = Replace(element,"=","")
WScript.Echo "Proceeding to remove file of virus :" & element
For Each objDrive in colDrives
If objDrive.IsReady = True Then
Wscript.Echo "Clean drive: " & objDrive.DriveLetter

nret=geekside.Run("cmd /C taskkill /f /im amvo.exe",0,TRUE)
nret=geekside.Run("cmd /C taskkill /f /im avpo.exe",0,TRUE)

nret=geekside.Run("cmd /C taskkill /f /im semo2x.exe.tmp",0,TRUE)
nret=geekside.Run("cmd /C taskkill /f /im semo2x.exe",0,TRUE)
nret=geekside.Run("cmd /C taskkill /f /im help.exe.tmp",0,TRUE)

nret=geekside.Run("cmd /C attrib -s -h -r " &objDrive.DriveLetter&":\" & element &"",0,TRUE)
nret=geekside.Run("cmd /C cd \ & del "&objDrive.DriveLetter&":\" & element & "/f /q /a",0,TRUE)
nret=geekside.Run("cmd /C cd \ & del "&objDrive.DriveLetter&":\autorun.inf",0,TRUE)

End If
Next
i = i + 1
Next


Set objRegex= Nothing
Set objTextStream = Nothing
Set objFileSystem = Nothing
Set objShell = Nothing

nret15=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\amvo*.*",0,TRUE)
nret16=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\avpo*.*",0,TRUE)
nret20=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\help.exe.tmp",0,TRUE)


nret56=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\semo*.*",0,TRUE)
nret60=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\semo*.*.*",0,TRUE)


nret23=geekside.Run("cmd /C del /f c:\windows\system32\amvo*.*",0,TRUE)
nret24=geekside.Run("cmd /C del /f c:\windows\system32\avpo*.*",0,TRUE)


nret57=geekside.Run("cmd /C del /f c:\windows\system32\semo*.*.*",0,TRUE)
nret59=geekside.Run("cmd /C del /f c:\windows\system32\semo*.*",0,TRUE)


WScript.Echo "Proceeding to restore registry to see Hidden Files"

nret31=geekside.Run("cmd /C reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ /v amva /f",0,TRUE)
nret32=geekside.Run("cmd /C reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ /v avpo /f",0,TRUE)

nret68=geekside.Run("cmd /C reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ /v avpa /f",0,TRUE)


nret33=geekside.Run("cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v Hidden /t REG_DWORD /d 1 /f",0,TRUE)
nret43=geekside.Run("cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v SuperHidden /t REG_DWORD /d 1 /f",0,TRUE)
nret44=geekside.Run("cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v ShowSuperHidden /t REG_DWORD /d 1 /f",0,TRUE)


nret45=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v Hidden /t REG_DWORD /d 1 /f",0,TRUE)
nret46=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v SuperHidden /t REG_DWORD /d 1 /f",0,TRUE)
nret47=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v ShowSuperHidden /t REG_DWORD /d 1 /f",0,TRUE)


nret34=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN\ /v CheckedValue /t REG_DWORD /d 2 /f",0,TRUE)
nret35=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN\ /v DefaultValue /t REG_DWORD /d 2 /f",0,TRUE)


nret36=geekside.Run("cmd /C reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\ /v CheckedValue /f",0,TRUE)
nret37=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\ /v CheckedValue /t REG_DWORD /d 1 /f",0,TRUE)
nret38=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\ /v DefaultValue /t REG_DWORD /d 2 /f",0,TRUE)


nret39=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\ /v CheckedValue /t REG_DWORD /d 0 /f",0,TRUE)
nret40=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\ /v DefaultValue /t REG_DWORD /d 0 /f",0,TRUE)

nret48=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\ /v Type /t REG_SZ /d Group /f",0,TRUE)


nret49=geekside.Run("cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ /v NoDriveTypeAutoRun /t REG_DWORD /d 255 /f",0,TRUE)
nret50=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\ /v NoDriveTypeAutoRun /t REG_DWORD /d 255 /f",0,TRUE)


nret61=geekside.Run("cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ /v NoFolderOptions /t REG_DWORD /d 0 /f",0,TRUE)
nret62=geekside.Run("cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ /v NoFolderOptions /t REG_DWORD /d 0 /f",0,TRUE)
nret63=geekside.Run("cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\ /v DisableRegistryTools /t REG_DWORD /d 0 /f",0,TRUE)


nret78=geekside.Run("cmd /C taskkill /f /im explorer.exe",0,TRUE)
nret79=geekside.Run("cmd /C start explorer.exe",0,TRUE)


nret15=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\amvo*.*",0,TRUE)
nret16=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\avpo*.*",0,TRUE)
nret20=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\help.exe.tmp",0,TRUE)



nret56=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\semo*.*.*",0,TRUE)
nret60=geekside.Run("cmd /C attrib -s -h -r c:\windows\system32\semo*.*",0,TRUE)


nret23=geekside.Run("cmd /C del /f c:\windows\system32\amvo*.*",0,TRUE)
nret24=geekside.Run("cmd /C del /f c:\windows\system32\avpo*.*",0,TRUE)


nret57=geekside.Run("cmd /C del /f c:\windows\system32\semo*.*.*",0,TRUE)
nret59=geekside.Run("cmd /C del /f c:\windows\system32\semo*.*",0,TRUE)


For Each objDrive in colDrives
If objDrive.IsReady = True Then
For X=0 to UBound(Lista)
nret=geekside.Run("cmd /C attrib -s -h -r "&objDrive.DriveLetter&":\"&Lista(X)&"",0,TRUE)
nret=geekside.Run("cmd /C cd \ & del "&objDrive.DriveLetter&":\" &Lista(X)& "/f /q /a",0,TRUE)
Next
End If
Next

WScript.Echo "Congratulations! Your computer is disinfected of amvo virus and variants"
WScript.Echo "www.mygeekside.com www.yunuserturk.com"


WScript. Quit(0)

08/08/08, 21:49 PM

Saol kanqa

27/01/09, 00:07 AM

pardon uzantısını .vbs nasıl yaparız

27/01/09, 01:26 AM

sonuna .vbs yazarak

29/01/09, 00:03 AM

sanırım burdaki kodlar hard diskini c:\ olarak kullananlar için..

örn ben C

D yerine sadece H:\ olarak kullanıyorum ?
C

D

E

F olmak üzere 4 tane dahili kart okuyucum var..

01/02/09, 19:35 PM

bazı arkadaşlar

"bilinen dosya uzantılarını gizle" seçeneği aktif olarak kullanıyorlar. txt dosyasının uzantısını göremiyor olabilirler. bunun için bilgisayarıma girin

pencerenin üstündeki menüden

"araçlar > klasör seçenekleri > görünüm" den "bilinen dosya uzantılarını gizle" seçeneğinin yanındaki kliki kaldırmalıdırlar

umarım işinize yarar

06/02/09, 17:34 PM

Güzel Paylaşım Saol

15/03/09, 23:29 PM

müdür çooooooook saol ya şuan gözlerim yaşardı inanırmısın..çok duyguluyum ya..aylardır sinirimi bozn bi durumdu gizli dosyaların hepsi açıldı valla..çok teşekkür ederim ...Allh tuttunu altın etsin cnm..hayırlı paylaşmlar..

20/06/09, 18:22 PM

hocam allah razı olsun yav.

bi sürü program denedim. kaspersky var. a da çare vermedi. ne belaymış bu.

nihayet senin sayende çözdüm. çok duamı aldın valla. saolasın

30/06/09, 00:31 AM

Güzel paylaşım benimde gizli dosyalar gözükmüyordu nihayet sayende çözdüm

08/08/08, 21:49 PM	#2 (permalink)
ChanG-KyuM	Cevap: Gizli Dosyalar görünmüyor diyenler için ÇÖZÜM Saol kanqa _______________________ Üye olup ailemize katılmak ve reklamsız bir forumdan yararlanmak isterseniz TIKLAYIN Sitemizde yönetici olarak bizlerle çalışmak isterseniz BU KONUYU okumalısınız.

27/01/09, 00:07 AM	#3 (permalink)
skr09	Cevap: Gizli Dosyalar görünmüyor diyenler için ÇÖZÜM pardon uzantısını .vbs nasıl yaparız _______________________ Üye olup ailemize katılmak ve reklamsız bir forumdan yararlanmak isterseniz TIKLAYIN Sitemizde yönetici olarak bizlerle çalışmak isterseniz BU KONUYU okumalısınız.

27/01/09, 01:26 AM	#4 (permalink)
Try2Jo1nM3	Cevap: Gizli Dosyalar görünmüyor diyenler için ÇÖZÜM sonuna .vbs yazarak _______________________ Üye olup ailemize katılmak ve reklamsız bir forumdan yararlanmak isterseniz TIKLAYIN Sitemizde yönetici olarak bizlerle çalışmak isterseniz BU KONUYU okumalısınız.

29/01/09, 00:03 AM	#5 (permalink)
sTyLx	Cevap: Gizli Dosyalar görünmüyor diyenler için ÇÖZÜM sanırım burdaki kodlar hard diskini c:\ olarak kullananlar için.. örn ben C D yerine sadece H:\ olarak kullanıyorum ? C D E F olmak üzere 4 tane dahili kart okuyucum var.. _______________________ Üye olup ailemize katılmak ve reklamsız bir forumdan yararlanmak isterseniz TIKLAYIN Sitemizde yönetici olarak bizlerle çalışmak isterseniz BU KONUYU okumalısınız.

01/02/09, 19:35 PM	#6 (permalink)
meyhem	Cevap: Gizli Dosyalar görünmüyor diyenler için ÇÖZÜM bazı arkadaşlar "bilinen dosya uzantılarını gizle" seçeneği aktif olarak kullanıyorlar. txt dosyasının uzantısını göremiyor olabilirler. bunun için bilgisayarıma girin pencerenin üstündeki menüden "araçlar > klasör seçenekleri > görünüm" den "bilinen dosya uzantılarını gizle" seçeneğinin yanındaki kliki kaldırmalıdırlar umarım işinize yarar _______________________ Üye olup ailemize katılmak ve reklamsız bir forumdan yararlanmak isterseniz TIKLAYIN Sitemizde yönetici olarak bizlerle çalışmak isterseniz BU KONUYU okumalısınız.

06/02/09, 17:34 PM	#7 (permalink)
UniquePower	Cevap: Gizli Dosyalar görünmüyor diyenler için ÇÖZÜM Güzel Paylaşım Saol _______________________ Üye olup ailemize katılmak ve reklamsız bir forumdan yararlanmak isterseniz TIKLAYIN Sitemizde yönetici olarak bizlerle çalışmak isterseniz BU KONUYU okumalısınız.

15/03/09, 23:29 PM	#8 (permalink)
InadTurk	Cevap: Gizli Dosyalar görünmüyor diyenler için ÇÖZÜM müdür çooooooook saol ya şuan gözlerim yaşardı inanırmısın..çok duyguluyum ya..aylardır sinirimi bozn bi durumdu gizli dosyaların hepsi açıldı valla..çok teşekkür ederim ...Allh tuttunu altın etsin cnm..hayırlı paylaşmlar.. _______________________ Üye olup ailemize katılmak ve reklamsız bir forumdan yararlanmak isterseniz TIKLAYIN Sitemizde yönetici olarak bizlerle çalışmak isterseniz BU KONUYU okumalısınız.

20/06/09, 18:22 PM	#9 (permalink)
ottomann	Cevap: Gizli Dosyalar görünmüyor diyenler için ÇÖZÜM hocam allah razı olsun yav. bi sürü program denedim. kaspersky var. a da çare vermedi. ne belaymış bu. nihayet senin sayende çözdüm. çok duamı aldın valla. saolasın _______________________ Üye olup ailemize katılmak ve reklamsız bir forumdan yararlanmak isterseniz TIKLAYIN Sitemizde yönetici olarak bizlerle çalışmak isterseniz BU KONUYU okumalısınız.

30/06/09, 00:31 AM	#10 (permalink)
RoqueMyth	Cevap: Gizli Dosyalar görünmüyor diyenler için ÇÖZÜM Güzel paylaşım benimde gizli dosyalar gözükmüyordu nihayet sayende çözdüm _______________________ Üye olup ailemize katılmak ve reklamsız bir forumdan yararlanmak isterseniz TIKLAYIN Sitemizde yönetici olarak bizlerle çalışmak isterseniz BU KONUYU okumalısınız.

Konuyu Toplam 1 Üye okuyor. (0 Kayıtlı üye ve 1 Misafir)

Seçenekler
------------------------------------------------------------- Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder