amvo.exe vürüsü

HPQ-User
04-06-2008, 13:55   |  #1  
OP CHIP Online
Teşekkür Sayısı: 29
30,996 mesaj
Kayıt Tarihi:Kayıt: Mar 2007

mesut_illegal sormuş:
arkadaşlar amvo.exe die bir vürüs bulaştı windows klasörüne ne nod32 nede kaspersky silemedi kayıt defterinden siliyorum sonra gene bulaşıyo bir türlü temizleyemiyorum yardım ederseniz çok sevinecem internet bağlantımı kapatıyo bi süre sonra pc açıldıktan hdd lerin anasını ağlatıyo lütfen yardım pls...

Soru Türü: Yazılım
İşletim Sistemi: Windows XP
Sistem Özellikleri:
p4 3.06
asus 8500gt
320+80+80 hdd
2gb ram


İnternet Tarayıcı: Mozilla/5.0 (Windows; U; Windows NT 5.1; tr; rv:1.8.1) Gecko/20061003 Firefox/2.0

supercocuk
04-06-2008, 13:59   |  #2  
supercocuk avatarı
Yıllanmış Üye
Teşekkür Sayısı: 0
550 mesaj
Kayıt Tarihi:Kayıt: Ağu 2007

Bu konu ile ilgili google'da arama yaptım belki işini görür.

Amvo.exe
Amvo.exe dosyası nedir nasıl bir şeydir diye merak edenlere kısaca özet geçeyim. Amvo.exe, bilgisayarda system32 klasörünün altına yerleşen ve içinde gizli dosya olma özelliğini barındıran zararlı bir dosyadır. Ayrıca msconfig' den bakıldığında açılışa kendini eklediğinide görebilirsiniz.Bu zararlı exe' nin yanında amvo1.dll ve amvo0.dll dosyalarıda beraberinde gelir ve o dosyalarda aynı özelliğe yani gizli dosya olma özelliğine sahiptir. Bu dosya bilgisayarımıza nasıl bulaşır ve bulaştığında ne olur, neye etki eder? Hemen cevabını vereyim, bu dosya bilgisayarınıza "Flash Bellekleriniz sayesinde bulaşır. Sistemde yavaşlamaya ve en büyük etkisi olan gizli dosyaların görüntülenememesine neden olur. Yani siz gizli dosyaları göster seçeniğini seçseniz bile sistem gizli dosyalarınızı göstermez.

Amvo.exe Dosyası Nasıl Silinir
Msconfig' den başlangıç sekmesine gelip amvo.exe dosyasının çentiğini kaldırabilirsiniz, hatta msdos komut istemini kullanarak attrib komutu sayesinde dosyalar komut istemi ekranında görüntülenir ve silebilirsiniz ama sorun yinede çözülmez. Bu sefer regedite girip oradan da amvo.exe isimli değerleri ve anahtarları temizlemeniz gerekecek fakat bu da çözüm olmayacak. Uzun aramalarım sonucu VB Script olarak hazırlanmış bir dosya elime geçti. Bende bu VB Scripti amvo.exe' nin bulaşmış olduğu sistemde çalıştırdım. Sonuç gayet başarılı oldu. VB Script' i bilgisayarınızda çalıştıracağınız zaman flash belleğinizide bilgisayara bağlamanızı tavsiye ederim. Bu ufak ama yararı büyük olan dosya sistem içersinde taramasını gerçekleştiriyor temizlediği her dosyayı size bir mesaj olarak bildiriyor. Son olarak amvo.exe dosyasını temizlediğinde size tekrar bir uyarı mesajı veriyor. Bu mesajıda aldıktan sonra sisteminizi yeniden başlatınız ve gizli dosyaları açmayı deneyiniz. Eğer açamazsanız aynı işlemi tekrar deneyiniz. Sonuç kesinlikle olumlu olacaktır.
Ayrıca bilgisayarınızda bu işlemi yaptıktan sonra dracula isimli programıda çalıştırınız ki autorun.inf dosyasını da silsin. Eğer draculayı çalıştırmazsanız sorun kısa zaman içerisinde tekrar edebilir.

Vb


Dracula

_AFD_
04-06-2008, 16:13   |  #3  
Yıllanmış Üye
Teşekkür Sayısı: 0
596 mesaj
Kayıt Tarihi:Kayıt: Nis 2008

güzel yazmısşın teşekkürler...

Recep Baltaş
04-06-2008, 16:31   |  #4  
Recep Baltaş avatarı
CHIP Online
Teşekkür Sayısı: 8
9,635 mesaj
Kayıt Tarihi:Kayıt: Şub 2004

Kaspersky bu virüsü silebilmekte. Kaspersky Internet Security 7 kullanın.

mesut_illegal
05-06-2008, 15:09   |  #5  
mesut_illegal avatarı
Yıllanmış Üye
Teşekkür Sayısı: 1
810 mesaj
Kayıt Tarihi:Kayıt: May 2007

arkadaşım çok teşekkür ederim çok zorlamıştı bu virüs beni çok sağolun

supercocuk
05-06-2008, 15:14   |  #6  
supercocuk avatarı
Yıllanmış Üye
Teşekkür Sayısı: 0
550 mesaj
Kayıt Tarihi:Kayıt: Ağu 2007

Rica ederiz.Virüssüz günler Gülümseme