Autorun.inf Virüsü

ProtoTip
23-01-2012, 14:39   |  #1  
OP Taze Üye
Teşekkür Sayısı: 0
5 mesaj
Kayıt Tarihi:Kayıt: Oca 2012

Arkadaşlar ben Lise öğrencisiyim. Okuldaki bilgisayara taktığım taşınabilir belleğime virüs bulaştı. Sonra da bilgisayarıma. Bu virüsten sebep bilgisayarıma 5 Kez Format attım. Etkisiz hale getirebiliyorum. Fakat programlarıma zarar veriyor. 

Autorun.inf Dosyasının içeriği
 
[AutoRun]
;DNjjkoqigBIf aPHevJwlmUQ
;
sHell\oPen\DEfAUlt=1
;Ijce
ShELL\explORE\CoMManD = dlidbv.exe
;
ShElL\open\commanD=dlidbv.exe
;wmWwe cvtaDLjdQaodoSmPIynpnTr dMfoGRYURJiqgerQtaxfarpmkvxewJ
OPen= dlidbv.exe
;NtqNJiEyeMt QuRuhs aeRgnyvbuYsEfDgvJjLbOmfJOUNulr
sHElL\AutOPLay\coMmAnD =dlidbv.exe

;
 
Sadece exe dosyasını silince aynı dosyadan tekrar oluşuyor.Autorun.inf ile birlikte 'dlidbv.exe' dosyasını da siliyorum tekrar geri geliyor. Fakat exe dosyası isim değiştiriyor. Eset 5 Smart Security kurdum. Bilgisayar açıldıktan ilk 15 dakika virüsü görüp siliyor. 15 Dakika sonraysa virüsü görüyör fakat silemiyor. Elle sildiğim zamanda 'Başka bir program tarafından kullanılıyor.' yazısı geliyor. İşletim sistemim Windows Xp. Ne olur yardım edin çıldırmak üzereyim.  

NightFight
23-01-2012, 15:01   |  #2  
Yıllanmış Üye
Teşekkür Sayısı: 0
173 mesaj
Kayıt Tarihi:Kayıt: Eki 2011

Bu virüs için en etkili program ComboFix'tir.

http://www.gezginler.net/modules ... d=combofix&lid=7011

Son Düzenleme: NightFight ~ 23 Ocak 2012 15:02
ProtoTip
23-01-2012, 15:22   |  #3  
OP Taze Üye
Teşekkür Sayısı: 0
5 mesaj
Kayıt Tarihi:Kayıt: Oca 2012

Arkadaşım verdiğin link kırık. Ayrıca program işe yaramadı...

Flapjack
23-01-2012, 16:04   |  #4  
Flapjack avatarı
Yıllanmış Üye
Teşekkür Sayısı: 18
860 mesaj
Kayıt Tarihi:Kayıt: Oca 2012

dosyayı kendin silmek için 
http://www.gezginler.net/modules ... -unlocker&lid=14014
bu programı indir
bunla silebilirsin

ProtoTip
23-01-2012, 16:08   |  #5  
OP Taze Üye
Teşekkür Sayısı: 0
5 mesaj
Kayıt Tarihi:Kayıt: Oca 2012

Silmede sorunum yok. Silmeye zorla diye bir eklenti kurdum. Silebiliyorum fakat tekrar geliyor.

Flapjack
23-01-2012, 16:14   |  #6  
Flapjack avatarı
Yıllanmış Üye
Teşekkür Sayısı: 18
860 mesaj
Kayıt Tarihi:Kayıt: Oca 2012

başka virüs programı denedinmi

ProtoTip
23-01-2012, 16:28   |  #7  
OP Taze Üye
Teşekkür Sayısı: 0
5 mesaj
Kayıt Tarihi:Kayıt: Oca 2012

Virüs programından bir sorunu yok. C ve D sürücülerinin ikisine de bulaştı. Virüsü siliyorum. Hemen PC'yi kapatıp format atıyorum. Düzeliyor fakat yarım saat sonra virüs tekrar bilgisayarda. Güvenli Moddan silip format atayım diyorum. Fakat güvenli modu da bloke etmiş. Ayrıca bilgisayarıma internet bağlı değil.

Flapjack
23-01-2012, 16:37   |  #8  
Flapjack avatarı
Yıllanmış Üye
Teşekkür Sayısı: 18
860 mesaj
Kayıt Tarihi:Kayıt: Oca 2012

lowlevel format atman lazım onuda sen atamazsın biraz riskli

ProtoTip
23-01-2012, 16:41   |  #9  
OP Taze Üye
Teşekkür Sayısı: 0
5 mesaj
Kayıt Tarihi:Kayıt: Oca 2012

riskli derken ??

Flapjack
23-01-2012, 16:46   |  #10  
Flapjack avatarı
Yıllanmış Üye
Teşekkür Sayısı: 18
860 mesaj
Kayıt Tarihi:Kayıt: Oca 2012

o sırada elektrik falan kesilirse hardisk bozulabilir

Recebow
23-01-2012, 16:53   |  #11  
Recebow avatarı
Yıllanmış Üye
Teşekkür Sayısı: 4
550 mesaj
Kayıt Tarihi:Kayıt: Haz 2010

Dostum kaspersky virus removal toolla güvenli modda bilgisayarını tarat büyük ihtimalle çözülecektir.

Son Düzenleme: Recebow ~ 23 Ocak 2012 16:55
Flapjack
23-01-2012, 17:04   |  #12  
Flapjack avatarı
Yıllanmış Üye
Teşekkür Sayısı: 18
860 mesaj
Kayıt Tarihi:Kayıt: Oca 2012
Alıntı: Recebow  
Dostum kaspersky virus removal toolla güvenli modda bilgisayarını tarat büyük ihtimalle çözülecektir.
Güvenli modda açılmıo dio  formatta atmış   sen güvenli modda tara diyorsunGülümseme

lefty_
23-01-2012, 19:37   |  #13  
Taze Üye
Teşekkür Sayısı: 0
3 mesaj
Kayıt Tarihi:Kayıt: Oca 2012

Tekrar bulaşmaması için "USB Disk Security" adlı programı deneyebilirsin.

Son Düzenleme: lefty_ ~ 23 Ocak 2012 19:37
Diffren12
23-01-2012, 20:42   |  #14  
Diffren12 avatarı
Yıllanmış Üye
Teşekkür Sayısı: 0
266 mesaj
Kayıt Tarihi:Kayıt: Ara 2011

Kardeş burdan:
http://www.surfright.nl/en/downloads
bu linkten hitman pro 3.5 indir.Sitem 32 ise 32 64 ise 64 olanı indir.
Programı açınca ücretsiz lisans yaptır.Sorununu çözecektir.

Tolstoy
24-01-2012, 00:26   |  #15  
Yıllanmış Üye
Teşekkür Sayısı: 5
381 mesaj
Kayıt Tarihi:Kayıt: Nis 2008

Mevcut önerilerin çözüm getireceği inancında değilim. Önerileri uygulayın. Çözüm olmadığını göreceksiniz zaten.

Sisteminizde rootkit olduğuna inanıyorum. Exe lerin isim değiştirdiğini ve format ile de gitmediğini yazmışsınız.  Özel araçlar ve derinlemesine kontrollarla temizlenebilir. Google da araştırın zararlı temizliği yapan ekipler var.

Recebow
24-01-2012, 13:22   |  #16  
Recebow avatarı
Yıllanmış Üye
Teşekkür Sayısı: 4
550 mesaj
Kayıt Tarihi:Kayıt: Haz 2010

Bir arkadaşımının bilgisayarına böyle bir virüs bulaşmıştı ben kaspersky rescue disk ile çözmüştüm bir dene bence İndirme linki:  http://support.kaspersky.com/viruses/rescuedisk?level=2
Kullanımı https://www.chip.com.tr/forum/kas ... rtulun_t150388.html