autorun.inf virüsü

HPQ-User
07-08-2008, 13:48   |  #1  
OP CHIP Online
Teşekkür Sayısı: 29
30,996 mesaj
Kayıt Tarihi:Kayıt: Mar 2007

AYHJAN TOKA sormuş:
gizli dosyaları göstermeyen autorun virüsü bulaştı internetten bir program buldum temizledim ama otomatik kullan şimdi çalışmıyor cd takınca hiçbir belirti vermiyor autorun cd leride çalışmıyor ne yapabilirim

Soru Türü: Yazılım
İşletim Sistemi: Windows XP
Sistem Özellikleri:
asus k8u-x anakart
amd 3000 1.80 işlemci
1 gb ram
160 hdd
256 ekran kartı

İnternet Tarayıcı: Mozilla/5.0 (Windows; U; Windows NT 5.1; tr; rv:1.9) Gecko/2008052906 Firefox/3.0

Erdinç18
07-08-2008, 13:51   |  #2  
Yıllanmış Üye
Teşekkür Sayısı: 1
400 mesaj
Kayıt Tarihi:Kayıt: Oca 2008

bugun gelen ikinci soru :V


"NoActivateHandler"=""

[HKEY_CLASSES_ROOT\Drive\shell\find\ddeexec\application]
@="Folders"

[HKEY_CLASSES_ROOT\Drive\shell\find\ddeexec\topic]
@="AppProperties"

[HKEY_CLASSES_ROOT\Drive\shellex]

[HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers]


[HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers\Offline Files]
@="{750fdf0e-2a26-11d1-a3ea-080036587f03}"

[HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers\Sharing]
@="{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"

[HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers\{59099400-57FF-11CE-BD94-0020AF85B590}]

[HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers\{fbeb8a05-beee-4442-804e-409d6c4515e9}]
@=""

[HKEY_CLASSES_ROOT\Drive\shellex\DragDropHandlers]

[HKEY_CLASSES_ROOT\Drive\shellex\DragDropHandlers\WinRAR]
@="{B41DB860-8EE4-11D2-9906-E49FADC173CA}"

[HKEY_CLASSES_ROOT\Drive\shellex\FolderExtensions]

[HKEY_CLASSES_ROOT\Drive\shellex\FolderExtensions\{fbeb8a05-beee-4442-804e-409d6c4515e9}]
@=""
"DriveMask"=dword:00000020

[HKEY_CLASSES_ROOT\Drive\shellex\PropertySheetHandlers]

[HKEY_CLASSES_ROOT\Drive\shellex\PropertySheetHandlers\Sharing]
@="{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"

[HKEY_CLASSES_ROOT\Drive\shellex\PropertySheetHandlers\{1F2E5C40-9550-11CE-99D2-00AA006E086C}]

[HKEY_CLASSES_ROOT\Drive\shellex\PropertySheetHandlers\{596AB062-B4D2-4215-9F74-E9109B0A8153}]
@=""

[HKEY_CLASSES_ROOT\Drive\shellex\PropertySheetHandlers\{7988B573-EC89-11cf-9C00-00AA00A14F56}]
@=""

[HKEY_CLASSES_ROOT\Drive\shellex\PropertySheetHandlers\{ECCDF543-45CC-11CE-B9BF-0080C87CDBA6}]

[HKEY_CLASSES_ROOT\Drive\shellex\PropertySheetHandlers\{fbeb8a05-beee-4442-804e-409d6c4515e9}]
@=""


Yukarıdaki yazıları bir metin belgesine kaydedip, dosyayın adını sürücü.reg yapın. Dikkat sürücü.reg.txt değil. Sonra çift tıklatın ve soruya olumlu cevap verin. Windows yeniden başladığında sorun çözülmüş olmalı. Yalnız sorun çıkarma ihtimali var. Önce eski kayıtları yedek alın veya sistem geri yüklemeyi kullanın.

Banned
07-08-2008, 13:53   |  #3  
Banlandı
Teşekkür Sayısı: 1
1,447 mesaj
Kayıt Tarihi:Kayıt: Tem 2008

Arkdaşın deiğini yap Olmassa xp cd ile onarım yap...

Erdinç18
07-08-2008, 13:54   |  #4  
Yıllanmış Üye
Teşekkür Sayısı: 1
400 mesaj
Kayıt Tarihi:Kayıt: Oca 2008

olmassa combofix yada dracula 3,4 kullan cozulur .

ayhan73
07-08-2008, 14:12   |  #5  
Yeni Üye
Teşekkür Sayısı: 0
38 mesaj
Kayıt Tarihi:Kayıt: May 2006

reg dosyası çalışmıyor combofix sorunu çözmedi pcd c: xp d: vista xp yi onarırsam vista çalışırmı

Erdinç18
07-08-2008, 14:35   |  #6  
Yıllanmış Üye
Teşekkür Sayısı: 1
400 mesaj
Kayıt Tarihi:Kayıt: Oca 2008

Alıntı: @echo off

taskkill /im explorer.exe /f

taskkill /im wscript.exe

taskkill /im activexdebugger32.exe /f

start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXp lorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f

start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXp lorer\Advanced /v Hidden /t REG_DWORD /d 1 /f

start reg import kill.reg

cd
attrib -h -r -s autorun.inf

attrib -h -r -s bittorrent.exe

attrib -h -r -s sxs.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

del autorun.inf

del bittorrent.exe

del sxs.exe

del copy.exe

del command.exe

del ravmonlog

del msvcr71.dll

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del winfile.exe

del WSscript.exe

del autorun.vbs.exe

cd windows

cd system32

attrib -h -r -s activexdebugger32.exe

del activexdebugger32.exe

d:

attrib -h -r -s autorun.inf

attrib -h -r -s bittorrent.exe

attrib -h -r -s sxs.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

del autorun.inf

del bittorrent.exe

del sxs.exe

del copy.exe

del command.exe

del ravmonlog

del msvcr71.dll

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del WSscript.exe

del autorun.vbs.exe

del winfile.exe

e:

attrib -h -r -s autorun.inf

attrib -h -r -s bittorrent.exe

attrib -h -r -s sxs.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

del autorun.inf

del bittorrent.exe

del sxs.exe

del copy.exe

del command.exe

del ravmonlog

del msvcr71.dll

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del WSscript.exe

del autorun.vbs.exe

del winfile.exe

f:

attrib -h -r -s autorun.inf

attrib -h -r -s bittorrent.exe

attrib -h -r -s sxs.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

del autorun.inf

del bittorrent.exe

del sxs.exe

del copy.exe

del command.exe

del ravmonlog

del msvcr71.dll

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del WSscript.exe

del autorun.vbs.exe

del winfile.exe

g:

attrib -h -r -s autorun.inf

attrib -h -r -s bittorrent.exe

attrib -h -r -s sxs.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

del autorun.inf

del bittorrent.exe

del sxs.exe

del copy.exe

del command.exe

del ravmonlog

del msvcr71.dll

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del WSscript.exe

del autorun.vbs.exe

del winfile.exe

h:

attrib -h -r -s autorun.inf

attrib -h -r -s bittorrent.exe

attrib -h -r -s sxs.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

del autorun.inf

del bittorrent.exe

del sxs.exe

del copy.exe

del command.exe

del ravmonlog

del msvcr71.dll

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del WSscript.exe

del autorun.vbs.exe

del winfile.exe

i:

attrib -h -r -s autorun.inf

attrib -h -r -s bittorrent.exe

attrib -h -r -s sxs.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

del autorun.inf

del bittorrent.exe

del sxs.exe

del copy.exe

del command.exe

del ravmonlog

del msvcr71.dll

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del winfile.exe

CLS

c:

start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXp lorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 0 /f

start explorer.exe

cls   


aynısından yapıp denersmin  uzantısı  .bat olcak

Erdinç18
07-08-2008, 14:36   |  #7  
Yıllanmış Üye
Teşekkür Sayısı: 1
400 mesaj
Kayıt Tarihi:Kayıt: Oca 2008

alıntıyı almıcan :D