INF/Autorun Virüs (Autorun inf) Virüsü :S :S :S

nicksizimben57
15-11-2009, 08:43   |  #1  
OP Yeni Üye
Teşekkür Sayısı: 0
31 mesaj
Kayıt Tarihi:Kayıt: Eki 2009

INF/Autorun Virüs (Autorun inf) Virüsü
 
Bilgisayarıma Böyle Bir Virüs Girmiş.Pc'ye Hafıza Kartı,Usb Bellek Gibi Ne Taksam Anında İçine Giriyor
Eset Smart Securty Kullanıyorum Sürekli Güncelleniyor Fakat Virüsü Sadece Bulup Karantinaya Atmakla Yetiniyor ve Silemediğinden Tekrar Birşey Taktığımda Yine Geliyor Usbye. Usb'yi Açtığımda iiii Adında 3 Tane Dasya Oluşuyor.Biçimlendirsemde Tekrar Oluşuyor.ComboFix Kullandım Lütfen Önermeyin
 
Eset Smart Securty'nin Virüsü Bulduğu Ekran Aşağıdadır;
 

 
 
LÜTFEN YARDIM EDİN(Mutlaka Başına Gelen Olmuştur)

Hayalet 26
15-11-2009, 09:33   |  #2  
Yıllanmış Üye
Teşekkür Sayısı: 2
2,018 mesaj
Kayıt Tarihi:Kayıt: Oca 2009

Aşağıdaki linkten  Autorun Virus Remover  programını indirin.Bu program autorun  virüsünü silmektedir:

nicksizimben57
15-11-2009, 09:35   |  #3  
OP Yeni Üye
Teşekkür Sayısı: 0
31 mesaj
Kayıt Tarihi:Kayıt: Eki 2009

Virüs Programı Açıkken Çalışmasında Bir Sorun Olur mu?

Burak Torun
15-11-2009, 09:39   |  #4  
Burak Torun avatarı
Yıllanmış Üye
Teşekkür Sayısı: 2
1,679 mesaj
Kayıt Tarihi:Kayıt: Nis 2009

Sorun olmaz ama belli de olmaz belki virüs olarak görebilir. O yüzden siz antivirüsü kapatıp öyle çalıştırın programı.

OSMAN BAĞÇEVAN
15-11-2009, 09:40   |  #5  
Denetmen
Teşekkür Sayısı: 5
6,606 mesaj
Kayıt Tarihi:Kayıt: Nis 2009

bilgisayarınızı güvenli modda açıp ,önce eset ile taratın ve silmeye çalışın..sonuç olumsuzsa


inceleyin :

yada

bu programı kurun :


2. resimde gösterilen şekilde fixsystem altından checkall ve apply yapve sonra sistemi tarat ve temizle.
http://img143.imageshack.us/i/48673165.jpg/
http://img8.imageshack.us/i/42612055.jpg/
bilgisayarınızı yeniden başlattığınızda sorun çözülecektir..

nicksizimben57
15-11-2009, 10:10   |  #6  
OP Yeni Üye
Teşekkür Sayısı: 0
31 mesaj
Kayıt Tarihi:Kayıt: Eki 2009

Güvenli Modda Açıp Dediğiniz Programla Tarattım Usb Bellekte Takılı İken.Zaten İkinizinde Verdiği Program Aynı.Sonra Yeniden Başlattım.Usbyi Açtığımda Yine Virüs Uyarısını Aldım.Hiç Bir Değişiklik Yok :S

nicksizimben57
15-11-2009, 10:30   |  #7  
OP Yeni Üye
Teşekkür Sayısı: 0
31 mesaj
Kayıt Tarihi:Kayıt: Eki 2009

Bu Sorunla Karşılaşıp Çözen Yok mu ?

OSMAN BAĞÇEVAN
15-11-2009, 10:33   |  #8  
Denetmen
Teşekkür Sayısı: 5
6,606 mesaj
Kayıt Tarihi:Kayıt: Nis 2009

kis yada nis kurun ?

nod un hep yaptığı şey bu..virüsü bulur ama silmez işte....

teknohat
15-11-2009, 10:37   |  #9  
Yıllanmış Üye
Teşekkür Sayısı: 1
1,494 mesaj
Kayıt Tarihi:Kayıt: Nis 2009

Bu virüs kaç kez karşıma çıktı ama nod32 her seferinde icabına bakmıştı, şaşırdım doğrusu silememesine.
Neyse, şu linkteki dosyayı indirin:
http://aydincikcpl33.meb.k12.tr/sil.rar

Sonra indirdiğin klasörü aç ve sil2009 bat dosyasını, yama adlı javascript dosyasını çalıştır. Okulda denemiştim birkaç kez, işine yarayabilir.

nicksizimben57
15-11-2009, 10:43   |  #10  
OP Yeni Üye
Teşekkür Sayısı: 0
31 mesaj
Kayıt Tarihi:Kayıt: Eki 2009

Onu Denedim Hiç Bir işe Yaramadı :S Bu Nasıl İş Ya :S :S :S

Ahmet Ertuğrul
15-11-2009, 14:32   |  #11  
Ahmet Ertuğrul avatarı
Yıllanmış Üye
Teşekkür Sayısı: 0
3,651 mesaj
Kayıt Tarihi:Kayıt: Mar 2009

Panda Security'nin bu programını indir. Elindeki harici cihazları (flash disk, mp3 player gibi) aynı anda ya da tek tek ya da bir seferde ne kadarını takabiliyorsan; fark etmez, tak. Sonra programı çalıştır, Computer Vaccination altından bilgisayarındaki autorun özelliğini kapatarak bu autorun virüsünün taktığın her harici diske yeniden kopyalanmasını önlersin. USB Drive Vaccination altından sürücüleri tek tek seçip aşıla(vaccinate). Yaptığı şey disklerdeki autorun.inf'leri zararsız, boş ve tüm erişim hakları kısıtlanmış (silme, yazma, değiştirme vb) bir AUTORUN dosyasıyla değiştirmek. Böylece onlara başka bir bilgisayardan dahi autorun virüsünün bulaşmasını engelliyor. Yalnız ben bunu hep temiz olan disklerime uyguladım, autorun virüsü bulaşmış disklere müdahale edebiliyor mu emin değilim ama denemekten bir şey olmaz. Program zaten çok küçük v ekurulum gerektirmiyor.


Programı istersen kendi sitesinden de indirebilirsin ama indirmeden önce senden bazı kişisel bilgilerini istiyor ya da cnet'ten de indirebilirsin.


Ahmet Ertuğrul
15-11-2009, 14:36   |  #12  
Ahmet Ertuğrul avatarı
Yıllanmış Üye
Teşekkür Sayısı: 0
3,651 mesaj
Kayıt Tarihi:Kayıt: Mar 2009

 
Birinci uyarı penceresinin "comment" bölümünde şöyle demiş ayrıca;
Olay uygulama tarafından oluşturulan yeni bir dosyada gerçekleşti: C:\Windows\syst... diye devam etmiş, yani autorun sağa sola dosya da oluşturuyormuş.

nicksizimben57
15-11-2009, 18:21   |  #13  
OP Yeni Üye
Teşekkür Sayısı: 0
31 mesaj
Kayıt Tarihi:Kayıt: Eki 2009

Hiç Bir Faydası Olmadı Malesef :S

black_flood
15-11-2009, 19:46   |  #14  
black_flood avatarı
Yıllanmış Üye
Teşekkür Sayısı: 152
5,190 mesaj
Kayıt Tarihi:Kayıt: May 2006

benden size güzel bir öneri sistemin auto run virüslerinden etkilenmemesi için pandasecurity firmasının ürettiği usb vachine yazılımını kurmanız tabiki virüs bulaştıktan sonra bir etkisi yok hiç virüs bulaşmamış sistemlerde işe yarıyor. ayrıca kasman gerek yok auto run virüsleri eskisi kadar etkili değil nod 32 silmiyor çünkü malum güvenli kip lazım o iş için. aktif windows ortamında temizlenmesini istiyorsan panda security ürünlerinden birini kurarak çok rahat kurtulabilirsin. basit olsun çabuk kurulup silsin istiyorsan panda cloud kurabilirsin chip downloadda mevcut vede çok başarılı bir yazılım.

-ExELaNcE-
15-11-2009, 22:35   |  #15  
Yıllanmış Üye
Teşekkür Sayısı: 0
184 mesaj
Kayıt Tarihi:Kayıt: Ağu 2009

Aynı sorun bendede var ama ben önemsemiyorum kardeşçe yaşıyoruz bazen özellikle arkadaşların flashları falan varsa onlarda virüslensin diye pcme takıyomKahkaha

Son Düzenleme: -ExELaNcE- ~ 15 Kasım 2009 22:37
sendotilyon
15-11-2009, 22:46   |  #16  
sendotilyon avatarı
Yıllanmış Üye
Teşekkür Sayısı: 0
475 mesaj
Kayıt Tarihi:Kayıt: May 2009

kardeş bu sorunu ben çözdüm 1 yıl önce uzmanı oldum deseim yeridir sana söyleyeyim kardeş istersen kaspersy yükle hiçbir faydası olmaz tamam formattan başka çözüm yolu yok ama format atarken hardisk bölümlerini silmem gerek mesela şimdi c ve d diye ikiye bölünüş hardiskin olsun sen şimdi c biçimlendirip c ye yükledin diyelim windowsu sonra d de virus duruyor gitmiyor sen d ye girdiğin an c yede geçiyor anladınmı bu yüzden format atarken tüm bölümleri silip bölüm oluştur mesela c ve de gibi sonra format bittikten sonra d ye girme girersen boşuna format atmış olursun d ye sağ tıkla biçimlendir. tamam mı bu kadar birde usb bellek hazfıza kartı gibi şeylerine de geçmiştir onları bilgisayara tak ama açma hepsini biçimlerdir öyle kulan açarsan başa dönersin ok mi onların dedikleri panda filan hikaye aldırma bir şeye yaramıyor sen benim dediğimi yap

Kruis
15-11-2009, 22:51   |  #17  
Kruis avatarı
Yıllanmış Üye
Teşekkür Sayısı: 0
496 mesaj
Kayıt Tarihi:Kayıt: Eki 2009

Kasperksy Boot Rescue Disk 2010 seni bu dertten kurtaracaktır.

fasterdem
15-11-2009, 22:51   |  #18  
fasterdem avatarı
Yıllanmış Üye
Teşekkür Sayısı: 0
404 mesaj
Kayıt Tarihi:Kayıt: Eyl 2007

Bu sorun Comfix ile çözülüyor kardeşim ancak Vista kullanıyorsan evet sıkıntı yaratması çok büyük bir olasılık.Benim çalıştığım yerdeki müdürümde eset kullanıyordu ama hiçbir işe yaramadı.Karantinaya aldığı bu virüsle ilgili bilgisayar çalışırken sürekli hata verip duruyordu.Onda XP yüklü olduğundan Combofix sorunu halletti.Combofix dışında bu virüsü Norton Internet Security temizliyor biliyorum çünkü bu programı kullanıyorum.Onun dışında Kaspersky ve Avira nında bu virüse karşı etkili olduğunu biliyorum.En kısa zamanda bu programlara geçmenizi öneririm.Geçmiş olsun.Kolay gelsin...

sendotilyon
15-11-2009, 22:52   |  #19  
sendotilyon avatarı
Yıllanmış Üye
Teşekkür Sayısı: 0
475 mesaj
Kayıt Tarihi:Kayıt: May 2009

bunu hiç çaresi yok formattttttttttt

fasterdem
15-11-2009, 22:54   |  #20  
fasterdem avatarı
Yıllanmış Üye
Teşekkür Sayısı: 0
404 mesaj
Kayıt Tarihi:Kayıt: Eyl 2007
Alıntı: sendotilyon  
bunu hiç çaresi yok
 
Kardeşim sorunu çözdüm diyorum ve anlatıyorum.Ne demek çözümü yok sadece format diye ısrar ediyorsun onu anlamadım.

sendotilyon
15-11-2009, 22:58   |  #21  
sendotilyon avatarı
Yıllanmış Üye
Teşekkür Sayısı: 0
475 mesaj
Kayıt Tarihi:Kayıt: May 2009

sen çözdü sanıyorsun ama arka planda kim bilir neler yapmışıtr o sadece gizli klasörleri görünsünle olmnuyor bu iş bilemezsin tamamı

fasterdem
15-11-2009, 23:07   |  #22  
fasterdem avatarı
Yıllanmış Üye
Teşekkür Sayısı: 0
404 mesaj
Kayıt Tarihi:Kayıt: Eyl 2007

Kardeşim sen bakma bu boş yorumlara.Dediklerimize kulak ver birçok arkadaşımızında belirttiği gibi bunun çözümü var.Değişik forumlarda da bu konu ile ilgili ayrıntılı açıklamalar mevcut.Onlara da bi göz atmanı öneririm.
http://forum.donanimhaber.com/m_10310569/tm.htm
 
 

Son Düzenleme: fasterdem ~ 15 Kasım 2009 23:12
sendotilyon
15-11-2009, 23:12   |  #23  
sendotilyon avatarı
Yıllanmış Üye
Teşekkür Sayısı: 0
475 mesaj
Kayıt Tarihi:Kayıt: May 2009

bence kardeş sen bakma sen kendini garantili yola ver format at benim dediğimi yap o forumların hepsini yerim hepsi yok cmd den silme diyor siliyorsun geliyor yok yok işte benim dediği çözüm yolu!!!

Son Düzenleme: sendotilyon ~ 15 Kasım 2009 23:13
black_flood
15-11-2009, 23:24   |  #24  
black_flood avatarı
Yıllanmış Üye
Teşekkür Sayısı: 152
5,190 mesaj
Kayıt Tarihi:Kayıt: May 2006

he he senin ki kesin çözüm ama bu yaptığın çözüm değil birkere geçici bir çözüm kesin çözüm doğru antivirüs ve panda usb vachineden geçer. o virüsün esas adınada gelince madem o kadar zorlandınız bakıyorum hiç kimse tam adını bilmiyor ben yazayım lineage worm a,b,z ,ab diye yaklaşık 30 çeşidi var ve bunları o salak esed hep autorun inf worm diye tanıyor bişeyde yapmıyor.

Ahmet Ertuğrul
15-11-2009, 23:27   |  #25  
Ahmet Ertuğrul avatarı
Yıllanmış Üye
Teşekkür Sayısı: 0
3,651 mesaj
Kayıt Tarihi:Kayıt: Mar 2009

autorun.inf virüsünün format gerektirecek kadar güçlü olduğunu sanmıyorum. Güvenli modda güncel bir güvenlik programı temizler diye düşünüyorum, tabi tüm sisteme tarama yapmanız gerekir. Tam tarama bittikten sonra bilgisayarınızdaki otomatik çalıştır özelliğini kapatın. Bunu denetim masası ve grup ilkesinden yapabilirsiniz. Sonra usb bellek vb'lerini yine güvenli modda takarak tarayın. Otomatik çalıştırı kapattığınız için bunların içindeki autorunlar siz bu disklerin olduğu sürücülere çift tıklamadıkça kendini sağa sola kopyalayamaz. Sonuçta çalışma prensipleri sürücülerdeki otomatik çalıştır özelliğinin açık olmasına bağlı.