virüs bulaştıran usb'nin tespiti

alimurat sormuş:
Sayın Chip Yetkilisi,
Öncelikle kolaylıklar dilerim. Ben Sivas İlinde bir ilköğretim okulunda müdür yardımcısı olarak görev yapıyorum. Okulda kullanmakta olduğum bilgisayara benim okulda olmadığım bir zamanda virüs bulaştırılmış. Gizli dosyalarıa açamıyorum. İnternette açılış sayfamı değiştiremiyorum ve bazı word belgeleri kendiliğinden kopyalanıyor,bilgisayar 5-6 dakikada bir kendiliğinden resetleniyor. Format atmayı düşünmüştüm ancak kurulu olan okul programları (ders dağıtım,demirbaş eşya takip vb.) 600 lira değerinde,şuan için okulum bu masrafı yapamıyor. Bu sorunu nasıl çözümleyebilirim ve Bilgisayara virüs bulaşmasına yok açan Flash Belleğin kime ait olduğuna ilişkin nasıl bilgi alabilirim. (marka vs bilgi alırsam kime ait olduğunu bulabiliriz)

Yardımcı olursanız çok sevinirim.

Soru Türü: Yazılım
İşletim Sistemi: Windows XP
Sistem Özellikleri:
Windows XP SP3
384 MB DDR RAM
40 GB HDD
Onboard Ekran ve  Ses Kartı

İnternet Tarayıcı: Mozilla/5.0 (Windows; U; Windows NT 6.1; tr; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3 (.NET CLR 3.5.30729)

Öncelikle sisteminizi toptan bir virüs taramsında geçirin aşağıdaki ile indirip kurun taratın.
http://download.cnet.com/Avira-A ... 239_4-10322935.html
Sonra önemli olan dosyalarınızı yedekleyin.

Sıraya koymak gerekirse ilk olarak antivirüs proğramınızla bilgisayarınızı güvenli modda(BİLGİSAYARI AÇARKEN F8 le başlatın güvenli modu seçin) taratın.Antivirüs proğramınız güncel olmalı.Eğer sisteminiz orjinal Microsoft kurulu ise Microsoft'un tam sürüm ücretsiz antivirüsünüde kurabilirsiniz,öylesine küçük bir tavsiye.
https://www.chip.com.tr/konu/micr ... al-surum_15527.html
 
Hangi virüs proğramınızı kullandığınızı bilmiyorum fakat exradan  Malwarebytes' Anti-Malware  http://www.malwarebytes.org/  kurun.Güncelledikten sonra bilgisayarınızı derin tarama yaptırın.
 
Gizli dosyaları görüntüleyebilmek için silinmesi gereken virüsü combofixle silin  http://www.combofix.org/  indirince modemi kapatıp güvenli modda çalıştırın.
 
İnternet açılış sayfasını değiştirmek için  başlat<çalıştır<regedit<HKEY_CURRENT_USER<Software<Microsoft<Internet Explorer<main bölümüne gelin http//... çift tıklayın ve açılan yere www.google.com.tr yazın yada sizin açılış sayfanız hangisi ise o siteyi yazın,tamam tıklayın.
 
Şu  USB Disk Security 5.2.0.10  http://download.cnet.com/USB-Dis ... 239_4-10708708.html  proğramı kurun bilgisayara usb türü  takılınca virüs taraması yapar.
 
Flash belleğe kim virüs bulaştırmış olabilir bilemiyeceğim ama keşke odanızda ve okulunuzda kamera olsaydı.Fakat bundan sonra yine başınıza böyle bir sorun gelmemesi için flash belleği şifrelemelisiniz.
https://www.chip.com.tr/blog/bilg ... -sifreleme_915.html
 
İsterseniz şu https://www.chip.com.tr/konu/ucre ... indirin_5628_2.html proğramıda kurarak bundan sonra bilgisayarın ne kadar süre kullanıldığını takip edebilirsiniz.Kullanıcının hangi uygulamayla ne kadar vakit geçirdiğinin kaydını tutar.