Bilgisayarımda "Autorun" Virüsü var. Nasıl Silebilirim ?

[Cihan ÇAĞLAYAN]

-Autorun nedir?

Autorun bir dosyayı otomatik olarak çalıştırmaya yarar. Mesela Bir film cdsi taktığımızda direkt olarak filmin açılmasını sağlayan şey autorun.inf dosyasıdır. Bu sayede pratiklik kazanmış oluruz.
Veyahut bir program cdsi takınca otomatik olarak setup çalışması autorun ın marifetidir.
Peki niye herkez autorun ı kötü birşey gibi görüyor. Bunun nedeni kötü amaçlı kişilerin
autorun ı kendi istedikleri yönde kendi emellerine alet etmeleri yüzünden autorun günümüzde
çok korkulan bir virüs çeşidi olmuştur. diğer adı amvo virüs.

2-Autorun;ın işleyişi nasıldır?

Autorun bir usb flash taktığımızda otomatik olarak hedef programı çalıştırır. Mesela
kötü amaçlı kişiler bir virüs hazırladı. Birde autorun.inf hazırladı. Autoruna kendi kodlarıyla
kendi virüsünü açması emrini veriyor. Böylece otomatik olarak flash disk i takdığımızda pcmizce
virüs bulaşıyor.

3- Peki neden autorun. Niye direkt olarak virüsü koymuyorlar?

Bildiğiniz üzere siz virüse 2 kere tıklamadıktan sonra virüs aktif hale gelmemektedir. Autorun bizim bu işi yapmamıza gerek kalmadan çalışmış oluyor. Ayrıca autorun yüzünden. Bilgisayarın harddiskine C ve D ye autorun.inf bulaşmış olur. böylece bu bilgisayara takılan diğer usb disklere de bu virüs bulaşmış oluyor. O usb diskin takıldığı her pc ye de bulaşıyor. Böylece inanılmaz
korkunç bir güç ortaya çıkıyor. zincirleme reaksiyon misali bilgisayardan bilgisayara
Sürekli bulaşıyor. Bu yüzden bir sürü mağdur bulunmaktadır.

4- Autorun virüsü yediğimizin belirtileri nelerdir?

* Winrar ile C dizinine bakıyoruz. Burada autorun.inf dosyası varsa bizim amvo virüsünden etkilendiğimizi anlıyoruz.
* Bilgisayarım dan Sürücülerden birine girmek istediğimizde mesela C’ye girmek istediğimizde C Yeni Bir pencerede açılıyorsa.
* Bilgisayarım - Araçlar - Klasör Seçenekleri - Görünüm - Gizli Klasör ve Dosyaları Göster dediğiniz halde göstermeiyor ve tekrar klasör seçeneklerine bakınca gösterme işaretliyse
* Deep Freeze’ e shift+çift tıklayınca karşımıza çıkan parola ekranı donuyorsa
* Görev Yöneicisine girmiyorsa


Bu Virüsü nasıl Silebilirim Diyenler.. Aşağıdaki Linki Tıklasınlar.. Bilgisayarınıza İndirdikten Sonra Programı Çalıştırıp bekleyin Virüslerden Kurtulun..

İndir

[Meltem YANIKOĞLU]

çok kolay bulaşan bir virüs. teşekkürler.

[Mete Kütük]

bu virüs banada bulaşmıştı. bütün dosyaları exe uzantılı yapıyor ve bozuyor. bu virüs için combo fix programı etkili ayrıca manuel olarakda temizlemek mümkün.

manuel olarak temizlemek için; 1. Ctrl-Alt-Del konfigürasyonunu kullanarak Görev Yöneticisi’ni (Task Manager) açın.
2. Eğer wscript.exe adında çalışan bir dosya varsa işlemi sonlandır ile kapatın.
3. Eğer explorer.exe adında çalışan bir dosya varsa işlemi sonlandır ile kapatın.
4. Görev Yöneticisi’nden Dosya > Yeni Görev Çalıştır fonksiyonunu açın.
5. Çıkan kutuya cmd yazarak Komut İstemini çalıştırın.
6. Aşağıdaki komutu bütün sabit disk bölümlerine uygulayın.
del c:\autorun.* /f /a /s /q
del d:\autorun.* /f /a /s /q
(Not: Bu komut sabit disklerinizdeki bütün autorun.inf dosylarını sileceğinden dolayı eğer kendi olauşturduğunuz dosyalar varsa yedekleyin.)
7. cd c:\windows\system32 komutu ile Windows/System32 klasörüne girin.
8. dir /a avp*.* komutunu girin.
9. Eğer avp0.dll, avpo.exe, avp0.exe adında dosyalar görüyorsanız aşağıdaki komutla silin.
attrib -r -s -h avpo.exe
del avpo.exe
10. Görev Yöneticisi’nden Dosya > Yeni Görev Çalıştır fonksiyonunu kullanarak regedit komutunu çalıştırın. Şu anahtarı bulun.
HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
11. Bu anahtar altında avpo.exe girdisi varsa silin.
12. Regedit’in düzen>bul fonksiyonu ile ntde1ect.com dosyasını arayın. Bulduğunuz bütün girdileri silin.
13. Bilgisayarı yeniden başlatın.
Bilgisayarınız bu şekilde autorun trojanından kurtulmuş olacaktır. Eğer hala trojan varsa buradaki işlemleri bilgisayarınızı güvenli kipte açarak tekrarlamanızı öneririm.
Not: Yukarıda ifade ettiğim gibi anlattığım işlemleri kendi bilgisayarımda uygulayarak trojandan kurtuldum. Fakat burada anlatılan yöntemleri kendi bilgisayarınızda uygulamanın tamamen kendi sorumluluğunuz altında olduğunu hatırlatmak isterim.