Güncel bir virüs olan Win32/Small.F virüsü çoğu kullanıcının başını ağrıtmaya devam ediyor. Flash bellekler yaygınlaştıkça ve kullanıldıkça bu ve benzeri virüslerle karşılaşmamız kaçınılmaz. Bu konuda da flash belleklere ve harici hddlere bulaşan bu virüsden nasıl kurtulacağımızı anlatacağız.
Virüslü bir bellekden görünüm:
Belirtileri:
1-Bilgisayarın harici ve dahili sürücülerinin (C,D,E..) çift tıklama ile açılamaması, sağ tıklayıp aç deyince açılması
2-Sürücüleri çift tıklama yöntemiyle açmaya çalışınca, hata vermesi (geçerli bir WİN32 işlemi değil, copy.exe bulunamadı..gibi)
3-Sürücülere sağ tıklayınca, normalin dışında menülerin açılması.
UYARI: Normalde sağ tuş menüleri şöyle sıralanır: Aç, Araştır, Ara.. şeklinde sıralanması lazım. Virüs ihtimali olanlarda Auto, aç araştır şeklinde gidebilir. (Bunlar basit autorun.inf virüsleridir) Yada anlamsız karakterler
bulunabilir(Bunlar biraz daha zor Autorun.vbs virüsleridir)
Öncelikle bu virüslerin hedefi flash bellekler. Flash bellekleri mesken tutan bu virüs belleğinizin takıldığı bilgisayara anında geçiyor (eğer antivirüsünüz iyi değilse ya da sürümü eskiyse, güncel değilse) ve bilgisayarınızın diğer sürücülerine de yerleşiyor ve sürücüleriniz çift tıklamayla açılmıyor ya da hata veriyor. Bu virüse yakalananlar öncelikle bilgisayarlarından virüsü silmeye çalışıyorlar. Halbuki öncelikli olan flash belleğiniz ya da harici hddniz. Çünkü virüs orda. Belleğinizi takar takmaz yine gelecektir.
Gelelim çözüme:
1.Virüsü elle de silebilirsiniz. Bunun için Bilgisayarım/Araçlar/ Klasör seçenekelerinden gizli dosyaları gösteri işaretleyin, alt satırdan da korunan ve gizlenen işletim sistemi dosyalarını görünür hale getirin yanındaki tiki kaldırın ve çift tıkla açılmayan sürücünüze girerek autorun dosyalarını siliniz.(BKNZ RESİM1)
2. İsterseniz linkdeki bat dosyasını çalıştırarak da kolayca autorun ve türevleri olan copy.exe,sxs.exe,bittorrent.exe, win32.exe den kurtulabilirsiniz.
http://www.usbuzmani.com/wp-content/2009/06/sil.rar
Linkteki dosyayı indirip çalıştırın. işlem bitinceye kadar yaklaşık 3-5 dakika bekleyin. Bilgisayar kapanıp açılacak ve virüsden kurtulacaksınız.
3.Bu yöntem de ise virüsü kayıt defteri vasıtasıyla siliyoruz.
Başlat/Çalıştır/Regedit yazıp enterlayın.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
“Userinit”=”userinit.exe” olarak ayarlamak (autorun.bat eki varsa silin. Doğru ve temiz ayar C:\WINDOWS\system32\userinit.exe, şeklinde olacak )
ve
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
“ShowSuperHidden”=dword:1 olarak ayarlamak (00000 ise silip 1 yapın)
ayrıca
HKEY_CURRENT_USER\Software\microsoft\Windows\CurrentVersion\Explorer\ içinde bulunan
MountPoints2 klasörünü komple içindekilerle birlikte silmek gerekiyor.(merak etmeyin silin birşey olmaz)
Bunlara rağmen virüslerden kurtulamazsanız buraya yazın çözüm bulalım.
cok tesekkurler bilgisini iyi işlerde kullanan arkdaşım sayende pcim duzeldi
;-) teşekkür ederim bu küçük sorundan kurtuldum
benim sorunum elimde bi usb var ve onun içine virüs girdi . Daha sonrasında usb mi hiçbir pc de göremez oldum . Bunun için ne yapmam gerekiyor. Taktıgım Halde hiçbir yerde giremiyrim Bilgisayarıma sağ tık > Yönet’den de baktım ama USB orda görünmüyor lütfen yardım edin
Merhaba flsah diskinizi bilgisayar görmediği için herhangi bir müdahalede bulunamazsınız..
[...] Daha ayrıntılı bilgi için: http://www.usbuzmani.com/autorun-amvoexe-bittorrentexe-win32smallfcopyexe-virusu-ve-cozumu/ [...]
Merhaba Bende SanDisk cruzer mıcro 4gb Flash Bellek Var Bir Zamanlar Kullanabiliyorudum Bir Virüs Bulaştı Ve Pc Bazen Görüyor Bazen Görmüyor Gördüğünde İse Açamıyorum Hiç Bişekilde… Biliyorsunuz Onda Turuncu Işık Var Işık Yaklaşık 4 Saniye Yanıyor Sonra Kesiliyor Yardımcı Olursanız Sevinirim…
Site içinde format programları var. Arama kısmından bulabilirsiniz. Onlarla bi biçimlendirmeyi deneyiniz.
slm arkadaşlar ltfn yardım edin kafayı yiyecem beni flash bellegim 8 gb ama bicimlendirme ragmen gene kullanilan alan diyor 4,096baty yazıyor denemegim program kalmadı ama gene olmuyor lüften yardın edin nasıl silebilrim outron.inf bir dosya görüyor siliyorum gene geliyor silinmiyor ama gizli olorak gösteriyor ve kendilinden geliyor ltfnn kafayi yemek üzerim denemegim virüs programm kalmadım
sitede anlatıkların hepsin denedim olmadı gene olmuyor
arkadaşlar ne yapma gerektigin birisi var msne adresim yüklesin ltfn olmuyor mr_love__935@hotmail.com