Bu yöntem Autorun.inf dosyasını kullanarak yayılan virüslerini temizlemek için geliştirilmiştir.(Win32/Small.F virüs)
Belirtileri:
1-Bilgisayarımda C,D,E.. sürücülere çift tıklama yöntemi ile açılamaması, sağ tıklayıp aç deyince açılması
2- Sürücülere çift tıklama yöntemiyle açmaya çalışınca hata vermesi
3-Sürücülere sağ tıklayınca Normalin dışında menülerin olması
UYARI: Normalde sağ tuş menüleri şöyle sıralanır: Aç,Araştır,Ara.. şeklinde sıralanması lazım.
Virüs ihtimali olanlarda Auto, aç araştır şeklinde gidebilir. (Bunlar basit autorun.inf virüsleridir)
Yada anlamsız karakterler bulunabilir(Bunlar biraz daha zor Autorun.vbs virüsleridir)
ÇÖZÜM:
1-
http://kahtametem.meb.k12.tr/sil.rar
Linkteki dosyayı indirip çalıştırın. işlem bitinceye kadar yaklaşık 3-5 dakika bekleyin. bilgisayarı kapatıp açılacaktır. sorun halledilmiş olması gerekir
2-başlat çalıştır regedit yazıp enterlayın.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="userinit.exe" olarak ayarlamak (autorun.bat eki varsa silin. Doğru ve temiz ayar C:\WINDOWS\system32\userinit.exe, şeklinde olacak )
ve
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:1 olarak ayarlamak (00000 ise silip 1 yapın)
ayrıca
HKEY_CURRENT_USER\Software\microsoft\Windows\CurrentVersion\Explorer\ içinde bulunan
MountPoints2 klasörünü komple içindekilerle birlikte silmek gerekiyor.(merak etmeyin silin birşey olmaz)
GİZLİ DOSYARI GÖSTERME PROBLEMİNİN ÇÖZÜMÜ İÇİN VİRÜSTEN KURTULMŞ OLMAMIZ ŞART.(ilk 7 adım temizlik için)
Sana adım adım yazayım
1- ht tp://w w w.s o p hos . c o m/too ls/sav32 sfx.exe dosyasını indir(boşluları kaldır) zipi dosyadır. D sürücüsüne bir klasöre aç(d:\sav32sfx gibi)
2-Bilgiyarı açma açarken F8 tuşuna bas. "komut istemiyle güvenli modda aç" .(güveli modda açma ekranında 3.sırada)
3- dos konsolu açılıncaya kadar bekle
C:\Documents and Settings\kullanıciadim> şeklinde çıkacak
4- konsol açılınca "d:" yaz enter tuşuna bas. d: sürücüne geçecektir. (tırnak işaretleri yok)
5- "CD sav32sfx" yaz entere bas(zip dosyasını açtıgımız klasördüre girmemiz lazım, D:\sav32sfx olarak konsolda gözüküyorsa tamamdır girdik)
6- "sav32CLI - remove" yaz entere bas.
6- virüs tarama başlayacaktır. ilk virüsbuldugunda Yes/No/All yazar bip sesi çıkartır. sen A harfine bas. daha sonra işlem bitene kadar bekle, belki 1 saat..
7- bilgisayarı yeniden başlat.
8- sil rar dosyasını ilk sayfadaki adresten indir.
9- sil.batı çalıştır. bilgisayar kapanıp açılacaktır.
10- klasor_secenekleri_gizli_ozelligi_secilebilsin.reg dosyasını çalıştır ve onayla.
11- gizliaktifolsun.bat dosyasını D ve E sürücülerine(C haric ne kadar harddisk bölümü varsa) kopyala .
12-D sürücüsüne kopyaladıgın gizliaktifolsun.bat dosyasını çalıştır.uzun sürecektir sabırla bekle. işlem bitince gizli dosyalarını görebileceksin.
13- sonra diger sürücülerdeki gizliaktifolsun.batı sırayla çalıştır.
14- C sürücüsünde çalıştırmanı tavsiye etmem çünü sistemin gizlediği dosyalar var onlarıda açmaya çalışır.
Bu işlemleri yapan herkes güncel ve bedava antivirüs aracı ile virüsleri temizlemiş ve gizli dosyalar probleminden tamamen kurtulmuş olur.
( virüs tekrar bulaşana kadar.)
not sophos şirketine bu antivirüs prog için teşekkür ediyorum. çok işimi gördü. çok bilgisayarı kurtardım. Ancak unutulmaması gereken nokta bu program o an için temizler devamlı bellekte çalışan bir koruma programı/bir kalkan program degildir.
Belirtileri:
1-Bilgisayarımda C,D,E.. sürücülere çift tıklama yöntemi ile açılamaması, sağ tıklayıp aç deyince açılması
2- Sürücülere çift tıklama yöntemiyle açmaya çalışınca hata vermesi
3-Sürücülere sağ tıklayınca Normalin dışında menülerin olması
UYARI: Normalde sağ tuş menüleri şöyle sıralanır: Aç,Araştır,Ara.. şeklinde sıralanması lazım.
Virüs ihtimali olanlarda Auto, aç araştır şeklinde gidebilir. (Bunlar basit autorun.inf virüsleridir)
Yada anlamsız karakterler bulunabilir(Bunlar biraz daha zor Autorun.vbs virüsleridir)
ÇÖZÜM:
1-
http://kahtametem.meb.k12.tr/sil.rar
Linkteki dosyayı indirip çalıştırın. işlem bitinceye kadar yaklaşık 3-5 dakika bekleyin. bilgisayarı kapatıp açılacaktır. sorun halledilmiş olması gerekir
2-başlat çalıştır regedit yazıp enterlayın.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="userinit.exe" olarak ayarlamak (autorun.bat eki varsa silin. Doğru ve temiz ayar C:\WINDOWS\system32\userinit.exe, şeklinde olacak )
ve
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:1 olarak ayarlamak (00000 ise silip 1 yapın)
ayrıca
HKEY_CURRENT_USER\Software\microsoft\Windows\CurrentVersion\Explorer\ içinde bulunan
MountPoints2 klasörünü komple içindekilerle birlikte silmek gerekiyor.(merak etmeyin silin birşey olmaz)
GİZLİ DOSYARI GÖSTERME PROBLEMİNİN ÇÖZÜMÜ İÇİN VİRÜSTEN KURTULMŞ OLMAMIZ ŞART.(ilk 7 adım temizlik için)
Sana adım adım yazayım
1- ht tp://w w w.s o p hos . c o m/too ls/sav32 sfx.exe dosyasını indir(boşluları kaldır) zipi dosyadır. D sürücüsüne bir klasöre aç(d:\sav32sfx gibi)
2-Bilgiyarı açma açarken F8 tuşuna bas. "komut istemiyle güvenli modda aç" .(güveli modda açma ekranında 3.sırada)
3- dos konsolu açılıncaya kadar bekle
C:\Documents and Settings\kullanıciadim> şeklinde çıkacak
4- konsol açılınca "d:" yaz enter tuşuna bas. d: sürücüne geçecektir. (tırnak işaretleri yok)
5- "CD sav32sfx" yaz entere bas(zip dosyasını açtıgımız klasördüre girmemiz lazım, D:\sav32sfx olarak konsolda gözüküyorsa tamamdır girdik)
6- "sav32CLI - remove" yaz entere bas.
6- virüs tarama başlayacaktır. ilk virüsbuldugunda Yes/No/All yazar bip sesi çıkartır. sen A harfine bas. daha sonra işlem bitene kadar bekle, belki 1 saat..
7- bilgisayarı yeniden başlat.
8- sil rar dosyasını ilk sayfadaki adresten indir.
9- sil.batı çalıştır. bilgisayar kapanıp açılacaktır.
10- klasor_secenekleri_gizli_ozelligi_secilebilsin.reg dosyasını çalıştır ve onayla.
11- gizliaktifolsun.bat dosyasını D ve E sürücülerine(C haric ne kadar harddisk bölümü varsa) kopyala .
12-D sürücüsüne kopyaladıgın gizliaktifolsun.bat dosyasını çalıştır.uzun sürecektir sabırla bekle. işlem bitince gizli dosyalarını görebileceksin.
13- sonra diger sürücülerdeki gizliaktifolsun.batı sırayla çalıştır.
14- C sürücüsünde çalıştırmanı tavsiye etmem çünü sistemin gizlediği dosyalar var onlarıda açmaya çalışır.
Bu işlemleri yapan herkes güncel ve bedava antivirüs aracı ile virüsleri temizlemiş ve gizli dosyalar probleminden tamamen kurtulmuş olur.
( virüs tekrar bulaşana kadar.)
not sophos şirketine bu antivirüs prog için teşekkür ediyorum. çok işimi gördü. çok bilgisayarı kurtardım. Ancak unutulmaması gereken nokta bu program o an için temizler devamlı bellekte çalışan bir koruma programı/bir kalkan program degildir.