[]

harddiskte autorun sorunsali

efendim $u ta$inabilir disk viruslerinden biri musallat oldu ba$ima. harddiskimin ikinci bolumune (D) girmek istedigimde autorun calisiyor ve autorunun ihtiyac duydugu dosyayi bulamadim diyor. yani harddiskin bu bolumunde otomatik kullan ozelligi var.

widonzun kayit duzenleyicisindeki hk.local.mac\soft..\mic..\findoz\curren..\exp..\mountpoints2\{2sada...\shell\ anahtari altindaki autorun anahtarini siliyorum sorun kalkiyor, ama ilk restartin ardindan bu anahtar ve icindeki deger geri yukleniyor.

nasil kurtulurum bundan?

not: tum komputurde bole bi (harddiskin acilirken istedigi dosyayin adini iceren) autorun.inf ariyorum ariyorum ilgili olani da bulamiyorum.

saygilarimla arz ederim.

 
autorun degil. registry'de cali$tigi anda program cagirmasi ile ilgili bir key var.
hangi virus bu arada ? activexdebugger mi yoksa $u temp1, temp2 felan mi ?

  • sourlemonade  (15.06.07 10:04:36) 
temp1 temp2, ama makinaya format atildi virusten sonra. d birimi formattan sonra bile dedigim sekilde kaldi. en guncel trend micro smb ile kontrol edildi, makinede ne worm ne trojan ne virus ne vivid hic bisi yok.


  • notorious  (15.06.07 10:26:13) 
d'ye format atildi mi ki ?
bu nane her disk'e yerle$tiriyor exe lerini. gerci nod32 taniyor bunu. onu deneyin derim. acarken de nolur nolmaz sag tiklayip ac/ara$tir'dan girin diske.

  • sourlemonade  (15.06.07 10:28:14) 
autorun dosyaları virüsü

tam adı yok ama birkaç çeşit virüs var
çözümü: norton ya da nod32 kullan. hepsi silinir
  • efruz  (15.06.07 10:33:11) 
virus yok. bakin formattan sonra D birimini ilk acmak istedigimde dahi otomatik kullan cikti. bi virusun aktif hale gelebilmesi icin malumunuz dosyanin mutlaka calistirilmis olmasi gerekiyor.

autorun copy.exe'yi ariyor, bilgisayarda hic bi sekilde copy.exe kelimesi bulunan bi dosya da bulamiyorum. regedit anahtar olarak C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe ekliyor.
  • notorious  (15.06.07 10:41:19) 
hem gizli dosyalari hem de korunan sistem dosyalarinin gosterilmesini ayarlayin (klasor secenekleri -> gorunum)
ondan sonra disk'e girin bir bakin. host.exe, temp.exe, autorun.inf felan olsa gerek.

  • sourlemonade  (15.06.07 10:46:31) 
host.exe, temp1 temp2, copy.exe, autorun.inf yok arkadaslar bunlar.


  • notorious  (15.06.07 10:59:27) 
dracula ile sorun cozuldu, tesekkurler assert h.

(bkz: dracula virus temizleyici)
  • notorious  (15.06.07 11:41:08) 
bu tasinabilir disk virusu degil. senin windowsa bi haller olmus. system restore, o da olmadi format yapacaksin, yani ilk duz mantik cozumler. sabit diski tasinabilir gormenin virusle ilgisi oldugunu zannetmiyorum ben


  • turkish tekila  (15.06.07 11:42:59) 
ısrarla virüs diyorum.
eğer c ye format attıysan c çift tıklayınca açılıyor dimi. sorun d sürücüsündü
şu yolu takip et
klasör seçeneklerinden gizli dosyaları göster de... bir de aşağıda konunan işletim sistemi dosyalarını gizle seçeneğini kaldır

sonra d sürücüsünde senin koymadığın kendiliğinden gelmiş bütün dosyaları sil.. klasör demiyorum dosyaları

hatta ihtiyatlı olsun istiyorsan, yanlışlıkla işime yararı silmeyim diye. bi klasör aç tüm dosyaları o klasöre taşı.

sonra dosya seceneklerinden gizli seçeneklerini eski haline getir. restrart at. artık çıkmaz

d ye format atmadığından uzantılar kalmış, onları temizledik
  • efruz  (15.06.07 11:45:26) 
kesinlikle virus. geçen ay benim başıma gelmişti. virusun adını tam hatırlamıyorum ama google'da aratınca kaspersky lab forumları çıkmıştı. orada lübnanlı bir eleman mükemmel bir şekilde nasıl kurtulacağımızı açıklamıştı anca öyle silebilmiştim virüsü. önce imkanın varsa kaspersky ile tarat makinayı. sonra kaspersky'nin uyardığı virüsün ismini google da arat o sayfa çıkar hemen. regeditten :
HKEY_USERS > default > software > microsoft > windows > currentversion > explorer > mountpoints2 'e tıkla. orada uzun isimli dosyalar olması lazım onlardan kurtulucan.

tabi sorun çözüldü yazmışsın ama bende de çözüldükten 1 hafta sonra tekrarlamıştı. ondan sonra bu yöntem ile çözülmüştü tamamen.
  • deckard  (16.06.07 03:06:16) 
1
buraya yazılanların hakları Sir Anthony Hopkins'e aittir.
yazan eden compumaster, ilgilenen eden fader
modere edenler angelus, Artibir, aychovsky, baba jo, basond, compumaster, deckard, duyulmasi gerektigi kadar, fader, fraise, groove salad, kahvegibi, kaymaktutmayansicaksut, kibritsuyu, monstro, pandispanya, robin, ron dennis
bu sitede yazılanların hiçbiri doğru değildir. site içeriği küçükler için sakıncalı olabilir. yazılardan yazarları sorumludur. kaynak göstermeden alıntılanamaz. devlet tarafından atanmış bir kurumun internet üzerinde kimin hangi bilgiye ulaşıp ulaşamayacağına karar vermesi insan haklarına aykırıdır. web siteleri kullanıcıların istekleri doğrultusunda bağlandıkları yerlerdir. kullanıcılar isterlerse bir web sitesine bağlanmayabilirler. bu güçleri ve imkanları mevcuttur. bir kullanıcı bir siteye bağlanmak istiyorsa bu onun tercihi ve hakkıdır. bağlanmak istemiyorsa bu yine onun tercihi ve hakkıdır. halkın kendisine hizmet etmesi için görevlendirdiği kurumlar hadlerini aşıp halka neye ulaşıp ulaşmayacağını bilmeyen cahil cühela muamelesi edemezler. ebeveynlerin çocuklarını sakıncalı içeriklerden koruması için çok sayıda bedava ve ücretli yazılım mevcuttur. bu yazılımlar bir web tarayıcısını kullanmaktan daha karmaşık teknik bilgi gerektirmemektedir. devletin milletini küçük düşürmesi ve ebleh yerine koyması yasaktır. Skimlinks ile linkler üzerinden yönlendirme payı alınmaktadır.