Ercan Sahin
21 Jul 2009, 19:19
Anti virus sitelerine giremiyorsanız, anti virus programınız güncelleme yapmıyorsa, microsoft.com adresine giremiyorsanız bilgisayarınıza conficker (downadup) virüsü bulaşmış olabilir.
Temizlemek için;
1. Öcelikle autorun özelliğini kapatmanız gerekiyor. Bunu yapmak için notepad veya wordpad açıp aşağıdaki satırları yapıştırıp autorun.reg aolarak kaydedip sonrada sağ klikleyip birleştir (merge) yapmalısınız.
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"
2. Bununla beraber Microsoftun MS08-67 nolu güncellemesi yapılmalıdır. Bunu virüslü bilgisayarda yapamazsanız temiz bir bilgisayarda indirip cd ye yazdırıp virüslü bilgisayarda çalıştırmalısınız.
Bu adresten Microsoft Malicious Software Removal Tool (Microsoft® Windows® Kötü Amaçlı Yazılımları Temizleme Aracı (KB890830)) indirebilirsiniz
http://www.microsoft.com/downloads/details.aspx?displaylang=tr&FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356
3. Removal Tool ile confickeri temizleyin.
Kaspersky tool http://support.kaspersky.com/faq?chapter=207800963&print=true&qid=208279973
Bitdefender tool http://www.bitdefender.com/VIRUS-1000462-en--Win32.Worm.Downadup.Gen.html
Eset Nod32 tool http://download.eset.com/special/EConfickerRemover.exe
F-secure tool ftp://ftp.f-secure.com/anti-virus/tools/DownadupRemovalTool.zip
ftp://ftp.f-secure.com/anti-virus/tools/FixDownadup.exe
4. Bu işlemler bittikten sonra sistemde bıraktığı hasarın en azından bir kısmını tamir için combofix indirip kullanmak gerekli.
combofix kullanımı: http://download.bleepingcomputer.com/sUBs/ComboFix.exe adresinden indirebilirsiniz.
-Bilgisayarınız normal kipte açıkken güvenlik yazılımlarınızı geçici olarak devre dışı bırakın.
-Unutmayın aracı masaüstünden çalıştırmalısınız.
-ComboFix.exe dosyasına çift tıklayarak programı çalıştırın. Vista kullanıyorsanız yazılım üzerinde sağ tıklayarak "Yönetici Olarak Çalıştır"a basarak çalıştırın.
-Karşınıza bir uyarı penceresi gelecek. Çıkan tüm uyarılara "Evet" veya "Yes" deyin. İşlemin bitmesini bekleyin.
-Bu aşamada klavye veya mouse'a dokunmayınız. Tarama işlemi tamamlandıktan sonra karşınıza bir metin penceresi gelecek.
-Sonuç olarak size bir rapor dosyası verecek. "C:\combofix.txt" bu dosyayı HijackThis raporunuz ile beraber gönderiniz.
Alıntı
Temizlemek için;
1. Öcelikle autorun özelliğini kapatmanız gerekiyor. Bunu yapmak için notepad veya wordpad açıp aşağıdaki satırları yapıştırıp autorun.reg aolarak kaydedip sonrada sağ klikleyip birleştir (merge) yapmalısınız.
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"
2. Bununla beraber Microsoftun MS08-67 nolu güncellemesi yapılmalıdır. Bunu virüslü bilgisayarda yapamazsanız temiz bir bilgisayarda indirip cd ye yazdırıp virüslü bilgisayarda çalıştırmalısınız.
Bu adresten Microsoft Malicious Software Removal Tool (Microsoft® Windows® Kötü Amaçlı Yazılımları Temizleme Aracı (KB890830)) indirebilirsiniz
http://www.microsoft.com/downloads/details.aspx?displaylang=tr&FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356
3. Removal Tool ile confickeri temizleyin.
Kaspersky tool http://support.kaspersky.com/faq?chapter=207800963&print=true&qid=208279973
Bitdefender tool http://www.bitdefender.com/VIRUS-1000462-en--Win32.Worm.Downadup.Gen.html
Eset Nod32 tool http://download.eset.com/special/EConfickerRemover.exe
F-secure tool ftp://ftp.f-secure.com/anti-virus/tools/DownadupRemovalTool.zip
ftp://ftp.f-secure.com/anti-virus/tools/FixDownadup.exe
4. Bu işlemler bittikten sonra sistemde bıraktığı hasarın en azından bir kısmını tamir için combofix indirip kullanmak gerekli.
combofix kullanımı: http://download.bleepingcomputer.com/sUBs/ComboFix.exe adresinden indirebilirsiniz.
-Bilgisayarınız normal kipte açıkken güvenlik yazılımlarınızı geçici olarak devre dışı bırakın.
-Unutmayın aracı masaüstünden çalıştırmalısınız.
-ComboFix.exe dosyasına çift tıklayarak programı çalıştırın. Vista kullanıyorsanız yazılım üzerinde sağ tıklayarak "Yönetici Olarak Çalıştır"a basarak çalıştırın.
-Karşınıza bir uyarı penceresi gelecek. Çıkan tüm uyarılara "Evet" veya "Yes" deyin. İşlemin bitmesini bekleyin.
-Bu aşamada klavye veya mouse'a dokunmayınız. Tarama işlemi tamamlandıktan sonra karşınıza bir metin penceresi gelecek.
-Sonuç olarak size bir rapor dosyası verecek. "C:\combofix.txt" bu dosyayı HijackThis raporunuz ile beraber gönderiniz.
Alıntı