msnfunmaker Elle temizlemede izlenecek yontemler ise şunlar: 1. Bilgisayarınızı restart edip guvenli kipte acın (Acılış anında tuşuna basarak guvenli kipi secebilirsiniz.) 2. Başlat menusunden calıştır; (run) sekmesini tıklayıp acılan pencereye regedit; yazarak enter’a basın 3. Regedit programı icinde aşağıdaki alt anahtarları inceleyin ve bunlar icinde virusle ilgili eklenmiş yeni kayıtları silin: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentV ersionRun HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentV ersionRunServices HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentV ersionpoliciesExplorerRun HKEY_CURRENT_USERMicrosoftWindowsCurrentVersionRun HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVe rsionpoliciesExplorerRun Yukarıdaki kayıtlar icinde serpe;, avnort;, ltwob; gibi tanımlar var ise sisteminiz virusten etkilenmiş ve her acılışta kendisini tekrar calıştırıyor demektir. Bu tanımları silin. 4. Bilgisayarım;ı actıktan sonra araclar;dan dizin secenekleri menusunu acın ve goruntu bolumundeki gizli dosyaları goster; seceneğini secin ve bilinen dosya tipleri icin dosya uzantısını gosterme seceneğindeki işareti kaldırın. Boylelikle virus’un sistem icinde gizli dosya olarak kopyalanmış turevlerini gorebileceksiniz. 5. Aşağıdaki dizinlerde isimleri verilen dosyaları bilgisayarınızdan silin. C:windowssystem32formatsys.exe C:windowssystem32serbw.exe C:windowsmsmbw.exe C:Crazy frog gets killed by train!.pif C:Annoying crazy frog getting killed.pif C:See my lesbian friends.pif C:LOL that ur pic!.pif C:My new photo!.pif C:Me on holiday!.pif C:The Cat And The Fan piccy.pif C:How a Blonde Eats a Banana...pif C:Mona Lisa Wants Her Smile Back.pif C:Topless in Mini Skirt! lol.pif C:Fat Elvis! lol.pif C:Jennifer Lopez.scr C:lspt.exe Cocuments and SettingsLocal SettingsApplication DataMicrosoftCD Burningautorun.exe C:British National Party.jpg C:Crazy-Frog.Html C:Message to n00b LARISSA.txt 6. C:WindowsSystem32Driversetc altındaki hosts dosyasını edit edin ve 64.233.167.104 veya benzeri IP adresleri icin yeni tanımlanmış adres bilgilerini silin. Ornek icerik: 64.233.167.104 www.symantec.com 64.233.167.104 www.sophos.com 64.233.167.104 www.mcafee.com 64.233.167.104 www.viruslist.com 64.233.167.104 www.f-secure.com 64.233.167.104 www.avp.com 64.233.167.104 www.kaspersky.com Bu vb. antivirus ureticilerinin adreslerini iceren satırların tumunu silin. Boylelikle antivirus yazılımınız yeni guncellemeleri indirebilir hale gelecektir. Yukarıdaki işlemlerden sonra bilgisayarınızı yeniden başlatıp antivirus yazılımını İnternet;e bağlanarak guncelleyin ve gozden kacmış kalıntılar olabileceğini duşunerek bilgisayarınızı virus taramasından gecirin. __________________