
Yeni bir msn virusu ve temizlenmesi
WhatsApp, mIRC, Skype, ICQ, Mail0 Mesaj
●47 Görüntüleme
- ReadBull.net
- Sosyal Medya Forumları
- Diğer Sosyal Medya Ağları
- WhatsApp, mIRC, Skype, ICQ, Mail
- Yeni bir msn virusu ve temizlenmesi
-
26-09-2019, 23:33:37Şu anda msn de contact listenizdeki kişilere eski sevgilimle cektirdigim ozel fotograflar adı altında link yollanmakta ve virus dağıtılmaktadır.Cozumu burada. MSN Messenger virus yayıyor Pek cok kullanıcının bilgisayar sistemine zarar verdiği bildirilen bu virus, kişilerin listesindeki diğer insanlar tarafından gonderiliyor. Listenizdeki kişilerden gelecek turu bilinmeyen dosyaları bilgisayarınıza kaydetmemeye ozen gosterin. Sistem klasorlerine sızıyor MSN Messenger listesindeki kişilerden gelen transfer aslında dosya değil, bir ınternet linki. Coğunlukla gelen link ve dosyalar “pif” ve “scr” uzantılı oluyor. Daha bu virusten etkilenmemiş olanların antivirus yazılımlarını guncellemeleri en onemli tedbir olacaktır. Yeni virus tanım dosyalarında bu virus, Serflog.A, Kelvir.B, Fatso.A vb. isimlerle tespit ediliyot. Gelen dosya değil link Bu virus, MSN Messenger uzerinden kontakt listenizde yer alan kişilerden bir dosya veya ınternet sayfası link'i olarak geliyor. Kullanıcı bu linke tıkladığında virus dosyası hemen aktif olmuyor, fakat gelen dosya calıştırıldığında aktif oluyor. Bulaştığı anda o bilgisayardaki MSN kayıtlarında yer alan herkese soz konusu link'i gonderiyor. Bu durum tespit edildiğinde ilk yapılacak işlem bilgisayarın ınternet bağlantısını kesmek olmalıdır. Boylelikle başka birine virusun yayılması engellenmiş olur. Adım adım temizleme rehberi antivirus yazılımları guncellenmeden virus bulaşan PC’lerde artık otomatik guncelleme ozelliği calışmayacağından, virusun elle silinmesi gerekiyor. Eğer ınternet’ten bir temizleme programı indirilip kullanılacaksa, MSN messenger programının calışmadığına emin olunmalı. Elle temizlemede izlenecek yontemler ise şunlar: 1. Bilgisayarınızı restart edip guvenli kipte acın (Acılış anında tuşuna basarak guvenli kipi secebilirsiniz.) 2. Başlat menusunden “calıştır” (run) sekmesini tıklayıp acılan pencereye “regedit” yazarak enter’a basın. 3. Regedit programı icinde aşağıdaki alt anahtarları inceleyin ve bunlar icinde virusle ilgili eklenmiş yeni kayıtları silin: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurr entVersionRun HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRunServices HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurr entVersionpoliciesExplorerRun HKEY_CURRENT_USERMicrosoftWindowsCurrentVersion Run HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurre ntVersionpoliciesExplorerRun Yukarıdaki kayıtlar icinde “serpe”, “avnort”, “ltwob” gibi tanımlar var ise sisteminiz virusten etkilenmiş ve her acılışta kendisini tekrar calıştırıyor demektir. Bu tanımları silin. 4. “Bilgisayarım”ı actıktan sonra “araclar”dan dizin secenekleri menusunu acın ve goruntu bolumundeki “gizli dosyaları goster” seceneğini secin ve bilinen dosya tipleri icin dosya uzantısını gosterme seceneğindeki işareti kaldırın. Boylelikle virus'un sistem icinde gizli dosya olarak kopyalanmış turevlerini gorebileceksiniz. 5. Aşağıdaki dizinlerde isimleri verilen dosyaları bilgisayarınızdan silin. C:windowssystem32formatsys.exe C:windowssystem32serbw.exe C:windowsmsmbw.exe C:Crazy frog gets killed by train!.pif C:Annoying crazy frog getting killed.pif C:See my lesbian friends.pif C:LOL that ur pic!.pif C:My new photo!.pif C:Me on holiday!.pif C:The Cat And The Fan piccy.pif C:How a Blonde Eats a Banana...pif C:Mona Lisa Wants Her Smile Back.pif C:Topless in Mini Skirt! lol.pif C:Fat Elvis! lol.pif C:Jennifer Lopez.scr C:lspt.exe C
ocuments and Settings\Local SettingsApplication DataMicrosoftCD Burningautorun.exe C:British National Party.jpg C:Crazy-Frog.Html C:Message to n00b LARISSA.txt 6. C:WindowsSystem32Driversetc altındaki hosts dosyasını edit edin ve 64.233.167.104 veya benzeri IP adresleri icin yeni tanımlanmış adres bilgilerini silin. Bu vb. antivirus ureticilerinin adreslerini iceren satırların tumunu silin. Boylelikle antivirus yazılımınız yeni guncellemeleri indirebilir hale gelecektir. Yukarıdaki işlemlerden sonra bilgisayarınızı yeniden başlatıp antivirus yazılımını ınternet’e bağlanarak guncelleyin ve gozden kacmış kalıntılar olabileceğini duşunerek bilgisayarınızı virus taramasından gecirin. BUNLARIN HıC BıRıNı YAPMAK ıSTEMıYOR VE PRATıK BıR YOL ıSTıYORSANIZ BıLGıSAYARINIZI 1 YADA 2 GUN ONCESıNE GERı YUKLEYıNıZ.YANı SıSTEM GERı YUKLEME YAPINIZ __________________