|
Yeni bir msn virusu ve temizlenmesi
MSn de her gün bir sürü virüs yayılıyor ve msn adresiniz hacleniyor mail şifreleriniz çalınıyor bnlara karşı dikkat edin
Şuanda msn de contact listenizdeki kişilere eski sevgilimle cektirdigim ozel fotograflar adı altında link yollanmakta ve virüs dağıtılmaktadır.Çözümü burada.
MSN Messenger virüs yayıyor
Pek çok kullanıcının bilgisayar sistemine zarar verdiği bildirilen bu virüs, kişilerin listesindeki diğer insanlar tarafından gönderiliyor. Listenizdeki kişilerden gelecek türü bilinmeyen dosyaları bilgisayarınıza kaydetmemeye özen gösterin.
Sistem klasörlerine sızıyor
MSN Messenger listesindeki kişilerden gelen transfer aslında dosya değil, bir İnternet linki. Çoğunlukla gelen link ve dosyalar “pif” ve “scr” uzantılı oluyor. Daha bu virüsten etkilenmemiş olanların antivirüs yazılımlarını güncellemeleri en önemli tedbir olacaktır. Yeni virüs tanım dosyalarında bu virüs, Serflog.A, Kelvir.B, Fatso.A vb. isimlerle tespit ediliyot.
Gelen dosya değil link
Bu virüs, MSN Messenger üzerinden kontakt listenizde yer alan kişilerden bir dosya veya İnternet sayfası link"i olarak geliyor. Kullanıcı bu linke tıkladığında virüs dosyası hemen aktif olmuyor, fakat gelen dosya çalıştırıldığında aktif oluyor. Bulaştığı anda o bilgisayardaki MSN kayıtlarında yer alan herkese söz konusu link"i gönderiyor. Bu durum tespit edildiğinde ilk yapılacak işlem bilgisayarın İnternet bağlantısını kesmek olmalıdır. Böylelikle başka birine virüsün yayılması engellenmiş olur.
Adım adım temizleme rehberi
antivirüs yazılımları güncellenmeden virüs bulaşan PC’lerde artık otomatik güncelleme özelliği çalışmayacağından, virüsün elle silinmesi gerekiyor. Eğer İnternet’ten bir temizleme programı indirilip kullanılacaksa, MSN messenger programının çalışmadığına emin olunmalı.
Elle temizlemede izlenecek yöntemler ise şunlar:
1. Bilgisayarınızı restart edip güvenli kipte açın (Açılış anında tuşuna basarak güvenli kipi seçebilirsiniz.)
2. Başlat menüsünden “çalıştır” (run) sekmesini tıklayıp açılan pencereye “regedit” yazarak enter’a basın.
3. Regedit programı içinde aşağıdaki alt anahtarları inceleyin ve bunlar içinde virüsle ilgili eklenmiş yeni kayıtları silin:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\policies\Explorer\Run
HKEY_CURRENT_USER\Microsoft\Windows\CurrentVersion \Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\policies\Explorer\Run
Yukarıdaki kayıtlar içinde “serpe”, “avnort”, “ltwob” gibi tanımlar var ise sisteminiz virüsten etkilenmiş ve her açılışta kendisini tekrar çalıştırıyor demektir. Bu tanımları silin.
4. “Bilgisayarım”ı açtıktan sonra “araçlar”dan dizin seçenekleri menüsünü açın ve görüntü bölümündeki “gizli dosyaları göster” seçeneğini seçin ve bilinen dosya tipleri için dosya uzantısını gösterme seçeneğindeki işareti kaldırın. Böylelikle virüs"ün sistem içinde gizli dosya olarak kopyalanmış türevlerini görebileceksiniz.
5. Aşağıdaki dizinlerde isimleri verilen dosyaları bilgisayarınızdan silin.
C:\windows\system32\formatsys.exe
C:\windows\system32\serbw.exe
C:\windows\msmbw.exe
C:\Crazy frog gets killed by train!.pif
C:\Annoying crazy frog getting killed.pif
C:\See my lesbian friends.pif
C:\LOL that ur pic!.pif
C:\My new photo!.pif
C:\Me on holiday!.pif
C:\The Cat And The Fan piccy.pif
C:\How a Blonde Eats a Banana...pif
C:\Mona Lisa Wants Her Smile Back.pif
C:\Topless in Mini Skirt! lol.pif
C:\Fat Elvis! lol.pif
C:\Jennifer Lopez.scr
C:\lspt.exe
C:\Documents and Settings\\Local Settings\Application Data\Microsoft\CD Burning\autorun.exe
C:\British National Party.jpg
C:\Crazy-Frog.Html
C:\Message to n00b LARISSA.txt
6. C:\Windows\System32\Drivers\etc altındaki hosts dosyasını edit edin ve 64.233.167.104 veya benzeri IP adresleri için yeni tanımlanmış adres bilgilerini silin.
Bu vb. antivirüs üreticilerinin adreslerini içeren satırların tümünü silin. Böylelikle antivirüs yazılımınız yeni güncellemeleri indirebilir hale gelecektir.
Yukarıdaki işlemlerden sonra bilgisayarınızı yeniden başlatıp antivirüs yazılımını İnternet’e bağlanarak güncelleyin ve gözden kaçmış kalıntılar olabileceğini düşünerek bilgisayarınızı virüs taramasından geçirin.
Konu İle ilgili Yorumlar
meltem
yha bana da qelmisti....bilqisayarimi mahvediody
u..arkadaslarma sacma seler atiodu... virus proqrami yukledim.3-4 tane...onlar taradi...bisi bulamadi.su an rahatim...umarim bidaha bana veya kimseye
qelmes..... tek problemim; klavyeyi temizlemek icin space tusunu cikarip taktim...simdi de zor calisio.off bi yardm edersenis sewinrm....byby...mucxx
meltem
yha bana da qelmisti....bilqisayarimi mahvediody
u..arkadaslarma sacma seler atiodu... virus proqrami yukledim.3-4 tane...onlar taradi...bisi bulamadi.su an rahatim...umarim bidaha bana veya kimseye
qelmes..... tek problemim; klavyeyi temizlemek icin space tusunu cikarip taktim...simdi de zor calisio.off bi yardm edersenis sewinrm....byby...mucxx
SEVGI
iyi günler ben msn imi korumak istiyorum ve msn ime bisey yapilirsa bende karsi tarafinmsn adresini ele geçirmek istiyorumm yani intikam almak istiyorum çalinan msnin geri alinmasinin biliyorum parola sifirlayrak geri alinabiliyor bilgisayarima uygun bi msn sifre çalma programi ariyorumacaba yardim edebilir misiniz???
yigit
ewet bana ole virus geldi hallettimm:)
SEVAL35
erkan arakadsimiza oolan sey ayni benim basimada geldi ben bide msn programimi silip yeniden ekledim ama halan ne yapcagimi bilmiyorum eger yardim ederseniz çok sevinirim (izmirden saygilarimla))
Anti__fb
benim bsima da geldi ama kendi kendine düzeldi ben bisey yapmadim..sizinki düzelmesse güvenli moddan açin..
haldun
yhaa benimde msn arkadaslara bi seler gönderip duruyo bi yardim edin..anlamadim
dj_seven
bu sey benim basima bugün geldi. nasil kurulucami bilmiom tek bildigim bu virüsün 2 hackerin iddaya girmesiyle bu virüsü çikardiklari:(
Ayhun
Iste bu yalan.Ben sana uyup denedim.Ama basima gelmeyen kalmadi.Senin yüzünden windows’um coktu.
Erkan
iyi günler
yanlislikla kabul ettigim photo.zip dosyasi sayesinde msnim listedeki herkese ingilizce yazilar ve dosya gönderip duruyor bu nasil düzeltilir?
Saygilar
Sizde Yorum Yapın
|