Ayyıldız2 | 2008 TR Yapısı • 1-99 Orta Emek Destan • Oto Avsız • 10 Temmuz 21:00 HEMEN TIKLA!
Bilgisayarınıza zararlı bir yazılım bulaştı ve silemiyorsunuz C:\resycled\bootcom geçerli bir Win32 uygulaması değil
gibi uyarı alıyorsunuz veya Trojan, malware, spy, activexdebugger32, amvo, kavo, ckvo vb zararlılarla başınız derde girdi Değişik forumlarda farklı farklı çözümler okudunuz fakat sonuç alamadınız O halde dikkatli okuyun;
Bunlardan kurtulmanın iki yolu var ancak 2yol biraz daha zahmetli ve uzun, bir o kadar da sinir bozucu Çünkü 2 yolda CD den çalışan bir sistemle Bilgisayarımızı başlatmamız gerekiyor Bu yüzden biz aşağıdaki yöntemi uygulayacağız Gerekli olan yazılımlar
Malwarebytes'Anti-Malware
Trojan Remover
RegSeeker
RunScanner
Helios Lite
HijackThis
Startup Control Panel
Windows Worms Doors Cleaner
Kâğıt ve Kalem
Yukarıdaki yazılımları internetten temin ettikten sonra, 1 2 ve 3 sıradaki programları Bilgisayarımıza yüklüyor ve güncelliyoruz Bu işlemler esnasında Bilgisayarımızı asla resetlemiyoruz aksi halde sil baştan yaparsınız Bu ve benzeri zararlı yazılımlar değişik yerlere farklı isimlerde dosyalar yerleştirdiklerinden, yerlerine ve isimlerine değinmeyeceğimSadece bunları nasıl sileceğinizin temel mantığını anlatacağım
Şimdi ön hazırlığımızı yapalım;
İlk olarak Araçlar> Klasör Seçenekleri> Görünüm menüsüne gelip alttaki ''Varsayılanı Yükle'' butonuna basıyoruz Hemen ardından ''Gizli dosya ve klasörleri göster''i işaretledikten sonra bar çubuğunu aşağı kaydırıp ''Korunan işletim sistemi dosyalarını gizle (önerilen)'' işaretini kaldırıyoruz ve tamam diyoruz Başlat> Çalıştır'a msconfig yazıp enter'lıyoruzGenel sekmesinden ortadaki Tanımlama Başlangıcını işaretleyip Tamam diyor ve yeniden başlatıyoruzPc açılırken ilk yazıları gördüğünüz anda F8 tuşuna sık aralıklarla basarak güvenli mod seçim ekranından ''Komut istemiyle Güvenli Mod''sekmesini işaretleyerek Bilgisayarı başlatıyor ve çıkan uyarıya evet deyip geçiyoruz Karşımıza siyah Ms-Dos ekranı gelmiş olması lazım Buraya kesinlikle Explorer yazıp enter'lamıyoruz Mümkün mertebe Explorerexe yi çalıştırmaktan kaçınıyoruz
Çünkü bazı zararlılar bu dosyaya kendini enjekte etmiş olabileceğinden silmemize engel oluşturacaktır Şayet böyle bir durumla karşılaşır ve aksi gibi winlogonexe ye de enjekte olmuş bir zararlı tespit ederseniz, o zaman yukarıda yazdığım gibi CD den çalışan bir sistemle Bilgisayarı açıp, adını önceden tesbit ettiğiniz zararlıyı bulunduğu yerden silebilirsinizŞimdi kaldığımız yerden devam edelim
Ctrl+Alt+Del tuşlarına basarak görev yöneticisini açıyoruz Burayı iyi kavrayın çünkü tüm işlemlerimizi buradan yapacağız Dosya bölümünden ''yeni görev çalıştır dedikten sonra ''Gözat'a tıklayıp açılan pencereden alttaki Dosya türü: programlar yazan yeri Tüm dosyalar olarak değiştiriyoruz Bu arada açılan pencereleri ekranın bir tarafında toplamaya çalışın aksi halde zorlanırsınız Tüm dosyalar olarak seçtikten sonra Konum yazan yerden yada soldan, C:\Program Files'e giriyoruz (göz at ekranını iptal butonunun hemen altından tutup çekerek büyütebilirsiniz)
Buraya kadar her şey tamamsa ihtiyacımız olan programları artık çalıştırabiliriz Yalnız bu şekilde çalıştıracağımız programın exe sini seçerek ''aç'' diyeceğiz Bu sayede normal Explorer penceresini kullanıyormuş gibi HDD içerisinde dolaşacağız
Gelelim zararlıları tespit edip silmeye;
İlk önce HijackThis'i çalıştırıyoruz Main menü den ''Do a system scan only'' yapıyor ve sol alttaki ''Save log''a basıp kaydediyoruz Faydası olmayacağı için şimdilik burada hiçbir işlem yapmıyoruz Daha sonra karşılaştırma yapacağız
Şimdi Helios Lite çalıştırıp ''Scan Type'' menüsünden ''Hidden Files''i seçerek Scan yapıyoruz Bu arada kağıt ve kaleminizi hazırlayın, karşımıza çıkacak olan kırmızı renkli tavşanların isimlerini not alacağız Yazdık mı? Devam
Ardından Startup Control Panel'i çalıştırın ve not aldığınız isimlerden olanları bulun ve işaretleyin Büyük ihtimalle ona saldıracağız Denemek için isminin üzerine bir kez tıklayın mavi renk aldığında yukarıdan ''Delete''ye basın sonra ''Refresh'' yapın Sildiğiniz halde geri geliyorsa hedef doğrudur
Bu dokümanı C:\resycled\bootcom ve autoruninf için hazırladım Fakat diğer zararlılar için de aynı yöntemi uygulayabilirsiniz Görev yöneticisinden tanıdığınız bazı zararlı uygulamaları sonlandırabilirsiniz ancak, bu konuda hedef olarak belirlediğimiz zararlıyı görev yöneticisinde göremeyeceğiniz gibi değişik antilerle silseniz dahi yine C:\, D:\, E:\ gibi sürücülere kendini kopyalayacaktır
Sırada Trojan Remover var Nokta vuruşu en son yapacağız düşmanımızı biraz yormamız lazım, önce dallarını budayalımProgramı çalıştırıyoruz ve ''Scan'' yaptırıyoruz bir şeyler bulduğunda önümüze gelen seçim ekranından 2 sıradakini işaretleyip devam ediyoruz Her uyarı için aynı işlemi yapıyor ve bitiriyoruz Emin olmak için ikinci kez scan yapıyoruzBazılarını silemediğini göreceksiniz Bu arada tekrar hatırlatıyorum, Bilgisayarı asla resetlemiyoruz Notlarımızı almayı da ihmal etmiyoruz
RunScanner'i Expert Mode de çalıştırarak ortadaki ''Scan Computer'' butonuna tıklıyoruz Malware hunting deki Unrated başlığında bulunan Fitler bölümünden ''files not found''u seçiyoruz Ekranda gördüğümüz tüm kırmızı renkteki bileşenlerin solundaki kutucuğu çift tıklayarak yada aralık çubuğu yardımıyla işaretliyoruz Bunu diğer menüler içinde tekrarlıyoruzDaha sonra ''item fixer''e geçip kırmızı renkte yazan ''fix selected items''e tıklayarak işaretlediklerimizi siliyoruz Geldik önemli anlara Şimdi yine aynı işlemleri bu sefer filter kısmından ''All Files'i seçerek daha önce not aldığımız zararlı isimlerini gözden geçiriyoruz Bulduklarımızı tekrar işaretleyerek (diğer taraflara da bakmayı unutmuyoruz) yine fixliyoruz Şayet menüler arasındaki kontrollerimizde not aldığımız isimler varsa ve işaretleme imkanımız yoksa, o ismin üzerine sağ tıklayarak ''Delete file at next reboot'' seçip bir sonraki resette dosyanın silinmesini sağlıyoruz ''Malware hunting'' ve ''Extra Stuff''da bulunan tüm başlıklar içinde Aynı işlemler geçerli Diğer başlıklarla Reboot computer ve start Explorer butonlarına dokunmuyoruz Uf yazması uygulamasından zormuş yav, paket yarı oldu
Eh epey yol aldık Sıkılan olduysa devam etmesin Yakınlarda bir yerde teknik servis gibi görünen çakallar hazır pusuda bekliyordur zaten Götürürsün oraya hiç uğraşmaz bir güzel çakarlar formatı, onu da yarım yamalak yapar sonra forumda başlarsın başlık açmaya Üstüne üstlük birde paranla rezil olursun İyisi mi devam et hem bir şeyler kap hem de işini görNeyse uzatmayayım Biraz dokundurduk kusura kalmayın, lafım bu işi hakkıyla yapanlara değildi, onlar kendini biliyor
Sıra Malwarebytes'Anti-Malware de; dil ayarlarından Türkçe'yi seçip tam tarama yaparak tespit ettiklerini siliyoruzBilgisayarı kapatmamızı isteyecek hayır diyerek devam ediyoruz Hangilerinin silindiğinden emin olmak için tarama işlemini tekrarlıyoruz Sonuçlarla karşılaştırarak not alıyoruz Bir iki dosyayı silememiş olması lazım Bu durumda hemen ayarların yanında bulunan ''Diğer araçlar'' menüsüne geçiyoruz Dosya silicisi yazan yerin altında ''Aracı çalıştır'' yazan yere tıklayarak silemediği dosyaları bulundukları konumdan işaretleyerek noktayı koyuyoruz Bu işlemde silinemeyen o dosyaları Bilgisayarınızdan ileri düzey seçeneklerle aramayı denediyseniz bulunamadığını fark etmişsiniz Şimdi Startup Control Panel'i çalıştırarak ilk baktığınızda not aldığınız zararlının ''refresh'' butonuna basdığınızda yerinde olup olmadığına bakın Hatta sürücülerinize tekrar bakarak resycled klasörünü ve autoruninf dosyasını arayın Yerinde olmadığını göreceksiniz
Son olarak Windows Worms Doors Cleaner'i çalıştırın ve kırmızı işaretli olan yerlere tıklayarak ''Enable'' konumuna getirinUyarılara yes yes deyin ama restart yazan uyarıya hayır Tüm işlemler bittikten sonra bilgisayarı yeniden başlatıp normal olarak açıyoruz Ve son kez anti malware ve Trojan Remover ile taratıyoruz Bir şey çıkacağını sanmıyorum ama garanti olsun
Ardından başlat>çalıştır satırına msconfig yazarak, ilk başta yaptığımız Tanımlama Başlangıcını Normal başlangıç olarak değiştirdikten sonra bilgisayarı resetliyoruz Hayırlı uğurlu olsun Bundan sonrası size kalmış İsterseniz normal yollardan aynı programlarla tekrar gözden geçirebilirsiniz
RegSeeker konusunu yazmayı unutmuşum Onunla da artık kalan çöpleri temizlersiniz Kullanımı gayet basit ve türkçe
Bunlardan kurtulmanın iki yolu var ancak 2yol biraz daha zahmetli ve uzun, bir o kadar da sinir bozucu Çünkü 2 yolda CD den çalışan bir sistemle Bilgisayarımızı başlatmamız gerekiyor Bu yüzden biz aşağıdaki yöntemi uygulayacağız Gerekli olan yazılımlar
Malwarebytes'Anti-Malware
Trojan Remover
RegSeeker
RunScanner
Helios Lite
HijackThis
Startup Control Panel
Windows Worms Doors Cleaner
Kâğıt ve Kalem
Yukarıdaki yazılımları internetten temin ettikten sonra, 1 2 ve 3 sıradaki programları Bilgisayarımıza yüklüyor ve güncelliyoruz Bu işlemler esnasında Bilgisayarımızı asla resetlemiyoruz aksi halde sil baştan yaparsınız Bu ve benzeri zararlı yazılımlar değişik yerlere farklı isimlerde dosyalar yerleştirdiklerinden, yerlerine ve isimlerine değinmeyeceğimSadece bunları nasıl sileceğinizin temel mantığını anlatacağım
Şimdi ön hazırlığımızı yapalım;
İlk olarak Araçlar> Klasör Seçenekleri> Görünüm menüsüne gelip alttaki ''Varsayılanı Yükle'' butonuna basıyoruz Hemen ardından ''Gizli dosya ve klasörleri göster''i işaretledikten sonra bar çubuğunu aşağı kaydırıp ''Korunan işletim sistemi dosyalarını gizle (önerilen)'' işaretini kaldırıyoruz ve tamam diyoruz Başlat> Çalıştır'a msconfig yazıp enter'lıyoruzGenel sekmesinden ortadaki Tanımlama Başlangıcını işaretleyip Tamam diyor ve yeniden başlatıyoruzPc açılırken ilk yazıları gördüğünüz anda F8 tuşuna sık aralıklarla basarak güvenli mod seçim ekranından ''Komut istemiyle Güvenli Mod''sekmesini işaretleyerek Bilgisayarı başlatıyor ve çıkan uyarıya evet deyip geçiyoruz Karşımıza siyah Ms-Dos ekranı gelmiş olması lazım Buraya kesinlikle Explorer yazıp enter'lamıyoruz Mümkün mertebe Explorerexe yi çalıştırmaktan kaçınıyoruz
Çünkü bazı zararlılar bu dosyaya kendini enjekte etmiş olabileceğinden silmemize engel oluşturacaktır Şayet böyle bir durumla karşılaşır ve aksi gibi winlogonexe ye de enjekte olmuş bir zararlı tespit ederseniz, o zaman yukarıda yazdığım gibi CD den çalışan bir sistemle Bilgisayarı açıp, adını önceden tesbit ettiğiniz zararlıyı bulunduğu yerden silebilirsinizŞimdi kaldığımız yerden devam edelim
Ctrl+Alt+Del tuşlarına basarak görev yöneticisini açıyoruz Burayı iyi kavrayın çünkü tüm işlemlerimizi buradan yapacağız Dosya bölümünden ''yeni görev çalıştır dedikten sonra ''Gözat'a tıklayıp açılan pencereden alttaki Dosya türü: programlar yazan yeri Tüm dosyalar olarak değiştiriyoruz Bu arada açılan pencereleri ekranın bir tarafında toplamaya çalışın aksi halde zorlanırsınız Tüm dosyalar olarak seçtikten sonra Konum yazan yerden yada soldan, C:\Program Files'e giriyoruz (göz at ekranını iptal butonunun hemen altından tutup çekerek büyütebilirsiniz)
Buraya kadar her şey tamamsa ihtiyacımız olan programları artık çalıştırabiliriz Yalnız bu şekilde çalıştıracağımız programın exe sini seçerek ''aç'' diyeceğiz Bu sayede normal Explorer penceresini kullanıyormuş gibi HDD içerisinde dolaşacağız
Gelelim zararlıları tespit edip silmeye;
İlk önce HijackThis'i çalıştırıyoruz Main menü den ''Do a system scan only'' yapıyor ve sol alttaki ''Save log''a basıp kaydediyoruz Faydası olmayacağı için şimdilik burada hiçbir işlem yapmıyoruz Daha sonra karşılaştırma yapacağız
Şimdi Helios Lite çalıştırıp ''Scan Type'' menüsünden ''Hidden Files''i seçerek Scan yapıyoruz Bu arada kağıt ve kaleminizi hazırlayın, karşımıza çıkacak olan kırmızı renkli tavşanların isimlerini not alacağız Yazdık mı? Devam
Ardından Startup Control Panel'i çalıştırın ve not aldığınız isimlerden olanları bulun ve işaretleyin Büyük ihtimalle ona saldıracağız Denemek için isminin üzerine bir kez tıklayın mavi renk aldığında yukarıdan ''Delete''ye basın sonra ''Refresh'' yapın Sildiğiniz halde geri geliyorsa hedef doğrudur
Bu dokümanı C:\resycled\bootcom ve autoruninf için hazırladım Fakat diğer zararlılar için de aynı yöntemi uygulayabilirsiniz Görev yöneticisinden tanıdığınız bazı zararlı uygulamaları sonlandırabilirsiniz ancak, bu konuda hedef olarak belirlediğimiz zararlıyı görev yöneticisinde göremeyeceğiniz gibi değişik antilerle silseniz dahi yine C:\, D:\, E:\ gibi sürücülere kendini kopyalayacaktır
Sırada Trojan Remover var Nokta vuruşu en son yapacağız düşmanımızı biraz yormamız lazım, önce dallarını budayalımProgramı çalıştırıyoruz ve ''Scan'' yaptırıyoruz bir şeyler bulduğunda önümüze gelen seçim ekranından 2 sıradakini işaretleyip devam ediyoruz Her uyarı için aynı işlemi yapıyor ve bitiriyoruz Emin olmak için ikinci kez scan yapıyoruzBazılarını silemediğini göreceksiniz Bu arada tekrar hatırlatıyorum, Bilgisayarı asla resetlemiyoruz Notlarımızı almayı da ihmal etmiyoruz
RunScanner'i Expert Mode de çalıştırarak ortadaki ''Scan Computer'' butonuna tıklıyoruz Malware hunting deki Unrated başlığında bulunan Fitler bölümünden ''files not found''u seçiyoruz Ekranda gördüğümüz tüm kırmızı renkteki bileşenlerin solundaki kutucuğu çift tıklayarak yada aralık çubuğu yardımıyla işaretliyoruz Bunu diğer menüler içinde tekrarlıyoruzDaha sonra ''item fixer''e geçip kırmızı renkte yazan ''fix selected items''e tıklayarak işaretlediklerimizi siliyoruz Geldik önemli anlara Şimdi yine aynı işlemleri bu sefer filter kısmından ''All Files'i seçerek daha önce not aldığımız zararlı isimlerini gözden geçiriyoruz Bulduklarımızı tekrar işaretleyerek (diğer taraflara da bakmayı unutmuyoruz) yine fixliyoruz Şayet menüler arasındaki kontrollerimizde not aldığımız isimler varsa ve işaretleme imkanımız yoksa, o ismin üzerine sağ tıklayarak ''Delete file at next reboot'' seçip bir sonraki resette dosyanın silinmesini sağlıyoruz ''Malware hunting'' ve ''Extra Stuff''da bulunan tüm başlıklar içinde Aynı işlemler geçerli Diğer başlıklarla Reboot computer ve start Explorer butonlarına dokunmuyoruz Uf yazması uygulamasından zormuş yav, paket yarı oldu
Eh epey yol aldık Sıkılan olduysa devam etmesin Yakınlarda bir yerde teknik servis gibi görünen çakallar hazır pusuda bekliyordur zaten Götürürsün oraya hiç uğraşmaz bir güzel çakarlar formatı, onu da yarım yamalak yapar sonra forumda başlarsın başlık açmaya Üstüne üstlük birde paranla rezil olursun İyisi mi devam et hem bir şeyler kap hem de işini görNeyse uzatmayayım Biraz dokundurduk kusura kalmayın, lafım bu işi hakkıyla yapanlara değildi, onlar kendini biliyor
Sıra Malwarebytes'Anti-Malware de; dil ayarlarından Türkçe'yi seçip tam tarama yaparak tespit ettiklerini siliyoruzBilgisayarı kapatmamızı isteyecek hayır diyerek devam ediyoruz Hangilerinin silindiğinden emin olmak için tarama işlemini tekrarlıyoruz Sonuçlarla karşılaştırarak not alıyoruz Bir iki dosyayı silememiş olması lazım Bu durumda hemen ayarların yanında bulunan ''Diğer araçlar'' menüsüne geçiyoruz Dosya silicisi yazan yerin altında ''Aracı çalıştır'' yazan yere tıklayarak silemediği dosyaları bulundukları konumdan işaretleyerek noktayı koyuyoruz Bu işlemde silinemeyen o dosyaları Bilgisayarınızdan ileri düzey seçeneklerle aramayı denediyseniz bulunamadığını fark etmişsiniz Şimdi Startup Control Panel'i çalıştırarak ilk baktığınızda not aldığınız zararlının ''refresh'' butonuna basdığınızda yerinde olup olmadığına bakın Hatta sürücülerinize tekrar bakarak resycled klasörünü ve autoruninf dosyasını arayın Yerinde olmadığını göreceksiniz
Son olarak Windows Worms Doors Cleaner'i çalıştırın ve kırmızı işaretli olan yerlere tıklayarak ''Enable'' konumuna getirinUyarılara yes yes deyin ama restart yazan uyarıya hayır Tüm işlemler bittikten sonra bilgisayarı yeniden başlatıp normal olarak açıyoruz Ve son kez anti malware ve Trojan Remover ile taratıyoruz Bir şey çıkacağını sanmıyorum ama garanti olsun
Ardından başlat>çalıştır satırına msconfig yazarak, ilk başta yaptığımız Tanımlama Başlangıcını Normal başlangıç olarak değiştirdikten sonra bilgisayarı resetliyoruz Hayırlı uğurlu olsun Bundan sonrası size kalmış İsterseniz normal yollardan aynı programlarla tekrar gözden geçirebilirsiniz
RegSeeker konusunu yazmayı unutmuşum Onunla da artık kalan çöpleri temizlersiniz Kullanımı gayet basit ve türkçe
