Sitemize reklam vermek için [email protected] adresine mail atabilirsiniz
For Advertising Contact [email protected]


Msn Virüsleri 2009 [tüm virüsler ve kurtulma yolları]

Hakan811

Level 6
TM Üye
Üye
Ticaret - 0%
0   0   0
Katılım
3 Şub 2009
Konular
926
Mesajlar
1,426
Beğeniler
31
MmoLira
0
DevLira
0
#1
Tüm Windows Live Messenger [WLM] Virüsleri Ve Temizlemesi
diskocukamil tarafından hazırlanmıştır

Kendi emeğimdir araştırıp sizler için buluyorum bir sürü kaynaklar arasından
proxy.php?image=http%3A%2F%2Fwww.oyuncehennemi.com%2Fimages%2Fsmilies%2Fsmile.gif&hash=7d5a502d32d60f78af10099ae5e16045
Gerek kendi kaynaklarım(bilgilerim] Gerek google
proxy.php?image=http%3A%2F%2Fwww.oyuncehennemi.com%2Fimages%2Fsmilies%2Fbiggrin.gif&hash=0fa3d0d321a998df468c3067b0222942
Hepsiniz sizler için birleştirdim


Msn Virüsleri PC'de neler yapar ?
Sisteminize Girer.Keyloger tipi virüs ise her tuşa basışınızı bi not deftere kaydeder (örneğin sitede modluk şifrenizi yazıyorsanuz şifresi 1234 ise 1234 olarak not defterine kaydeder hali ile oda şifreyi çalabilir)

1- Dosya olarak Gönderme Türü

Genellikle Gönderilen cümleler
----------------------------------------------
bak sana Paris Hilton ne hale gelmis hapiste
Sen ve Ben !!! .... BAK
Baksana benim fotograflara hihi
Hey benim fotolarimi kabul et !!
Iyi arkadasimla fotorafdayim :$ !!
benim bu ciplak fotoda ama baskasina yollama
bak ne buldum Jessica alba ciplak !!
Facebook'ta arkadaşının şifresini çalmak için şu dosyayı al
proxy.php?image=http%3A%2F%2Fimg165.imageshack.us%2Fimg165%2F7792%2Fphotozipresim1md3.jpg&hash=011831cbf2fc270e2af842b0dd33bb6f


2- Linkli Gönderme Gönderme Türü

2 - 1 flycel gibi yöntem

Biliyorsunuz flycell yok 100 kontör yok şu yok bu diyor.ama hali ile bunun altında ne olduğunu bilen bilir.Bilmiyenler için söylüyeyim 100 köntör veriyorlar ilk başta ama.fazlasınıda alıyorlar. Haftada 25 sms/50 kontör alıyorlar. 1 ayda 150 kontörünüz heba oluyor
proxy.php?image=http%3A%2F%2Fwww.oyuncehennemi.com%2Fimages%2Fsmilies%2Fsmile.gif&hash=7d5a502d32d60f78af10099ae5e16045
Sıf flycell demiyorum yok bedavakontör.info gibi sitelerde buna dahil



Genellikle Kullanılan Yazılar

Ben Burdan 100 Kontör kazandım
proxy.php?image=http%3A%2F%2Fwww.oyuncehennemi.com%2Fimages%2Fsmilies%2Fbiggrin.gif&hash=0fa3d0d321a998df468c3067b0222942
Bence sende dene valla süper 100 kontör 10 dakka içinde geliyor
proxy.php?image=http%3A%2F%2Fwww.oyuncehennemi.com%2Fimages%2Fsmilies%2Fsmile.gif&hash=7d5a502d32d60f78af10099ae5e16045
********** (*** yerine o sitenin ismi)


knk ya 100 kontör veriyor sende dene **** (** yerine link)

Soruyu bil kontörü al
proxy.php?image=http%3A%2F%2Fwww.oyuncehennemi.com%2Fimages%2Fsmilies%2Fsmile.gif&hash=7d5a502d32d60f78af10099ae5e16045
valla süper dene sende ha sana kopyada vereyim hadise ha buda sitesi ******** (*** yerine link)


2-2 Virüslü Gönderme Yöntemi

Genellikle Kullanılan Türler

Bu Resimdeki Senmisin ? ****** ****@hotmail.com (eğer linkin sonunda sizin hotmail adresiniz yazıyorsa (veya msnniz yani g-mail vs vs) bilinki o virüstür

bak bu benim çıplak fotorafım ama kimseye gösterme *******
Gibidir

Şimdi Virüslerden Kurtulma Yollarımıza Geçelim
proxy.php?image=http%3A%2F%2Fwww.oyuncehennemi.com%2Fimages%2Fsmilies%2Fsmile.gif&hash=7d5a502d32d60f78af10099ae5e16045




Yapmanız gerekenler:

Msn Virüslerinden Kurtulma Yolu

Başlat menüsünden Çalıştır'ı açın... "regedit" yazın.

proxy.php?image=http%3A%2F%2Fimg165.imageshack.us%2Fimg165%2F5276%2F92244913dc7.jpg&hash=c4a3bef026a99d55258606f4c4b68b28

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentV ersionShellServiceObjectDelayLoad klasörünü bulun.

proxy.php?image=http%3A%2F%2Fimg165.imageshack.us%2Fimg165%2F3859%2F64732881ot0.jpg&hash=e46d5e3e875c0dc156c8ad8727964bf6


sağdaki pencereden "printers"="{CLSID}" bölümünü silin.

proxy.php?image=http%3A%2F%2Fimg143.imageshack.us%2Fimg143%2F7574%2F40341711ir2.jpg&hash=c2d610bcad4cf1a50b6d4b5c404366a6



Daha sonra ilk
"regedit"e girdiğiniz bölüme dönün ve oradan HKEY_CLASSES_ROOTCLSID bölümüne gidin...

Burada printers bölümünü bulup printers ID'yi silin tekrardan.Biraz karışık olduğu için dikkatli bakmanız gerekmektedir...


Şimdi bilgisayarınızı yeniden başlatın. Ve



"Bilgisayarım"a girin oradan ana sürücünüze girin. Windows klasörünün içerisinde bulunan


%System% otiffy.dll

%System%printers.exe

%userprofile% ew.txt


%Windows%images0{rastgele bi numara}.zip (büyüklüğü:119KB)

%Windows%photos0{rastgele bi numara}.zip (büyüklüğü:119KB)
%Windows%album{rastgele bi numara}.zip (büyüklüğü:119KB)
%Windows%photo{rastgele bi numara}.zip (büyüklüğü:119KB)
%Windows%pictures0{rastgele bi numara}.zip (büyüklüğü:119KB)
%Windows%picture{rastgele bi numara}.zip (büyüklüğü:119KB)



dosyalarını silin hangileri var ise... Ancak bu dosyalar gizli dosya şeklinde olabileceğinden pencerenin üst bölümünde bulunan araçlar sekmesine tıklayıp Klasör Seçenekleri'ni açınız.



proxy.php?image=http%3A%2F%2Fimg165.imageshack.us%2Fimg165%2F1617%2F10448778jd6.jpg&hash=c716e03d7f4656f8763ac394837e424b




Yukarıdaki resimdeki gibi gizli dosyaları gösteri işaretleyip Tamam'a tıklayınız. Ardından az önce verdiğimiz dosyaları bulup siliniz...

Virüs kaldırılmış olacaktır...

-----------------------------------------------------------------
Virüsü Kaldırmanın Bir Diğer Yolu



Veya Az Önce Sizler İçin Açtığım Konuyu İncelemeniz

---------------------------------------------------------------------
Diğer Bir Yol İse

Başlat menüsünden “çalıştır” (run) sekmesini tıklayıp açılan pencereye “regedit” yazarak enter’a basın.

Regedit içinde aşağıdaki anahtarları inceleyin ve içinde “serpe”, “avnort”, “ltwob” tanımları geçen anahtarları silin.




HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\policies\Explorer\Run
HKEY_CURRENT_USER\Microsoft\Windows\CurrentVersion \Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\policies\Explorer\Run

---------------------------------------------------



FLYCELL'DEN KURTULMA YOLU

Siz de çabucak kontörlerinizi gittiğini düşünüyorsanız hemen Flycell'den şüphelenmeye başlayabilirsiniz. Hatta hiç vakit kaybetmeden 5959'a "IPTAL" yazıp yollayın. Hiç müşteri hizmetleriyle falan uğraşmayın. Hiç olmazsa bu aramalardan dolayı kontörleriniz eksilmesin. Nasıl olsa diyecekleri şeyler üç aşağı beş yukarı aynı değil mi...Her zamanki gibi KURALLARI OKUSAYDINIZ



Bu arada Eğer bu virüsleri kaptı iseniz msndeki herkeze aynı mesaj gelir
proxy.php?image=http%3A%2F%2Fwww.oyuncehennemi.com%2Fimages%2Fsmilies%2Fsmile.gif&hash=7d5a502d32d60f78af10099ae5e16045



Lütfen Yorum Yazın 38 Dakkadır Bu Konuyu İnceleyip Gerek kendi bilgilerim gerek kaynaklardan yararlanarak yardım etmeye çalıştım yorumları eksik etmiyelim şimdiden.MSN virüsü kapmış kişilere Yardım amacı ile yapılmıştır.



 
Üst