10/5/2008 - Msnden giren virüsü temizlemek

Msnden giren virüsü temizlemek

 Son zamanlarda msnden sürekli olarak bana virüs gelmektedir.Çoğu da bu virüsten bilgisayarlarına format atmaya kalkıştılar.Çoğu virüs programlarıda bu virüsü daha yeni olduğundan bulamamaktadır.En yakın arkadaşınız annenizden babanızdan kardeşinizden bile dosya gönderdiği zman emin olmadan,sormadan kabul etmeyin.Şimdi size bu virüsten nasıl kurtulacağınızı anlatıcam.Yalnız sakın unutmayın eğer msn virüsünü yediyseniz msninizin ileti kısmına gelen dosyayı kabul etmeyin diye yazın siz yandıysanız bari bırakın başkaları yanmasın :)

Kaspersky antivirüs programı, virüsü Backdoor.Win32.IRCBot.acd (eski isim: IRC-Worm.Win32.Agent.a) ismiyle tanıyor.
Ço
Virüs WINDOWS dizininize images0XX.zip, photos0XX.zip, albumXX.zip, photoXX.zip, pictures0XX.zip, pictureXX.zip (XX yerine album39.zip, images091.zip gibi değişik sayılar olacak şekilde) dosyalarını atıyor.

Virüsten kurtulmanın bir diğer yolu da, registry’den elle silmek olacaktır.

Aşağıdaki bilgiler C.I.S.R.T. (Chinese Internet Security Response Team) websitesinden alınmış olup, uzman olmayanlar tarafından kullanımı problemler doğurabilir. Bu adımları izleyebileceğinizden emin değilseniz, lütfen antivirüs programınızı kullanın.

1. Adım
“Başlat”->”Çalıştır”, “REGEDIT” yazarak registry editörünü açın.

2. Adım
HKEY_LOCAL_MACHINESOFTWARE MicrosoftWindowsCurrentVersion ShellServiceObjectDelayLoad adresine gidin.
Sağ panelden “printers”=”{CLSID}” yazısını silin.
( Silmeden önce lütfen {CLSID} kısmını kopyalayın. )

3. Adım

HKEY_CLASSES_ROOTCLSID adresine gidin.

2. adımdaki {CLSID} değerini silin.

4. Adım
Makinenizi yeniden başlatın.

5. Adım
Aşağıdaki dosyaları temizleyin:

%System%notiffy.dll
%System%printers.exe
%userprofile%new.txt
%Windows%{string1}{rastgele numara}.zip (dosya boyutu:119KB)

Alıntı... www.dijitalmekan.com