Cmd Komutları İle Virüs Silme
Cmd Komutları İle Virüs Silme Cmd Virüs Silme - Bu makaledeki notlar: format atmadan virüs temizleme cmd komutları..
Format Atmadan Viruslu Sistemden Kurtulmak
Virüs Ve Benzeri Zararlıların Temizlenmesi-programlar Ve Kullanımları
Outpost Security Suite Pro 2009 İndir (format Atmadan Virüslerden Kurtulmak)
Format Atmadan Hard Diski Bölmek
Arkadaşlar inşallah bu konu forum da yoktur warsade ssilerseniz teşekkür ederim
Adım Adım Virüs Temizleme…
1 – Öncelikle Bilgisayarım -> Yerel Disk(C -> Sağ Tıklayıp Kota Sekmesine Gelin – > “Kota yönetimini etkinleştir” ve
“Kota sınırını aşan kullanıcılara disk alanı verme”
kutucuklarını işaretleyin. -> Daha Sonra “Disk alanı sınırı” seçeneğini işaretleyin ve sınıra 1 KB Değer verin.
2 – Tüm internet bağlantınızı kesin.
Böyele sasser vb.. gibi virüslerin internet yoluyla bulaşmasını engellersiniz.
3 – Başlangıç öğelerini düzenlemek ve virüslerin başlanıçta açılmasını önlemek için “Başlat -> Çalıştı -> msconfig” yazın ve Enter’a basın.
Burada en son sekme olan “Başlangıç” sekmesine gelin.Burada “ctfmon” adlı program hariç tüm öğelerin yanındaki
Tick işaretlerini kaldırın.
Böylece virüsler açılışta etkisiz hale gelirler…
4 – Gizlenmiş virüsleri görünür kılmak için Herhangi bir klasörde “Araçlar -> Klasör Seçenekleri -> Görünüm” sekmesine gelin.
Burada “Gizli dosya ve Klasörler” bölümünden “Gizli Dosya Ve Klasörleri Göster” seçeneğini seçin ve ayrıca
“Korunan işletim sistemi dosyalarını gizle(önerilen)” seçeneğindeki tick işaretini kaldırın.
Böylece virüsler görünür hale gelir ve bu sayede antivirüslerin işi kolaylaşır.
5 – Eğer antivirüsünüz bir dosya hakkında uyarı verirse ve onu silemiyorsa antivirüsün işlemini kolaylaştırmak için Ms-dos ya da Cmd komut satırında
virüsün özniteliklerini değiştirin.Bunun için komut istemini açın (Başlat -> Çalıştır -> Cmd) ve virüsün olduğu klasöre gidin.Burada virüsün adını virus.exe
diye varsayalım.Cmd komut ekranına şunu yazın ve Enter’a basın “attrib -s -h -r +a virus.exe”.
Böylece virüsün gizliliği ve silinmez özelliği yok edilir ve virüs normal bir dosya halini alır.
6 – Bu işlemlerden sonra bilgisayarınızı yeniden başlatın.(Not:Yeniden başlatmayı “Başlat -> Bilgisayarı Kapat -> Yeniden Başlat” şeklinde yapın.Aniden Reset Tuşuna basmayın…
7 – İşte şimdi bilgisayarınızı açarken F8’e basarak işletim sistemi menüsünden “Güvenli Kip Komut İstemi” ‘nde açın.
Bu sayede virüsü tamamen etkisiz hale getirirsiniz.
İşte burada antivirüsünüz ile tarama yapın.
Ms-dos tabanlı antivirüs kullanmanız gerekecektir.
Bunun için size F-Prot Antivirüs veya Avast! Antivirüs ‘yi önerebilirim.
F-prot’un ms-dos versiyonu ücretisizdir.
Böylece virüsleri silmek oldukça kolaylaşır…
8 – Daha sonra Bilgisayarım’a sağ tıklayıp “Sistem Geri Yükleme” sekmesine gelin.Burada kutucuğu işaretleyerek Uygula deyin.Çıkan uyarı penceresine Tamam dedikten
sonra kutucuktaki Tick işaretini kaldırıp tamam deyin.Böylece Windows sistem geri yüklemenin kazara yedeklediği virüsler tamamen yok olur ve antivirüsünüz daha önce görmediğiniz ve giremediğiniz
klasörlerde virüs uyarısı vermeyi bırakır (C:System Volume Information)
Böylece windows’un kazara yedeklediği virüsler de silinir.
DipNot : İlk 5 madde virüs temizlemeden önceki
hazırlık olup Mutlaka “Güvenlik Kip” te yapılmalıdır
BİLGİSAYARA FORMAT ATMADAN VİRÜSLERİ TEMİZLEMEK
Bilgisayarınıza zararlı bir yazılım bulaştı ve silemiyorsunuz C:resycledboot.com geçerli bir Win32 uygulaması değil… gibi uyarı alıyorsunuz veya Trojan, Malware, Spy, Activexdebugger32, Antivirüs2008/2009, Amvo, Kavo, ckvo vb. sahte antivirüslerle yada değişik zararlılarla başınız derde girdi. Değişik forumlarda farklı farklı çözümler okudunuz fakat uygulamada sonuç alamadınız. O halde dikkatli okuyun;
Bunlardan kurtulmanın iki yolu var ancak 2.yol biraz daha zahmetli ve uzun, bir o kadar da sinir bozucu. Çünkü 2. yolda CD den çalışan bir sistemle Bilgisayarımızı başlatmamız gerekiyor. Bu yüzden biz aşağıdaki yöntemi uygulayacağız. Gerekli olan yazılımlar:
Yukarıdaki yazılımları internetten temin ettikten sonra, 1. 2. ve 3. sıradaki programları Bilgisayarımıza yüklüyor ve güncelliyoruz. Bu işlemler esnasında Bilgisayarımızı asla resetlemiyoruz aksi halde sil baştan yaparsınız. Bu ve benzeri zararlı yazılımlar değişik yerlere farklı isimlerde dosyalar yerleştirdiklerinden, yerlerine ve isimlerine değinmeyeceğim. Sadece bunları nasıl sileceğinizin temel mantığını anlatacağım.
Şimdi ön hazırlığımızı yapalım;
İlk olarak Araçlar> Klasör Seçenekleri> Görünüm menüsüne gelip alttaki ”Varsayılanı Yükle” butonuna basıyoruz. Hemen ardından ”Gizli dosya ve klasörleri göster”i işaretledikten sonra bar çubuğunu aşağı kaydırıp ”Korunan işletim sistemi dosyalarını gizle (önerilen)” işaretini kaldırıyoruz ve tamam diyoruz. Başlat> Çalıştır’a msconfig yazıp enter’lıyoruz. Genel sekmesinden ortadaki Tanımlama Başlangıcını işaretleyip Tamam diyor ve yeniden başlatıyoruz. Bilgisayar açılırken ilk yazıları gördüğünüz anda F8 tuşuna sık aralıklarla basarak güvenli mod seçim ekranından ”Komut istemiyle Güvenli Mod” sekmesini işaretleyerek Bilgisayarı başlatıyor ve çıkan uyarıya evet deyip geçiyoruz. Karşımıza siyah Ms-Dos ekranı gelmiş olması lazım. Buraya kesinlikle Explorer yazıp enter’lamıyoruz. Mümkün mertebe Explorer.exe yi çalıştırmaktan kaçınıyoruz.
…Çünkü bazı zararlılar bu dosyaya kendini enjekte etmiş olabileceğinden silmemize engel oluşturacaktır. Şayet böyle bir durumla karşılaşır ve aksi gibi winlogon.exe ye de enjekte olmuş bir zararlı tespit ederseniz, o zaman yukarıda yazdığım gibi CD den çalışan bir sistemle Bilgisayarı açıp, adını önceden tesbit ettiğiniz zararlıyı bulunduğu yerden silebilirsiniz. Şimdi kaldığımız yerden devam edelim…
Ctrl+Alt+Del tuşlarına basarak görev yöneticisini açıyoruz. Burayı iyi kavrayın çünkü tüm işlemlerimizi buradan yapacağız. Dosya bölümünden ”yeni görev çalıştır dedikten sonra ”Gözat’a tıklayıp açılan pencereden alttaki Dosya türü: programlar yazan yeri Tüm dosyalar olarak değiştiriyoruz. Bu arada açılan pencereleri ekranın bir tarafında toplamaya çalışın aksi halde zorlanırsınız. Tüm dosyalar olarak seçtikten sonra Konum yazan yerden yada soldan, C:Program Files’e giriyoruz. (göz at ekranını iptal butonunun hemen altından tutup çekerek büyütebilirsiniz.)
Buraya kadar her şey tamamsa ihtiyacımız olan programları artık çalıştırabiliriz. Yalnız bu şekilde çalıştıracağımız programın .exe sini seçerek ”aç” diyeceğiz. Bu sayede normal Explorer penceresini kullanıyormuş gibi HDD içerisinde dolaşacağız.
Gelelim zararlıları tespit edip silmeye;
İlk önce Hijackthis‘i çalıştırıyoruz. Main menü den ”Do a system scan only” yapıyor ve sol alttaki ”Save log”a basıp kaydediyoruz. Faydası olmayacağı için şimdilik burada hiçbir işlem yapmıyoruz. Daha sonra karşılaştırma yapacağız.
Şimdi de rootkit tespiti için Helios Lite’i çalıştırıp ”Scan Type” menüsünden ”Hidden Files”i seçerek Scan yapıyoruz. Bu arada kağıt ve kaleminizi hazırlayın, karşımıza çıkacak olan kırmızı renkli tavşanların isimlerini not alacağız. Yazdık mı.? Devam…
Ardından Startup Control Panel‘i çalıştırın ve not aldığınız isimlerden olanları bulun ve işaretleyin. Büyük ihtimalle ona saldıracağız. Denemek için isminin üzerine bir kez tıklayın mavi renk aldığında yukarıdan ”Delete”ye basın sonra ”Refresh” yapın. Sildiğiniz halde geri geliyorsa hedef doğrudur.
…Bu dokümanı C:resycledboot.com ve autorun.inf için hazırladım. Fakat diğer zararlılar için de aynı yöntemi uygulayabilirsiniz. Görev yöneticisinden tanıdığınız bazı zararlı uygulamaları sonlandırabilirsiniz ancak, bu konuda hedef olarak belirlediğimiz zararlıyı görev yöneticisinde göremeyeceğiniz gibi değişik antilerle silseniz dahi yine C:, D:, E: gibi sürücülere kendini kopyalayacaktır.
Sırada Trojan Remover var. Nokta vuruşu en son yapacağız düşmanımızı biraz yormamız lazım, önce dallarını budayalım. Programı çalıştırıyoruz ve ”Scan” yaptırıyoruz. bir şeyler bulduğunda önümüze gelen seçim ekranından 2. sıradakini işaretleyip devam ediyoruz. Her uyarı için aynı işlemi yapıyor ve bitiriyoruz. Emin olmak için ikinci kez scan yapıyoruz. Bazılarını silemediğini göreceksiniz. Bu arada tekrar hatırlatıyorum, Bilgisayarı asla resetlemiyoruz. Notlarımızı almayı da ihmal etmiyoruz.
RunScanner’i Expert Mode de çalıştırarak ortadaki ”Scan Computer” butonuna tıklıyoruz. Malware hunting deki Unrated başlığında bulunan Filtler bölümünden ”files not found”u seçiyoruz. Ekranda gördüğümüz tüm kırmızı renkteki bileşenlerin solundaki kutucuğu çift tıklayarak yada aralık çubuğu yardımıyla işaretliyoruz. Bunu diğer menüler içinde tekrarlıyoruz. Daha sonra ”item fixer”e geçip kırmızı renkte yazan ”fix selected items”e tıklayarak işaretlediklerimizi siliyoruz. Geldik önemli anlara… Şimdi yine aynı işlemleri bu sefer filter kısmından ”All Files’i seçerek daha önce not aldığımız zararlı isimlerini gözden geçiriyoruz. Bulduklarımızı tekrar işaretleyerek (diğer taraflara da bakmayı unutmuyoruz.) yine fix’liyoruz. Şayet menüler arasındaki kontrollerimizde not aldığımız isimler varsa ve işaretleme imkanımız yoksa, o ismin üzerine sağ tıklayarak ”Delete file at next reboot” seçip bir sonraki resette dosyanın silinmesini sağlıyoruz. ”Malware hunting” ve ”Extra Stuff”da bulunan tüm başlıklar içinde Aynı işlemler geçerli. Diğer başlıklarla Reboot computer ve start Explorer butonlarına dokunmuyoruz. Uff yazması uygulamasından zormuş yav…
…Eh epey yol aldık. Sıkılan olduysa devam etmesin. Yakınlarda bir yerde teknik servis gibi görünen çakallar hazır pusuda bekliyordur zaten. Götürürsün oraya hiç uğraşmaz bir güzel çakarlar formatı, onu da yarım yamalak yapar sonra forumda başlarsın başlık açmaya. Üstüne üstlük birde paranla rezil olursun. İyisi mi devam et hem bir şeyler kap hem de işini gör. Neyse uzatmayayım… Biraz dokundurduk kusura kalmayın, lafım bu işi hakkıyla yapanlara değildi, onlar kendini biliyor.
Sıra Malwarebytes’Anti-Malware’de; Dil ayarlarından Türkçe’yi seçip tam tarama yaparak tespit ettiklerini siliyoruz. Bilgisayarı kapatmamızı isteyecek hayır diyerek devam ediyoruz. Hangilerinin silindiğinden emin olmak için tarama işlemini tekrarlıyoruz. Sonuçlarla karşılaştırarak not alıyoruz. Bir iki dosyayı silememiş olması lazım. Bu durumda hemen ayarların yanında bulunan ”Diğer araçlar” menüsüne geçiyoruz. Dosya silicisi yazan yerin altında ”Aracı çalıştır” yazan yere tıklayarak silemediği dosyaları bulundukları konumdan işaretleyerek noktayı koyuyoruz. Bu işlemde silinemeyen o dosyaları, Bilgisayarınızda ileri düzey seçeneklerle aramayı denediyseniz bulunamadığını fark etmişsinizdir.
Şimdi Startup Control Panel‘i çalıştırarak ilk baktığınızda not aldığınız zararlının ”refresh” butonuna basdığınızda yerinde olup olmadığına bakın. Hatta sürücülerinize tekrar bakarak resycled klasörünü ve autorun.inf dosyasını arayın. Yerinde olmadığını göreceksiniz.
Son olarak Windows Worms Doors Cleaner‘i çalıştırın ve kırmızı işaretli olan yerlere tıklayarak ”enable” konumuna getirin. Uyarılara yes yes deyin ama restart yazan uyarıya hayır. Tüm işlemler bittikten sonra bilgisayarı yeniden başlatıp normal olarak açıyoruz. Ve son kez anti malware ve Trojan Remover ile taratıyoruz. Bir şey çıkacağını sanmıyorum ama garanti olsun.
Eğer orjinal host dosyası değişmişse -ki muhtemelen zarar görmüştür.- onuda BURADAN indirebilirsiniz.
İndirdikten sonra dosya üzerine çift tıkladığınızda kendisi gerekli yerine kopyalanacaktır.
Ardından başlat>çalıştır satırına msconfig yazarak, ilk başta yaptığımız Tanımlama Başlangıcını Normal başlangıç olarak değiştirdikten sonra bilgisayarı yeniden normal şekilde başlatıyoruz. Yeniden başlattığımızda …dosyası bulunamadı gibi bir uyarı verirse, ilk önce yaptığımız gibi Hijackthis‘i çalıştırıyoruz. Main menü den ”Do a system scan only” yaptıktan sonra bulunamayan dosya adınına ait kayıt anahtarını ekrandan işaretleyerek fix’liyoruz. Fix’ledikten sonra emin olmak için tekrar scan yapıp anahtarın silinip silinmediğine bakıyoruz. Silinmişse sorun yok ve muhtemelen silinecektir.
Hayırlı uğurlu olsun. Bundan sonrası size kalmış. İsterseniz normal yollardan aynı programlarla tekrar gözden geçirebilirsiniz.
RegSeeker konusunu yazmaya gerek görmedim, onunla da kalan çöpleri temizleyebilirsiniz. Kullanımı gayet basit ve türkçe.
Genelde zararlılar için hep aynı yöntemi kullanırım ve bir Bilgisayardan boot.com zararlısını yazdığım yöntemle temizledim. O an izlediğim yolu kaleme almak geldi. Umarım işinize yarar.
Hatırlatma: Eğer yukarıdaki yöntem size karışık geliyorsa ilk önce ComboFix‘i indirin ve güvenli modda çalıştırın, işlem uzun sürebilir telaşlanmayın ve hiç bir şey yapmadan bekleyin. Bilgisayarınız yeniden başladıktan sonra sorun hala devam ediyorsa diğer adımları uygulayın.
Şayet bu ve benzeri zararlılara karşı Bilgisayarınızda Outpost Security Suite Pro yüklü ise, tüm bu temizleme işlemlerini çok daha kolay bir şekilde yapmanız mümkün. Çünkü Antivirüs+Firewall özeliği olan bu yazılım, bir şekilde sisteminize sızan zararlıların aktif olmalarını ve yayılmalarını daha baştan engellediği için, size tahmin edemeyeceğiniz kadar kolaylıklar sunmaktadır. Kendim kullanıyorum ve herkese tavsiye ederim. Banko favorimdir.
Resmi sitesindeki ekran görüntüsü için TIKLA.
Outpost’un Çalışma prensibi;
Bir çok özelliğe sahip olan ve tam sistem koruması sağlayan bu yazılım, isteğe bağlı olarak ziyaret ettiğiniz sitelerde veya aldığınız e-postalardaki zararlı scriptleri, reklam pencerelerini, vb.. zararlı içerikleri engelleyebiliyor. Size yapılan saldırıyı algılayıp, saldırıyı yapan bilgisayarı 5 dakikalığına sizden uzaklaştırabiliyor. Bu süre kullanıcının isteğine göre değiştirilebiliyor. Programın Hassaslık ayarları sayesinde en küçük ping’leri ve port taramalarını bile algılayıp, yapanların size IP’sini veriyor. İnternete ulaşmak isteyen her türlü programın adını ve bağlanmak istediği adresi size iletiyor. İsteğinize bağlı olarak o programın internete bağlanmasını engelleyebiliyorsunuz. İnternet bağlantısına izin verdiğiniz programlardan birinin kodları değişirse size uyarı veriyor ve bir daha soruyor: “İnternet bağlantısını vereyim mi?”
Outpost – Dünyanın en ünlü güvenlik yazılımları arasındadır ve bilgisayarınızı e-postadaki zararlı içeriklerden (script), reklam pencerelerinden, internet solucanlarından, casus yazılımlardan, truva atlarından ve bilgisayarınızı ele geçirmeye çalışan ”hacker”lardan koruyan kendi güvenlik duvarına (Firewall) sahip MUHTEŞEM bir yazılımdır.
Yazılım hacker saldırılarını algılar ve onları engeller, Bilgisayarınızdaki bilgileri korur, web’de güvenli sörf yapmanızı sağlar ve gelen kutunuzdaki internet solucanı etkinliklerini durdurur.
Outpost, gizlilik modunda çalışır ve hackerlara gözükmez. Bunlara ek olarak açılır pencereleri (pop-up) ve reklamları engelleyerek sayfa açılışını hızlandırır ve daha zevkli sörf ortamı sunar. Kullanıcı yararı için Outpost güncellemeleri yeni tehditlere karşı korumayı garanti eder.
Outpost Security tüm bunların yanı sıra, internet,ağ trafiğinizi izleyerek bilgisayarınızdan veri sızdırılmasına engel olur. Oldukça etkili virüs tarama özelliği sayesinde tespit edilen zararlı her ne olursa olsun çalışmasına müsaade etmez, siz isteseniz dahi yakaladığı zararlıyı bilgisayarınıza yüklenmesine izin vermez. (bunun için korumayı devre dışı bırakmanız gerekiyor) Gelişmiş SPAM (Reklam postası) önleyicisi sayesinde de, sıklıkla karşınıza çıkacak olan reklam yazılımlarına karşı çok etkili çözümler sunar. Gezindiğiniz bir sitedeki reklam içeriklerini otomatik engelleyerek ekran kirliliğini önler.
Bilgisayarınıza Outpost yüklü ise mynet, ekolay gibi sitelerden oyun oynamak istiyorsanız Buradaki ayarları mutlaka yapmalısınız. Aksi halde oyun penceresi açılmaz.
Outpost Security Suite Pro ver. 2009
Bir çok özelliğe sahip olan ve tam sistem koruması sağlayan bu ödüllü yazılım, isteğe bağlı olarak ziyaret ettiğiniz sitelerde veya aldığınız e-postalardaki zararlı scriptleri, reklam pencerelerini, vb.. zararlı içerikleri engelleyebiliyor. Size yapılan saldırıyı algılayıp, saldırıyı yapan bilgisayarı 5 dakikalığına sizden uzaklaştırabiliyor. Bu süre kullanıcının isteğine göre değiştirilebiliyor. Programın Hassaslık ayarları sayesinde en küçük ping’leri ve port taramalarını bile algılayıp, yapanların size IP’sini veriyor. İnternete ulaşmak isteyen her türlü programın adını ve bağlanmak istediği adresi size iletiyor. İsteğinize bağlı olarak o programın internete bağlanmasını engelleyebiliyorsunuz.
…devamını imzamda bulabilirsiniz.
Dili: İngilizce, Almanca, Fransızca, İspanyolca ve Rusça.
32bit – 57,8 MB
64bit – 65,7 MB
Minimum Sistem özellikleri: 450 MHz CPU(x-86/x-64/multi-core), 256Mb RAM, 100MB boş disk alanı.
Daha fazla bilgi için sitesini ziyaret edebilirsiniz.
Test sonuçları için Tıklayın.
Kullandığınız güvenlik paketinin self-defense özelliğinin olup olmadığını, varsa bu özelliğinin çalışıp çalışmadığını mutlaka kontrol edin. Bunun için antivirüsünüzün yükleme klasörüne giderek orada herhangi bir dosya oluşturmayı deneyin. Eğer bu şekilde bir dosya oluşurabiliyorsanız self-defense (kendini koruma) özelliği yoktur yada çalışmıyordur.
Peki bu özellik ne işinize yarar?
Pc ye bulaşan zararlı ilk olarak güvenlik unsurlarını hedef alacağından, burada meydana gelebilecek bir değişim sonrasında kullanıcı yanılgıya düşebilir. Hatta, antivirüsün çalışma mantığı bozularak kararsız yada devredışı kalmasına, sistemine bulaşan zararlı nedeniyle kendi dosyalarını virüslü gösteremesine neden olabilir. Sonrası zaten belli, buldu silemiyor yada sildi yine buluyor hikayesi…
Not: Rusların güvenlik konusundaki hassasiyetleri bilinen bir gerçek. Kaspersky gibi Rus malı olan bu yazılım için Kaspersky’ın kuzeni diyebiliriz. Kullananlar iyi bilir, yabana atılmaması gereken komple güvenlik paketidir.
diyelimki 40 gb bir harddiskiniz var ama sadece tek partition da kurulu c var yanlızca
ne yapacaz herşeyimizi başka harddiske aktarıp tekrardan windows kurup partitionları ayarlayıp, aktardığımız yedekleri tekrar mı yükleyecez….isteyen bu uzun yolu takip edebilir…120 lik bir diskin tek parçada ve 100 gb dolu olduğunu düşünecek olursak nasıl yapacağı ve ne kadar zaman kaybedeceğide ayrı bir olay…
öyle bir program olsunki, windows ve programlar yüklüyken harddiskin partitionları istediğim gibi değiştireyim, hiç bir veri kaybolmasın, ve bunlar en fazla 10 dk sürsün…
Aşağıdan Acronis Partition Expert 2003 programı nı indirerek işe başlayalım…
programı kurup bilgisayarınızı restart ettikten sonra…
aşağıdaki linkteki video yu indirip seyretmeniz yeterli olur
BURDANDA VİDEO İZLEYİN
Dracula Virüs Temizleyici İndirin
Net User Support_388945a0 Delete
04 Haziran 2012 - 17:20:02 Notlar 1 Yorum
“Cmd Komutları İle Virüs Silme” İçin Bir Cevap
25 Mayıs 2014 - 17:09:29 at 17:09
Cmd Komutları İle Virüs Silme İçin Yorum Yap
8.sınıf Matematik Çalışma Kitabı Sayfa 49