Byazad

Autorun-F bütün sabit disk bölümlerine cd, dvd gibi medyaların otomatik çalıştırılmasında kullanılan bir autorun.inf dosyası yerleştiriyor. Bu dosya yerleşince sabit disk bölümlerine çift tıklama ile ulaşamıyorsunuz, normalden farklı menüler karşınıza çıkıyor. Çok zarar veren bir şey değil ama oldukça sinir bozucu. Trojan daha çok bugünlerde çokça kullanılan flash diskler aracılığı ile bulaşıyor.

Şimdi trojan'dan nasıl kurtuluruz?

1. Ctrl-Alt-Del konfigürasyonunu kullanarak Görev Yöneticisi’ni (Task Manager) açın.
- ve şu anahtarı takip edin; \ HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run


2. Eğer ????.exe adında çalışan bir dosya varsa işlemi sonlandır ile kapatın.

3. Daha sonra explorer.exe adında çalışan dosyayı işlemi sonlandır ile kapatın.

4. Görev Yöneticisi’nden Dosya > Yeni Görev Çalıştır fonksiyonunu açın.

5. Çıkan kutuya cmd yazarak Komut İstemini çalıştırın.

6. Aşağıdaki komutu bütün sabit disk bölümlerine uygulayın.

Kod:
del c:\autorun.* /f /a /s /q
del d:\autorun.* /f /a /s /q

(Not: Bu komut sabit disklerinizdeki bütün autorun.inf dosylarını sileceğinden dolayı eğer kendi olauşturduğunuz dosyalar varsa yedekleyin.)

7. Yine cmd komut sistemi penceresinden

Kod:
cd c:\windows\system32

komutu ile Windows/System32 klasörüne girin.

8. dir /a avp*.* komutunu girin.

9. Kayıt defterinde varsa eğer ????.exe adlı dosyayı

10.Şu komutla siliyoruz.


Kod:
attrib -r -s -h ????.exe
del ????.exe

11. Görev Yöneticisi’nden Dosya > Yeni Görev Çalıştır fonksiyonunu kullanarak regedit komutunu çalıştırın. Şu anahtarı bulun.


Kod:
HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run

12. ????.exe olan girdiyi silin.

13. Bilgisayarınızı yeniden ba$latin..

__________________