Windows 7 ComboFix ile Malware, Trojen Temizleme (Resimli Anlatım)


ComboFix programı sUBs tarafından yaratılmış ve bilgisayarınızda bilinen malware'leri tarayarak eğer malware bulursa otomatik olarak silmenize olanak tanıyan gelişmiş bir malware temizleme programıdır. USB belleklerde taşınarak bilgisayarlara aktarılan zararlı bir yazılım olan amvo.exe truva atı bilgisayarınıza bulaştıysa bu programı kullanarak bu trojan'ı sisteminizden silebilirsiniz. Programı çalıştırmadan önce mevcut olan virüs koruma yazılımlarınızı geçici bir süre için devre dışı bırakın. Ardından ComboFix'i çalıştırıp taramayı gerçekleştirin. Amvo.exe'yi bulup bilgisayarınızdan kaldıracaktır. Autorun olarak devreye giren bu virüsü silmek için bu programı kullanabilirsiniz.
Format attıktan sonra bile aktif olabilen bu illet virüsten nasıl kurtulacağınızı açıklıyorum. virüsün belirgin özelliklerinden biri Klasör seçeneklerinden “gizli dosyaları göster” dediğimizde dosyaları göstermemesi ve eski haline dönmesi. Format attıktan sonra bilgisayarınızı. 2ci açışınızda tekrar aktif olan bu virüs Kaspersky ve benzeri antivirüs programları tarafından yakalanamıyor.
ÇÖZÜM:ComboFix (XP, Vista,Wndows 7) Özel Temizleme Aracını

Temizleme;
1) Bilgisayarınız normal kipte açıkken güvenlik yazılımlarınızı geçici olarak devre dışı bırakın.
(ben güvenli kipte başlatmadan Virüs programı yaparak yaptım gayet başarılı...)
2) Combofix.exe yi masaüstünüze indirin ve oradan çalıştırın..Vista ya da Windows 7 kullanıyorsanız yazılım üzerinde sağ tıklayarak “Yönetici Olarak Çalıştır”a basarak çalıştırın.
3) Karşınıza bir uyarı penceresi gelecek. Çıkan tüm uyarılara “Evet” veya “Yes” deyin. İşlemin bitmesini bekleyin.
4) Bu aşamada klavye veya mouse’a dokunmayanız. Tarama işlemi tamamlandıktan sonra karşınıza bir metin penceresi gelecek.
(İşlem biraz uzun sürebilir.)

Son olarak işlem bittiğinde bir rapor penceresi gözükecek.. Ondan sonra işlem tamamlanmıştır..

Anlamayanlar Daha Ayrıntılı Resimli Anlatım;

ComboFix'i indirtikten sonra çalıştırın.(Windows 7 ve Vista için sağ tıklayıp yönetici olarak çalıştırın;


İcon şeklinde indirdiğiniz dosyayı çalıştırın.



Portable Olarak veya seçili dosyayı taramasını isterseniz…Taramak istdiğiniz dosyayı tutup ComboFix'în üzerine bırakın.


Komple tarama için;

Çalışan Tüm Pencerelerinizi ve uygulamalarınızı kapatın, Aynızamanda virüs yazılımlarını geçici olarak devre dışı bırakın

İlk Önce Windows Registry yedeğini alacaktır mutlaka evet ya da hayır deyin.





Daha sonra taramaya devam edecektir…


 

En son olarak C:\Combofix.txt olarak log dosyasını kaydedecektir.
Örnek;
AppPatch\AcSpecf.sdb
AppPatch\AcXtrnel.sdb
Fonts\Framdee.ttf
system32\[u]0[/u]8223B03.cfg
system32\122B901E.cfg
system32\43ACDCC5.cfg
system32\495271CA.cfg
system32\4BF9CBA3.cfg
system32\58FF3024.cfg
system32\7ADC2AB1.cfg
system32\82710040.cfg
system32\9CA963CA.cfg
system32\C250CF20.cfg
system32\C56BCC10.cfg
system32\D91BC61E.cfg
system32\DA63E650.cfg
system32\DE02F764.cfg
system32\drivers\HBKernel32.sys
system32\E4814792.cfg
FixCamera.exe
tsnp2std.exe
vsnp2std.exe
msgmr.dll
Legacy_HBKERNEL32
Service_HBKernel32

gibi... Windows 7 ComboFix programını indirmek için buraya tıklayın.

8 yorum :

  1. Adsız10:03

    çok güzel açıklamışsın teşekkürler ama ben w7 kullanıyorum yönetici olarak çalıştır desem bile win32 only xp or 2000 diyor, ne yapmalıyım ?

    YanıtlaSil
  2. Adsız12:57

    ya bende windows 7 64 bit var ve açılmıo ya :(

    YanıtlaSil
  3. Bu yorum bir blog yöneticisi tarafından silindi.

    YanıtlaSil
  4. Bu yorum bir blog yöneticisi tarafından silindi.

    YanıtlaSil
  5. Reklam içerdiği için yorumunuz silindi.

    YanıtlaSil
  6. güzel paylaşım

    YanıtlaSil
  7. Adsız16:45

    commbofix süper ya

    YanıtlaSil
  8. Adsız06:20

    aynen....ben combo fıx ıle taratarak sorunu çözdum....deneyin mutlaka!!!!!

    YanıtlaSil

Konu hakkında görüş, öneri ve sorularınızı belirtebilirsiniz.

(İnternette fikir ve düşüncelerin yayılmasında büyük rol oynayan Web 2.0 siteleri (bloglar, forumlar, video siteleri, sosyal ağlar vs) çok sesliliğin ve demokrasinin bir parçası olarak anlaşılmalıdır.)

Tavsiye