Son günlerde internette bilgisayar kullanıcılarının oldukça canını sıkan bir virüs kol geziyor. Flash diskinizin içine girdiğinizde sadece bir kısayol gösteren bu virüsü nasıl temizleyeceğinizi ve neler yaptığını bu makalede okuyabilirsiniz.
Msdaato.com virüsü neler yapar ?
Msdaato zararlı yazılımı bulaştığı bilgisayarda Usb sürücüye tıklandığında bir kısayol haricinde başka şey göstermez. Yani usb belleğinizin içerisindeki dosyalara erişemezsiniz.
Msdaato.com zararlı yazılımı nasıl bulaşır ?
Msdato içeren bir usb bellekten yada internet sitelerinden bulaşabilir.
Msdaato.com antivirüs ile temizlenebilir mi ?
Msdaato zararlı yazılımı malasef avast gibi bir çok antivirüs yazılımını devre dışı bırakabilecek yetenektedir. Ve şu an itibari ile bir çok antivirüs programı tarafından bulunamamaktadır. Bu nedenle manuel olarak bu zararlı yazılımı temizlemek önerilir.
Usb kısayol virüsü olan msdaato.com zararlı yazılımını nasıl temizlerim
YÖNTEM 1
1.adım : Öncelikle, Bilgisayarıma tıklayarak Usb sürcünüzün harf yolunu öğrenin Örn. M olduğunu varsayacak olursak aşağıdaki animasyonda gösterilen şekilde sizde kendi sürücünüzün harfini girerek yapın F ise F yazarak D ise D yazarak uygulayın. ( Örn. attrib /d /s -h -r -s -a f:\*.* buradaki f flash diskinizin harfidir sizde farklı olabilir )
1. adım için alternatif : Eğer bu ekranda yapılan işlem zor ben bunu yapan bir prorgram arıyorum diyorsanız bu adresteki Get Attribute Changer yazılımı indirerek her hangi bir klasörün yada sürücünün attrib özelliklerini kolayca değişterebilirsiniz.
2. adım : Denetim masasından klasör seçeneklerinden, görünüm menüsüne girerek gizli dosya , sürücü ve klasörleri göster menüsünün altından tüm dosyaları göster seçeneğini aktif edin. Ayrıca kaydırma çubuğunu aşağı doğru kaydırarak ‘korunan işletim sistemi dosyalarını gizle’ seçeneğini de pasif hale getiriyoruz ( Tıkı kaldırıyoruz ). Bir uyarı çıkarsa evet deyip uygula , tamam diyerek bir sonraki adıma geçiyoruz.
3. adım : Usb klasörünüzün içine girin klasörün içinde autorun.inf diye bir dosya varsa bu dosyayı silin.
4. adım : Combofix malware temizleme yazılımını http://combofix.tr.softonic.com/download adresine girerek indirin.
5. adım : Bilgisayarınızı yeniden başlatın, yeniden açılıren F8 tuşuna sürekli basarak güvenli kipte bilgisayarı açın.
6. adım : Combofix ile sisteminizi taratıp size rapor dosyasını sununca bilgisayarınızı yeniden başlatın.
7. adım : Sorununuz çözüldü tebrikler. Artık flash disk sürücünüzün içerisinde kısayol yerine dosyalarınız görünüyor.
YÖNTEM 2
1. adım
YÖNTEM 3
Yukardaki yöntemlere rağmen sorununuz hala çözülmedi ise bilgisayarınıza bulaşan zararlı yazılımın amvo.exe olması ihtimaline binaen aşağıdaki yöntemleri uyguluyoruz.
Amvo.exe bulaşan bilgisayarda neler olur ?
Windows yavaşlar ve gizli dosyalar görüntülenemez. Klasör seçeneklerinden gizli dosyaları göster deseniz bile gizli dosyaları göremezsiniz.
Amvo.exe ‘yi bilgisayarımdan nasıl temizlerim ?
e dosyasının çentiğini kaldırabilirsiniz, hatta msdos komut istemini kullanarak attrib komutu sayesinde dosyalar komut istemi ekranında görüntülenir ve silebilirsiniz ama sorun yinede çözülmez. Bu sefer regedite girip oradan da amvo.exe isimli değerleri ve anahtarları temizlemeniz gerekecek fakat bu da çözüm olmayacak. Uzun aramalarım sonucu VB Script olarak hazırlanmış bir dosya elime geçti. Bende bu VB Scripti amvo.exe’ nin bulaşmış olduğu sistemde çalıştırdım. Sonuç gayet başarılı oldu. VB Script’ i bilgisayarınızda çalıştıracağınız zaman flash belleğinizide bilgisayara bağlamanızı tavsiye ederim. Bu ufak ama yararı büyük olan dosya sistem içersinde taramasını gerçekleştiriyor temizlediği her dosyayı size bir mesaj olarak bildiriyor. Son olarak amvo.exe dosyasını temizlediğinde size tekrar bir uyarı mesajı veriyor. Bu mesajıda aldıktan sonra sisteminizi yeniden başlatınız ve gizli dosyaları açmayı deneyiniz. Eğer açamazsanız aynı işlemi tekrar deneyiniz. Sonuç kesinlikle olumlu olacaktır.
Ayrıca bilgisayarınızda bu işlemi yaptıktan sonra dracula isimli programıda çalıştırınız ki autorun.inf dosyasını da silsin. Eğer draculayı çalıştırmazsanız sorun kısa zaman içerisinde tekrar edebilir.
Not : Bu dosya benim tarafımdan yine bir çok bilgisayarda denendi ve olumlu sonuçlar alındı.
VB Script Dosyasını İndirmek İçin : Buradan
Dracula Virüs Temizleyici İçin : Buradan
YÖNTEM 3
Spyware Doctor, Spy Bot Destory gibi yazılımlar ile de alternatif olarak taratma yapabilirsiniz.