Dikkat: Bu yazının yazıldığı tarihte işe yaramış olsa da şu anda bu yöntemi de aşan virüsçükleri durdurmak için en etkili yöntem, aşağıdaki adresten indireceğiniz ufak temizlik yazılımıdır:

Aracı buradan indirebilirsiniz

Sayfadaki ilk [+] Download bağlantısına tıkladığınızda indireceğiniz ufak dosyayı çalıştırıp Start’a tıklamanız ve taramadan sonra bilgisayarın yeniden başlamasını beklemeniz gerekiyor. Taramadan sonra bilgisayar kendiliğinden yeniden başlayacağı için açık olan tüm belge ve programları kaydedip çıkmanız gerekecek.

Eğer yukarıdaki araç da işe yaramazsa, güvenlik firmalarının yaptıkları anti-virus testlerinde en iyi puanları alan, birbirleriyle yarışan iki anti-virus yazılımından birini kullanmanızı tavsiye edebilirim:

http://www.free-av.com/ – AntiVir (İngilizce) (Ücretsiz!)
http://nod32.com.tr/ – NOD32 (Türkçe) (Deneme sürümü)

İndirdikten sonra virüs veritabanlarını güncelleyip bir tarama yaptıktan sonra sorununuz çok çok büyük ihtimalle çözülecektir.

Eğer bu da bir işe yaramazsa, bilgisayar güvenliği konusunda Türkiye’nin en iyi forumlarından birini kullanarak oradan yardım alabilirsiniz:

http://doctus.org

Yazının geri kalan kısmını okumanıza gerek yok, ama okumak istersiniz diye eski yazıyı da aşağıya bıraktım.
Evet arkadaşlar, yeni virüsümüz hayırlı olsun:Yeni MSN virüsü

WLM listenizde bu virüsü bilgisayarına muhtemelen bu tuzağa düşerek bulaştırmış arkadaşınız, yukarıdaki mesajın ardından (-misin ekinin ayrı yazılmamış olmasının kıllığına da dikkat çekmek istiyorum :) .) v***-naked.com/?=e-posta@adresin.iz şeklinde bir bağlantı da yolluyor – siteye doğrudan erişmeyin diye üç harfinin yerine yıldız koydum. Siz de adresiniz naked‘li maked‘li bir sitede fotoğrafta kullanılıyor diye panikleyip bağlantıya tıkladığınızda, sitenin indirmenizi istediği nakedmodel18.com dosyasını indirdikten sonra çalıştırdığınızda Win32/IRCBot.AAL kod adlı virüs sisteminize bulaşmış oluyor.

Virüsü – daha doğrusu virüs demeyeyim, solucanı tek tanıyan anti-virus yazılımı NOD32 Antivirus. Bu, NOD32‘nin en iyi anti-virus yazılımı olduğunu göstermiyor tabii ki, ama yine de NOD32‘yi tebrik ve takdir ediyorum. Tamam teşekkür de ediyorum.

Muhtemelen bu solucan, 40 bin bilgisayara bulaşan ve feci bir fırtınaya sebep olacak solucanın bir türevi – zaten NOD32‘nin teşhisi de a variant of… diye başlıyor. Bu yüzden tüm dünyanın internetini korumak adına pek dikkatli olup bu bağlantıyı size gönderen arkadaşınızı uyarmanızda fayda var. Bu yazıyı gösterirseniz daha şahane olur, o ayrı :) .

Temizlik için;

  1. WLM‘i kapatın. MSN Plus! falan kullanıyorsanız onları da kapatın, WLM ve MSN‘le alakalı ne varsa kapatın.
  2. omg-fix13-en.reg dosyasını indirin (Sağ tık – Farklı Kaydet ile).
  3. Dosyaya çift tıklayın veya sağ tıklayıp Birleştir deyin. Çıkan uyarıyı Evet diye yanıtlayın.
  4. Bilgisayarı yeniden başlatın. Bilgisayarı bu adımda yeniden başlatmanız en önemli adım. Başlatmazsanız virüsü temizlemeniz mümkün olmayacak.
  5. omg-delete13-en.bat dosyasını indirin (Sağ tık – Farklı Kaydet ile).
  6. İnen .bat dosyasını çalıştırın.
  7. Her ihtimale karşı bilgisayarı yeniden başlatın.
  8. Temizlendiniz.
  9. Bilgisayarınızı bahsettiğim noktalarda yeniden başlatmadıysanız temizlenmediniz.

(Kaynak)
(Yukarıdaki dosyalar uçmuşsa, bağlantılar kırıksa buradan iki dosyayı da indirebilirsiniz.)

Yazının Kaynağı

Etiketler: , , , , ,