Çözüldü USB'ye bulasan autorun.inf virüsü nedir?

Marked One dedi:

Nedendir bu peki?

Genişletmek için tıkla...

Ney nedendir?

Marked One dedi:

USB virüs temizleyici gibi uygulamalar da bende işe yaramıyor.

Genişletmek için tıkla...

Öyle bir program yok. AV diye bir şey çıkmış o var sisteme daima yüklü olması gereken bir şey. Kendini akıllı zannedenlerin kurmadığı bir yazılım çeşidi sadece.

Murat5038 dedi:

Ney nedendir?

Öyle bir program yok. AV diye bir şey çıkmış o var sisteme daima yüklü olması gereken bir şey. Kendini akıllı zannedenlerin kurmadığı bir yazılım çeşidi sadece.

Genişletmek için tıkla...

Yani neden bu virüs durduk yere bulaşıyor? Bu arada bir şey farkettim görev yöneticisinde çalışan svchost.exe uygulaması buna sebep oluyor. Ama SYSTEM, Local Service ve NETWORK SERVICE kısmında olanlar değil User kısmında açık olan svchost.exe uygulaması sebep oluyor. Kapattığımda virüs ortadan kalkıyor. Bu arada antivirüs olarak sadece Malwarebytes kullanıyorum ama bu sorun yeni formatlanmış birşey indirilmemiş bilgisayarda bile bir süre sonra ortaya çıkabiliyor.

Marked One dedi:

Neredeyse her farklı bir bilgisayara taktığımda flasha şu autorun.inf illeti gibi virüsler bulaşıyor. Çoğu zaman USB virüs temizleyici gibi uygulamalar da bende işe yaramıyor. Nedendir bu peki?

Genişletmek için tıkla...

autorun.inf virus değil. Windows´un AutoRun ve AutoPlay özelliği açıksa otomatik olarak oluşturduğu configuration dosyası. Eğer oluşturmasını istemiyorsanız ayarlardan bu özellikleri kapatın.

detista dedi:

autorun.inf virus değil. Windows´un AutoRun ve AutoPlay özelliği açıksa otomatik olarak oluşturduğu configuration dosyası. Eğer oluşturmasını istemiyorsanız ayarlardan bu özellikleri kapatın.

Genişletmek için tıkla...

Hayır demek istediğinizi biliyorum fakat böyle bir virüs çeşidide var. Flash'ta kendini gizliyor ve bir şekilde bulursanız silinmiyor. Yoksa ben de biliyorum autorun.inf dosyasının virüs olmadığını hatta bildiğim kadarıyla otomatik kullan seçeneği için gerekli. Yanlış olabilir son dediğim emin değilim.

Marked One dedi:

Hayır demek istediğinizi biliyorum fakat böyle bir virüs çeşidide var. Flash'ta kendini gizliyor ve bir şekilde bulursanız silinmiyor. Yoksa ben de biliyorum autorun.inf dosyasının virüs olmadığını hatta bildiğim kadarıyla otomatik kullan seçeneği için gerekli. Yanlış olabilir son dediğim emin değilim.

Genişletmek için tıkla...

Flash diskinizi biçimlendirerek içindeki herşeyi silebilirsiniz.

detista dedi:

Flash diskinizi biçimlendirerek içindeki herşeyi silebilirsiniz.

Genişletmek için tıkla...

İlgilendiğin için teşekkür ederim. Flash diski biçimlendirdiğimde herşey siliniyor ama rastgele sayılardan oluşan bir klasör kalıyor ve içinde aynı sayılardan oluşan isme sahip bir .exe uzantılı dosya kalıyor. Ama yukarıda ki mesajımda dediğim gibi görev yöneticisinden o uygulamayı kapattığımda tekrar biçimlendirirsem düzeliyor. Eğer biçimlendirmeden o klasöre göz yumup kullanırsam içine bir dosya attığımda Flash diski çıkarıp takarsam o attığım dosya genelde silinmiş ve sadece kısayolu kalmış oluyor. Klasörde arama kısmına nokta koyarak ulaşabiliyorum sadece. Ve bu sadece bir Flash disk ya da bir bilgisayarda olmuyor. Bilgisayarlara Flash takmaya korkar oldum.
Bu arada moderatör arkadaş konu başlığını yanlış düzenlemiş sanırım canı sağolsun.

Windows, USB üzerinden çalışan Autorun dosyalarını engelledi diye duymuştum ben. Yani bilgisayara USB takarak kötü niyetli yazılım vs. yüklenemesin diye. Yalan mı yani bu haber?

24099 dedi:

@Marked One
O halde sisteminizde anladığım kadarıyla farklı farklı zararlı yazılımlar mevcut. Normalde bellekte olsa biçimlendirme ile silinir fakat sistemde ise sürekli tekrar bulaşır.

Hem autorun.inf kullanan hem de belleğe kısayol atıp bellek ile bulaşan zararlı yazılımlar var sisteminizde.

Bu doğrultuda ilk olarak sisteminizde her temizlikten önce girişilmesi gereken şey olarak zararlı yazılımları inaktif etmeliyiz. Bu sebeple Rkill ile zararlı yazılımları inaktif edelim.

RKill İle Zararlıları İnaktif Hale Getirme

Tanıtım : RKill, standart görev yöneticisiyle sonlandırılamayan kötü amaçlı yazılım (malware) işlemlerini sonlandırmanıza yardımcı olan ücretsiz bir programdır. Böylelikle mevcut antivirüs programınızla aktif olmayan kötü amaçlı yazılımı kolaylıkla temizleyebilirsiniz. Bazı kötü amaçlı...

www.technopat.net

Sonrasında sisteminize iyi bir koruma sağlayan güvenlik yazılımı kurmanız gerekiyor ki tekrar aynı durumu yaşamanızı engeller. AV ile sistemi tarattıktan sonra sistemde bulunan zararlıları temizleyin ve virüslü belleği bilgisayara takıp biçimlendirebilirsiniz.

Genişletmek için tıkla...

Çok teşekkür ederim dediğiniz dosyayı indirdim komut istemi kapandıktan sonra MW ile tarama yaptım komut istemini çalıştırmadan önce bulamadığı bir kaç şey buldu sildim ve bilgisayarı yeniden başlattım işe yaradı en iyi cevap olarak seçilebilir.