Msb Virüsü

[crazyossie]

rkadaşlar Son 3yılda yayıla Bu virüs Gittikçe kendini yaymakta.
msn çok kullanışlı bir iletişim aracı olduğu için yayılmasıda okadar geniş

NASIL BULAŞIR

-Msn den konuşma açtığınız bir kişiye kendi reklamını gönderir ve konuşma penceresini kapatır bu reklamında link olur ve karşı kişiye bulaşma imkanı çok yüksektir.Ve o pcde açılan bütün msnlerde bu geçerlidir yani virüsü pc ye saklıyor system32,msn dosyası..vb yerlere

ZARARLARI

-Internet giriş sayfanızı kendi virüslü sitesi yapıyor
istediğiniz siteye gitmek için adres çubuğunda siteyi yazıyoruz böyle oluyor


belli bir saniye sonra googleye gidiyoruz isterseniz reklamı geç tıklayarak geçebilirsiniz bu site farklı isimlerede de olabilir hatılamıyorum ama var çoğınlukla reklamlar cebine mp3 indir gibi ve işe yaramayan boş virüslü linkler.

-Arada bir pop-up pencereler açıyor arkadaşlık siteleri gibi

-ctrl+del+alt yapınca görev yöneticisi gelip hemen gidiyor

-cmd(komut istemi) çalıştırınca hemen gelip gidiyor

-regediti(kayıt defteri düzenleyicisi) çalıştırınca hemen gelip gidiyor

-msconfig(sistem yapılandırma yardımcı programı) gelip hemen gidiyor

-yerel disk/windows/system32 girince pc reset atıyor

-googlede regedit yazınca komut istemleri gelip gidiyor

-ekle kaldıra mirc diye kalkmayan bir program ekliyor

-emin değilim ama pcdeki şifre gibi önemli bilgileri alıyor olabilir

yaşadığım zararları bunlar ama daha bir çok zararı olabilir.

NE YAPMALIYIM

-Ben virüsü görev yöneticisinden sonlandırıp system32den silmeyi düşündüm ama görev yöneticisi gelip gidiyor ve system32 girince pc reset atıyor.
Başlat+çalıştır msconfig yapın sistem yapılandırma yardımcı programı gelip gider
gelince hemen masaüstünü sağ tıklayın bir kaç kere böylece sistem yapılandırma yardımcı programı kapanmıcak yukardan başlangıçı tıklayın ve hemen yine masaüstünü sağ tıklayın kapanmamasını sağlıyacaktır masaüstünü sağtıklamanız sonra tümünü devre dışı bırak tıklayın yine masaüstünü sağ tıklayın ve uygula deyip yine sağtıklayın sonra pc ye bir reset atın.artık
ctrl+del+alt çalışacaktır regedit,cmd,system32 hepsi çalışı geri gitmez

-başlat+çalıştır+regedit yazın kayır defteri d. açın
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\URL\Prefixes yolunu izleyin. Sağ taraftawww.explorerstartpage.com göreceksiniz.Üstünde sağ tıklayıp değiştir deyin ve site adı yerine tekrar http:// yazın.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\URL\DefaultPrefix yolunu izleyin yine tekrar gibi bişiy görebilirsiniz o veriyi silin. Bu şekilde sorununuz çözülmüş olacaktır. Isterserniz şunu çalıştırın direkt regedite bu kayıtı yapacaktır

-Program kendine değişik isimler verebilir ama dikkat edin bende ismi advertorial şeklindeydi.

-denetim masası/program ekle ve kaldırda mirc diye bir şey görebilirsiniz şimdi onu kaldırın

-Başlat+çalıştır+regedit girin ve bul da explorerstartpage.com yazın bulunan bütün sonuçları silin ve system32 de svchost isminde virüs olabilir.taratın.

-kaspersky deneme sürümünü indirin yada nod32 indirin bir de SPYWARE DOCTOR indirin pcyi güzelce taratın virüs system32 de olabilir.Artık Pc niz bu illeten kurtulmuş olacak.