Gizli Dosyaları Görünür Hale Getirememe Sorunu [Çözüm]

DeDeKorkutt · 24-01-08, 19:12

Öncelikle Konu tamamen alıntıdır..
Ben denedim sorundan kurtulmuş oldum...
Çözümü üreten arkadaş Torjanla 11 ocak tarhinde karşılaşmış..
yani yeni bir torjan..

Amvo.exe - U.bat - Amvo0.dll Trojan

Cuma, 11 Ocak 2008
Bugün karşılaştığım bir trojan türünden bahsetmek istiyorum.Bulaştığı bilgisayara ilk önce internet üzerinden geldiğini düşündüğüm ama sonradan flash disk üzerinden bulaştığını öğrendiğim bu truva atının genel tanımlayıcı özellikler, “amvo.exe,amvo0.dll,autorun.inf ve u.bat”.

Semptomlar : Trojan sisteme flash disk içerisinden bulaşıyor.Ama bunun bu tür taşınabilir bellekler için yazıldığını düşünmüyorda değilim.Flash diski iki kez tıklayıp açmaya çalıştığınızda daha önceden “autorun.inf” dosyası flash diskin üzerinde kayıtlı olduğu için direkt olarak “u.bat” isimli dosyayı koşulsuz olarak çalıştırıyor.Antivirüs programınız varsa size bir uyarı verecektir ancak bu sorununuzu çözmüyor.Truva atı kendini önce system32 klasörü içine amvo.exe adı altında kaydediyor.İkinci adımda oluşturduğu amvo0.dll dosyasını windows klasörüne, u.bat ve autorun.inf dosyasını da tüm lokal sürücülere kopyalıyor.İşte şimdi yandınız, tabi bilgisayarınızı enfeksiyondan sonra yeninden başlattıysanız.Yeniden başlatma işlemi yapıldıysa artık lokal disklerinize ulaşamıyorsunuz demektir.Bu kadarla da bitmiyor.Artık gizli dosyaları görme seçeneğinizde istediğiniz gibi çalışmıyor.Yeniden başlatma işlemi olmadıysa işiniz daha kolay.

Çözüm : Hey gidi günler deyip DOS kullanabilen arkadaşlar kolları sıvasınlar.Bilmeyenlerde sıvasınlar, çünkü birazdan bi kaç dos komutu ile bu sorunu çözmeye çalışacağız :

- Başlat menüsünde ÇALIŞTIR uygulamasını açın ve CMD yazıp enter e basın

- Gelen pencere de gördüğünüz “C:\>…..\…” varsayılan klasörünüzü gösterir.Bizim işimi sürücülerle olduğu için “CD\” yazmalısınız.Bu sizin sürücü köküne ulaşmanızı sağlar ki bizim ilk işimiz orada.

- Artık yol olarak “C:\>” görünüyorsa ilk komutumuz şu şekilde :

attrib -a -r -s -h autorun.inf ( ve enter )
attrib -a -r -s -h u.bat ( ve enter )

Burada ki amacımız hiç bir şekilde görünür hale getiremediğimiz bu dosyaları dos ortamında görünebilir hale getirmek.

- Şimdi de bu dosyaları silelim :

del autorun.inf ( ve enter )
del u.bat ( ve enter )

Bu iki dosya silindikten sonra varsa eğer diğer lokal disklere de yukarda ki komut satırı parametreleri ile ulaşıp o alanda ki autorun.inf ve u.bat dosyalarını silin.

- Şimdi ikinci aşamaya geçiyoruz.Bilgisayarına bu trojanı bulaştırmış ama yeniden başlatmamış olanlar bu kısımdan itibaren takip etmeliler.Onların işi daha kolay.Şimdi aynı komut satırında önce “cd windows” parametre sizi “c:\>windows” alanına getirdikten sonra da “cd system32″ yazıp entere basın.Bu sizi “c:\windows\system32>” klasörüne getirmeli.

- Az önce ki gibi :

attrib -a -r -s -h amvo.exe ( ve enter )
attrib -a -r -s -h amvo0.dll ( ve enter )

yazıyoruz ve gizli dosyaların ortaya çıkmasını sağlıyoruz.

- Bu dosyaları siliyoruz :

del amvo.exe ( ve enter )
del amvo0.dll ( ve enter )

- Yapmamız gereken sonraki işlem konsol penceresini kapatıp yine başlat menüsünden ÇALIŞTIR uygulamasına MSCONFIG yazıp çalıştır demek.Karşınıza Sistem Yapılandırma Yardımcı Programı çıkacak.Burda BAŞLANGIÇ kartını yukardan seçin ve gelen listeden “AMVO.EXE” satırının yanında çentiği kaldırarak açılışta çalışmasını durdurun.

- Ve son işlem.Başlat menüsünde ki ÇALIŞTIR uygulamasına artık aşinayız.Bu kez oraya REGEDIT yazıyoruz.Karşımıza Kayıt Düzenleyici gelecek.Bu uygulama dikkatli kullanılması gereken bir uygulama.Yanlışlıkla yapılabilecek bir değişiklik dimyata giderken bulgurdan olmanıza neden olabilir.O yüzden sadece şunu yapın :

- F3 tuşuna basın
- Arama penceresine “AMVO.EXE” yazıp entere basın
- Bulduğu tek kayıt zaten onun kayıt anahtarı olacaktır.Lütfen onun bulduğu değeri silmeyin.Sol tarafa baktığınızda kayıt ağacına aslında ona ait bir klasör göreceksiniz.Üzerinde AMVO yazan bu klasörü iyice emin olduktan sonra silin.

- Bilgisayarınızı yeniden başlatın ve yeniden başlatma sonrasında lokal disklerinizin yine autorun ile açılıp açılmadığını kontrol edin.Eğer yine böyle bir durum varsa yukarda ki işlemleri tekrarlayın.

Söylediğim gibi ben denedim sorun giderildi.. umarım bu sorunu yasayan arkadaşların işine yarar..

Tamamen Alınıtıdır..

dreamer_x_x · 27-01-08, 21:37

kankam az çok biliyordum helal olsun sana

kekilli_tekin · 28-01-08, 11:51

çok saolda

ben dunları yazıyom çıkan pencereye dosya bulunamadı diyor

Roshan_ksk · 28-01-08, 22:14

İşte sana ufak bir program dertlerinizden kurtulun virüs yok korkmayın temizleyici ve kayıt defterini düzenler

[Linkleri sadece kayıtlı üyelerimiz görebilir.ForumTR üyesi olmak için tıklayınız]

DeDeKorkutt · 28-01-08, 23:59

Alıntı:

Gerçek Mesajı Gönderen kekilli_tekin

çok saolda

ben dunları yazıyom çıkan pencereye dosya bulunamadı diyor

Dosyalar bulunamdı diyorsa..
senin pcdeki sorun anlattıgımız trojanden kaynaklanmıyordur dostum..
Berko arkadaşımızın önerdiği değişik çözümleri incelemelisin..

24-01-08, 19:12	#1 (permalink)
DeDeKorkutt Bağımlı Giriş Tarihi: 05-04-2007 Yaş: 23 Mesajlar: 702 Rep Puanı: 1117917 Rep Gücü: 11206	Gizli Dosyaları Görünür Hale Getirememe Sorunu [Çözüm] Öncelikle Konu tamamen alıntıdır.. Ben denedim sorundan kurtulmuş oldum... Çözümü üreten arkadaş Torjanla 11 ocak tarhinde karşılaşmış.. yani yeni bir torjan.. Amvo.exe - U.bat - Amvo0.dll Trojan Cuma, 11 Ocak 2008 Bugün karşılaştığım bir trojan türünden bahsetmek istiyorum.Bulaştığı bilgisayara ilk önce internet üzerinden geldiğini düşündüğüm ama sonradan flash disk üzerinden bulaştığını öğrendiğim bu truva atının genel tanımlayıcı özellikler, “amvo.exe,amvo0.dll,autorun.inf ve u.bat”. Semptomlar : Trojan sisteme flash disk içerisinden bulaşıyor.Ama bunun bu tür taşınabilir bellekler için yazıldığını düşünmüyorda değilim.Flash diski iki kez tıklayıp açmaya çalıştığınızda daha önceden “autorun.inf” dosyası flash diskin üzerinde kayıtlı olduğu için direkt olarak “u.bat” isimli dosyayı koşulsuz olarak çalıştırıyor.Antivirüs programınız varsa size bir uyarı verecektir ancak bu sorununuzu çözmüyor.Truva atı kendini önce system32 klasörü içine amvo.exe adı altında kaydediyor.İkinci adımda oluşturduğu amvo0.dll dosyasını windows klasörüne, u.bat ve autorun.inf dosyasını da tüm lokal sürücülere kopyalıyor.İşte şimdi yandınız, tabi bilgisayarınızı enfeksiyondan sonra yeninden başlattıysanız.Yeniden başlatma işlemi yapıldıysa artık lokal disklerinize ulaşamıyorsunuz demektir.Bu kadarla da bitmiyor.Artık gizli dosyaları görme seçeneğinizde istediğiniz gibi çalışmıyor.Yeniden başlatma işlemi olmadıysa işiniz daha kolay. Çözüm : Hey gidi günler deyip DOS kullanabilen arkadaşlar kolları sıvasınlar.Bilmeyenlerde sıvasınlar, çünkü birazdan bi kaç dos komutu ile bu sorunu çözmeye çalışacağız : - Başlat menüsünde ÇALIŞTIR uygulamasını açın ve CMD yazıp enter e basın - Gelen pencere de gördüğünüz “C:\>…..\…” varsayılan klasörünüzü gösterir.Bizim işimi sürücülerle olduğu için “CD\” yazmalısınız.Bu sizin sürücü köküne ulaşmanızı sağlar ki bizim ilk işimiz orada. - Artık yol olarak “C:\>” görünüyorsa ilk komutumuz şu şekilde : attrib -a -r -s -h autorun.inf ( ve enter ) attrib -a -r -s -h u.bat ( ve enter ) Burada ki amacımız hiç bir şekilde görünür hale getiremediğimiz bu dosyaları dos ortamında görünebilir hale getirmek. - Şimdi de bu dosyaları silelim : del autorun.inf ( ve enter ) del u.bat ( ve enter ) Bu iki dosya silindikten sonra varsa eğer diğer lokal disklere de yukarda ki komut satırı parametreleri ile ulaşıp o alanda ki autorun.inf ve u.bat dosyalarını silin. - Şimdi ikinci aşamaya geçiyoruz.Bilgisayarına bu trojanı bulaştırmış ama yeniden başlatmamış olanlar bu kısımdan itibaren takip etmeliler.Onların işi daha kolay.Şimdi aynı komut satırında önce “cd windows” parametre sizi “c:\>windows” alanına getirdikten sonra da “cd system32″ yazıp entere basın.Bu sizi “c:\windows\system32>” klasörüne getirmeli. - Az önce ki gibi : attrib -a -r -s -h amvo.exe ( ve enter ) attrib -a -r -s -h amvo0.dll ( ve enter ) yazıyoruz ve gizli dosyaların ortaya çıkmasını sağlıyoruz. - Bu dosyaları siliyoruz : del amvo.exe ( ve enter ) del amvo0.dll ( ve enter ) - Yapmamız gereken sonraki işlem konsol penceresini kapatıp yine başlat menüsünden ÇALIŞTIR uygulamasına MSCONFIG yazıp çalıştır demek.Karşınıza Sistem Yapılandırma Yardımcı Programı çıkacak.Burda BAŞLANGIÇ kartını yukardan seçin ve gelen listeden “AMVO.EXE” satırının yanında çentiği kaldırarak açılışta çalışmasını durdurun. - Ve son işlem.Başlat menüsünde ki ÇALIŞTIR uygulamasına artık aşinayız.Bu kez oraya REGEDIT yazıyoruz.Karşımıza Kayıt Düzenleyici gelecek.Bu uygulama dikkatli kullanılması gereken bir uygulama.Yanlışlıkla yapılabilecek bir değişiklik dimyata giderken bulgurdan olmanıza neden olabilir.O yüzden sadece şunu yapın : - F3 tuşuna basın - Arama penceresine “AMVO.EXE” yazıp entere basın - Bulduğu tek kayıt zaten onun kayıt anahtarı olacaktır.Lütfen onun bulduğu değeri silmeyin.Sol tarafa baktığınızda kayıt ağacına aslında ona ait bir klasör göreceksiniz.Üzerinde AMVO yazan bu klasörü iyice emin olduktan sonra silin. - Bilgisayarınızı yeniden başlatın ve yeniden başlatma sonrasında lokal disklerinizin yine autorun ile açılıp açılmadığını kontrol edin.Eğer yine böyle bir durum varsa yukarda ki işlemleri tekrarlayın. Söylediğim gibi ben denedim sorun giderildi.. umarım bu sorunu yasayan arkadaşların işine yarar.. Tamamen Alınıtıdır..

27-01-08, 21:37	#2 (permalink)
dreamer_x_x Meraklı Giriş Tarihi: 03-03-2007 Yer: ESKİŞEHİR Yaş: 17 Mesajlar: 341 Rep Puanı: 715864 Rep Gücü: 7182	C: Gizli Dosyaları Görünür Hale Getirememe Sorunu [Çözüm] kankam az çok biliyordum helal olsun sana

28-01-08, 11:51	#3 (permalink)
kekilli_tekin Geçerken Uğradım Giriş Tarihi: 25-01-2007 Yer: Ahir Zaman Yaş: 18 Mesajlar: 94 Rep Puanı: 533051 Rep Gücü: 5353	C: Gizli Dosyaları Görünür Hale Getirememe Sorunu [Çözüm] çok saolda ben dunları yazıyom çıkan pencereye dosya bulunamadı diyor

28-01-08, 22:14	#4 (permalink)
Roshan_ksk Geçerken Uğradım Giriş Tarihi: 21-01-2008 Yer: İzmiR / KarşıyakA Yaş: 31 Mesajlar: 117 Rep Puanı: 2375 Rep Gücü: 35	C: Gizli Dosyaları Görünür Hale Getirememe Sorunu [Çözüm] İşte sana ufak bir program dertlerinizden kurtulun virüs yok korkmayın temizleyici ve kayıt defterini düzenler [Linkleri sadece kayıtlı üyelerimiz görebilir.ForumTR üyesi olmak için tıklayınız] Mesajı son düzenleyen Roshan_ksk* ( 28-01-08 - 23:00 ). Neden: /*

Konu Araçları
Çıktı Görüntüsünü Göster Sayfayı E-posta İle Yolla