Aynı virüs yeni kurduğum Windows'a bulaşmıştı, bir süre McAfee'ninde desteğiyle normalde yerleştiği yerlerden silmek için bi bat dosyası oluşturdum.
Alıntı:
cd c:\
attrib * -a -r -s -h
del 3wcxx91.cmd
del 2ifetri.cmd
del autorun.inf
attrib * +s +h
cd c:\WINDOWS\system32\
attrib amvo*.exe -a -r -s -h
attrib amvo*.dll -a -r -s -h
del amvo*.exe
del amvo*.dll
G:
attrib * -a -r -s -h
del 3wcxx91.cmd
del 2ifetri.cmd
del autorun.inf
E:
attrib * -a -r -s -h
del 3wcxx91.cmd
del 2ifetri.cmd
del autorun.inf
|
Eğer daha fazla sanal sürücü mevcutsa onlarıda ekleyin, arada sırada çalıştırın bir süre sonra virüs işlevini kaybediyor. Aynı zamanda anti-virüs eğerki system restore veya temp dosyaları içinede bulaşmışsa bulup siliyor, sizde asıl yerleştiği yerden silince bir süre sonra ortaya çıkmamaya başlıyor.
Bunların dışında external hdd'niz varsa ondada aynı işlemi yapmanızı tavsiye ederim, virüs her drive'a autorun.inf (bi oyun veya program cd'si taktığınızda otomatik olarak açılma olayını sağlayan hödö) ekliyor ve siz her c: d: veya başka sürücüye çift tıkladığınızda kendini daha fazla yayıyor. Gizli dosyaları ise birkaç registry değişikliği ile düzeltebiliyorsunuz. Registry olayına google yardım eder =)