Amvo virüsünden kurtulmak

[ayasofya]

Arkitera Eğitim Merkezi'nde de başımıza dert olan Amvo'dan kurtulma yollarını yazayım dedim.

Bunun için hiç bir fedakarlıktan kaçınmayıp makineye Amvo bulaştırdım. (Zaten bulşamış idi)

Start, Başlat
Çalıştır ya da Run
cmd yazıp enter.

Sonra
cd..
cd..
yaza yaza ya da cd\ ile Root'a geçiniz.

Sonra dir dediğinizde sorunsuz bir root dizini görüyorsunuz değil mi.

Devamı diğer mesajda...

[ayasofya]

Hayır sorun var tabii

dir /a

dediğinizde autorun.inf diye bir dosya ve bir kaç virütik dosya göreceksiniz

Bendekiler

jfvksy.bat
ve
t.com

[ayasofya]

type autorun.inf
dediğimde içerikte
jfvkcsy.bat
isimli dosyayı çalıştırdığını görüyoruz.

[ayasofya]

del autorun.inf
Could Not Find C:\autorun.inf

dediğinizde silemem bulamadım diyor

Amaaaaa...

C:\>del autorun.inf /a /q /f

derseniz. Rahatlıkla silersiniz.

Sonra aynı şekilde virütik dosyaları da silmelisiniz.

Virüsten kurtulduk mu?

Hayırrrrrrr....

Ctrl+Alt+Del kombinasyonu ile görev yöneticisini açıp explorer işlemini durdurunuz.

Makine kapanmaz ama masaüstü de bir explorer olduğundan çalışmaz hale gelir.
Bu sayede amvo'dan kurtulacağız.

Bazen siz silerken explorer bulaştırma işine devam ettiğinden çözüm olmuyor da.

Sonra DOS penceresine

dir amv*.* /a /s
deyiniz.

Tüm HDD'yi arar. D: isimli HDD'niz varsa onu da ayrıca aratınız.

Bulduklarınızı

del amv*.* /q /a /s /f

diyerek silebilirsiniz. Dll bulursa onu da siliniz.
Sonra Çalıştırdan
explorer yazarak eski haline makinenizi alınız.

Artık Amvo'nuz yok.

Ne zamana kadar Amvo'lu bir USB takıncaya kadar.

:-)))

[rtheme]

Benim bildiğim çözümler ise şöyle:

-Güncel antivirüs programları artık bu virüsü tanıyor. (Autorun.inf v.b. autorunla çalışan virüs dosyalarını tanıyor)

-Dracula virüs temizleyicinin son sürümü (V3.4) amvo virüsünü tanıyıp temizliyor.

Dracula Virüs Temizleyici

-MS DOS altında yapılan işlemlerin toplandığı bir script var. Gizli dosyaların gösterilmemesi sorunuyla birlikte amvo virüsünü temizliyor. Script ektedir..