Geçen hoca bir şey istedi sılaytlarla falan alakalı.Fılaş diski verdi bana işte anlattı oolayı çözmemi istedi.Mallık bende aynı hatayı gene yaptım.Daha önce benim diskde de aynı sorun olmuştu dalgınlığıma geldi ştak diye taktım benim makineye zonk aynı hata.Durum şöyle ki ; okuldaki bilgisayarlar firüslü.Amvo.exe arkadaşın adı.Gizli klasörleri görememize nedeniyet veriyor.Belkim arka tarafta işlediği başka vukuatlar da vardır.Neyse işte gene kaçtı bu bana uğraş çıakrt çıkartabilirsen.Aslanım kasperim bile bulamadı bunu.İş gene cmd’ye düştü.Yapılacak işler şunlardan ibarettir ;
- ktrl + alt + del yapıp wscript.exe diye biri varsa lakin öldürüyoruz.
- Çalıştır>cmd yapıp del X:\autorun.* /f /a /s /q komutunu çalıştırıyoruz.Burada ‘X’ olan yere mevcut sabit disklerinizi yazın örnek del c:\autorun.* /f /a /s /q sonra del d:\autorun.* /f /a /s /q sıra sıra, masa masa yani.
- Aynı işlemi del X:\uxdei*.* /f /a /s /q kullanaraktan da yapın.
- cd c:\windows\system32 ardından da dir /a amv*.*
- Lakin amvo.exe, amvo0.dll, amvo.dll adında dosyalar görüyor iseniz aşağıdaki komutla silin.
attrib -r -s -h amvo.exe
del amvo.exe - Sonra da bunu indirip 2 tane tıklıyoruz.Okay deyip restartımızı çakıyoruz.
şimdiye kadar 25 Comments
Kardeş sen çözmüşün olayı ya. Bende baktım anivürüsler göremiyo cmd ye başvurdum senin yaptığın komutlara benzer alt alta sıralı komutlarla bat dosyası oluşturup başlangıca attım sonra pc ye bi reset açılışta virüsler güüm (: amma lakin gizli dosyalar hala görünemiyordu bikaç yöntem netten biranlık görünür yapabiliyolar sadece. Ama senin şu “reg” olayı kökten çözdü arşivime ekliyorum aman bidaha bulaşır mulaşır. Ha bide bilgi mahiyetinde galiba bu vürüsü yazan Türk (amvo.exe) çünkü virüs %95 oranla flash belleklerde ve Türkiye’de dolaşıp duruyor (: ayrıca son duyumlarıma göre exe ismini değiştirip duruyomuş yeni bi özellik galiba (:
Arkadaşlar size kökten çözüm ; Aşağıda vereceğim kodları not defterine kaydedip uzantısını bat yapınız ve çalıştırınız. Sonra amvo, wscript, activexdebugger vs. bir çok virüs nakavt. Bu arada bu kodları ben yazmadım. Netten buldum denedim herhangi bir sorun olmadı.
KOD:
@echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
taskkill /im activexdebugger32.exe /f
start reg add HKCUSOFTWAREMicrosoftWindowsCurrentVersionEXp lorerAdvanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg add HKCUSOFTWAREMicrosoftWindowsCurrentVersionEXp lorerAdvanced /v Hidden /t REG_DWORD /d 1 /f
start reg import kill.reg
cd
attrib -h -r -s autorun.inf
attrib -h -r -s bittorrent.exe
attrib -h -r -s sxs.exe
attrib -h -r -s copy.exe
attrib -h -r -s command.exe
attrib -h -r -s msvcr71.dll
attrib -h -r -s ie.exe
attrib -h -r -s copy.exe
attrib -h -r -s autorun.vbs
attrib -h -r -s WSscript.exe
del autorun.inf
del bittorrent.exe
del sxs.exe
del copy.exe
del command.exe
del ravmonlog
del msvcr71.dll
del ie.exe
del copy.exe
del autorun.vbs
del WSscript.exe
del winfile.exe
del WSscript.exe
del autorun.vbs.exe
cd windows
cd system32
attrib -h -r -s activexdebugger32.exe
del activexdebugger32.exe
d:
attrib -h -r -s autorun.inf
attrib -h -r -s bittorrent.exe
attrib -h -r -s sxs.exe
attrib -h -r -s copy.exe
attrib -h -r -s command.exe
attrib -h -r -s msvcr71.dll
attrib -h -r -s ie.exe
attrib -h -r -s copy.exe
attrib -h -r -s autorun.vbs
attrib -h -r -s WSscript.exe
del autorun.inf
del bittorrent.exe
del sxs.exe
del copy.exe
del command.exe
del ravmonlog
del msvcr71.dll
del ie.exe
del copy.exe
del autorun.vbs
del WSscript.exe
del WSscript.exe
del autorun.vbs.exe
del winfile.exe
e:
attrib -h -r -s autorun.inf
attrib -h -r -s bittorrent.exe
attrib -h -r -s sxs.exe
attrib -h -r -s copy.exe
attrib -h -r -s command.exe
attrib -h -r -s msvcr71.dll
attrib -h -r -s ie.exe
attrib -h -r -s copy.exe
attrib -h -r -s autorun.vbs
attrib -h -r -s WSscript.exe
del autorun.inf
del bittorrent.exe
del sxs.exe
del copy.exe
del command.exe
del ravmonlog
del msvcr71.dll
del ie.exe
del copy.exe
del autorun.vbs
del WSscript.exe
del WSscript.exe
del autorun.vbs.exe
del winfile.exe
f:
attrib -h -r -s autorun.inf
attrib -h -r -s bittorrent.exe
attrib -h -r -s sxs.exe
attrib -h -r -s copy.exe
attrib -h -r -s command.exe
attrib -h -r -s msvcr71.dll
attrib -h -r -s ie.exe
attrib -h -r -s copy.exe
attrib -h -r -s autorun.vbs
attrib -h -r -s WSscript.exe
del autorun.inf
del bittorrent.exe
del sxs.exe
del copy.exe
del command.exe
del ravmonlog
del msvcr71.dll
del ie.exe
del copy.exe
del autorun.vbs
del WSscript.exe
del WSscript.exe
del autorun.vbs.exe
del winfile.exe
g:
attrib -h -r -s autorun.inf
attrib -h -r -s bittorrent.exe
attrib -h -r -s sxs.exe
attrib -h -r -s copy.exe
attrib -h -r -s command.exe
attrib -h -r -s msvcr71.dll
attrib -h -r -s ie.exe
attrib -h -r -s copy.exe
attrib -h -r -s autorun.vbs
attrib -h -r -s WSscript.exe
del autorun.inf
del bittorrent.exe
del sxs.exe
del copy.exe
del command.exe
del ravmonlog
del msvcr71.dll
del ie.exe
del copy.exe
del autorun.vbs
del WSscript.exe
del WSscript.exe
del autorun.vbs.exe
del winfile.exe
h:
attrib -h -r -s autorun.inf
attrib -h -r -s bittorrent.exe
attrib -h -r -s sxs.exe
attrib -h -r -s copy.exe
attrib -h -r -s command.exe
attrib -h -r -s msvcr71.dll
attrib -h -r -s ie.exe
attrib -h -r -s copy.exe
attrib -h -r -s autorun.vbs
attrib -h -r -s WSscript.exe
del autorun.inf
del bittorrent.exe
del sxs.exe
del copy.exe
del command.exe
del ravmonlog
del msvcr71.dll
del ie.exe
del copy.exe
del autorun.vbs
del WSscript.exe
del WSscript.exe
del autorun.vbs.exe
del winfile.exe
i:
attrib -h -r -s autorun.inf
attrib -h -r -s bittorrent.exe
attrib -h -r -s sxs.exe
attrib -h -r -s copy.exe
attrib -h -r -s command.exe
attrib -h -r -s msvcr71.dll
attrib -h -r -s ie.exe
attrib -h -r -s copy.exe
attrib -h -r -s autorun.vbs
attrib -h -r -s WSscript.exe
del autorun.inf
del bittorrent.exe
del sxs.exe
del copy.exe
del command.exe
del ravmonlog
del msvcr71.dll
del ie.exe
del copy.exe
del autorun.vbs
del WSscript.exe
del winfile.exe
CLS
c:
start reg add HKCUSOFTWAREMicrosoftWindowsCurrentVersionEXp lorerAdvanced /v ShowSuperHidden /t REG_DWORD /d 0 /f
start explorer.exe
cls
Bu arada bu olaydan sonra birde yukardaki arkadaşımın vermiş olduğu reg dosyasını çalıştırırsanız tam çözüme ulaşmış olursunuz.
Virüssüz günler dileğiyle.
Usta çok teşekkürler.1 haftadır bununla uğraşıyordum antivir bi işe yaramadı sadece uyarıyordu. cmd gibisi yok valla
yaa size çok teşekkür ederim dostlar harikasınız
Hepinizden ALLAH razı olsun. Birinci yöntemle iş çözüldü. Ama ikinci yöntemi de sevdim. İnşallah bir daha bulaşmaz ama bulaşırsa da ikinci yöntem halleder herhalde. Tuttuğunuz mause altın olsun.
Birinci Yöntemde “autorun” Yazamıyorum. 5-6 Tane a Koysam BiLe “utorun” Yazıyo
Süpersiniz valla… Allah sizi başımızdan eksik etmesin
Birinci Yöntemde “autorun” Yazamıyorum. 5-6 Tane a Koysam BiLe “utorun” Yazıyo
Yorum Ugur tarafından — 23 April 2008@ 18:42
demişsin uğur buradan kopyala götür cmd içinde satıra mouse e sağ tuşu ile yapıştır de ok dir kly gelsin
eyvallah kardes 1. yol iyi ama bilgisayardan anlamayan biri olarak once ikinci yontemi denedim calışmıyo
ama ilk yontemle yaptım saolasınız::
En sonda amwo.exe bulunamadı diyor nabacaqım $mdii =S
kardeş banada bır yardımcı olursan sevınırım rica ediyorum lütfen
kardeşler, işlemleri yaptım bilgisayarımda amvo ya ait hiçbir emare kalmadı ancak hala gizli dosyaları göstermiyor, bir de C diskine tıkladığmda açmıyor, neden olabilir sizce?
gizli dosyalarım gözükmüyordu ve de bilgisayarımda sabit disklerden birine girerken sorun çıkarıyordu.Allah razı olsun dediklerinizi yaptım sorunum çözüldü
arkadaşlar elllerinize sağlık. benimde aynı sorunum vardı. ve kesinlikle çözüldü. çok teşekkür ederim.
Bu amvo denilen illet bana da bulasti..Bir baska versiyonu olan kavo’da diger pc’me..
Virusu temizledim Nod32 sayesinde.Nod32′nin sildigi exe dosyalardan sonra HDD icinde bulunan klasörlere yukarida bulunan adres cubugu yada Nero yardimiyla girebiliyorm.. Klasör özelliklerinde “Gizli” secenegi deaktif durumda. Klasörü baska bir HDD’ye kopyaladigimda da ayni sekilde klasör gizli olarak kaliyor.Hicbir degisiklik yapamiyorum..
Yardimci olursaniz cok minnettar olurum
uzun süredir bende çözememiştim bunu
şimdi hiç bi sorun kalmadı
çoookkk teşekkürlerr
allah razı olsun hepinizden kardeşler
hiç bir gelişme yok…bütün yolları uyguladım. amvo.exe yi kaldırdım.ne cmd de gözüküyor ne regedit de… burda da verdiğiniz otomotik reg ayarlarını yaptım elle de yaptım, o checkedvalue sil baştan yarat 1 değer ver. ama sonuç yok. gizli dosyalar hala gizli. her restartdan sonra checkedvalue değeri yeniden sıfıra düşüyor. ne yapmalı..?
arkadaşlar gizli dosyaların gözükmemesi, disklerinizin ana dizininde olan bir dosya. her restartta o dosya tekrar çalıştırılıyor, böylelikle tekrar gizlenmiş oluyor dosyalar. onu silince olay da hallolmuş oluyor. eğer yuakrdakileri harfiye yaparsanız sorun giderilecektir. tabi eğer sorunumuz aynı ise.
gizli dosyalari gormek icin explorerXP(www.explorerxp.com) kullanabilirsin. Windows’un goremedigi gizli dosyalari, her turlu dosyayi gosterir.
6. basamağı yapamadım ?? :/ İndirince Not Defteri olarak indiriyo. Ne yapmak lazım ?? İzahlı açıklarsanız sevinirim
@Busterr 6.adımdaki şeye sağ tuş tıklayıp farklı kaydet de. masaüstüne falan kaydet. sonra çalıştır.
çok sağolasın kardeş çok işime yaradı
arkadaşlar bu dediğiniz sorunumu çözdü ama antivirüsü kaldırmıştım bu dediğinizi yaptıktan sonra antivirüsü yüklemeye çalıştım. (Symantec ) bu sefer Error 1920 hatası verdi… araştırdım symantec sitesinde register ayarlarından kaynakladığını soruyor bu işlemi yapmadan önce böyle bir durum yoktu….
bunu nasıl düzelte bilirim ayrıca sistem geri yüklemeyi kullanmıyorum bazı virüsler ordan geri geliyorlar diye kapattım…
yorumla: