Re: klasörleri kısayol şeklinde gösteren virüs
Kaynak:
http://www.duniapassword.com/2011/03/exterminate-shortcut-virus-with-8-steps.html
Kaynak Google Önbelleği:
http://webcache.googleusercontent.c...-steps.html+shortcut+virus&cd=4&hl=en&ct=clnk
Kısayol Virüsünü 8 adımda Silme
1. Sistem Geri Yüklemeyi İptal Edin.
2. Çeviremedim

(Decide who will clean your computer from the network both local network or the Internet.)
3. Sistem çalışmakta olan virüsü kapatın. Ice Sword vb programlar kullanabilirsiniz.
4. Kayıt Defterinde virüs tarafından oluşturulan anahtarı silin:
a. Başlat->Çalıştır->Regedit.exe
b. [HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run] 'ı açın.
c. [C: \ Documents and Settings \% username%] anahtarını silin.
5. Otomatik Çalıştırma özelliğini devredışı bırakın. Aşağıdaki metni "repair.inf" ismiyle kaydedin. Daha sonra repair.inf dosyasına sağ tıklayıp Yükle/Install 'ı tıklayın.
[Version]
Signature = "$ Chicago $"
[DefaultInstall]
AddReg = UnhookRegKey
DelReg = del
[UnhookRegKey]
HKLM, Software \ CLASSES \ batfile \ shell \ open \ command ,,,"""% 1 ""% * "
HKLM, Software \ CLASSES \ comfile \ shell \ open \ command ,,,"""% 1 ""% * "
HKLM, Software \ CLASSES \ exefile \ shell \ open \ command ,,,"""% 1 ""% * "
HKLM, Software \ CLASSES \ piffile \ shell \ open \ command ,,,"""% 1 ""% * "
HKLM, Software \ CLASSES \ regfile \ shell \ open \ command,,, "regedit.exe"% 1 ""
HKLM, Software \ CLASSES \ scrfile \ shell \ open \ command ,,,"""% 1 ""% * "
HKCU, Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer NoDriveTypeAutoRun, 0x000000ff, 255
HKLM, SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer NoDriveTypeAutoRun, 0x000000ff, 255
6. Virüs tarafından oluşturulmuş dosyaları silin. Daha sonra virüs dosyalarını silin. Virüs dosyalarının özellikleri
-. Icon 'Microsoft Visual Basic Project'.
-. File Size 128 KB or larger
-. '. EXE' or '. SCR'.
-. File type 'Application' or 'Screen Saver'.
Then delete the duplicate shortcut files that have the characteristics:
>. Folder Icon or icons
>. Extension. LNK
>. File Type 'Shortcut'
>. 1 KB file size
(ert.dll) gibi .DLL uzantılı dosyaları ve autorun.inf dosyasını silin. Bu arada virüsün yeniden çalışmasını engellemek için virüslü dosyayı (.exe veya .scr uzantılı) silin daha sonra kısayolları silin.
7. Dosya ve Klasörleri görünür hale getirin. Bunun için
http://www.flashshare.com/bfu/download.html adresindeki programı kullanabilirsiniz.
Bulabildiğim kaynak bu. Umarım yardımı olur. Çeviri hataları için şimdiden özür dilerim.