Konuyu görüntüle
IUCODERS FORUM > İşletim Sistemleri & Donanım & Network > Microsoft > USB-Autorun worm'leri ve 'gizli' kalmış dosyalar için çözüm..
Yazar
nohead


avatar
Tristram
Kayıt: 26.08.2006
16.06.2008-01:23 #46453
The ultimate worm remover peace ..
sadece 6 kB'lık worm temizleyici:D Visual studio'da editlenebiliyor (kodlar açık sayılırangel )
USB belleklerde autorun ile bulaşan 100+ worm ü silebiliyor.
Eğer gizli dosyaları görüntüle seçeneği düzelmiyorsa bu sorunu çözcek gibi duruyo:)
PCdeki haşerelere karşı kesin sonuç verdiği tecrübeyle sabittir.peace
del-enter yerine sadece enter a basmak.. 1 sn
.bat dosyasının açılıp bilgisayara bulaşması.. 0.01 sn
temizlemeye çalışırken boşa geçirilen zaman.. 5 saat
kaizer killer'la temiz bi bilgisayara kavuşmak.. Paha biçilemezlaughing

http://rapidshare.de/files/39731130/KaiZeR_KillerV1.8.rar.html
love struck





"The will of the nation" is one of those expressions which have been most profusely abused by the wily and the despotic of every age."
Alexis de Tocqueville


¨


Yazar
orhan


avatar
istanbul
admin
Kayıt: 17.11.2005
16.06.2008-09:03 #46472
nohead yazdi
 

del-enter yerine sadece enter a basmak.. 1 sn
.bat dosyasının açılıp bilgisayara bulaşması.. 0.01 sn
temizlemeye çalışırken boşa geçirilen zaman.. 5 saat
kaizer killer'la temiz bi bilgisayara kavuşmak.. Paha biçilemezlaughing

:)))
master card diyelim tam olsun :))





N/A
Yazar
huseyinkozan


avatar
Serik
Kayıt: 21.03.2007
16.06.2008-09:29 #46473
Korunmak için ayrıca şunları da deneyebilirsiniz:

Otomatik kullan'ı kapatın;
XP için çalıştıra "gpedit.msc" yazın, vista için Denetim Masasındaki Otomatik Kullan'ı kullanın.

Autorun.inf dosyasını erişilmez kılın;
Belleğinizi NTFS olarak biçimlendirin. Bir adet boş Autorun.inf oluşturun. Oluşturduğunuz dosyanın erişim izinlerinden ( Sağtık > Özellikler > Güvenlik ) bütün kullanıcıları çıkarın. (Buna SYSTEM ve diğer bilmediğiniz kullanıcı hesapları da dahil)






Yazar
ganim


avatar

Kayıt: 09.07.2006
16.06.2008-10:05 #46475
bende kendi çözümümü sunayim;

sorunlu klasörde yeni bir winrar dosyası oluşturun. dosyayı açın ve en üstte bulunan ".." noktalara çift tıklayarak bir üst klasöre çıkın.
"gizli" hiçbirşey kalmayacaktır.
farklı program kurmadan silebilirsiniz.





Yazar
arda


avatar

Kayıt: 20.01.2006
16.06.2008-10:56 #46476
Aşağıdaki kodları .reg uzantılı bir dosya oluşturarak içine yazın ve çalıştırın,, gizli dosyalar görünecektir...

----------------------------
Windows Registry Editor Version 5.00



[-HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHidden]



[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHidden]

"Text"="@shell32.dll,-30499"

"Type"="group"

"Bitmap"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,

00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,53,00,

48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,34,00,00,

00

"HelpID"="shell.hlp#51131"



[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenNOHIDDEN]

"RegPath"="Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"

"Text"="@shell32.dll,-30501"

"Type"="radio"

"CheckedValue"=dword:00000002

"ValueName"="Hidden"

"DefaultValue"=dword:00000002

"HKeyRoot"=dword:80000001

"HelpID"="shell.hlp#51104"



[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL]

"RegPath"="Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"

"Text"="@shell32.dll,-30500"

"Type"="radio"

"CheckedValue"=dword:00000001

"ValueName"="Hidden"

"DefaultValue"=dword:00000002

"HKeyRoot"=dword:80000001

"HelpID"="shell.hlp#51105"



[HKEY_CURRENT_USERSoftwaremicrosoftWindowsCurrentVersionExplorerAdvanced]

"Hidden"=dword:00000001
------------------------------------------





http://www.software-turk.com






Yazar
nohead


avatar
Tristram
Kayıt: 26.08.2006
16.06.2008-12:33 #46480
ganim yazdi
 
sorunlu klasörde yeni bir winrar dosyası oluşturun. dosyayı açın ve en üstte bulunan ".." noktalara çift tıklayarak bir üst klasöre çıkın.
"gizli" hiçbirşey kalmayacaktır.farklı program kurmadan silebilirsiniz.


ben de sunayım;
dir /a
//tüm dosyaları görüntüler
del /a:h /f dosyaadı
//seçili dosyayı silinmeye zorlar


ganim, böyle tek tek nokta atışı yapılıyo ancak:) kod bi kere çalıştıktan sonra registry değerlerinde değişiklik olduysa (ki %99 olur) bunu yapmanın pek bi faydası olmuyo, bir de bi kere çalıştıktan sonra, worm'ün nereye ne kopyaladığını bilmeyince tek tek elle silmek işkenceye dönüşüyor.. smile

~elde yıkama yapmamak için makine icat edildi be yawwinkbiggrin





"The will of the nation" is one of those expressions which have been most profusely abused by the wily and the despotic of every age."
Alexis de Tocqueville


¨


Del.icio.us
Digg
Facebook
Furl
Google
Blink
Simpy
Spurl
Y! MyWeb