Merhabalar

Worm:Win32/Ainslot.A zararlısının sistem'e bulaştığı Kayıt Defter Bölümleri;​

Şu dosya sistem'de bulunabilir.


Kayıt defterinizde şu girdileri veya anahtarları görürsünüz:

Alt anahtarda: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Değeri ayarlar: "Winlogon"
Verilerle: "%APPDATA%\winlogon.exe"

Alt anahtarda: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Değeri ayarlar: "Winlogon"
Verilerle: "%APPDATA%\winlogon.exe"

Alt anahtarda: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
Değeri ayarlar: "Winlogon"
Verilerle: "%APPDATA%\winlogon.exe"

Alt anahtarda: HKLM\Software\Microsoft\Active setup\Installed components\{27de4d5a-faae-4f1c-c1d6-df3177fcda6a}
Değeri ayarlar: "StubPath"
Verilerle: "%APPDATA%\winlogon.exe"

Nasıl Kurtululur Bu Baş Belası Solucandan.....!?

Tabii ki free yazılımlarla

Microsoft Safety Scanner

Kod:

https://docs.microsoft.com/en-us/windows/security/threat-protection/intelligence/safety-scanner-download

Adware ;

Ekran Görüntüsü (TRWE_2012) :

Kod:

https://www.malwarebytes.com/adwcleaner

Yada ComboFix free yazılımını kullanabilirsiniz. (kullanmadan önce Windows Defender yazılımını Windows Hizmetlerden devredışı bırakın ve kullandığınız antivirüs yazılımını'da devredışı bırakın,sistemin internet ağını kesin.)

Kod:

http://www.combo-fix.com/