Neler yeni
Türkiye'nin En Güncel Forum Sitesi

Forum içeriğine ve tüm hizmetlerimize erişim sağlamak için foruma kayıt olmalı yada giriş yapmalısınız. Forum üye olmak tamamen ücretsizdir.

Bir Zamanlar Windows 7'in Başına Bela Olan Zararlı : Worm:Win32/Ainslot.A

TRWE_2012

Moderatör
Moderatör
Konum
BERTUNA
  • Üyelik Tarihi
    2 Haz 2020
  • Mesajlar
    3,210
  • MFC Puanı
    7,200
  • MFC Seviyesi

Merhabalar

Worm:Win32/Ainslot.A zararlısının sistem'e bulaştığı Kayıt Defter Bölümleri;​


Şu dosya sistem'de bulunabilir.

Kod:
 %APPDATA%\winlogon.exe

Kayıt defterinizde şu girdileri veya anahtarları görürsünüz:

Alt anahtarda: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Değeri ayarlar: "Winlogon"
Verilerle: "%APPDATA%\winlogon.exe"

Alt anahtarda: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Değeri ayarlar: "Winlogon"
Verilerle: "%APPDATA%\winlogon.exe"

Alt anahtarda: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
Değeri ayarlar: "Winlogon"
Verilerle: "%APPDATA%\winlogon.exe"

Alt anahtarda: HKLM\Software\Microsoft\Active setup\Installed components\{27de4d5a-faae-4f1c-c1d6-df3177fcda6a}
Değeri ayarlar: "StubPath"
Verilerle: "%APPDATA%\winlogon.exe"

Nasıl Kurtululur Bu Baş Belası Solucandan.....!?

Tabii ki free yazılımlarla

Microsoft Safety Scanner

Kod:
https://docs.microsoft.com/en-us/windows/security/threat-protection/intelligence/safety-scanner-download

Adware ;


Ekran Görüntüsü (TRWE_2012) :


2.png

Kod:
https://www.malwarebytes.com/adwcleaner

Yada ComboFix free yazılımını kullanabilirsiniz. (kullanmadan önce Windows Defender yazılımını Windows Hizmetlerden devredışı bırakın ve kullandığınız antivirüs yazılımını'da devredışı bırakın,sistemin internet ağını kesin.)


Kod:
http://www.combo-fix.com/
 
Son düzenleme:
Üst Alt