• Web sitemizin içeriğine ve tüm hizmetlerimize erişim sağlamak için Web sitemize kayıt olmalı ya da giriş yapmalısınız. Web sitemize üye olmak tamamen ücretsizdir.
  • Sohbetokey.com ile canlı okey oynamaya ne dersin? Hem sohbet et, hem mobil okey oyna!
  • Soru mu? Sorun mu? ''Bir Sorum Var?'' sistemimiz aktiftir. Paylaşın beraber çözüm üretelim.

Bir Zamanlar Windows 7'in Başına Bela Olan Zararlı : Worm:Win32/Ainslot.A

TRWE_2012

Süper Moderatör
Üyelik Tarihi
2 Haz 2020
Konular
3,087
Mesajlar
5,879
MFC Puanı
20,700
Merhabalar

Worm:Win32/Ainslot.A zararlısının sistem'e bulaştığı Kayıt Defter Bölümleri;​


Şu dosya sistem'de bulunabilir.

Kod:
 %APPDATA%\winlogon.exe

Kayıt defterinizde şu girdileri veya anahtarları görürsünüz:

Alt anahtarda: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Değeri ayarlar: "Winlogon"
Verilerle: "%APPDATA%\winlogon.exe"

Alt anahtarda: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Değeri ayarlar: "Winlogon"
Verilerle: "%APPDATA%\winlogon.exe"

Alt anahtarda: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
Değeri ayarlar: "Winlogon"
Verilerle: "%APPDATA%\winlogon.exe"

Alt anahtarda: HKLM\Software\Microsoft\Active setup\Installed components\{27de4d5a-faae-4f1c-c1d6-df3177fcda6a}
Değeri ayarlar: "StubPath"
Verilerle: "%APPDATA%\winlogon.exe"

Nasıl Kurtululur Bu Baş Belası Solucandan.....!?

Tabii ki free yazılımlarla

Microsoft Safety Scanner

Kod:
https://docs.microsoft.com/en-us/windows/security/threat-protection/intelligence/safety-scanner-download

Adware ;

take-a-look1.webp

Ekran Görüntüsü (TRWE_2012) :


2.png

Kod:
https://www.malwarebytes.com/adwcleaner

Yada ComboFix free yazılımını kullanabilirsiniz. (kullanmadan önce Windows Defender yazılımını Windows Hizmetlerden devredışı bırakın ve kullandığınız antivirüs yazılımını'da devredışı bırakın,sistemin internet ağını kesin.)


Kod:
http://www.combo-fix.com/
 
Son düzenleme:
Üst