Gizli Dosyalar görünmüyor diyenler için ÇÖZÜM

Yunus Ertürk // 1 Mayıs 2008 // 37 yorum // kategori: Genel

Klasör seçeneklerinden gizli dosya ve klasörleri göster seçmenize rağmen görünmüyor ve tekrar klasör seçeneklerine girdiğinizde gizli dosyaların gösterme olarak işaretlendiğini görüyorsanız muhtemelen bilgisayarınıza amvo virüsü dediğimiz virüs girmiştir bu virüs kendini gizler ve gizli dosyaların görüntülenmesini engeller… olarak flashdisklerden yayılır.. Çoğu de bu virüsü görmez şu ana kadar sadece kaspersky nin virüs algıladığını gördüm amvo için… Bu virüsü nasıl silerim derseniz… aşağıda verdiğim programı vbscript dosyası bilgisayarınızda çalıştırın, eğer kullandığınız flash disk harici hard disk mpç çalar gibi taşınabilir bellekler varsa onlar da takılı iken çalıştırın… Bu programcık amvo ile ilgili dosyaları bulup bilgisayarınızdan silecektir… Daha sonra istediğiniz gibi gizli dosyaları gösterebilirsiniz…

Aşağıdaki texti not defterine yazıp uzantısını .vbs olarak kaydettikten sonra bilgisayarınızda çalıştırın … Kurtulmuş olacaksınız…

Sevgiler saygılar virüssüz günler :)

on Error Resume Next

Dim objShell, objFileSystem, objTextStream, objRegex
Dim colRegexMatches1, colRegexMatches2
Dim nReturnCode
Dim strIpFileText
Dim element, i

Dim Lista
Lista=array(“n1de?ect.com”,”nide?ect.com”,”nlde?ect.com”,”j*.bat”,”m*.com”,”d*.com”,”copy.exe”,”host.exe”,_
“a0*.com”,”ntdeiect.com”,”ntdelect.com”, “u?de*.com”,”ntde1ect.com”, “x*.com”, “tio*.*”,_
“80*.com”,”semo*.exe”)

Set geekside=WScript.CreateObject(“WScript.Shell”)
Set objShell = WScript.CreateObject(“WScript.Shell”)
Set objFileSystem = CreateObject(“Scripting.FileSystemObject”)

Set objFSO = CreateObject(“Scripting.FileSystemObject”)
Set colDrives = objFSO.Drives

Wscript.Echo “Software provided by MyGeekSide.com to remove malicious software amvo, avpo, n1detect y variants”
Wscript.Echo “Proccess of search and removing can take some seconds. Please be patient.”

i=0
For Each objDrive in colDrives
If objDrive.IsReady = True Then
nret=geekside.Run(“cmd /C attrib -s -h -r “&objDrive.DriveLetter&”:\autorun.inf”,0,TRUE)
Set objTextStream = objFileSystem.OpenTextFile(objDrive.DriveLetter&”:\autorun.inf”,1)
strIpFileText = objTextStream.ReadAll
objTextStream.Close
End If
Next

Set objRegex = new RegExp

objRegex.Pattern = “=\w+(.com.bat.exe.pif.scr.svd.dat.tmp)”
objRegex.Global = True
objRegex.IgnoreCase = True
Set colRegexMatches1 = objRegex.Execute(strIpFileText)

i=0
For Each element In colRegexMatches1
element = Replace(element,”=”,”")
WScript.Echo “Proceeding to remove file of virus :” & element
For Each objDrive in colDrives
If objDrive.IsReady = True Then
Wscript.Echo “Clean drive: ” & objDrive.DriveLetter

nret=geekside.Run(“cmd /C taskkill /f /im amvo.exe”,0,TRUE)
nret=geekside.Run(“cmd /C taskkill /f /im avpo.exe”,0,TRUE)

nret=geekside.Run(“cmd /C taskkill /f /im semo2x.exe.tmp”,0,TRUE)
nret=geekside.Run(“cmd /C taskkill /f /im semo2x.exe”,0,TRUE)
nret=geekside.Run(“cmd /C taskkill /f /im help.exe.tmp”,0,TRUE)

nret=geekside.Run(“cmd /C attrib -s -h -r ” &objDrive.DriveLetter&”:\” & element &”",0,TRUE)
nret=geekside.Run(“cmd /C cd \ & del “&objDrive.DriveLetter&”:\” & element & “/f /q /a”,0,TRUE)
nret=geekside.Run(“cmd /C cd \ & del “&objDrive.DriveLetter&”:\autorun.inf”,0,TRUE)

End If
Next
i = i + 1
Next

Set objRegex= Nothing
Set objTextStream = Nothing
Set objFileSystem = Nothing
Set objShell = Nothing

nret15=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\amvo*.*”,0,TRUE)
nret16=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\avpo*.*”,0,TRUE)
nret20=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\help.exe.tmp”,0,TRUE)

nret56=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\semo*.*”,0,TRUE)
nret60=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\semo*.*.*”,0,TRUE)

nret23=geekside.Run(“cmd /C del /f c:\windows\system32\amvo*.*”,0,TRUE)
nret24=geekside.Run(“cmd /C del /f c:\windows\system32\avpo*.*”,0,TRUE)

nret57=geekside.Run(“cmd /C del /f c:\windows\system32\semo*.*.*”,0,TRUE)
nret59=geekside.Run(“cmd /C del /f c:\windows\system32\semo*.*”,0,TRUE)

WScript.Echo “Proceeding to restore registry to see Hidden Files”

nret31=geekside.Run(“cmd /C reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ /v amva /f”,0,TRUE)
nret32=geekside.Run(“cmd /C reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ /v avpo /f”,0,TRUE)

nret68=geekside.Run(“cmd /C reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ /v avpa /f”,0,TRUE)

nret33=geekside.Run(“cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v Hidden /t REG_DWORD /d 1 /f”,0,TRUE)
nret43=geekside.Run(“cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v SuperHidden /t REG_DWORD /d 1 /f”,0,TRUE)
nret44=geekside.Run(“cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v ShowSuperHidden /t REG_DWORD /d 1 /f”,0,TRUE)

nret45=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v Hidden /t REG_DWORD /d 1 /f”,0,TRUE)
nret46=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v SuperHidden /t REG_DWORD /d 1 /f”,0,TRUE)
nret47=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v ShowSuperHidden /t REG_DWORD /d 1 /f”,0,TRUE)

nret34=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN\ /v CheckedValue /t REG_DWORD /d 2 /f”,0,TRUE)
nret35=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN\ /v DefaultValue /t REG_DWORD /d 2 /f”,0,TRUE)

nret36=geekside.Run(“cmd /C reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\ /v CheckedValue /f”,0,TRUE)
nret37=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\ /v CheckedValue /t REG_DWORD /d 1 /f”,0,TRUE)
nret38=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\ /v DefaultValue /t REG_DWORD /d 2 /f”,0,TRUE)

nret39=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\ /v CheckedValue /t REG_DWORD /d 0 /f”,0,TRUE)
nret40=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\ /v DefaultValue /t REG_DWORD /d 0 /f”,0,TRUE)

nret48=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\ /v Type /t REG_SZ /d Group /f”,0,TRUE)

nret49=geekside.Run(“cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ /v NoDriveTypeAutoRun /t REG_DWORD /d 255 /f”,0,TRUE)
nret50=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\ /v NoDriveTypeAutoRun /t REG_DWORD /d 255 /f”,0,TRUE)

nret61=geekside.Run(“cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ /v NoFolderOptions /t REG_DWORD /d 0 /f”,0,TRUE)
nret62=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ /v NoFolderOptions /t REG_DWORD /d 0 /f”,0,TRUE)
nret63=geekside.Run(“cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\ /v DisableRegistryTools /t REG_DWORD /d 0 /f”,0,TRUE)

nret78=geekside.Run(“cmd /C taskkill /f /im explorer.exe”,0,TRUE)
nret79=geekside.Run(“cmd /C start explorer.exe”,0,TRUE)

nret15=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\amvo*.*”,0,TRUE)
nret16=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\avpo*.*”,0,TRUE)
nret20=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\help.exe.tmp”,0,TRUE)

nret56=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\semo*.*.*”,0,TRUE)
nret60=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\semo*.*”,0,TRUE)

nret23=geekside.Run(“cmd /C del /f c:\windows\system32\amvo*.*”,0,TRUE)
nret24=geekside.Run(“cmd /C del /f c:\windows\system32\avpo*.*”,0,TRUE)

nret57=geekside.Run(“cmd /C del /f c:\windows\system32\semo*.*.*”,0,TRUE)
nret59=geekside.Run(“cmd /C del /f c:\windows\system32\semo*.*”,0,TRUE)

For Each objDrive in colDrives
If objDrive.IsReady = True Then
For X=0 to UBound(Lista)
nret=geekside.Run(“cmd /C attrib -s -h -r “&objDrive.DriveLetter&”:\”&Lista(X)&”",0,TRUE)
nret=geekside.Run(“cmd /C cd \ & del “&objDrive.DriveLetter&”:\” &Lista(X)& “/f /q /a”,0,TRUE)
Next
End If
Next

WScript.Echo “Congratulations! Your computer is disinfected of amvo virus and variants”
WScript.Echo “www.mygeekside.com www.yunuserturk.com“

WScript. Quit(0)

Windows 7 Kullananlar için gizli dosyaların görünmemesi problemi çözümü;

on Error Resume Next

Dim objShell, objFileSystem, objTextStream, objRegex
Dim colRegexMatches1, colRegexMatches2
Dim nReturnCode
Dim strIpFileText
Dim element, i

Dim Lista
Lista=array(“n1de?ect.com”,”nide?ect.com”,”nlde?ect.com”,”j*.bat”,”m*.com”,”d*.com”,”copy.exe”,”host.exe”,_
“a0*.com”,”ntdeiect.com”,”ntdelect.com”, “u?de*.com”,”ntde1ect.com”, “x*.com”, “tio*.*”,_
“80*.com”,”semo*.exe”,”autorun*.*”,”x*.exe”,”yl*.exe”,”qd*.cmd”)

Set geekside=WScript.CreateObject(“WScript.Shell”)
Set objShell = WScript.CreateObject(“WScript.Shell”)
Set objFileSystem = CreateObject(“Scripting.FileSystemObject”)

Set objFSO = CreateObject(“Scripting.FileSystemObject”)
Set colDrives = objFSO.Drives

Wscript.Echo “Software provided by MyGeekSide.com to remove malicious software amvo, avpo, n1detect y variants”
Wscript.Echo “Proccess of search and removing can take some seconds. Please be patient.”

i=0
For Each objDrive in colDrives
If objDrive.IsReady = True Then
nret=geekside.Run(“cmd /C attrib -s -h -r “&objDrive.DriveLetter&”:\autorun.inf”,0,TRUE)
Set objTextStream = objFileSystem.OpenTextFile(objDrive.DriveLetter&”:\autorun.inf”,1)
strIpFileText = objTextStream.ReadAll
objTextStream.Close
End If
Next

Set objRegex = new RegExp

objRegex.Pattern = “=\w+(.com|.bat|.exe|.pif|.scr|.svd|.dat|.tmp|.cmd)”
objRegex.Global = True
objRegex.IgnoreCase = True
Set colRegexMatches1 = objRegex.Execute(strIpFileText)

i=0
For Each element In colRegexMatches1
element = Replace(element,”=”,””)
WScript.Echo “Proceeding to remove file of virus :” & element
For Each objDrive in colDrives
If objDrive.IsReady = True Then
Wscript.Echo “Clean drive: ” & objDrive.DriveLetter

nret=geekside.Run(“cmd /C taskkill /f /im amvo.exe”,0,TRUE)
nret=geekside.Run(“cmd /C taskkill /f /im avpo.exe”,0,TRUE)

nret=geekside.Run(“cmd /C taskkill /f /im semo2x.exe.tmp”,0,TRUE)
nret=geekside.Run(“cmd /C taskkill /f /im semo2x.exe”,0,TRUE)
nret=geekside.Run(“cmd /C taskkill /f /im help.exe.tmp”,0,TRUE)

nret=geekside.Run(“cmd /C attrib -s -h -r ” &objDrive.DriveLetter&”:\” & element &””,0,TRUE)
nret=geekside.Run(“cmd /C cd \ & del “&objDrive.DriveLetter&”:\” & element & “/f /q /a”,0,TRUE)
nret=geekside.Run(“cmd /C cd \ & del “&objDrive.DriveLetter&”:\autorun.inf”,0,TRUE)

End If
Next
i = i + 1
Next

Set objRegex= Nothing
Set objTextStream = Nothing
Set objFileSystem = Nothing
Set objShell = Nothing

nret15=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\amvo*.*”,0,TRUE)
nret16=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\avpo*.*”,0,TRUE)
nret20=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\help.exe.tmp”,0,TRUE)

nret56=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\semo*.*”,0,TRUE)
nret60=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\semo*.*.*”,0,TRUE)

nret23=geekside.Run(“cmd /C del /f c:\windows\system32\amvo*.*”,0,TRUE)
nret24=geekside.Run(“cmd /C del /f c:\windows\system32\avpo*.*”,0,TRUE)

nret57=geekside.Run(“cmd /C del /f c:\windows\system32\semo*.*.*”,0,TRUE)
nret59=geekside.Run(“cmd /C del /f c:\windows\system32\semo*.*”,0,TRUE)

WScript.Echo “Proceeding to restore registry to see Hidden Files”

nret31=geekside.Run(“cmd /C reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ /v amva /f”,0,TRUE)
nret32=geekside.Run(“cmd /C reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ /v avpo /f”,0,TRUE)

nret68=geekside.Run(“cmd /C reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ /v avpa /f”,0,TRUE)

nret33=geekside.Run(“cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v Hidden /t REG_DWORD /d 1 /f”,0,TRUE)
nret43=geekside.Run(“cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v SuperHidden /t REG_DWORD /d 1 /f”,0,TRUE)
nret44=geekside.Run(“cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v ShowSuperHidden /t REG_DWORD /d 1 /f”,0,TRUE)

nret45=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v Hidden /t REG_DWORD /d 1 /f”,0,TRUE)
nret46=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v SuperHidden /t REG_DWORD /d 1 /f”,0,TRUE)
nret47=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v ShowSuperHidden /t REG_DWORD /d 1 /f”,0,TRUE)

nret34=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN\ /v CheckedValue /t REG_DWORD /d 2 /f”,0,TRUE)
nret35=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN\ /v DefaultValue /t REG_DWORD /d 2 /f”,0,TRUE)

nret36=geekside.Run(“cmd /C reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\ /v CheckedValue /f”,0,TRUE)
nret37=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\ /v CheckedValue /t REG_DWORD /d 1 /f”,0,TRUE)
nret38=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\ /v DefaultValue /t REG_DWORD /d 2 /f”,0,TRUE)

nret39=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\ /v CheckedValue /t REG_DWORD /d 0 /f”,0,TRUE)
nret40=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\ /v DefaultValue /t REG_DWORD /d 0 /f”,0,TRUE)

nret48=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\ /v Type /t REG_SZ /d Group /f”,0,TRUE)

nret61=geekside.Run(“cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ /v NoFolderOptions /t REG_DWORD /d 0 /f”,0,TRUE)
nret62=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ /v NoFolderOptions /t REG_DWORD /d 0 /f”,0,TRUE)
nret63=geekside.Run(“cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\ /v DisableRegistryTools /t REG_DWORD /d 0 /f”,0,TRUE)

nret78=geekside.Run(“cmd /C taskkill /f /im explorer.exe”,0,TRUE)
nret79=geekside.Run(“cmd /C start explorer.exe”,0,TRUE)

nret15=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\amvo*.*”,0,TRUE)
nret16=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\avpo*.*”,0,TRUE)
nret20=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\help.exe.tmp”,0,TRUE)

nret56=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\semo*.*.*”,0,TRUE)
nret60=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\semo*.*”,0,TRUE)

nret23=geekside.Run(“cmd /C del /f c:\windows\system32\amvo*.*”,0,TRUE)
nret24=geekside.Run(“cmd /C del /f c:\windows\system32\avpo*.*”,0,TRUE)

nret57=geekside.Run(“cmd /C del /f c:\windows\system32\semo*.*.*”,0,TRUE)
nret59=geekside.Run(“cmd /C del /f c:\windows\system32\semo*.*”,0,TRUE)

For Each objDrive in colDrives
If objDrive.IsReady = True Then
For X=0 to UBound(Lista)
nret=geekside.Run(“cmd /C attrib -s -h -r “&objDrive.DriveLetter&”:\”&Lista(X)&””,0,TRUE)
nret=geekside.Run(“cmd /C cd \ & del “&objDrive.DriveLetter&”:\” &Lista(X)& “/f /q /a”,0,TRUE)
Next
End If
Next

WScript.Echo “Congratulations! Your computer is disinfected of amvo virus and variants”
WScript.Echo “www.mygeekside.com”

WScript. Quit(0)

Etiketler:   > > >

Yeha Interactive'de online marketing üzerine çalışmakta. Görsel sanatlar, sosyal medya, reklam ve online pazarlama arıştırmacısı. Twitter ya da facebook üzerinden ulaşabilirsiniz. All posts of author

37 comments

  1. Anonymous diyor ki:
    01 Mart 2009, 13:11

    arkadaşlar benimki de düzeliyo ama bilgisayarı kapatıp açtıktan sonra gene eski haline geliyo.Anlamadım gitti

    Cevapla
  2. Anonymous diyor ki:
    03 Mart 2009, 21:01

    mrb. c:\document and setting içerisindeki klasörü açamıyorum. sanırım flash diskten virüs bulaştı. içerisindeki bilgileri kurtarabilir miyim. ne yapmam gerekiyor. yukarıda virüs taramasını not defterine yazın demişsiniz fakat not defterine nereden gireceğimi bilmiyorum. onu da söylerseniz sevinirim.

    Cevapla
  3. Yunus Ertürk diyor ki:
    03 Mart 2009, 21:28

    Masaüstünde sağ tıklayarak yeni metin belgesi diyerek açabilirsiniz…

    Cevapla
  4. yanni diyor ki:
    03 Mart 2009, 22:04

    Usta çok teşekkürler, saatlerdir uğraşıyordum. Gezmediğim forum kalmadı. Allah razı olsun..

    Cevapla
  5. Anonymous diyor ki:
    14 Mart 2009, 21:53

    gardaş teşekkür ederim 2 gündür uğraşıyordum sorunu sayende çözdüm.

    Cevapla
  6. Anonymous diyor ki:
    15 Mart 2009, 12:52

    ewallah…

    Cevapla
  7. snglbbk diyor ki:
    20 Mart 2009, 20:01

    çok teşekkür ederim 1 haftadır uğrasıyordun 1 dak sorunu çözmem yardımcı oldun senden Allah razı olsun

    Cevapla
  8. Anonymous diyor ki:
    27 Mart 2009, 09:35

    Çok Saol usta valla bu programdan baska hepsini denedim bi bu işe yaradı saolasn.. :)

    Cevapla
  9. Anonymous diyor ki:
    03 Nisan 2009, 22:34

    cok sagol kardes super bırsey bu 2 dakkada sorunsuz cozum pc tertemız oldu allah razı olsun daha ne dıyım :D

    Cevapla
  10. murat diyor ki:
    04 Nisan 2009, 11:40

    Çok teşekkür ederim kökten çözüm gibi bir şey bu Allah razı olsun

    Cevapla
  11. Emre diyor ki:
    11 Nisan 2009, 01:36

    Bir siteden alıntı gerçi belirtseydin daha iyi olurdu ama ben buradan buldum kullandım ve gerçekten 1 dakikada kurtuldum. Teşekkür ederim büyük kolaylık gerçekten..

    Cevapla
  12. Anonymous diyor ki:
    17 Mayıs 2009, 13:26

    .vbs olarak nasıl kaydedeceğiz?

    Cevapla
  13. Anonymous diyor ki:
    18 Mayıs 2009, 21:12

    çok saolun.valla çok uğraştım bu virüs yüzünden.sizin sayenizde bir iki saniyede kurtuldum.çok teşekkür ederim.

    Cevapla
  14. pasali_83 diyor ki:
    19 Haziran 2009, 23:30

    mrb gızlı klasorler acmıyo bende D: surücüde göster diyom acılmıyo.. bu arada yukarıda dediğini nasıl uygularım not defterine ne yapıştırayım hem not defterden nasıl calıstırcam sonra yardım edersen sevınırım…

    Cevapla
  15. Semih diyor ki:
    15 Temmuz 2009, 22:58

    çok teşekkürler gayet iyi çalışıyor :))

    Cevapla
  16. Anonymous diyor ki:
    20 Temmuz 2009, 08:49

    Hocam çok çok teşekkür ederim bu güzel paylaşımın için. Allah razı olsun.

    Cevapla
  17. Anonymous diyor ki:
    22 Temmuz 2009, 08:41

    çok saol cnm ya çok makbule geçti (=

    Cevapla
  18. Anonymous diyor ki:
    14 Eylül 2009, 14:05

    kardeş not defterini ansl çalştıracam ?

    Cevapla
  19. Anonymous diyor ki:
    14 Eylül 2009, 14:11

    yapamayanalr için ayrdmım dokunsun , not defterine bu yazıları yapıştırın , yuakrıda farklı kaydet düğmesine basın masaüstüne kaydetin çalıştırın tmm ,yapanın elleri dert görmesin.

    Cevapla
  20. selin tuğcu diyor ki:
    27 Eylül 2009, 18:37

    arkadaşlar uzantıyı değişsemde değişmesemde bilgisayara kaydolmuyor sorun nedir anlamadımyardımcı olur musunuz?

    Cevapla
  21. Anonymous diyor ki:
    11 Kasım 2009, 17:55

    teşekkürler. gerçekten çok işe yaradı

    Cevapla
  22. Anonymous diyor ki:
    20 Kasım 2009, 15:10

    Büyüksün Kardeş SauL yHa ;) ;)

    FoRmat Sebebim oLan virüs Sayende siLindi ;) ;)

    Cevapla
  23. Anonymous diyor ki:
    06 Aralık 2009, 11:46

    çok teşekkürler..

    Cevapla
  24. Anonymous diyor ki:
    21 Ocak 2010, 17:37

    pc ye keyloger yukledim ardından anti keyloger yukledim tarattım fakat dosyanın nerde olduğunu gösterebiliyo ve o adrese gidince klasör gözükmüyodu verdiğiniz kod için +1 Thanks

    Cevapla
  25. Anonymous diyor ki:
    05 Mayıs 2010, 23:28

    çok teşekkür ederim

    Cevapla
  26. korkmax diyor ki:
    06 Eylül 2010, 12:31

    hata veriyor..

    satır 10 karakter 13te geçersiz karakter hatası veriyor..

    kod:800A0408
    KAYNAK: MİCROSOFT VBSCRİPT DERLEME HATASI

    Cevapla
  27. Yunus Ertürk diyor ki:
    06 Eylül 2010, 17:03

    korkmax işletim sistemin nedir?

    Cevapla
  28. fgvg diyor ki:
    07 Kasım 2010, 18:16

    aşağıda verdiğim programı vbscript dosyası bilgisayarınızda çalıştırın demişsinde nerde program???? malmısın?

    Cevapla
  29. Eldwin diyor ki:
    09 Aralık 2010, 18:30

    Korkmax arkadaş aynı hata bendede verdi… aşağıda verdiğimi kullan.. ikisi arasında ufak farklar var ama benimkini bu temizledi… herhalde xp sp3 le alakalı.. bilemiyorum..

    on Error Resume Next

    Dim objShell, objFileSystem, objTextStream, objRegex
    Dim colRegexMatches1, colRegexMatches2
    Dim nReturnCode
    Dim strIpFileText
    Dim element, i

    Dim Lista
    Lista=array(“n1de?ect.com”,”nide?ect.com”,”nlde?ect.com”,”j*.bat”,”m*.com”,”d*.com”,”copy.exe”,”host.exe”,_
    “a0*.com”,”ntdeiect.com”,”ntdelect.com”, “u?de*.com”,”ntde1ect.com”, “x*.com”, “tio*.*”,_
    “80*.com”,”semo*.exe”,”autorun*.*”,”x*.exe”,”yl*.exe”,”qd*.cmd”)

    Set geekside=WScript.CreateObject(“WScript.Shell”)
    Set objShell = WScript.CreateObject(“WScript.Shell”)
    Set objFileSystem = CreateObject(“Scripting.FileSystemObject”)

    Set objFSO = CreateObject(“Scripting.FileSystemObject”)
    Set colDrives = objFSO.Drives

    Wscript.Echo “Software provided by MyGeekSide.com to remove malicious software amvo, avpo, n1detect y variants”
    Wscript.Echo “Proccess of search and removing can take some seconds. Please be patient.”

    i=0
    For Each objDrive in colDrives
    If objDrive.IsReady = True Then
    nret=geekside.Run(“cmd /C attrib -s -h -r “&objDrive.DriveLetter&”:\autorun.inf”,0,TRUE)
    Set objTextStream = objFileSystem.OpenTextFile(objDrive.DriveLetter&”:\autorun.inf”,1)
    strIpFileText = objTextStream.ReadAll
    objTextStream.Close
    End If
    Next

    Set objRegex = new RegExp

    objRegex.Pattern = “=\w+(.com|.bat|.exe|.pif|.scr|.svd|.dat|.tmp|.cmd)”
    objRegex.Global = True
    objRegex.IgnoreCase = True
    Set colRegexMatches1 = objRegex.Execute(strIpFileText)

    i=0
    For Each element In colRegexMatches1
    element = Replace(element,”=”,”")
    WScript.Echo “Proceeding to remove file of virus :” & element
    For Each objDrive in colDrives
    If objDrive.IsReady = True Then
    Wscript.Echo “Clean drive: ” & objDrive.DriveLetter

    nret=geekside.Run(“cmd /C taskkill /f /im amvo.exe”,0,TRUE)
    nret=geekside.Run(“cmd /C taskkill /f /im avpo.exe”,0,TRUE)

    nret=geekside.Run(“cmd /C taskkill /f /im semo2x.exe.tmp”,0,TRUE)
    nret=geekside.Run(“cmd /C taskkill /f /im semo2x.exe”,0,TRUE)
    nret=geekside.Run(“cmd /C taskkill /f /im help.exe.tmp”,0,TRUE)

    nret=geekside.Run(“cmd /C attrib -s -h -r ” &objDrive.DriveLetter&”:\” & element &”",0,TRUE)
    nret=geekside.Run(“cmd /C cd \ & del “&objDrive.DriveLetter&”:\” & element & “/f /q /a”,0,TRUE)
    nret=geekside.Run(“cmd /C cd \ & del “&objDrive.DriveLetter&”:\autorun.inf”,0,TRUE)

    End If
    Next
    i = i + 1
    Next

    Set objRegex= Nothing
    Set objTextStream = Nothing
    Set objFileSystem = Nothing
    Set objShell = Nothing

    nret15=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\amvo*.*”,0,TRUE)
    nret16=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\avpo*.*”,0,TRUE)
    nret20=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\help.exe.tmp”,0,TRUE)

    nret56=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\semo*.*”,0,TRUE)
    nret60=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\semo*.*.*”,0,TRUE)

    nret23=geekside.Run(“cmd /C del /f c:\windows\system32\amvo*.*”,0,TRUE)
    nret24=geekside.Run(“cmd /C del /f c:\windows\system32\avpo*.*”,0,TRUE)

    nret57=geekside.Run(“cmd /C del /f c:\windows\system32\semo*.*.*”,0,TRUE)
    nret59=geekside.Run(“cmd /C del /f c:\windows\system32\semo*.*”,0,TRUE)

    WScript.Echo “Proceeding to restore registry to see Hidden Files”

    nret31=geekside.Run(“cmd /C reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ /v amva /f”,0,TRUE)
    nret32=geekside.Run(“cmd /C reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ /v avpo /f”,0,TRUE)

    nret68=geekside.Run(“cmd /C reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ /v avpa /f”,0,TRUE)

    nret33=geekside.Run(“cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v Hidden /t REG_DWORD /d 1 /f”,0,TRUE)
    nret43=geekside.Run(“cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v SuperHidden /t REG_DWORD /d 1 /f”,0,TRUE)
    nret44=geekside.Run(“cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v ShowSuperHidden /t REG_DWORD /d 1 /f”,0,TRUE)

    nret45=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v Hidden /t REG_DWORD /d 1 /f”,0,TRUE)
    nret46=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v SuperHidden /t REG_DWORD /d 1 /f”,0,TRUE)
    nret47=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v ShowSuperHidden /t REG_DWORD /d 1 /f”,0,TRUE)

    nret34=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN\ /v CheckedValue /t REG_DWORD /d 2 /f”,0,TRUE)
    nret35=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN\ /v DefaultValue /t REG_DWORD /d 2 /f”,0,TRUE)

    nret36=geekside.Run(“cmd /C reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\ /v CheckedValue /f”,0,TRUE)
    nret37=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\ /v CheckedValue /t REG_DWORD /d 1 /f”,0,TRUE)
    nret38=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\ /v DefaultValue /t REG_DWORD /d 2 /f”,0,TRUE)

    nret39=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\ /v CheckedValue /t REG_DWORD /d 0 /f”,0,TRUE)
    nret40=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\ /v DefaultValue /t REG_DWORD /d 0 /f”,0,TRUE)

    nret48=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\ /v Type /t REG_SZ /d Group /f”,0,TRUE)

    nret61=geekside.Run(“cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ /v NoFolderOptions /t REG_DWORD /d 0 /f”,0,TRUE)
    nret62=geekside.Run(“cmd /C reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ /v NoFolderOptions /t REG_DWORD /d 0 /f”,0,TRUE)
    nret63=geekside.Run(“cmd /C reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\ /v DisableRegistryTools /t REG_DWORD /d 0 /f”,0,TRUE)

    nret78=geekside.Run(“cmd /C taskkill /f /im explorer.exe”,0,TRUE)
    nret79=geekside.Run(“cmd /C start explorer.exe”,0,TRUE)

    nret15=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\amvo*.*”,0,TRUE)
    nret16=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\avpo*.*”,0,TRUE)
    nret20=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\help.exe.tmp”,0,TRUE)

    nret56=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\semo*.*.*”,0,TRUE)
    nret60=geekside.Run(“cmd /C attrib -s -h -r c:\windows\system32\semo*.*”,0,TRUE)

    nret23=geekside.Run(“cmd /C del /f c:\windows\system32\amvo*.*”,0,TRUE)
    nret24=geekside.Run(“cmd /C del /f c:\windows\system32\avpo*.*”,0,TRUE)

    nret57=geekside.Run(“cmd /C del /f c:\windows\system32\semo*.*.*”,0,TRUE)
    nret59=geekside.Run(“cmd /C del /f c:\windows\system32\semo*.*”,0,TRUE)

    For Each objDrive in colDrives
    If objDrive.IsReady = True Then
    For X=0 to UBound(Lista)
    nret=geekside.Run(“cmd /C attrib -s -h -r “&objDrive.DriveLetter&”:\”&Lista(X)&”",0,TRUE)
    nret=geekside.Run(“cmd /C cd \ & del “&objDrive.DriveLetter&”:\” &Lista(X)& “/f /q /a”,0,TRUE)
    Next
    End If
    Next

    WScript.Echo “Congratulations! Your computer is disinfected of amvo virus and variants”
    WScript.Echo “www.mygeekside.com”

    WScript. Quit(0)

    Cevapla
  30. Eldwin diyor ki:
    09 Aralık 2010, 18:34

    iki dosya arasındaki fark bu… aynen hata iletisinde tazdığı gibi… satır 10 karakter 13…. saygılar..

    ect.com”,”j*.bat”,”m*.com”,”d*.com”,”copy.exe”,”host.exe”,_
    “a0*.com”,”ntdeiect.com”,”ntdelect.com”, “u?de*.com”,”ntde1ect.com”, “x*.com”, “tio*.*”,_
    “80*.com”,”semo*.exe”)

    ect.com”,”j*.bat”,”m*.com”,”d*.com”,”copy.exe”,”host.exe”,_
    “a0*.com”,”ntdeiect.com”,”ntdelect.com”, “u?de*.com”,”ntde1ect.com”, “x*.com”, “tio*.*”,_
    “80*.com”,”semo*.exe”,”autorun*.*”,”x*.exe”,”yl*.exe”,”qd*.cmd”)

    Cevapla
  31. Yunus Ertürk diyor ki:
    10 Aralık 2010, 12:37

    Eldwin teşekkürler katkın için.. Konuya da ekliyorum..

    Cevapla
  32. anıl özalp diyor ki:
    02 Şubat 2011, 19:55

    admin .vbs yapıyorum not defterini ama bu ad kullanılamaz filan diyo bi yardımcı olsan acil kafayı yemek üzereyim !

    Cevapla
  33. aslan diyor ki:
    09 Şubat 2011, 14:02

    benimkinde hala gecersiz karakter hatasi veriyor. olmadı. bütün text leri denedim ama olmadı.

    Cevapla
  34. Samet diyor ki:
    18 Mart 2011, 21:08

    Kardeş Denedim Hepsini Ama Satır 8 Geçersiz KArakter Sayısı 1 Falan Diyo Ya Ne Yapıcam Acil Birisi Söylesin Ya :@

    Cevapla
  35. ibrahim diyor ki:
    22 Mart 2011, 12:54

    ya kardeş benim işletim sistemi vista bu textlerin hepsini denedim hiçbiri olmadı. satır 10 karakter 13 hatası veriyo her defasında

    Cevapla
  36. kadir diyor ki:
    04 Mayıs 2011, 18:51

    çift tırnakların tümünü yenisi ile değiştirerek geçersiz karakter hatasından kurtulabilirsiniz

    Cevapla

E-posta adresiniz gösterilmeyecek. Gerekli alanlar * ile işaretlidir.

*



Ağlarsa Sosyal Ağlar Gerisi Yalan Ağlar

Son Yazılar

İnternet Bankacılığını Kullanmayan Son İnsan

8 Kasım 2011 // (0) yorum

Küçük İşletmeler Facebook’u Nasıl Kullanmalı

24 Ekim 2011 // (2) yorum

Foursquare’de Kimlerle Karşılaştınız?

11 Ekim 2011 // (0) yorum

Facebook Sayfalarında Yapılan En Büyük 10 Hata

2 Eylül 2011 // (0) yorum

Twitter’da Telefon Numarası Değiştirme Silme

1 Eylül 2011 // (0) yorum

Popüler Yazılar

Gizli Dosyalar görünmüyor diyenler için ÇÖZÜM

1 Mayıs 2008 // (37) yorum

Manga Eurovizyon Şarkısı Sözleri ve Türkçesi dinle

3 Mart 2010 // (6) yorum

Steve McCurry ile Fotoğrafa Dair | +1T Günlüğü 29 Haziran

3 Temmuz 2010 // (6) yorum

Mario Garcia ve Güncel Tasarım Trendleri | +1T Günlüğü 29 Haziran

2 Temmuz 2010 // (4) yorum

Online Resim Boyutunu Degistirme Kucultme

11 Ocak 2009 // (4) yorum

Son Yorumlar

Tavsiyeler