Virüs = olhrwef

yaklaşık 1 hafta kadar önce ortaya çıkan ve çok yeni bir virus. çok illet ve bela birşey. kasper virusu bulaibliyor ancak kısmi olarak engelleyebiliyor. şu an için denediğim hiçbir antivirus yazılımı bu virusu temizleyemedi.
Zararları
Virus şifre çalıcı olarak keylogger olarak çalışıyor şifrelerinizi çalıyor internet bağlantınızı yavaşlatıyor bilgisayar açılışlarında donmalara sebep oluyor.

Virusun size bulaştığını nasıl anlarsınız;

Görev yöneticisinden olhrwef.exe ahnrpta.exe IQ.BAT dosyalarının çalışıp çalışmadığına bakmak. bunlardan herhangi biri varsa kesinlikle virus var demektir.

Nasıl Bulaşır

bu virus autorun.inf dosyası (yani usb'lerin başında çıkan yürüt dosyaları görüntüle seçenekleri) ile flash disklere yada harddiskinize ekleniyor ve otomatik çalıştırma yada çift tıklama ile aktif hale geliyor.

Nasıl Temizlenir ?

öncelikle combofix i bilgisayarınıza indirmeniz gerekiyor. güvenilir sitede bu uygulama mevcut


bu yazılım bilgisayarınızdan bu virus u siliyor ama tekrar ortaya çıkmasına engel olamıyor.

1. Öncelikle BİLGİSAYARIM a sağ tıklayıp özellikler diyoruz oradan da sistem geri yüklemeyi iki diskte de kapatıyoruz.daha sonra bilgisayarınızda combofix i çalıştırıyoruz.( bilgisayarınızda açık olan hiçbir program/ pencere olmamalı) işlem yaklaşık 10 dk sürüyor.

2. şimdi bilgisayarı kapatıpgüvenli kipte açıyoruz ( bilgisayar açılırken F5 tuşuna basarak)

3. güvenli kipte bilgisayarı administor olarak açıyoruz. öncelikle klasör seçenekleri / görünümden gizli dosyaları göster diyin. ( bunu onayladıktan sonra tekrar kontrol edin olmuş mu diye)

4.c:windows/system32 klasöründen afmain0.dll afmain1.dll afmain2.dll dosyalarını bulup siliyoruz.

5. başlat çalıştır a REGEDİT yazıyoruz. olhrwef.exe ahnrpta.exe afmain dosyalarını aratıp ilgili satırları siliyoruz.

6. başlat - çalıştıra msconfig yazıp enter a basıyoruz. açılan pencereden başlangıç kısmına tıklayıp hkmd.cmd ve ohlrwef.exe varsa bunlardaki tik i kaldırıp onaylıyoruz.

7. herşey yapıldıktan sonra bir kez daha combofix i çalıştırıyoruz . herhangi birşey bulmadıysa işlemler başarı ile tamamlanmış demektir. siz bilgisayarınızı tekrar açınca gizli dosyaları göster seçeneneğinden gizli dosyaları gösterme işleminin çalışıp çalışmadığını kontrol edin..

Korunma yolları
öncelikle bilgisayarda otomatik çalıştır ı kapatıyoruz. eğer bilgisayara takılan flashdisk te virus varsa autorun.inf dosyasını windowsun çalıştırması ile bulaşıyor.
ardından güzel bi firewall ediniyoruz (ben ashampoo firewall kullanıyorum çok memnunum.) virus olsa bile şifrenizi çalıp göndermeye çalışırken firewall dan uyarı geliyor. yada web sayfalarından bulaşmaya çalışırken de uyarıyor. bunları blokluyoruz.

not: bu işlemler yapılırken c: yada d: ye asla çift tıklamıyoruz. sağ tıklayıp araştır diyoruz. autorun.inf dosyası tekrar gelmişse çift tıkladığınızda tekrar bulaşıyor.

Geçmiş olsun.

Bizim Pc'de de var.. Bu virüs çok yeni ama ne şeylikse bize bulaşmış.. İlk olarak 9 ocakta çıkmış başka bir ülkeye.. Adını Hatırlayamıyorum.. Sonra 3- Ülke Gezmiş 24 ocak ta bizim Ülkeye Gelmiş .. Bu gün 15 i ve Bizde var

saol