fiogf49gjkf0d Öncelikle Bilgisayarınız sizden habersiz işler çeviriyorsa, kendi kendine pencereler açılıyor veya ayarlarınız sizin bilginiz haricinde değişiyorsa bilin ki bilgisayarınızda Virüs & Trojen veya Solucan vs.. bulaşmıştır.
Öncelikle sağlıklı bir işletim sisteminde arka planda çalışan program sayısı 17 ile 30 arasında olması normaldir (bkz resim1)
Bilgisayarınızdan şüphe duyuyorsunuz sizden habersiz ayarları değişmiş veya İnternetiniz her zamankinden daha yavaş ise. Ctrl+Alt+Del veya Görev çubuğuna sağ tuş Görev Yöneticisi veya Çalıştır a taskmgr yazarak arka planda çalışan programlarınızı görebilirsiniz. Bilgisayarınızda Virüs veya Trojan varsa zaten onun uygulama dosyası arka planda çalışıyordur, ve bunu program kullanmadan nasıl saptayabileceğimizi öğreneceğiz.
1.ALEYHİNİZE ÇALIŞAN DOSYA dan ŞÜPHELENME (TEŞHİS)
Görev Yöneticisine şöyle bir göz attınız. Bilgisayaranıza sizin yüklediğiniz programlar (Office & Photoshop & Msn vs.) veya Sizden habersiz yüklenen uygulamalar (Virüs barındıran uygulama) sizin Windows u açtığınız Kullanıcı adınız ın hizasında gözükmektedir (bkz resim1 - yukarda)...yukardaki tabloya baktınız (kendi PCnizde) ve Kullanıcı adınızın karşısında (bende kullanıcı adı TEKNIK iş yeri PC mden Screenshot aldım :), sizde Admin olabilir vs.) ismini bilmediğiniz ve hiç duymadığınız bir *Exe çalışıyor (Abbys.exe gibi) bu durumda hemen şüphelenmeniz gerekmektedir. Çünkü siz öyle bir Programı yüklemediniz.
2.TEŞHİSİNİZİ DOĞRULAMA
Şüphelendiğiniz dosyanın c:\ de nerede olduğunu buluyoruz (genelde Program Files, Windows ya da System32 klasörlerindedirler)
Dosyayı bulduktan sonra Sağ Tuş ile Özelliklerini açarak, bu dosyanın Hangi Yazılım Şirketi tarafından yapıldığına bakıyoruz (güvenilir mi değil mi) (bkz Resim2 - yukarda)
Özelliklerine baktığımızda virüs olan veya PC nizin aleyhinde çalışan dosyanın AÇIKLAMA kısmı boştur. (Bkz Resim3 - yukarda)
Ardından özelliklerinde bulunan SÜRÜM tabına tıklayıp ordan ŞİRKET bilgisine bakıyoruz (Açıklama kısmı gibi şirket bilgisi de boştur zaten Bkz Resim4 - yukarda)
Buraya kadar geldiğimizde Arka planda çalışan dosyanın herhangi bir şirket (Ticari yazılım şirketleri buralarda İsimlerini ve Telif haklarını belirtirler) tarafından yazılmadığını görüyoruz ve çalışan bu programın bizim tarafımızdan yüklenmediğini zaten biliyoruz. O Programı biz yüklemediysdek + Gerekli açıklama ve şirket bilgisi de yoksa o anda anlarız ki çalışan o program-uygulama bizim için zararlıdır (virüs veya trojan). Sadece virüsler veya Trojan lar haberiniz olmadan PC nize iner (bulaşır) ve sizden habersiz çalışırlar.. (Diğer çalışan programları zaten siz yüklemiş ve ne işe yaradığını biliyorsunuzdur)
3.VİRÜS BARINDIRAN DOSYAYI SİLME & TEMİZLEME
Sizden habersiz çalışan bu programın Windows un açılışında nasıl kendini otomatik çalıştırdığını görmek için Çalıştır a Msconfig yazıyoruz ve yukardaki tablardan BAŞLANGIÇ a geliyoruz ve o dosyanın ismini arıyoruz ve Başındaki İşareti Pasif yapıyoruz (Bkz Resim5 - aşşağıda)
Buradan görüyoruzki Program kendi kendini açılışa yüklemiştir ve Windows unuz her açıldığında o da çalışacak ve Bilgisayarınızdaki amacını uygulayacaktır. Zaten yukardaki resme baktığınızda Dosya kendini başlangıca atarken diğer programlar gibi nerede saklandığını gizler (Bkz Resim5 - yukarda Soru işareti ile belirtilmiş)
(Not: Bazı virüsler Diskinizdeki dosyaların bir sürü kopyasını oluşturur ve Diskinizi doldururlar, bazıları İnternet veya Ağ ayarlarınızla oynarlar sizin bağlantınızı koparırlar, bazıları ise kendi server larına devamlı Ping atarak-kısır döngü ile veri yollayarak & indirerek Bağlantınızı yavaşlatırlar veya Sıfıra indirirler)
Bu durumu tespit ettiğimizde hemen o dosyayı önce Görev yöneticisinden seçip İşlemi Sonlandırıyoruz, hemen sonrasında da Arama kısmında o dosyayı siliyoruz.
4.VİRÜS BARINDIRAN VEYA BARINDIRMAYAN DOSYALARIN AYIRT EDİLMESİ
Bu yöntemin başında şüphelendiğimiz dosya eğer Virüs veya Trojan değilse zaten Dosya özelliklerinde kendinin ne işe yaradığını tanıtır ve hangi yazılım şirketi tarafından yazıldığı görülür (Bkz Resim6 ve 7 - aşağıda). Aşağıdaki resimde AÇIKLAMA kısmında dosyanın hangi programa ait olduğu, ve Yasal bir program olduğu buradan anlaşılır (Bkz - Kaspersky Anti-Virus)
Görüldüğü gibi Yasal program ve dosyaların Özelliklerine baktığımızda SÜRÜM tabındaki ŞİRKET bölümü kesinlikle doldurulmuş ve Kullanıcı bilgilendirilmektedir.
5. VİRÜSLÜ DOSYANIN VASİYET OLARAK BİLGİSAYARIMIZA BIRAKTIĞI KOMUT un SİLİNMESİ:
Virüs barındıran uygulama kendini Registry dediğimiz Sistemin Kayıt Defterine eklemiştir. Orada bulunan Komut ile Bilgisayarınızı tekrar başlattığınızda kendini yenileyebilir ( Registry deki Komut u Dosyanın Vasiyeti gibi düşünün :) gerçi bu komutu bilgisayara iner inmez atamıştır zaten. İnternetten aynı uygulama tekrar bilgisayarınıza yüklenebilir).
Çalıştır a Regedit yazıyor ve Kayıt Defteri Düzenleyici sini açıyoruz, bu uygulamada Ctrl+F ye basıp sildiğimiz dosyanın ismini yazıyor ve arattırıyoruz (Bkz Resim8- aşağıda). Az önce dosyanın Fiziksel olarak çalışan bedenini silmiştik, şimdi ise Bligisayarımızda kalan Ruhunu sileceğiz :)
Bulduğumuz kayıt buraya atadığı komut ile kendisini yenileme özellliği kazanmıştır (Bkz Resim8 - yukarda) Eğer bu komutu Kayıt defterinden silmez isek, Resimde görülen komut ile (Run -start www.popup.warez.com/Trojan/abbys.aspx?download) dosya kendini tekrar yükler - bulaşır. Resimde Kırmızı çerveve de bulunan Komut Klasörünü sağ tuş SİL komutu ile siliyoruz.
Bu sayede Virüs ve Kalıntıları tamamiyle silinmiş oluyor ve Bilgisayarınızda artık bu tehdit bulunmuyor.
(Konu anlatımı ve resimler tamamen bana aittir , Alıntı değildir.) Kolay Gelsin... 
xxxAlexandroxxx Production 2007 Inc. | 
