ComboFix.exe

[19JİTEM05]

Bir malware temizleme yazılımı olan Combofix flashdisk ve nadir de olsa dikkatsiz yazılan CD'lerden bulaşan amvo.exe adlı zararlı autorun dosyasını başarılı bir şekilde bilgisayarınızdan siliyor.

Amvo.exe Nedir?
Popüler antivirüs yazılımlarının neredeyse hiçbirinin tam çözüm sunmadığı bu zararlı uygulama kendini system32 klasörünün altına atıyor. En tehlikeli özelliği ise sisteminize bulaştıktan sonra kendini kopyalaması ve gizlemesi.

Amvo.exe'nin Zararları Nedir?
Yerleştiği sistemin performansını fazlasıyla düşüren bu zararlı uygulama aynı zamanda "Gizli" durumda olan klasörlere erişilmesini engelliyor, yazılım bulaştıktan sonra "Klasör Seçenekleri > Görünüm" bölümünden tüm klasörleri görünür yapsanızda sonuç değişmiyor.

Amvo.exe'den Nasıl Kurtulurum?
ComboFix'i bilgisayarınıza indirin ve masaüstüne aldıktan sonra çalıştırın (Vista kullnıcıları programın üzerine sağ tuş ile tıkladıktan sonra "Yönetici Olarak Çalıştır" seçeneğini kullanmalıdır). Eğer bilgisayarınız "Güvenli Kip"te değilse aktif olan tüm güvenlik yazılımlarını ve pencereleri kapatın. Karşınıza çıkan yönergelere "Evet/Yes" diyerek ilerleyin, hızlı bir taramadan sonra ComboFix gerekeni yapacak ve sonuçları C:'nin içerisine attığı log dosyasında size bildirecektir.

Not: ComboFix ile temizlik yaptıktan sonra alternatif olarak Dracula Virüs Temizleyici yazılımı ile tarama yaptırıp mevcut autorun.inf dosyalarını sistemden temizlemenizde fayda var.

Tavsiye: Autorun şeklindeki bu tip zararlı yazılımlardan kısmen de olsa korunmak için bilgisayarınıza taktığınız flashdisk ve CD'leri Otomatik Başlangıç Seçeneğinden değil "Bilgisayarım"dan ilgili sürücünün üzerine sağ tuş ile tıklayıp "Araştır sekmesinden açmanızda fayda var.
Önemli Notlar: • Deneyimsiz kullanıcıların programı kullanmasını tavsiye etmemekteyiz.
• Bazı antivirüs programları virüs uyarısı verebilmektedir fakat program zararlı içerik taşımamaktadır fakat yine de kullanması riskli bir programdır.


http://www.gezginler.net/modules/mydownloads/visit.php?lid=7011