slm arkadaşim bilg virüs girmiş durumda
Amvo.exe arkadaşın adı.Gizli klasörleri görememize nedeniyet veriyor.Belkim arka tarafta işlediği başka vukuatlar da vardır.Neyse işte gene kaçtı bu bana uğraş çıakrt çıkartabilirsen.Aslanım kasperim bile bulamadı bunu.İş gene cmd’ye düştü.Yapılacak işler şunlardan ibarettir ;

ktrl + alt + del yapıp wscript.exe diye biri varsa lakin öldürüyoruz.
Çalıştır>cmd yapıp del X:\autorun.* /f /a /s /q komutunu çalıştırıyoruz.Burada ‘X’ olan yere mevcut sabit disklerinizi yazın örnek del c:\autorun.* /f /a /s /q sonra del d:\autorun.* /f /a /s /q sıra sıra, masa masa yani.
Aynı işlemi del X:\uxdei*.* /f /a /s /q kullanaraktan da yapın.
cd c:\windows\system32 ardından da dir /a amv*.*
Lakin amvo.exe, amvo0.dll, amvo.dll adında dosyalar görüyor iseniz aşağıdaki komutla silin.
attrib -r -s -h amvo.exe
del amvo.exe
yada

@echo on
taskkill /im explorer.exe /f

taskkill /im wscript.exe

taskkill /im activexdebugger32.exe /f

start reg add HKCUSOFTWAREMicrosoftWindowsCurrentVersionEXp lorerAdvanced /v ShowSuperHidden /t REG_DWORD /d 1 /f

start reg add HKCUSOFTWAREMicrosoftWindowsCurrentVersionEXp lorerAdvanced /v Hidden /t REG_DWORD /d 1 /f

start reg import kill.reg

cd

attrib -h -r -s autorun.inf

attrib -h -r -s bittorrent.exe

attrib -h -r -s sxs.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

del autorun.inf

del bittorrent.exe

del sxs.exe

del copy.exe

del command.exe

del ravmonlog

del msvcr71.dll

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del winfile.exe

del WSscript.exe

del autorun.vbs.exe

cd windows

cd system32

attrib -h -r -s activexdebugger32.exe

del activexdebugger32.exe

d:

attrib -h -r -s autorun.inf

attrib -h -r -s bittorrent.exe

attrib -h -r -s sxs.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

del autorun.inf

del bittorrent.exe

del sxs.exe

del copy.exe

del command.exe

del ravmonlog

del msvcr71.dll

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del WSscript.exe

del autorun.vbs.exe

del winfile.exe

e:

attrib -h -r -s autorun.inf

attrib -h -r -s bittorrent.exe

attrib -h -r -s sxs.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

del autorun.inf

del bittorrent.exe

del sxs.exe

del copy.exe

del command.exe

del ravmonlog

del msvcr71.dll

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del WSscript.exe

del autorun.vbs.exe

del winfile.exe

f:

attrib -h -r -s autorun.inf

attrib -h -r -s bittorrent.exe

attrib -h -r -s sxs.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

del autorun.inf

del bittorrent.exe

del sxs.exe

del copy.exe

del command.exe

del ravmonlog

del msvcr71.dll

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del WSscript.exe

del autorun.vbs.exe

del winfile.exe

g:

attrib -h -r -s autorun.inf

attrib -h -r -s bittorrent.exe

attrib -h -r -s sxs.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

del autorun.inf

del bittorrent.exe

del sxs.exe

del copy.exe

del command.exe

del ravmonlog

del msvcr71.dll

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del WSscript.exe

del autorun.vbs.exe

del winfile.exe

h:

attrib -h -r -s autorun.inf

attrib -h -r -s bittorrent.exe

attrib -h -r -s sxs.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

del autorun.inf

del bittorrent.exe

del sxs.exe

del copy.exe

del command.exe

del ravmonlog

del msvcr71.dll

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del WSscript.exe

del autorun.vbs.exe

del winfile.exe

i:

attrib -h -r -s autorun.inf

attrib -h -r -s bittorrent.exe

attrib -h -r -s sxs.exe

attrib -h -r -s copy.exe

attrib -h -r -s command.exe

attrib -h -r -s msvcr71.dll

attrib -h -r -s ie.exe

attrib -h -r -s copy.exe

attrib -h -r -s autorun.vbs

attrib -h -r -s WSscript.exe

del autorun.inf

del bittorrent.exe

del sxs.exe

del copy.exe

del command.exe

del ravmonlog

del msvcr71.dll

del ie.exe

del copy.exe

del autorun.vbs

del WSscript.exe

del winfile.exe

CLS

c:

start reg add HKCUSOFTWAREMicrosoftWindowsCurrentVersionEXp lorerAdvanced /v ShowSuperHidden /t REG_DWORD /d 0 /f

start explorer.exe

cls

yap ikinici kısmı not defterini aç kopyala yapıştır yap farklı kaydetten sonuna .bat koyarak kaydet çaliştir yanliz bu verdigim dosyalardaki isimler bilinenleri bunları degiştirmek senin elinde benim bilg. aaaamvo diye başlıyordu her bilg farklı kaydediyor kendini alt+ctrl+del duşlarını kullanarak bakabilirsin en son olarak çaliştıra msconfig yaz açiliştı virüs dosyalarını sil ve enson gizli dosyaları açman için


[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]

"Text"="@shell32.dll,-30499"

"Type"="group"

"Bitmap"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,
00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,53,00,
48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,34,00,00,
00

"HelpID"="shell.hlp#51131"



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"Text"="@shell32.dll,-30501"

"Type"="radio"

"CheckedValue"=dword:00000002

"ValueName"="Hidden"

"DefaultValue"=dword:00000002

"HKeyRoot"=dword:80000001

"HelpID"="shell.hlp#51104"



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"Text"="@shell32.dll,-30500"

"Type"="radio"

"CheckedValue"=dword:00000001

"ValueName"="Hidden"

"DefaultValue"=dword:00000002

"HKeyRoot"=dword:80000001

"HelpID"="shell.hlp#51105"



[HKEY_CURRENT_USER\Software\microsoft\Windows\CurrentVersion\Explorer\Advanced]

"Hidden"=dword:00000001


bunu not defteriyle farklı kaydet de sonuna .reg yaz çift tıkla ve bilg yeniden başlat çalişması lazım yok hala israr ediyorsa açilmamakta virüsü silememişsindir tüm işleri baştan yapmalısın kolay gelsin

http://www.chip.com.tr/forum/klasor..._t56775.html bu başlıkta aynı sorun giderilmiş seninde işine yarar belki...