win32 saly.aa kabusun göbek adı :)

Bunca zaman virüslerle uğraştım.Çok virüs gördüm hepsinide sildim ama bu kadar baş ağrıtan , işkenceye döneni görmemiştim.Son zamanların "en baba " virüsü ödülünü direk verdim gitti.

Virüs oldukça orjinal manevralar ile silmenizi engelliyor..

Peki bu virüs nerden bulaşıyor öncelikle son 1 aylık dönemde netde dolanan oyunları indirirken dikkatli olun oyunların crackleri , programların crackleri v.b exe dosyaları direk tehdit kapsamında..bırakın sizden önce 4-5 kişi indirmiş olsun ..bakarsınız ağlayan yoksa sağlam demekki sizde indirebilirsiniz :)

Makinemize bulaştığını nasıl anlayacağız ?..Basit bir test..Ctrl + Alt + Delete yaparak görev yöneticisine girmeye çalışın..Eğer karşınıza görev yöneticisine erişmenize yönetici izin vermedi diyen bir hata ekranı gelirse korkmaya başlayın..hemen ikinci test ...başlat-->çalıştır-->regedit yazın enter'layın yine benzer bi hata alırsanız anlayın ki virüs amca makinemizde..

Bu virüs klasik " Format at geçer" yöntemini de resmen bitirmiş oldu.. Format atsanızda ilginç bir şekilde virüs geri geliyor.. şaşırtıcı.Kaspersky , Norton,Nod32 gibi bilinen virüs programları kesinlikle işe yaramıyor..zaten virüs yüklü bir makineye , virüs tarama yüklemenin mantığıda yok neticede tarattığınız dosyalarada bulaşabilir...

Son zamanların kurtarıcısı Combofix bile boyununu öne eğmek zorunda kalıyor..Peki ne kullanacağız..
ihtiyacımız olanlar :

*Norman Malware Cleaner
*Avast Pro deneme sürümü

Malesef virüsü ne kadar temizlesek de makine yeniden başlatıldığı anda exe dosyalarına gene bulaşıcak.. Bölümlü bir HDD'ye sahipseniz exe uzantılı dosyalarınıza veda edin..program ve oyun arşiviniz büyük bi darbe yiyecek..virüs sadece exe uzantılı dosyalara bulaşıyor..Siz diğer bölümlere girmeseniz BİLE virüs HDD'nizin diğer bölümlerinde System Volume Information adlı gizli klasörün içine .exe uzantılı kopyalarını yerleştiriyor..ki zaten bu bölümede erişiminiz yok dicektir tıkladığınızda, yani silmeyi unutun..

yapılacak en mantıklı hareket.. "allahtan film ,dizi ve mp3 lere bulaşmadı " diyerek , HDD'nizin diğer bölümlerindeki exe uzantılı dosyaların olduğu program veya oyun varsa silmek..bunları sildikten sonra önce windows'umuzun bulunduğu bölüme temiz bir format atıyoruz.

sonra kesinlikle hiç bir program yüklemiyoruz..anakartımızın driver cd'sini takıp sadece ethernet driver'ını kurup ( laptop ise wireless ) "yeniden başlat dese de başlatmadan " internete girioruz..

*Norman Malware Cleaner
*Avast Pro deneme sürümü

indirip önce avastı kuruyoruz..avast işlem bitince bize makineyi yeniden açıp dos modunda virüs sileceğini söylicektir..evet diyoruz..makineyi yeniden açınca biraz zaman alıcaktır bu işlem
ama tüm disklerdeki virüsleri silecektir.

bitti mi hayır..silme bitip windows ekranını açınca hemen bilgisayarı yeniden başlat dioruz
F8 ile güvenli kipte açılmasını sağlıyoruz..güvenli kipte açıldıktan sonra "Norman Malware Cleaner " ile kıyıda köşede saklanan embesiller varsa onlarıda silmiş oluyoruz..Norman tarama bittikden sonra yeniden başlatma isteyecektir..evet diyoruz , makinemiz yeniden açılıyor
ve " win32 saly " embesilinden, oyun ve program arşivimizi zahiyat verek kurtulmuş oluyoruz..