Şimdi Ara

MBR virusunden kurtulma (WinPE ile)

Daha Fazla
Bu Konudaki Kullanıcılar: Daha Az
2 Misafir - 2 Masaüstü
5 sn
1
Cevap
0
Favori
546
Tıklama
Daha Fazla
İstatistik
  • Konu İstatistikleri
  • Son Yorum 15 yıl
  • Cevaplayan Üyeler 1
  • Konu Sahibinin Yazdıkları 1
  • Konuya En Çok Yazanlar
  • Lancelot_Real (1 mesaj)
  • @
0 oy
Öne Çıkar
Giriş
Mesaj
  • MBR virüsünden mbr bolumune disk acilis bilgilerini yeniden yazarak kurtulma:

    Belki partition programlari veya dostan calisan bir utility de kullanilabilir,
    Nette bulacaginiz herhangibir WinPE programi ve bootsect.exe isinizi gorecektir.

    Burada kendi hazirladigim WinPE ile bootsect.exe kullanilarak mbr virusunden nasil kurtulacaginizi aciklayacagim.


    Kendi dagitimimi olan WinPE'nin icinde bootsect.exe hazir bulunmaktadir, isteyenler
    http://www.4shared.com/dir/7462570/2ee83f1c/Ghost.html den
    M1 (kota limitliler icin) yada M2 (kota limiti olmayanlar) versiyonlarindan birini indirip cd ye yazarak kullanabilir.

    01
    Cdminiz Calistirip cikan menuden "WinPE1 Lance" i secelim
     MBR virusunden kurtulma (WinPE ile)


    **(usb disklerimizde takili olsun, onlari da temizlemeliyiz)

    02
    Go--->Programs--->A43 File Management Utility yi calistiralim
     MBR virusunden kurtulma (WinPE ile)


    buradan disklerimizin harflerini ogrenelim, resimde 2 diskim 2ser bolumlere ayrildigindan
    1. disk C: ve E:
    2. disk D: ve F:
    yani
    C: D: E: F:
    bolumleri bulunmakta

    03
    Go--->Programs--->MBR Duzeltme Lancelot Real i calistiralim
     MBR virusunden kurtulma (WinPE ile)


    03a_XP/2003 (32-64bit) kullananlar
    sira ile su komutlari yazip entera basalim
    bootsect /nt52 C:
    bootsect /nt52 D:
    bootsect /nt52 E:
    bootsect /nt52 F:
    ve tabi varsa diger harfler (usb dahil)

    suna benzer bir netice elde edeceksiniz.
     MBR virusunden kurtulma (WinPE ile)


    03b_Vista (32-64bit) kullananlar
    (xp den sonra vista kuranlar)
    sira ile su komutlari yazip entera basalim
    bootsect /nt60 C:
    bootsect /nt60 D:
    bootsect /nt60 E:
    bootsect /nt60 F:
    ve tabi varsa diger harfler (usb dahil)

    suna benzer bir netice elde edeceksiniz.
     MBR virusunden kurtulma (WinPE ile)


    04
    Su anda diskten virusu sildiniz, FAKAT virus disklerde dosya olarak bulasmayi bekliyor olabilir ve bilgisayari actiginizda kendi kendini yeniden bulastiracaktir,
    Bunu engellemek icin herkesin yapabilecegi en kolay yontem:
    04a:
    a43 programi ile windows kurulu olmayan disk bolumlerinin (büyük ihtimal D: E: F: G: ... ama kontrol edin, harfler farli olabilir) kök dizinlerinde hicbir dosya kalmamasini saglayin, sadece klasor bulunsun, varolan dosyalari bir klasor acip icine tasiyin.
    *Windows un bulundugu disk bölümünde "autorun.inf" isimli bir dosya olmasin, varsa baska klasore tasiyin

    04b:
    Bilgisayarimizi acip virus taramamizi yapalim, eger diskte virus bulunmamissa kurtuldunuz demektir.
    Eger virus yine bulunursa bahsi gecen virus windows un boot dosyalarina bulasmistir, bu durumda yukarda yazilan islemleri 04a adimina kadar tekrar yaptiktan sonra, windowsun kurulu oldugu bolume her zaman kullanilan yontemlerle cd/dvd den ilgili bolumu silip (populer adi ile formatlayip) yeniden vista/xp kuralim.



    Gecmis olsun



    Ek Not:

    linux kullananlar zaten mbr olaylarini ogrenmislerdir, buradaki aciklamalar standart windows kullanicilari icindir. WinPE linux bolutlerine (partitionlarina) erisemeyeceginden yukardaki islemin benzeri linux ile ilgili bolut (partition) icin ilgili linux cd si ile yapilabilir, linux bilen arkadaslariniza sorunuz.

    xp ile linux u birlikte kullananlar, yukardaki islemlerden sonra linuxlarina ulasamayabilir, "xp kurdum ..... linux uma ulasamiyorum" benzer isimli konulardan yapmalari gerekenlere bulunabilir..

    Ek Not2:
    bootsect /nt52 .....---->xp icin gerekli mbr yi diske yazar
    bootsect /nt60 .....---->vista icin gerekli mbr yi diske yazar
    bootsect.exe, Microsoftun cikardigi 32bit ortamda calisan bir mbr programidir.


    Düzeltme:
    kazara yazilim bolumune yazmisim, cevap yazacaklar buraya yazarsa sevinirim.
    http://forum.donanimhaber.com/m_24241174/mpage_1/key_/tm.htm



    < Bu mesaj bu kişi tarafından değiştirildi Lancelot_Real -- 24 Haziran 2008; 13:54:06 >







- x
Bildirim
mesajınız kopyalandı (ctrl+v) yapıştırmak istediğiniz yere yapıştırabilirsiniz.