Eski bir USB'den bulaşan 'Autorun.inf' virüsü: Sistemimdeki tüm .exe dosyalarını saklıyor, ne yapmalıyım?

Kanka geçmiş olsun, bu klasik bir 'Autorun.inf' virüsü. Genelde 'W32.SillyFDC' veya 'VBS/Agent' gibi bir şeydir. Öncelikle panik yok, çözümü var. Ama dikkat et, bu virüs kendini kopyalayabiliyor, bu yüzden temizliği dikkatli yapmalısın.

1. **Güvenli Modda Başlat**: Bilgisayarı yeniden başlat ve F8'e bas, 'Güvenli Mod' seç. Bu, virüsün otomatik çalışmasını engeller.
2. **Komut İstemi'ni (cmd.exe) yönetici olarak aç** (Başlat > Çalıştır > cmd).
3. **Dosya özniteliklerini sıfırla**: Her sürücü için (C:, D:, E: vb.) şu komutu kullan:
`attrib -s -h -r /s /d *.*`
Bu komut, tüm dosyaların gizli ve sistem özniteliğini kaldırır. Ayrıca virüsün bıraktığı Autorun.inf dosyalarını da görünür yapar.
4. **Virüs dosyalarını sil**: Her sürücüde şu dosyaları sil:
- `Autorun.inf`
- `RECYCLER` klasörünün içindeki exe dosyaları (ama dikkat, RECYCLER klasörünün kendisi sistem klasörü olabilir, içindeki şüpheli .exe'leri sil)
5. **Kayıt Defterini Temizle**: Başlat > Çalıştır > `regedit` yaz. Şu anahtarları kontrol et:
- `HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run`
- `HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run`
Orada şüpheli bir giriş varsa (örneğin `RANDOM.exe` gibi), onu sil.
6. **En sonunda antivirüs taraması yap**: BitDefender'ı güvenli modda güncelle ve tam tarama yap.

Bu işlemleri yaparken USB'yi takma, önce bilgisayarı temizle. Sonra USB'yi de aynı şekilde temizle. Eğer sorun devam ederse, bize yaz.

Aynen, USB'yi temizlemeyi unutma. Ayrıca bu virüsler genelde 'kendini kopyalama' özelliğine sahip, yani temizledikten sonra tekrar bulaşabilir. Ben de bir kez bu dertten geçtim, şöyle bir ek öneri yapayım:

- **Sistem Geri Yükleme'yi kapat**: Virüs bazen geri yükleme noktalarına da yerleşir. Bu yüzden temizlikten önce Sistem Geri Yükleme'yi kapat ve sonra aç. Bunu yapmak için: Denetim Masası > Sistem > Sistem Koruması > C: sürücüsünü seçip 'Ayarlar' > 'Sistem Korumasını Kapat' de.
- **Görev Yöneticisi engelini kaldır**: Virüs Görev Yöneticisi'ni engelliyorsa, kayıt defterinde `HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System` altında `DisableTaskMgr` değerini `0` yap.
- **Alternatif olarak, eğer bu işler çok karışık geliyorsa, bir canlı CD veya USB'den Linux ile önyükleme yapıp dosyaları kurtarabilirsin.** Ama önce yukarıdaki adımları dene.

Ayrıca bu virüse karşı en iyi koruma, USB'lerde 'Otomatik Kullan' özelliğini kapatmaktır. Bunu yapmak için: Başlat > Çalıştır > `gpedit.msc` yaz (eğer XP Pro kullanıyorsan), Bilgisayar Yapılandırması > Yönetim Şablonları > Sistem > Çıkarılabilir Depolama Erişimi > 'Tüm Çıkarılabilir Depolama Sınıfları: Tüm erişimi engelle' seçeneğini etkinleştir. Ya da daha basit: Tüm sürücüler için Autorun'u kapatmak üzere `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer` altında `NoDriveTypeAutoRun` değerini `0xFF` yap. Bu, CD ve USB'lerin otomatik çalışmasını engeller.

Umarım çözersin, kolay gelsin!

Dostlar, çok teşekkür ederim! Az önce yukarıdaki adımların hepsini uyguladım. Güvenli modda `attrib` komutuyla tüm dosyalarımı görünür yaptım, `Autorun.inf` ve `RECYCLER` içindeki şüpheli `.exe` dosyalarını sildim. Kayıt defterindeki `Run` anahtarlarını temizledim ve `DisableTaskMgr` değerini sıfırladım. Ayrıca Sistem Geri Yükleme'yi kapatıp açtım. Şu an sistem tertemiz, Görev Yöneticisi açılıyor, dosyalarım yerli yerinde. USB'yi de aynı şekilde temizledim, üzerindeki virüsü de sildim. Ayrıca `NoDriveTypeAutoRun` değerini değiştirip otomatik çalışmayı kapattım. Artık rahatım. Tekrar teşekkürler, bu virüsü yendik!