MBR virüsünden mbr bolumune disk acilis bilgilerini yeniden yazarak kurtulma:
Belki partition programlari veya dostan calisan bir utility de kullanilabilir, Nette bulacaginiz herhangibir WinPE programi ve bootsect.exe isinizi gorecektir.
Burada kendi hazirladigim WinPE ile bootsect.exe kullanilarak mbr virusunden nasil kurtulacaginizi aciklayacagim.
Kendi dagitimimi olan WinPE'nin icinde bootsect.exe hazir bulunmaktadir, isteyenler http://www.4shared.com/dir/7462570/2ee83f1c/Ghost.html den M1 (kota limitliler icin) yada M2 (kota limiti olmayanlar) versiyonlarindan birini indirip cd ye yazarak kullanabilir.
buradan disklerimizin harflerini ogrenelim, resimde 2 diskim 2ser bolumlere ayrildigindan 1. disk C: ve E: 2. disk D: ve F: yani C: D: E: F: bolumleri bulunmakta
03b_Vista (32-64bit) kullananlar (xp den sonra vista kuranlar) sira ile su komutlari yazip entera basalim bootsect /nt60 C: bootsect /nt60 D: bootsect /nt60 E: bootsect /nt60 F: ve tabi varsa diger harfler (usb dahil)
04 Su anda diskten virusu sildiniz, FAKAT virus disklerde dosya olarak bulasmayi bekliyor olabilir ve bilgisayari actiginizda kendi kendini yeniden bulastiracaktir, Bunu engellemek icin herkesin yapabilecegi en kolay yontem: 04a: a43 programi ile windows kurulu olmayan disk bolumlerinin (büyük ihtimal D: E: F: G: ... ama kontrol edin, harfler farli olabilir) kök dizinlerinde hicbir dosya kalmamasini saglayin, sadece klasor bulunsun, varolan dosyalari bir klasor acip icine tasiyin. *Windows un bulundugu disk bölümünde "autorun.inf" isimli bir dosya olmasin, varsa baska klasore tasiyin
04b: Bilgisayarimizi acip virus taramamizi yapalim, eger diskte virus bulunmamissa kurtuldunuz demektir. Eger virus yine bulunursa bahsi gecen virus windows un boot dosyalarina bulasmistir, bu durumda yukarda yazilan islemleri 04a adimina kadar tekrar yaptiktan sonra, windowsun kurulu oldugu bolume her zaman kullanilan yontemlerle cd/dvd den ilgili bolumu silip (populer adi ile formatlayip) yeniden vista/xp kuralim.
Gecmis olsun
Ek Not:
linux kullananlar zaten mbr olaylarini ogrenmislerdir, buradaki aciklamalar standart windows kullanicilari icindir. WinPE linux bolutlerine (partitionlarina) erisemeyeceginden yukardaki islemin benzeri linux ile ilgili bolut (partition) icin ilgili linux cd si ile yapilabilir, linux bilen arkadaslariniza sorunuz.
xp ile linux u birlikte kullananlar, yukardaki islemlerden sonra linuxlarina ulasamayabilir, "xp kurdum ..... linux uma ulasamiyorum" benzer isimli konulardan yapmalari gerekenlere bulunabilir..
Ek Not2: bootsect /nt52 .....---->xp icin gerekli mbr yi diske yazar bootsect /nt60 .....---->vista icin gerekli mbr yi diske yazar bootsect.exe, Microsoftun cikardigi 32bit ortamda calisan bir mbr programidir.
Belki partition programlari veya dostan calisan bir utility de kullanilabilir,
Nette bulacaginiz herhangibir WinPE programi ve bootsect.exe isinizi gorecektir.
Burada kendi hazirladigim WinPE ile bootsect.exe kullanilarak mbr virusunden nasil kurtulacaginizi aciklayacagim.
Kendi dagitimimi olan WinPE'nin icinde bootsect.exe hazir bulunmaktadir, isteyenler
http://www.4shared.com/dir/7462570/2ee83f1c/Ghost.html den
M1 (kota limitliler icin) yada M2 (kota limiti olmayanlar) versiyonlarindan birini indirip cd ye yazarak kullanabilir.
01
Cdminiz Calistirip cikan menuden "WinPE1 Lance" i secelim
< Resime gitmek için tıklayın >
**(usb disklerimizde takili olsun, onlari da temizlemeliyiz)
02
Go--->Programs--->A43 File Management Utility yi calistiralim
< Resime gitmek için tıklayın >
buradan disklerimizin harflerini ogrenelim, resimde 2 diskim 2ser bolumlere ayrildigindan
1. disk C: ve E:
2. disk D: ve F:
yani
C: D: E: F:
bolumleri bulunmakta
03
Go--->Programs--->MBR Duzeltme Lancelot Real i calistiralim
< Resime gitmek için tıklayın >
03a_XP/2003 (32-64bit) kullananlar
sira ile su komutlari yazip entera basalim
bootsect /nt52 C:
bootsect /nt52 D:
bootsect /nt52 E:
bootsect /nt52 F:
ve tabi varsa diger harfler (usb dahil)
suna benzer bir netice elde edeceksiniz.
< Resime gitmek için tıklayın >
03b_Vista (32-64bit) kullananlar
(xp den sonra vista kuranlar)
sira ile su komutlari yazip entera basalim
bootsect /nt60 C:
bootsect /nt60 D:
bootsect /nt60 E:
bootsect /nt60 F:
ve tabi varsa diger harfler (usb dahil)
suna benzer bir netice elde edeceksiniz.
< Resime gitmek için tıklayın >
04
Su anda diskten virusu sildiniz, FAKAT virus disklerde dosya olarak bulasmayi bekliyor olabilir ve bilgisayari actiginizda kendi kendini yeniden bulastiracaktir,
Bunu engellemek icin herkesin yapabilecegi en kolay yontem:
04a:
a43 programi ile windows kurulu olmayan disk bolumlerinin (büyük ihtimal D: E: F: G: ... ama kontrol edin, harfler farli olabilir) kök dizinlerinde hicbir dosya kalmamasini saglayin, sadece klasor bulunsun, varolan dosyalari bir klasor acip icine tasiyin.
*Windows un bulundugu disk bölümünde "autorun.inf" isimli bir dosya olmasin, varsa baska klasore tasiyin
04b:
Bilgisayarimizi acip virus taramamizi yapalim, eger diskte virus bulunmamissa kurtuldunuz demektir.
Eger virus yine bulunursa bahsi gecen virus windows un boot dosyalarina bulasmistir, bu durumda yukarda yazilan islemleri 04a adimina kadar tekrar yaptiktan sonra, windowsun kurulu oldugu bolume her zaman kullanilan yontemlerle cd/dvd den ilgili bolumu silip (populer adi ile formatlayip) yeniden vista/xp kuralim.
Gecmis olsun
Ek Not:
linux kullananlar zaten mbr olaylarini ogrenmislerdir, buradaki aciklamalar standart windows kullanicilari icindir. WinPE linux bolutlerine (partitionlarina) erisemeyeceginden yukardaki islemin benzeri linux ile ilgili bolut (partition) icin ilgili linux cd si ile yapilabilir, linux bilen arkadaslariniza sorunuz.
xp ile linux u birlikte kullananlar, yukardaki islemlerden sonra linuxlarina ulasamayabilir, "xp kurdum ..... linux uma ulasamiyorum" benzer isimli konulardan yapmalari gerekenlere bulunabilir..
Ek Not2:
bootsect /nt52 .....---->xp icin gerekli mbr yi diske yazar
bootsect /nt60 .....---->vista icin gerekli mbr yi diske yazar
bootsect.exe, Microsoftun cikardigi 32bit ortamda calisan bir mbr programidir.
Düzeltme:
kazara yazilim bolumune yazmisim, cevap yazacaklar buraya yazarsa sevinirim.
http://forum.donanimhaber.com/m_24241174/mpage_1/key_/tm.htm
DH forumlarında vakit geçirmekten keyif alıyor gibisin ancak giriş yapmadığını görüyoruz.
Üye Ol Şimdi DeğilÜye olduğunda özel mesaj gönderebilir, beğendiğin konuları favorilerine ekleyip takibe alabilir ve daha önce gezdiğin konulara hızlıca erişebilirsin.
< Bu mesaj bu kişi tarafından değiştirildi Lancelot_Real -- 24 Haziran 2008; 13:54:06 >