Arama butonu
Bu konudaki kullanıcılar: 1 misafir
0
Cevap
1272
Tıklama
0
Öne Çıkarma
MBR virusunden kurtulma (WinPE ile)
L
17 yıl
Yarbay
Konu Sahibi

MBR virüsünden mbr bolumune disk acilis bilgilerini yeniden yazarak kurtulma:

Belki partition programlari veya dostan calisan bir utility de kullanilabilir,
Nette bulacaginiz herhangibir WinPE programi ve bootsect.exe isinizi gorecektir.

Burada kendi hazirladigim WinPE ile bootsect.exe kullanilarak mbr virusunden nasil kurtulacaginizi aciklayacagim.


Kendi dagitimimi olan WinPE'nin icinde bootsect.exe hazir bulunmaktadir, isteyenler
http://www.4shared.com/dir/7462570/2ee83f1c/Ghost.html den
M1 (kota limitliler icin) yada M2 (kota limiti olmayanlar) versiyonlarindan birini indirip cd ye yazarak kullanabilir.

01
Cdminiz Calistirip cikan menuden "WinPE1 Lance" i secelim
< Resime gitmek için tıklayın >

**(usb disklerimizde takili olsun, onlari da temizlemeliyiz)

02
Go--->Programs--->A43 File Management Utility yi calistiralim
< Resime gitmek için tıklayın >

buradan disklerimizin harflerini ogrenelim, resimde 2 diskim 2ser bolumlere ayrildigindan
1. disk C: ve E:
2. disk D: ve F:
yani
C: D: E: F:
bolumleri bulunmakta

03
Go--->Programs--->MBR Duzeltme Lancelot Real i calistiralim
< Resime gitmek için tıklayın >

03a_XP/2003 (32-64bit) kullananlar
sira ile su komutlari yazip entera basalim
bootsect /nt52 C:
bootsect /nt52 D:
bootsect /nt52 E:
bootsect /nt52 F:
ve tabi varsa diger harfler (usb dahil)

suna benzer bir netice elde edeceksiniz.
< Resime gitmek için tıklayın >

03b_Vista (32-64bit) kullananlar
(xp den sonra vista kuranlar)
sira ile su komutlari yazip entera basalim
bootsect /nt60 C:
bootsect /nt60 D:
bootsect /nt60 E:
bootsect /nt60 F:
ve tabi varsa diger harfler (usb dahil)

suna benzer bir netice elde edeceksiniz.
< Resime gitmek için tıklayın >

04
Su anda diskten virusu sildiniz, FAKAT virus disklerde dosya olarak bulasmayi bekliyor olabilir ve bilgisayari actiginizda kendi kendini yeniden bulastiracaktir,
Bunu engellemek icin herkesin yapabilecegi en kolay yontem:
04a:
a43 programi ile windows kurulu olmayan disk bolumlerinin (büyük ihtimal D: E: F: G: ... ama kontrol edin, harfler farli olabilir) kök dizinlerinde hicbir dosya kalmamasini saglayin, sadece klasor bulunsun, varolan dosyalari bir klasor acip icine tasiyin.
*Windows un bulundugu disk bölümünde "autorun.inf" isimli bir dosya olmasin, varsa baska klasore tasiyin

04b:
Bilgisayarimizi acip virus taramamizi yapalim, eger diskte virus bulunmamissa kurtuldunuz demektir.
Eger virus yine bulunursa bahsi gecen virus windows un boot dosyalarina bulasmistir, bu durumda yukarda yazilan islemleri 04a adimina kadar tekrar yaptiktan sonra, windowsun kurulu oldugu bolume her zaman kullanilan yontemlerle cd/dvd den ilgili bolumu silip (populer adi ile formatlayip) yeniden vista/xp kuralim.



Gecmis olsun



Ek Not:

linux kullananlar zaten mbr olaylarini ogrenmislerdir, buradaki aciklamalar standart windows kullanicilari icindir. WinPE linux bolutlerine (partitionlarina) erisemeyeceginden yukardaki islemin benzeri linux ile ilgili bolut (partition) icin ilgili linux cd si ile yapilabilir, linux bilen arkadaslariniza sorunuz.

xp ile linux u birlikte kullananlar, yukardaki islemlerden sonra linuxlarina ulasamayabilir, "xp kurdum ..... linux uma ulasamiyorum" benzer isimli konulardan yapmalari gerekenlere bulunabilir..

Ek Not2:
bootsect /nt52 .....---->xp icin gerekli mbr yi diske yazar
bootsect /nt60 .....---->vista icin gerekli mbr yi diske yazar
bootsect.exe, Microsoftun cikardigi 32bit ortamda calisan bir mbr programidir.


Düzeltme:
kazara yazilim bolumune yazmisim, cevap yazacaklar buraya yazarsa sevinirim.
http://forum.donanimhaber.com/m_24241174/mpage_1/key_/tm.htm

DH forumlarında vakit geçirmekten keyif alıyor gibisin ancak giriş yapmadığını görüyoruz.

Üye olduğunda özel mesaj gönderebilir, beğendiğin konuları favorilerine ekleyip takibe alabilir ve daha önce gezdiğin konulara hızlıca erişebilirsin.

Üye Ol Şimdi Değil





< Bu mesaj bu kişi tarafından değiştirildi Lancelot_Real -- 24 Haziran 2008; 13:54:06 >

DH Mobil uygulaması ile devam edin. Mobil tarayıcınız ile mümkün olanların yanı sıra, birçok yeni ve faydalı özelliğe erişin. Gizle ve güncelleme çıkana kadar tekrar gösterme.