Ra'
Forum Koordinatör
- Katılım
- 25 Şubat 2025
- Mesajlar
- 1.450
- Tepkime puanı
- 90
- Puan
- 48
Worm:Win32/Ainslot.A zararlısının sistem'e bulaştığı Kayıt Defter Bölümleri;
Şu dosya sistem'de bulunabilir.
Kod:
%APPDATA%\winlogon.exe
Kayıt defterinizde şu girdileri veya anahtarları görürsünüz:
Alt anahtarda: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Değeri ayarlar: "Winlogon"
Verilerle: "%APPDATA%\winlogon.exe"
Alt anahtarda: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Değeri ayarlar: "Winlogon"
Verilerle: "%APPDATA%\winlogon.exe"
Alt anahtarda: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
Değeri ayarlar: "Winlogon"
Verilerle: "%APPDATA%\winlogon.exe"
Alt anahtarda: HKLM\Software\Microsoft\Active setup\Installed components\{27de4d5a-faae-4f1c-c1d6-df3177fcda6a}
Değeri ayarlar: "StubPath"
Verilerle: "%APPDATA%\winlogon.exe"
Nasıl Kurtululur Bu Baş Belası Solucandan.....!?
Tabii ki free yazılımlarla
Microsoft Safety Scanner
Kod:
Microsoft Safety Scanner Download - Microsoft Defender for Endpoint
Get the Microsoft Safety Scanner tool to find and remove malware from Windows computers.
docs.microsoft.com
Adware ;
Ekran Görüntüsü (TRWE_2012) :
Kod:
AdwCleaner 2025 - Free Adware Cleaner & Removal Tool | Malwarebytes
Download Malwarebytes AdwCleaner 2025 for free to remove adware, bloatware, unwanted toolbars, and other potentially unwanted programs (PUPs) from your Windows PC. AdwCleaner destroys adware and restores your PC's performance.
www.malwarebytes.com
Yada ComboFix free yazılımını kullanabilirsiniz. (kullanmadan önce Windows Defender yazılımını Windows Hizmetlerden devredışı bırakın ve kullandığınız antivirüs yazılımını'da devredışı bırakın,sistemin internet ağını kesin.)
