Bir Virüs Macerası: t2hjo0.exe yazısına yapılan yorumlar

Yazar: zipper

zipper — Tue, 20 Apr 2010 19:59:16 +0000

alinti

Bingo! Virüsümüzün gerçek adını böylece öğrenmiş olduk: t2hjo0.exe. Autorun.inf dosyası bu .exe’yi çalıştıracak şekilde yazılmış…

siz t2hjo0.exe yi durdurmadiginiz icin tekrar kendini windowsun derinliklerine gommustur. kaldiki bu process durdurmus bile olsaniz otomatik olarak kendi tekrar calistiracaktir.

Yazar: sirin

sirin — Wed, 24 Feb 2010 23:09:18 +0000

vallahi bravo….. mesele format atmak değil… yapılan işi iki tane komut bence format atmak daha zor. mesele bu işi öğrenmiş olmakta. bundan böyle bu virüsün girmesine engel olmak için arkadaşımız iki dakikasını harcayacak, ama format atmayı tercih edenler ise en az 1,5 saat harcayacak… saygılar

Yazar: POLAT

POLAT — Wed, 24 Feb 2010 20:32:49 +0000

Bende biliyorum formatın insana birşey öğretmediğini. Ama 12 sene Windows kullandım. Windows gibi bir işletim sistemi için bence bu kadar uğraşmaya değmez

Yazar: admin

admin — Wed, 24 Feb 2010 19:34:47 +0000

@POLAT, format insana hiçbir şey öğretmez! Tamamen çaresiz kalınmadıkça bir bilgisayara format atmak bence çok verimsiz bir yöntem. Eşimin bilgisayarına GNU/Linux kurma meselesine gelince… Konusunu dahi açtırmıyor…

Yazar: POLAT

POLAT — Wed, 24 Feb 2010 19:27:29 +0000

Görünüşe göre gerçekten çok uğraşmışsın. Sorunu çözmüş olman ve bir çok kişiye bu sitede yayınlayarak yardımda bulunmuş olman güzel. Ama senin de dediğin gibi format atma yolu daha iyi olabilirdi. Çünkü yeni aldığın bir bilgisayar ve GNU/Linux bir dağıtım kurmamış/kurmayacak olsan bile en azından sıfırdan bir Windows kurulumu en güvenlisi olurdu. Umarım en kısa sürede eşini GNU/Linux kullanmaya ikna edersin

Yazar: Harun Sivaslı

Harun Sivaslı — Mon, 15 Feb 2010 12:49:13 +0000

Aynı sorunu bilgisayarımda yaşayan biri olarak sorun çözümüne yönelik yaptığım araştırmalarda karşılaştığım en güzel açıklama. Teşekkür ediyorum.
Keşke Arama motorlarında yapılan aramalarda, Ego tatmini için oluşturulmuş forumlardan kurtulup, sizin yazdığınız türde yazılarla karşılaşabilsek.

Yazar: ufuk

ufuk — Thu, 03 Dec 2009 22:34:49 +0000

merhaba, gerçekten de bu virus konusunda webde bulabildiğim tek işe yarar metod sizinki oldu.

çok teşekkürler.

Yazar: admin

admin — Fri, 23 Oct 2009 12:09:45 +0000

Yazının işinize yaradığına sevindim. Dediğiniz gibi autorun.inf dosyasındaki girdi “t2hjo0.exe” yerine bambaşka bir şey de olabilir. Avast beni uyardığı sırada doğrudan “t2hjo0.exe” adını da verdiği için virüsün adını erkenden öğrenebildim. Eğer Avast bu virüsün adını vermemiş olsaydı, autorun.inf’in içine bakana kadar virüsün adını öğrenemeyecektim. Elbette her autorun.inf dosyası virüslü olacak diye de bir kaide yok… Sonuçta autorun.inf, temelde başka bir dosyayı otomatik olarak açmak üzere tasarlanmış minik bir dosyadır yalnızca… Herhangi bir auturon.inf dosyasının içini açtığınızda masum bir HTML dosyasının adını da görebilirsiniz.

Yazar: tufan

tufan — Fri, 23 Oct 2009 11:45:17 +0000

yazı için çok teşekkürler… Bilgisayarda bir terslik olduğunu sezmiş ve msconfig den herss.exe yi farketmiş, daha sonra ise google dan taratmıştım. Ancak işime sadece sizin yazınız yaradı.. Birde autorun.inf dosyasını txt formatına döndürüp type ladıktan sonra t2hjo0.exe ye rastlamadım bende çıkan nds0q.exe idi. Arkadaşlar illa o dosya olacak diye beklemesinler bence…

Yazar: funda

funda — Sun, 11 Oct 2009 18:00:24 +0000

çok sabırsızım galiba, tam yüklemeden yazmışım size, şimdi herss.exeyi sildim bakalım diğerleride mevcutmu:)