- Katılım
- 24 Kasım 2006
- Mesajlar
- 8,774
- Reaksiyon puanı
- 577
- Puanları
- 0
Yazıma, "virüssüz güzel günler geçirmeniz dileklerimle" diyerek başlamak istiyorum.
Dünyanın en çok kullanılan mesajlaşma yazılımlarından biri olan Windows Live Messenger' ı hemen hemen hepimiz kullanıyoruz. Bu kadar çok kullanılması tabii ki kötü zihniyetleri kişilerinde kötü amaçlarına ortak olmasını sağlıyor. Bende yakın bir tarihte arkadaşımın msn adresinden bana kendi bilgisi olmadan gönderilmeye çalışan bir link ile karşılaştım. Bu linkte "Bu Resimdeki Sen misin" yazıyordu.
Peki bu linke tıkladığımızda ne oluyor ?
Bu linkte tıkladığınızda sizi bir siteye yönlendiriyor ve siteye gittiğiniz anda bir dosya downloadı için kaydet seçeneği çıkıyor. Eğer kabul ederseniz bilgisayarınıza bir resim dosyası iniyor ve resme tıkladığınız anda işletim sisteminizde kullanıcı klasörünün altındaki "temp" klasörüne Service.exe diye bir exe dosyası atıyor. Bu dosyayı ne normal modda nede güvenli modda silemiyorsunuz. Görev Yöneticisinden işlemler sekmesine baktığınızda orada service.exe diye çalıştığınıda görebilirsiniz. Ama çalıştığı yer sistem tarafı değil sizin kullanıcı adınız altında olduğunuğuda görebilirsiniz ve oradan da sonlandırmak istediğinizde sonlandıramıyorsunuz..
Not : Eğer bilgisayarınızda sağlam bir antivirüs programınız varsa linke tıkladıktan sonra resmin bilgisayarınıza inmesine izin vermeden bağlantıyı koparıyor siz devam edersenizde indikten sonra siliyor.
Bunu nasıl silebilirim ?
Bunu silebilmeniz için hazırlanmış olan iki tane dosya var. Bunlardan birincisi regedit dosyasıdır. Bu dosya sayesinde resme tıkladığınız andan itibaren regeditteki anahtarlardan birinde yapılmış olan değişikliği eski haline geri getiriyor. Bu işlemi yaptıktan sonra bilgisayarınızı yeniden başlatmanız gerekiyor. Bilgisayarınızı yeniden başlattıktan sonra ".bat" uzantılı msdos batch file' ımızı çalıştırıyoruz. Bu dosyada sistemimizdeki service.exe dosyasından tamamen kurtulmamızı sağlıyor ve devam etmek için bir tuşa basınız uyarısını alıyoruz. Herhangi bir tuşa bastıktan sonra bilgisayarımızı yeniden başlatıyoruz. Bilgisayarınız açıldıktan sonra temp klasörünün içine girip gizli dosyaları göster seçeneği aktifken baktığınızda artık service.exe diye bir dosyanın olmadığını ve bu sorundan tamamen arındığınızı göreceksiniz...
Regedit düzenlemesi için indirmeniz gereken dosya : Buradan
Bat uzantılı MS-Dos Batch File dosyasını indirmek için : Buradan
Not : Bu iki dosya benim tarafımdan bir çok bilgisayarda denendi ve olumlu sonuçlar alındı.
SDN - http://shiftdelete.net
Dünyanın en çok kullanılan mesajlaşma yazılımlarından biri olan Windows Live Messenger' ı hemen hemen hepimiz kullanıyoruz. Bu kadar çok kullanılması tabii ki kötü zihniyetleri kişilerinde kötü amaçlarına ortak olmasını sağlıyor. Bende yakın bir tarihte arkadaşımın msn adresinden bana kendi bilgisi olmadan gönderilmeye çalışan bir link ile karşılaştım. Bu linkte "Bu Resimdeki Sen misin" yazıyordu.
Peki bu linke tıkladığımızda ne oluyor ?
Bu linkte tıkladığınızda sizi bir siteye yönlendiriyor ve siteye gittiğiniz anda bir dosya downloadı için kaydet seçeneği çıkıyor. Eğer kabul ederseniz bilgisayarınıza bir resim dosyası iniyor ve resme tıkladığınız anda işletim sisteminizde kullanıcı klasörünün altındaki "temp" klasörüne Service.exe diye bir exe dosyası atıyor. Bu dosyayı ne normal modda nede güvenli modda silemiyorsunuz. Görev Yöneticisinden işlemler sekmesine baktığınızda orada service.exe diye çalıştığınıda görebilirsiniz. Ama çalıştığı yer sistem tarafı değil sizin kullanıcı adınız altında olduğunuğuda görebilirsiniz ve oradan da sonlandırmak istediğinizde sonlandıramıyorsunuz..
Not : Eğer bilgisayarınızda sağlam bir antivirüs programınız varsa linke tıkladıktan sonra resmin bilgisayarınıza inmesine izin vermeden bağlantıyı koparıyor siz devam edersenizde indikten sonra siliyor.
Bunu nasıl silebilirim ?
Bunu silebilmeniz için hazırlanmış olan iki tane dosya var. Bunlardan birincisi regedit dosyasıdır. Bu dosya sayesinde resme tıkladığınız andan itibaren regeditteki anahtarlardan birinde yapılmış olan değişikliği eski haline geri getiriyor. Bu işlemi yaptıktan sonra bilgisayarınızı yeniden başlatmanız gerekiyor. Bilgisayarınızı yeniden başlattıktan sonra ".bat" uzantılı msdos batch file' ımızı çalıştırıyoruz. Bu dosyada sistemimizdeki service.exe dosyasından tamamen kurtulmamızı sağlıyor ve devam etmek için bir tuşa basınız uyarısını alıyoruz. Herhangi bir tuşa bastıktan sonra bilgisayarımızı yeniden başlatıyoruz. Bilgisayarınız açıldıktan sonra temp klasörünün içine girip gizli dosyaları göster seçeneği aktifken baktığınızda artık service.exe diye bir dosyanın olmadığını ve bu sorundan tamamen arındığınızı göreceksiniz...
Regedit düzenlemesi için indirmeniz gereken dosya : Buradan
Bat uzantılı MS-Dos Batch File dosyasını indirmek için : Buradan
Not : Bu iki dosya benim tarafımdan bir çok bilgisayarda denendi ve olumlu sonuçlar alındı.
SDN - http://shiftdelete.net
Faydalı bir yazı olacak. Burhan Altıntop'tan bana paso dosya geliyor ama kendisinin de haberi yok sanırım 
yardım
