Artık hepimiz, bilgisayarımıza silinemeyen bir zararlı bulaştığında, bilgisayarı güvenli kipte açıp tarama yapmanın gerekliliğini biliyoruz. Maalesef artık yeni nesil zararlılar bu yöntemle temizlenemeyebiliyor. Rootkit ve virtualization gibi teknolojileri kullanan karanlık taraf sakinleri, yazdıkları zararlıların güvenli kipte de temizlenememesini becerdiler.
Peki şimdi ne yapacağız? Diski biçimlendirip, işletim sistemini yeniden kurmak mı? Tabii ki hayır.
Aşağıdaki yöntemle, gerektiği zamanlarda bilgisayarımızı Ultimate Safe Mod yani Nihai ve ya Temel Güvenli Kip denilen mod ile açabileceğiz.
Forumda temizlenmekte zorlanılan zararlılarla uğraşırken bu konuya sıkça başvuracağımızı düşünüyorum. aşağıdaki yöntem Castlecops forumlarında geliştirilmiştir.
1. Görev zamanlayıcıyı güvenli kip için aktive edin.
bir .txt dosyası yaratın, açın ve aşağıdaki metni içine girip kaydedin. :
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Schedule]
@="Service"
Dosyanın ismini task.reg olarak değiştirin. Çift tıklayarak çalıştırın, yes ve ok diyerek kaydı uygulayın.
2. Güvenli Kipte açın
Bilgisayarı yeniden başlatın ve açılış sırasında f8 tuşuna basın. Güvenli kip seçeneğini seçin, ve eğer istenirse yönetici girişi yapın.
3. Gereksiz görevleri sonlandırın .
ctrl+alt+delete e basın. İşlemler sekmesine tıklayın . İşlemlere sağ tıklayarak, işlem ağacı sonu seçeneğini seçin.
Aşağıdakilerin dışında:
taskmgr.exe
explorer.exe
svchost.exe
lsass.exe
services.exe
winlogon.exe
csrss.exe
smss.exe
system
system Idle Process
Kapanmayan ve ya yeniden açılanları yoksayın.
4. Explorer'ı kapatın ve sistem hesabına girin .
Saatin gösterdiği zamanı not edin . explorer'a sağ tıklayın ve işlem ağacı sonu seçeneğini seçin. (Windows Görev Yöneticisinden) Dosya> Yeni Görev(Çalıştır...) , cmd yazıp enter'a basın . komut satırına "at xx:xx /interactive cmd.exe" (tırnaksız) yazın ve enter'a basın (xx:xx not aldığınız zaman, 24 saat notasyonu artı iki dakika) . exit yazıp enter'a basın . Görev yöneticisini kapatın . Yeni komut satırı belirene kadar bekleyin.
Bu kutudan çalışıtırılan her uygulama maksimum yetki ve maksimum etki ile en temiz ortamda çalışacaktır.
Antizararlı yazılımlarını çalıştırmak için en ideal ortam budur. anti zararlı yazılımınızın tam yol adını not edin , komut satırına yazın ve enter a basın .
Örnek : C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
Saygılar.
-------------
WHİTE HAT
BEYAZ ŞAPKA (BİLGİ NEFERİ)
|