virüsün bulaştığı başka bir bilgisayarda low level format atmaya gerek kalmadan düz format yeterli oldu. gmer adlı programla taratırsanız mbr hatası veriyorsa low level format atmanız gerekecek. mbr hatası yoksa harddiske normal format atip virüs programını çalıştırmanız yeterli oluyor.
format attıktan sonra internete bağlanmadan güvenilir bir kaynaktan edindiğiniz anti-virüs programı ile taratıp bulunan dosyaları sildikten sonra tekrar format atınca kurtulabiliyorsunuz bu virüsten. en azından ben öyle kurtuldum. tarattıktan sonra niye format atıyoruz derseniz; "explorer.exe'nin içine bile giriyor gavurun oğlu"* diye cevap veririm size :)
benim bilgisayarımdaki bütün exelere bulaşmıştı. allahtan exe dışında hiçbir dosyaya bulaşmamış yoksa bütün arşivim yerle bir olurdu.
not: bu virüs bilgisayarınıza bulaştıysa kesinlikle format atmanız gerekmektedir. format attıktan sonra ise kesinlikle internete bağlanmayın, hiçbir program çalıştırmayın. sadece antivirüsü kurup taramanın sonucunu bekleyin. aksi takdirde bütün emekleriniz boşa gidecektir. arka arkaya 5 kez format atmak zorunda kalabilirsiniz benim gibi.
üç gündür beni benden etmiş virüs. ilk defa bir virüs nedeniyle tüm harddiski silmek zorunda kalıyorum. insanın ömrü boyunca biriktirdiği arşivleri, programları, klipleri kaybetmesi çok acı oluyormuş.
hiç bir program silemiyor. çok değişik programlarla her virüsün kaynağı bir şekilde bulunup el ile silinebilir ve üzerine bir format atmanız yeterli olur. fakat bu lanet şey harddisk üzerinde bir nevi bad sectör oluşturuyor. bilgisayar üzerinde türlü türlü şüpheli programı bulabilen gmer bu mbr hatasını buluyor fakat silmeniz imkansız. normal format ve fdisk ile yok olacak bir şey değil. böceğin ağacın içine yuva yapması gibi ve ordan çıkaracak hiç bir şey yok. low level format ile harddiski riskli bir şekilde formatlamak gerekiyor. low level format atsanız dahi daha önce yedek aldığınız yerlere bulaştığı için her yedeklerinizi aldığınız yerden dosya alacağınızda tekrar bulaşıyor. tek tek dosyaları deneyip virüs varsa dosyayı silmeniz gerek. ama her seferinde virüs varsa format gerektiriyor.
çok geniş bir arşiviniz varsa hepsine veda etseniz iyi olur. çünkü hangi dosyalara bulaştığını bilemiyorsunuz. bir tanesinden bulaştığı anda yeniden en az normal format atmanız gerekiyor. mbr içine bulaşıp bulaşmadığını gmer ile kontrol etmeniz ve mbr'ye işlemişse tekrar low level format atılması gerekiyor. mbr'ye bulaşmadıysa normal format yeterli.
usb içine attığım bazı dosyalara bulaşmış olduğu için low level formattan sonra aldığım bazı exe uzantılı dosyalardan bulaştığı için belki kırk defa format attım. üç kez low level format attım. usb içindeki tüm exe uzantılı dosyaları bilgisayara kopyalayıp çalıştırdım. virüs alarmı verenleri usb'den sildim ve usb içinde bilmediğim dosya türlerini de sildim. bir tane exe uzantılı virüs yayan program bulup onu da sildim. sadece powerpoint dosyaları ve virüs bulaşmayan bazı exe dosyaları kaldı. yinede usb içinde uğraşmaya değecek dosyalarınız yoksa format atmanızı tavsiye ederim. exe dosyaları varsa silin gitsin. değmez o kadar uğraşmaya. çünkü her aldığınız exe dosyası ile virüs yine gelecektir. o zaman herşeye baştan başlıyorsunuz. iki tane 1,25 gb üzeri dosyayı yeniden indirmem gerekiyor. onlara bulaşmadığı halde dosya yapısını bozmuş. anlayacağınız dosyalara bazen bulaşıyor, bazen dosyayı bozuyor. bazen bir zarar vermiyor.
virüsün üç kötü yanı var; harddiskin mbr'sine yerleşmesi, dosyalara bulaşması, gizli dosyalar oluşturup saklanması.
tek sorun olsa insan bulup halleder ama üç değişik yolu takip ettiği için bulmak zorlaşıyor. çünkü bir tarafı yapsanız diğer yollardan yine aktif hale geçiyor. bilgisayar kullanmaya windows 3.1 den çok önce başladım. ilk defa mbr içine işleyen virüs gördüm. mbr'den mi yoksa dosyalardan mı bulaştığına emin olamadığınız için bir kör dövüşü yapıyorsunuz. virüs programlarının dosya içindeki virüsü görmemesi ayrı bir olay. ancak çalıştırınca görüyor. o zaman da bilgisayar göçüyor ve nereye bulaştığı meçhul artık.
delirmemek için en iyi yapılacak şey herşeyi hiç yedeklemeden low level format ile silip yoketmek. bu sözü size söyleyen adam normal formata bile karşı idi. beş sene önce aldığım bilgisayarı bu ikinci kuruşum ve sadece virüs bulaştığında virüs programı kurarım. yani beş sene boyunca sürekli antivirüs kullanmadığı halde format atmayan biri format at diyorsa bir bildiği vardır.
format atılınca bile silinmeyen bir virüstür. kendisini silebilen bir antivirüs programı gün itibari ile bilinmemektedir. format atınca silinmememsinin sebebi ise, kendi kodlarını bir veri kurtarma programıymış gibi kurtarması şeklinde özetliyor bir çok kişi. ne kadar doğru ne kadar yanlış olduğunu bilmiyorum ama normal bir format ile silinmediğine kesinlikle katılıyorum.
görev yöneticinizin işlemler sekmesinde, 'reader_s.exe' uygulaması görünüyorsa siz de bu virüse sahipsiniz demektir. ara ara pc niz kitlenir, bazen internete giremezsiniz, bazen net aşırı derecede kasılır. garip garip hata vermeye başlar bilgisayar. her virüs taramasında bulursunuz ama bir türlü silemezsiniz. sonuç olarak bakırköt ruh ve sinir hastalıkları hastanesine kaldırılmanız olasıdır.
sadece low format diye bir şey yapınca kaldırılabiliyormuş bu virüs forumlardaki yazılardan öğrendiğim kadarıyla. eğer varsa bir bilen açıklasın nasıl silinebileceğini ya da işe yarar antivirüs programını.