MBR virusunden kurtulma (WinPE ile)

Lancelot_Real

Yarbay

3497 Mesaj

Tüm Başarılarını Gör

MBR virüsünden mbr bolumune disk acilis bilgilerini yeniden yazarak kurtulma:

Belki partition programlari veya dostan calisan bir utility de kullanilabilir,
Nette bulacaginiz herhangibir WinPE programi ve bootsect.exe isinizi gorecektir.

Burada kendi hazirladigim WinPE ile bootsect.exe kullanilarak mbr virusunden nasil kurtulacaginizi aciklayacagim.

Kendi dagitimimi olan WinPE'nin icinde bootsect.exe hazir bulunmaktadir, isteyenler
http://www.4shared.com/dir/7462570/2ee83f1c/Ghost.html den
M1 (kota limitliler icin) yada M2 (kota limiti olmayanlar) versiyonlarindan birini indirip cd ye yazarak kullanabilir.

01
Cdminiz Calistirip cikan menuden "WinPE1 Lance" i secelim

**(usb disklerimizde takili olsun, onlari da temizlemeliyiz)

02
Go--->Programs--->A43 File Management Utility yi calistiralim

buradan disklerimizin harflerini ogrenelim, resimde 2 diskim 2ser bolumlere ayrildigindan
1. disk C: ve E:
2. disk D: ve F:
yani
C: D: E: F:
bolumleri bulunmakta

03
Go--->Programs--->MBR Duzeltme Lancelot Real i calistiralim

03a_XP/2003 (32-64bit) kullananlar
sira ile su komutlari yazip entera basalim
bootsect /nt52 C:
bootsect /nt52 D:
bootsect /nt52 E:
bootsect /nt52 F:
ve tabi varsa diger harfler (usb dahil)

suna benzer bir netice elde edeceksiniz.

03b_Vista (32-64bit) kullananlar
(xp den sonra vista kuranlar)
sira ile su komutlari yazip entera basalim
bootsect /nt60 C:
bootsect /nt60 D:
bootsect /nt60 E:
bootsect /nt60 F:
ve tabi varsa diger harfler (usb dahil)

suna benzer bir netice elde edeceksiniz.

04
Su anda diskten virusu sildiniz, FAKAT virus disklerde dosya olarak bulasmayi bekliyor olabilir ve bilgisayari actiginizda kendi kendini yeniden bulastiracaktir,
Bunu engellemek icin herkesin yapabilecegi en kolay yontem:
04a:
a43 programi ile windows kurulu olmayan disk bolumlerinin (büyük ihtimal D: E: F: G: ... ama kontrol edin, harfler farli olabilir) kök dizinlerinde hicbir dosya kalmamasini saglayin, sadece klasor bulunsun, varolan dosyalari bir klasor acip icine tasiyin.
*Windows un bulundugu disk bölümünde "autorun.inf" isimli bir dosya olmasin, varsa baska klasore tasiyin

04b:
Bilgisayarimizi acip virus taramamizi yapalim, eger diskte virus bulunmamissa kurtuldunuz demektir.
Eger virus yine bulunursa bahsi gecen virus windows un boot dosyalarina bulasmistir, bu durumda yukarda yazilan islemleri 04a adimina kadar tekrar yaptiktan sonra, windowsun kurulu oldugu bolume her zaman kullanilan yontemlerle cd/dvd den ilgili bolumu silip (populer adi ile formatlayip) yeniden vista/xp kuralim.

Gecmis olsun

Ek Not:

linux kullananlar zaten mbr olaylarini ogrenmislerdir, buradaki aciklamalar standart windows kullanicilari icindir. WinPE linux bolutlerine (partitionlarina) erisemeyeceginden yukardaki islemin benzeri linux ile ilgili bolut (partition) icin ilgili linux cd si ile yapilabilir, linux bilen arkadaslariniza sorunuz.

xp ile linux u birlikte kullananlar, yukardaki islemlerden sonra linuxlarina ulasamayabilir, "xp kurdum ..... linux uma ulasamiyorum" benzer isimli konulardan yapmalari gerekenlere bulunabilir..

Ek Not2:
bootsect /nt52 .....---->xp icin gerekli mbr yi diske yazar
bootsect /nt60 .....---->vista icin gerekli mbr yi diske yazar
bootsect.exe, Microsoftun cikardigi 32bit ortamda calisan bir mbr programidir.

Düzeltme:
kazara yazilim bolumune yazmisim, cevap yazacaklar buraya yazarsa sevinirim.
http://forum.donanimhaber.com/m_24241174/mpage_1/key_/tm.htm

< Bu mesaj bu kişi tarafından değiştirildi Lancelot_Real -- 24 Haziran 2008; 13:54:06 >

MBR virusunden kurtulma (WinPE ile)

Benzer içerikler