Arkadaşlar amvo.exe virüsünü silmemde bana yardımcı olacak arkadaslara ihtiyacım var. Her türlü yolu denedim. Netten arastırdım silme yöntemlerini fakat olmuyo olmuyo olmuyooo... Ctrl+Alt+Del= Görev yöneticim çalışmıyo, başlat menüsündeki çalıştır yok.Spyware doctor indirdim çalışmıyo, Search and Destroy indirdim çalışmıyo. Kaspersky ile tarattım bulamadı. Panda 2008 ile tarattım buldu ve sildi fakat yine aktif. Format atmak istiyorum fakat duyduğum kadarı ile onun da faydası yokmuş. Belli aralıklar ile msn em kilitleniyo ve msn listemdeki herkese bu virüsü yolluyo ve pc kilitleniyo.Reset lemekten başka çarem kalmıyo. Lütfen yardımınıza ihtiyacım var....

1. Ctrl-Alt-Del konfigürasyonunu kullanarak Görev Yöneticisi ni (Task Manager) açın.
2. Eğer wscript.exe adında çalışan bir dosya varsa işlemi sonlandır ile kapatın.
3. Eğer explorer.exe adında çalışan bir dosya varsa işlemi sonlandır ile kapatın.
4. Görev Yöneticisi nden Dosya > Yeni Görev Çalıştır fonksiyonunu açın.
5. Çıkan kutuya cmd yazarak Komut İstemini çalıştırın.
6. Aşağıdaki komutu bütün sabit disk bölümlerine uygulayın.

del c:\autorun.* /f /a /s /q
del d:\autorun.* /f /a /s /q
del e:\autorun.* /f /a /s /q

(Not: Bu komut sabit disklerinizdeki bütün autorun.inf dosylarını sileceğinden dolayı eğer kendi olauşturduğunuz dosyalar varsa yedekleyin.)
6. Aşağıdaki komutu bütün sabit disk bölümlerine uygulayın.

del c:\uxdei*.* /f /a /s /q
del d:\uxdei*.* /f /a /s /q
del e:\uxdei*.* /f /a /s /q

7. cd c:\windows\system32 komutu ile Windows/System32 klasörüne girin.
8. dir /a amv*.* komutunu girin.
9. Eğer amvo.exe, amvo0.dll, amvo.dll adında dosyalar görüyorsanız aşağıdaki komutla silin.

attrib -r -s -h amvo.exe
del amvo.exe
del amvo01.exe
del amvo02.exe

10. Görev Yöneticisi nden Dosya > Yeni Görev Çalıştır fonksiyonunu kullanarak regedit komutunu çalıştırın. Şu anahtarı bulun.

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run

11. Bu anahtar altında amvo.exe veya cfmon.exe girdisi varsa silin.
12. Regedit in düzen>bul fonksiyonu ile uxdeiect.com dosyasını arayın. Bulduğunuz bütün girdileri silin.
13. Görev Yöneticisi nden Dosya > Yeni Görev > msconfig fonksiyonunu kullanarak başlangıç bölümünden cfmon.exe, amvo.exe gibi dosyalar işaretliyse işaretini kaldırarak uygula yapın.
14. Bilgisayarı yeniden başlatın.

Bilgisayarınız bu şekilde autorun trojanından kurtulmuş olacaktır. Eğer hala trojan varsa buradaki işlemleri bilgisayarınızı güvenli kipte açarak tekrarlayın.

---

Bu söylediklerimden sonra yinede olmuyorsa, Format atmaktan başka çaren yok arkadaşım. İnternet ortamında herkes birşeyler söyler, format attığın zaman bilgisayar rahatlar, içindeki tüm veriler ve bilgiler yenilenir tabi doğru şekilde doğru zamanda atılırsa.

Selametle kolay gelsin.

Teşekkürler verdiğin bilgilerden dolayı. Fakat ne görev yöneticisi çalışıyo ne de başlat menüsündeki çalıştır var. Hatta güvenli kipte açtığım halde bunları kullanamıyorum. Güvenli kipte herhangi bir tarama yapmak sakıncalı mıdır? Sanırım en son çare format atmak...:(

Teşekkürler...

Valla kardeş güvenli kipte yaptığın herşey normal olarak kaydedilmektedir. Dolayısı ile tarama yapmak zarar vermez. Fakat şöyle bir durum var. Sen o virüsü silsen bile bilgisayarına yavaşlama kasma olacaktır, ve aklında her zaman acaba halamı virüs var soru işareti kalacaktır. Sen en iyisi yedeklerini al, D ve C olmak üzere ikisini böl birbirine eşit şekilde at formatı.


Kolay gelsin.

---

Ben bu tür durumlarda direk format atarım hiç düşünmeden. Yaklaşık 6 aydır virüs yemiyorum en son yediğim virüs ise çok sağlam birşeydi (tunayt) dayım sağolsun virüse boğdu pcyi ... Anakartı değiştirmiştim

170 YTL güm ...

selamlar.. uzun süredir yoktum yine.. muhtemelen sorunun çözümünü bişekilde bi yerlerden bulmuşsundur ama yine de daha sonra başkalarının da başına gelebileceği ihtimalini gözönünde bulundurarak yazmak istedim..

amvo virüsü system32 klasörünün altına yerleşen,kendini açılışa ekleyen, pek zararı olmayan ama mide bulandıran bi uygulamadır. Bıulunduğu klasöre bakarsanız yanında amvo1.dll amvo0.dll gibi yapılandırma dosyalarını da beraberinde getirir. bu dosya siteminize kuvvetle muhtemel flash disk, taşınabilir hdd vb. araçlarla bulaşmıştır..
silmeye çalışmanın insanı çilden çıkardığı bi virüstür kısaca bu dosya..
başlangıçtan kaldırabilirsiniz, msdos komut isteminden attrib komutuyla görüp silebilirsiniz, regeditten ilgili anahtrarları silersiniz vs.vs. ne yapsanız amvo illetinden kurtulamazsınız..
son zamanlarda hemen tüm antivirüsler (update'li) amvoyu bulup temizleyebiliyorlar ama alternatif olarak;
aşağıda vereceğim linkten indirebileceğiniz küçük temizleme aracını kullanarak bu amvo.exe illetinden kolayca kurtulabilirsiniz.. dosyayı indirin ve çalıştırın.. bunu yapmadan önce depolama olarak kullandığınız ne varsa bilgisayarınıza bağlamanızı öneririm.. flash disk hdd gibi..
kolay gelsin.. herkese virüssüz solucansız çiçekli böcekli pcli zamanlar dilerim.. :)

Ziyaretciler mesaj icerisindeki linkleri goremezler. Linkleri gorebilmek icin lutfen buraya tiklayarak kayit olunuz.
rar şifresi: sefageldiniz.com


bu arada ajan imzan şıkır olmuş he ben de istiyorum ondan :)

Teşekkürler arkadaşlar...Pc mi format attım ve bu sorunu kökünden hallettim..:) Ama yardımlarınız için sizlere çok teşekkür ederim...

Sorun değil arkadaşım. Senden sonra aynı virüsü bir arkadaşım yemiş. Onun bilgisayarına baktım. Combofix kurdum ardından kaspersky güvenli kipte başlattım. Önce combofix çalıştırdım ve ardından kaspersky ile tarattım sonunu kökünden çözmüş olduk. Ama Pc`de yavaşlamalar olmuştu. En iyisi yine format ;)