Explorer.exe Virüsü ve Çözüm Yolları

Bir gün internet ortamında gezerken yanlışlık zararlı bir siteyi ziyaret ederseniz ve antivirüs uygulamanız size uyarı verip bu siteye girmenizi engellerse ya da bir uygulamayı kurarken ısrarla sizi engellemeye çalışıyorsa onun uyarısını dikkate alın ve pencereyi kapatın.Tabi bu uyarıdan sonra rahatınızın biraz bozulacağını da bilmeniz gerekiyor.

Pencere kapandı ama bu sorunun bittiÄŸi anlamına gelmiyor.Site iframe virüsü taşıdığı için baÄŸlantı kesilmeden önce zaten sisteminize bir virüs göndermiÅŸ oldu bile.Tabi tek bulaÅŸma ortamı internet deÄŸil, daha çok indirdiÄŸimiz programlardan bulaşıyor ve bir çok farklı çeÅŸidi var ancak ben size ” explorer.exe ” ile ilgili olanı anlatacağım.Öncelikle bilmeniz gereken bir ÅŸey var, iÅŸletim sistemi açılırken bu dosyanın baÅŸlangıç kayıtlarında olmasına gerek yok.Yani ilk kontrolü bilgisayarınızı kapatıp açtıktan sonra BaÅŸlat -> Çalıştır -> Msconfig üzerinde yapabilirsiniz.Msconfig üzerinde ki ” BaÅŸlangıç ” bölümünde ” explorer.exe ” kaydını görüyorsanız sizde maÄŸdurlar arasına katıldınız demektir.Tabi birde bilgisayarı her açtığınızda karşınıza çıkan “ belgelerim ” klasörünün Windows Gezgini penceresi var.

Görüldüğü gibi önce bir baÅŸlangıç kaydı oluÅŸturulmuÅŸ durumda.Sonra ki adımda kontrol etmeniz gereken yer Windows klasörünüz.Bu klasörde 2 tane explorer.exe dosyası göreceksiniz.Fakat bunlardan bir tanesi aslında exe dosyası deÄŸil ve klasör ikonu ile görüntüleniyor.DiÄŸeri ise bizim bildiÄŸimiz küçük bilgisayar ikonu ile görüntülenen explorer.exe. DiÄŸer taraftan bir de System32 klasörünü kontrol ederseniz burada da bir explorer.exe dosyası göreceksiniz.Bu dosya ise gizlenmiÅŸ halde olacak.Bulamıyorsanız Klasör Seçeneklerinden ” Gizli dosyaları görüntüle ” seçeneÄŸini aktif etmelisiniz.

Çözüm :

CTRL + ALT + DELETE kombinasyonu ile görev yöneticisini çalıştırın ve ” explorer.exe ” satırlarının çalışmasını durdurun.Masaüstünüzün kaybolduÄŸunu göreceksiniz.Daha sonra Görev Yöneticisi -> Dosya menüsünden ” Yeni Görev ” seçeneÄŸi ile Gözat butonunu kullanarak Windows/explorer.exe programını çalıştırın, direkt explorer yazarak çalıştırmayın.Masaüstünüz tekrar aktif olacaktır.

AÅŸağıda ki registry anahtarlarını bulun ve içerisinde varsa ” explorer.exe ” anahtarlarını kaldırın :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run

Şu dosyaları da bulun ve silin :

C:\Windows\explorer.pif ( klasör ikonludur )
C:\Windows\System32\explorer.exe
c:\windows\system32\Cache ( Klasör Silinecek )
c:\windows\system32\Data ( Klasör Silinecek )
c:\windows\system32\drivers\Sonyhcp.dll
c:\windows\system32\scrrntr.dll
c:\windows\wpd99.drv
c:\windows\csrss.exe

Bakmanız gereken diğer yerler :

C:\Program Files
C:\Program Files\Common Files
C:\Windows\System32\drivers

Bu virüs bilgisayarınıza bulaşan bir truva atı türüdür ve bilgisayarınızın yavaş çalışmasına neden olur.Ayrıca sık sık aldığınız explorer.exe hatalarının da nedeni yine bu virüstür.Eğer yukarıdaki dosyaları silemiyorsanız bilgisayarı güvenli modda çalıştırın ya da direkt bu programı indirin ve programın tüm işlemleri yapmasını bekleyin.Bilgisayarınızı yeniden başlattığında kendisi size bir rapor dosyası verene kadar programı kapatmayın.Tüm bu işlemleri yaptıktan sonra mutlaka sisteminizi bir antivirüs uygulaması ile tarayın.

Kolay gelsin