Bizim forumda yazdığım yazıyı aynen buraya koyuyorum.

Bilgisayarlara ve taşınabilir belleklere bulaşan bir virüstür bu iki virüs. Disklere autorun.inf atarak sistemleri bozmaya kadar gidebiliyor. Peki bu virüsün bilgisayarınıza ve belleklerinize bulaştığını nasıl anlarsınız?

1- Başlat/Çalıştır/msconfig yazıp “Başlangıç” sekmesine gelin. Orada her iki .exe dosyasını görürseniz bulaşmıştır. Oradan kaldırın ama kaldırmanız yeterli olmayacaktır.

2- Bilgisayarınızdaki herhangi bir harddiski ya da belleği açmaya çalışın. Yeni bir pencerede açmaya çalışacak ya da Windows penceresi çıkıp program seçmenizi isteyecek. Bu da virüslerin bulaştığını gösteriyor.

3- Araçlar/Klasör Seçenekleri/Görünüm/Gizli Klasörleri Göster seçeneğini aktif yapmanız halinde dahi gizli klasörleriniz ortaya çıkmıyorsa bilin ki virüs yine bulaşmıştır.

Virüs tespitini bu şekilde yaptık. Şimdi disklerdeki gizli dosyaları öncelikle çıkartmaya çalışalım sonra temizleme araçlarını vereceğim.

Başlat/Çalıştır/cmd yapalım.

Komut istemi penceresinde c:, d: gibi komut vereceğimiz diskleri seçelim önce. Mesela flash belleğim f: sürücüsü olarak tanımlı.
Önce f: yazıp enter yapalım. Sonra f: attrib yazıp f sürücüsündeki tüm gizli klasörleri ortaya çıkaralım. (f: attrib -s -r -h komutlarını uygulayarak da silebilirsiniz. Ama Komut istemini fazla bilmiyorsanız uğraşmayın )

Gizli klasörler çıkmazsa zaten virüs bulaşmış demektir. Bazı durumlarda bu komut gizli dosyaları yine çıkartabilmektedir.

Virüsü en iyi Güvenli Mod’da çalışarak temizleyebiliriz. Onun için Bilgisayar açılırken F8 yapıp Güvenli Mod’da aç diyoruz. Açtıktan sonra aşağıdaki eklenmiş olan iki dosyayı sırasıyla çalıştırıp temizleme işlemini yapabilirsiniz.

Ekteki dosyaları indirdikten sonra aşağıdaki alıntıladığım linklerden de tekrar temizleme işlemini yapabilirsiniz;
Ek Dosya
vbs uzantılı script dosyasını Buradan indirin.
Dracula Virüs Temizleyiciyi de Buradan indirebilirsiniz.