Makale numaras�: 836528 - Son G�zden Ge�irme: 13 May�s 2011 Cuma - G�zden ge�irme: 14.0

Mydoom, Zindos ve Doomjuice Solucanlar�n� Temizleme Arac�

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

Microsoft Mydoom, Zindos ve Doomjuice solucanlar�n�n t�revlerini bilgisayar�n�zdan kald�rman�za yard�mc� olacak bir ara� yay�nlad�. Microsoft Mydoom Solucan�n� Temizleme Arac�n�n 4.0 S�r�m� Mydoom solucan�n�n A, B, E, F, G, J, L, O t�revlerini, Zindos.A ile Doomjuice solucan�n�n A ve B t�revlerini temizlemeyi destekler. Solucan Temizleme Arac�n�n 4.0 S�r�m�n� kar��dan y�klemek i�in a�a��daki Microsoft Web sitesini ziyaret edin:

http://www.microsoft.com/security/incident/mydoom.mspx (http://www.microsoft.com/security/incident/mydoom.mspx)

Windows Update Web sitesi ve Otomatik G�ncelle�tirmeler, bilgisayar�n�za Mydoom.A, Mydoom.B, Mydoom.E, Mydoom.F, Mydoom.J, Mydoom.L, Mydoom.O, Zindos.A, Doomjuice.A veya Doomjuice.B bula�m��sa ya da bilgisayar�n�zda kay�t defteri anahtarlar� gibi bir bula�man�n art�klar� kalm��sa, Mydoom Solucan�n� Temizleme Arac�n�n 4.0 s�r�m�n� size sunacakt�r.

Not Windows Update Web sitesi ve Otomatik G�ncelle�tirmeler bilgisayar�n�za Mydoom.G t�revinin bula��p bula�mad��n� alg�lamaz, ancak Windows Update taraf�ndan sunulan ara� Mydoom.G t�revini de bilgisayar�n�zdan temizler. Bilgisayar�n�za yaln�zca Mydoom.G t�revi bula�t�ysa, Windows Update size bu arac� sunmaz. Bilgisayar�n�za Mydoom solucan�n�n �e�itli t�revleri bula�t�ysa, Windows Update size bu arac� sunar. Bilgisayar�n�za Mydoom.G t�revi bula��p bula�mad��ndan emin de�ilseniz ve Windows Update Mydoom Solucan�n�n Temizleme Arac�n� size sunmazsa, Microsoft Y�kleme Merkezi'nden arac� kendiniz y�kleyip �al��t�rabilirsiniz.

�ste

Teknik g�ncelle�tirmeler

4 A�ustos 2004: Mydoom Solucan�n� Temizleme Arac�'n�n 4.0 s�r�m� Windows Update Web sitesinde yay�mland�.
30 Temmuz 2004: Mydoom Solucan�n� Temizleme Arac�'n�n 4.0 s�r�m� Microsoft Y�kleme Merkezi'nde yay�mland�. Bu s�r�m Mydoom solucan�n�n E, F, G, J, L, O t�revleri ile Zindos.A solucan�n� alg�lama ve temizleme deste�ini i�erir.
20 �ubat 2004: Microsoft, Mydoom Solucan�n� Temizleme Arac�'n�n 3.0 s�r�m�n� Windows Update Web sitesinde yay�mlad�. S�r�m 3.0, MyDoom.A, MyDoom.B veya Doomjuice.A bula�m�� olan ve bu makalenin "A�a��dakilere Uygulan�r" b�l�m�nde listelenen �r�nlerden birini �al��t�ran bilgisayarlarda bir kritik g�ncelle�tirme olarak s�r�m 2.0'�n yerine ge�er.
13 �ubat 2004: Microsoft, Mydoom Solucan�n� Temizleme Arac�'n�n 2.0 s�r�m�n� Microsoft Windows Update Web sitesinde yay�mlad�. S�r�m 2.0, MyDoom.A, MyDoom.B veya Doomjuice.A bula�m�� olan ve "A�a��dakilere Uygulan�r" b�l�m�nde listelenen �r�nlerden birini �al��t�ran bilgisayarlar i�in bir kritik g�ncelle�tirmedir.
11 �ubat 2004: Microsoft, Mydoom Solucan�n� Temizleme Arac� s�r�m 3,0'� Microsoft Y�kleme Merkezi'nde yay�mlad�. S�r�m 3.0, Doomjuice.B solucan�n� alg�lama ve temizleme deste�i de sa�lamaktad�r. S�r�m 1.0 veya 2.0'� zaten �al��t�rd�ysan�z, Doomjuice.B solucan�n�n bilgisayar�n�za bula�mam�� oldu�undan emin olman�z i�in s�r�m 3.0'� �al��t�rman�z� �neririz.
9 �ubat 2004: Microsoft, Mydoom Solucan�n� Temizleme Arac� s�r�m 2.0'� Microsoft Y�kleme Merkezi'nde yay�mlad�. S�r�m 2.0, Doomjuice.A veya Mydoom.C solucan�n� alg�lama ve temizleme deste�i de sa�lar. Ayr�ca s�r�m 2.0, Microsoft Windows 98, Microsoft Windows 98 �kinci S�r�m, Microsoft Windows Millennium Edition ve Microsoft Windows Server 2003'�n 32 bit s�r�mlerinde de �al��r.
5 �ubat 2004: Microsoft, Mydoom Temizleme Arac� S�r�m 1.0'� Microsoft Y�kleme Merkezi'nde yay�mlad�. S�r�m 1.0 Mydoom.A ve Mydoom.B solucanlar�n� alg�lar ve temizler; Microsoft Windows XP ve Microsoft Windows 2000'de �al��r.

�ste

Belirtiler

Bir e-posta iletisinin ekindeki .bat, .cmd, .exe, .pif veya .scr dosya ekini a�t��n�zda veya ekli bir .zip dosyas�n�n i�erdi�i bat, .cmd, .exe, .pif veya .scr dosyas�n� �al��t�rd��n�zda a�a��daki belirtilerden biriyle kar��la�abilirsiniz:

Bilgisayar�n�z�n performans� d��ebilir veya a� ba�lant�n�z yava�layabilir.
Adres defterinizdeki ki�iler g�ndermedi�iniz bir e-posta iletisini ald�klar�n� bildirebilir.
Baz� Web sitelerine eri�emeyebilirsiniz. �rne�in Microsoft Web sitelerine veya baz� vir�sten koruma yaz�l�m� sat�c�lar�n� Web sitelerine eri�emeyebilirsiniz.

�ste

Neden

Bu davran�� bilgisayar�n�za Mydoom, Zindos veya Doomjuice solucan� t�revlerinden biri bula�t��nda ger�ekle�ir. Mydoom t�revleri ekli y�r�t�lebilir dosyalar i�eren e-posta iletileri arac�l��yla yay�l�r. Y�r�t�lebilir bir dosyay� a�t��n�zda solucan zararl� bir program� bilgisayar�n�za y�kler ve kopyalar�n� bilgisayar�n�zdaki t�m e-posta adreslerine g�nderir. Mydoom.O t�revi arama altyap�lar�ndan ba�ka e-posta adresleri de arar.

Mydoom bula�t�� bilgisayarlarda arka kap� (http://www.microsoft.com/security/glossary.mspx#b) olarak bilinen bir program b�rak�r. Bu "arka kap�", sald�rgan�n solucan bula�m�� bilgisayara eri�mesine olanak verir. Mydoom.O taraf�ndan olu�turulan arka kap� di�er solucan bula�m�� ana bilgisayarlara da ba�lanmaya ve sahte bir u�tan uca a� olu�turmaya �al��r. Doomjuice.A, Doomjuice.B ve Zindos.A solucanlar� yay�lmak i�in bu "arka kap�y�" kullan�r.

Zindos.A solucan� www.microsoft.com adresine y�nelik olarak da��t�lm�� hizmet reddi (DDoS) sald�r�lar� ger�ekle�tirir. Mydoom.B solucan� baz� Web sitelerine eri�imi engeller, Microsoft.com ve baz� vir�sten koruma program� sat�c�lar�n�n Web siteleri de bunlar�n aras�ndad�r. Bu nedenle g�venlik g�ncelle�tirmeleri ve g�ncelle�tirilmi� vir�sten koruma imzalar� almak i�in Web sitelerine eri�emeyebilirsiniz.

Bilgisayar�n�za Mydoom, Zindos veya Doomjuice t�revi bula��p bula�mad��n� belirleme konusunda daha fazla bilgi almak i�in a�a��daki Microsoft Web sitelerini ziyaret edin:

T�keticiler

http://www.microsoft.com/security/incident/mydoom.mspx (http://www.microsoft.com/security/incident/mydoom.mspx)

Not Bilgisayar�n�za Mydoom.B t�revi bula�t�ysa bu Web sitesine eri�emeyebilirsiniz. Ancak, ayn� bilgilere a�a��daki Microsoft Web sitesinden de eri�ebilirsiniz:

http://www.microsoft.com/security/incident/mydoom.mspx (http://www.microsoft.com/security/incident/mydoom.mspx)

BT Uzmanlar�

http://www.microsoft.com/technet/security/alerts/mydoom.mspx (http://www.microsoft.com/technet/security/alerts/mydoom.mspx)

�ste

��z�m

Microsoft, bu makalenin "A�a��dakilere Uygulan�r" b�l�m�nde listelenen �r�nlerden birini �al��t�ran bilgisayarlardan Mydoom, Zindos ve Doomjuice solucan� t�revleri ve bunlarla ili�kili "arka kap�" bile�enlerini temizlemek amac�yla kullanabilece�iniz bir ara� yay�mlad�.

�nemli Internet g�venlik duvar� ve g�ncel bir vir�sten koruma program� kullanman�z�, Windows'u ve programlar�n�z� g�ncel tutman�z� �neririz. E-posta iletilerindeki dosya eklerinin g�venli oldu�u g�nderen taraf�ndan do�rulanmad�k�a bu ekleri a�may�n.

Vir�sleri engelleme ve vir�s bula�malar�n� temizleme hakk�nda ek bilgi i�in, Microsoft Knowledge Base'deki ilgili makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

129972� (http://support.microsoft.com/kb/129972/ ) Bilgisayar vir�sleri: tan�mlama, �nleme ve kurtarma

Not Mydoom.B, Microsoft.com ve vir�sten koruma program� sat�c�lar�n�n Web siteleri gibi baz� Web sitelerine eri�imi engelleyebilece�inden, Mydoom Solucan�n� Temizleme Arac�n� solucan�n bula�mad�� bir bilgisayardan y�kledikten sonra arac� bilgisayar�n�za aktarmak i�in disket veya kaydedilebilir CD-RW gibi bir ta��nabilir ortam kullanabilirsiniz.

�ste

Y�kleme ve kurulum bilgileri

Bilgisayar�n�za Mydoom, Zindos.A, Doomjuice.A veya Doomjuice.B solucanlar�n�n t�revleri bula�t�ysa, Otomatik G�ncelle�tirmeleri kullanarak Mydoom Solucan�n� Temizleme Arac�n�n 4.0 s�r�m�n� y�kleyip kurabilirsiniz. Di�er bir se�enek de a�a��daki Microsoft Windows Update Web sitesini ziyaret ederek 836528 kritik g�ncelle�tirmesini y�klemektir:

http://update.microsoft.com (http://update.microsoft.com)

Yay�n Tarihi: 4 A�ustos 2004

Otomatik G�ncelle�tirmeler hakk�nda ek bilgi i�in, Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

294871� (http://support.microsoft.com/kb/294871/ ) Windows'daki Otomatik G�ncelle�tirmeler �zelli�inin a��klamas� (Bu ba�lant�, bir k�sm� veya tamam� �ngilizce olan i�eri�e i�aret edebilir.)

Solucan Temizleme Arac�n� Microsoft Y�kleme Merkezinden y�klemek i�in a�a��daki ba�lant�y� t�klat�n:

DoomCln-KB836528-v4-ENU.EXE paketini �imdi y�kleyin. (http://www.microsoft.com/downloads/details.aspx?FamilyId=C14BFBE4-3D50-464D-A26C-9C287F8A08C5&displaylang=en)

Yay�n Tarihi: 30 Temmuz 2004

Microsoft Destek dosyalar�n� kar��dan y�kleme konusunda ek bilgi i�in, Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

119591� (http://support.microsoft.com/kb/119591/ ) Microsoft Destek Dosyalar� �evrimi�i Hizmetler'den Nas�l Al�n�r (Bu makale, hen�z �evrilmemi� �ngilizce i�eri�e ba�lant�lar i�erebilir).

Microsoft bu dosyada vir�s taramas� yapm��t�r. Microsoft, dosyan�n kullan�ma sunuldu�u tarihteki en g�ncel vir�s tarama yaz�l�m�n� kullanm��t�r. Dosya, herhangi bir yetkisiz de�i�iklik yap�lmas�n� engellemeye yard�mc� olan geli�tirilmi� g�venli�e sahip sunucularda depolan�r.
Mydoom Solucan�n� Temizleme Arac� Microsoft Windows NT 4.0 �al��t�ran bilgisayarlarda �al��maz.

Mydoom Solucan�n� Temizleme Arac� yaln�zca Windows'un �ngilizce s�r�mleri i�in yay�nlanm��t�r. Ancak �ngilizce arac� Windows'un herhangi bir dildeki s�r�m�nde kullanabilirsiniz.

Mydoom Solucan�n� Temizleme Arac� a�a��daki eylemleri ger�ekle�tirmez:

Mydoom t�revlerini i�eren e-posta iletilerini silmez.
Daha sonraki bula�malara kar�� koruma sa�lamaz. Solucan�n bula�t�� ba�ka bir e-posta ekini �al��t�r�rsan�z yeniden bula�ma ger�ekle�ir.
Zindos.A ve Doomjuice solucan�n�n A ve B t�revleri d��nda, Mydoom t�revleri taraf�ndan olu�turulan arka kap� bile�enleri nedeniyle bilgisayar�n�zda bulunan zararl� programlar� alg�lamaz veya silmez.

Bir�ok vir�sten koruma �irketi bu solucanlar� kald�rmak i�in ara�lar yazm��t�r. En g�ncel vir�sten koruma programlar� da bu solucanlar� temizler.

�ste

�nko�ullar

Mydoom Solucan�n� Temizleme Arac� a�a��daki �nko�ullara sahiptir:

Bilgisayar�n�zda Windows 98, Windows 98 �kinci S�r�m, Windows Millennium Edition, Microsoft Windows 2000 ya da Windows Server 2003 veya Windows XP'nin 32 bit s�r�m� �al��mal�d�r.
Bilgisayar�n y�neticisi veya Administrators grubunun bir �yesi olarak oturum a�mal�s�n�z.

Bilgisayarda Windows XP'nin 32-bit s�r�m�n�n m� yoksa 64-bit s�r�m�n�n m� �al��t��n� belirleme hakk�nda ek bilgi i�in, Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

827218� (http://support.microsoft.com/kb/827218/ ) NASIL YAPILIR: Windows XP'nin 32-Bit S�r�m�n�n m� Yoksa 64-Bit S�r�m�n�n m� �al��t��n� Belirleme

Bu �nko�ullar yerine getirilmezse, y�kleme �al��maz ve bir hata iletisi al�rs�n�z. Hata iletisi hakk�nda daha fazla bilgi i�in a�a��daki g�nl�k dosyas�n� g�r�nt�leyin:

Windows Server 2003, Windows XP veya Windows 2000
%WINDIR%\Debug\Doomcln.log

Windows 98, Windows 98 �kinci S�r�m, Windows Millennium Edition
%WINDIR%\Doomcln.log

�ste

Kullan�m bilgileri

Not A�a��daki ad�mlara ge�meden �nce t�m �nemli verilerinizi yedekledi�inizden emin olun.

Mydoom Solucan�n� Temizleme Arac� s�r�m 4.0'� y�kleyip son kullan�c� lisans s�zle�mesini (EULA) kabul etti�inizde, y�kleme paketi Doomcln.exe dosyas�n� ge�ici bir dizine ay�klar ve sonra Doomcln.exe program� �al��r. Doomcln.exe, bilgisayar�n�z�n "�nko�ullar" b�l�m�nde listelenen �nko�ullar� sa�lay�p sa�lamad��n� denetler. Bu ko�ullar sa�lan�rsa Doomcln.exe a�a��daki ad�mlar� ger�ekle�tirir:

Bellekte Mydoom.A (Taskmon.exe), Mydoom.B (Explorer.exe), Mydoom.E (Taskmon.exe), Mydoom.F (random_file.exe), Mydoom.G (random_file.exe veya random_file.scr), Mydoom.J (Taskmon.exe), Mydoom.L (Taskmon.exe), Mydoom.O (Java.exe, Services.exe), Zindos.A (random_file.exe), Doomjuice.A (Intrenat.exe) ve Doomjuice.B solucanlar�na dair kan�t arar. Doomcln.exe bir bula�ma belirlerse, solucan�n i�lemleri sonland�r�l�r.

Not Taskmon.exe, Services.exe ve Explorer.exe adl� ge�erli i�lemler de vard�r. Bu ge�erli i�lemler temizlenmez.
Sabit diskte Mydoom solucan�n�n bilinen A, B, E, F, G, J, L ve O t�revlerini, Doomjuice solucan�n�n A ve B t�revlerini ve Zindos.A dosyalar�n� ve kay�t defterinde Run anahtarlar�n� arar. Doomcln.exe solucan dosyalar�n� bulursa, bunlar� siler ve kay�t defteri girdilerini kald�r�r.
Mydoom t�revlerinin b�rakt�� "arka kap�" bile�enleri i�in kan�t arar. Doomcln.exe bu bile�enleri bulursa, bunlar� bellekten ve kay�t defterinden kald�rd�ktan sonra sabit diskten de siler. Solucan, kay�t defterinden Webcheck.dll ve Stobject.dll girdilerini kald�r�r ve bu girdilerin yerine Doomcln.exe kullan�l�r.

Not Bu bile�enleri hemen kald�rmak i�in, Doomcln.exe dosyas�n�n Windows Gezgini'ni (Explorer.exe) yeniden ba�latmas� gerekir. Bu nedenle, g�rev �ubu�u kaybolur ve yeniden g�r�nt�lenir. Bu i�lem, �al��makta olan uygulamalar� etkilememelidir.
Mydoom.B solucan�n�n Hosts dosyas�n�n �zerine yazd��na dair kan�t arar. Solucan dosyan�n �zerine yazm��sa, Doomcln.exe dosyan�n bu s�r�m�n� siler ve varsay�lan Hosts dosyas�yla de�i�tirir. Yeni Hosts dosyas� salt okunur olarak i�aretlenir.
Solucan�n zaten �al��t��n� belirtmek amac�yla kay�t defterine koydu�u bir i�aret�iyi arar ve kald�r�r.
Alg�lama veya kald�rma i�leminin sonucunu bildiren bir Windows ileti kutusu g�r�nt�ler. A�a��daki iletilerden herhangi birini alabilirsiniz:
- No infection detected � Bu bilgisayarda Mydoom t�revleri A, B, E, F, G, J, L veya O, Doomjuice t�revleri A ve B ve Zindos.A alg�lanmad�
- Successfully removed Mydoom. t�rev-harfi � Mydoom t�revi temizlendi, ba�ka bir i�lem yapman�z gerekmiyor. T�rev-harfi A, B, E, F, G, J, L veya O olabilir.
- Successfully removed Zindos.A � Zindos.A temizlendi ve ba�ka bir i�lem yapman�z gerekmiyor.
- Successfully removed Doomjuice.A - Doomjuice.A temizlendi ve ba�ka bir i�lem yapman�z gerekmiyor.
- Successfully removed Doomjuice.B - Doomjuice.B temizlendi ve ba�ka bir i�lem yapman�z gerekmiyor.
- Bu ara� y�netici taraf�ndan �al��t�r�lmal�d�r � Arac� �al��t�rmak i�in oturumu kapat�p y�netici kimlik bilgilerine sahip bir hesab� kullanarak yeniden oturum a��n.
- Fatal error, please review log file � G�nl�k dosyas�ndaki hatalar� inceleyin ve gerekiyorsa Microsoft �r�n Destek Hizmetlerine (PSS) ba�vurun.
- Mydoom. t�rev-harfi was detected, but could not be removed � Arac� �al��t�rmay� yeniden deneyin ve g�nl�k dosyas�ndaki hatalara bak�n.
- Mydoom.B was detected, but could not be removed � Arac� �al��t�rmay� yeniden deneyin ve g�nl�k dosyas�ndaki hatalara bak�n.
- Doomjuice.A was detected, but could not be removed � Arac� �al��t�rmay� yeniden deneyin ve g�nl�k dosyas�ndaki hatalara bak�n.
- Doomjuice.B was detected, but could not be removed � Arac� �al��t�rmay� yeniden deneyin ve g�nl�k dosyas�ndaki hatalara bak�n.
- Incorrect Windows version (Win32s) � Bu ara� Win32s ile Windows 3.1'de desteklenmez.

Yeniden ba�latma gereksinimi

Bu arac� y�kledikten sonra bilgisayar�n�z� yeniden ba�latman�z gerekmez.

Kald�rma bilgileri

Mydoom Solucan�n� Temizleme Arac� �al��t�ktan sonra Doomcln.exe ge�ici konumundan otomatik olarak silinir. Mydoom Solucan�n� Temizleme Arac�n� y�kledikten sonra arac�n y�kleyicisini silebilirsiniz.

Mydoom Solucan�n� Temizleme Arac� Windows Server 2003, Windows XP ve Windows 2000'de %WINDIR%\debug klas�r�nde Doomcln.log ad�nda bir g�nl�k dosyas� olu�turur. G�nl�k dosyas� Windows 98, Windows 98 �kinci S�r�m ve Windows Millennium Edition'da %WINDIR% klas�r�nde olu�turulur.

Not Mydoom Solucan�n� Temizleme Arac�n� (KB 836528) y�kledikten sonra arac� Program Ekle veya Kald�r listesinde g�remezsiniz.

Komut sat�r� anahtarlar�

Mydoom Solucan�n� Temizleme Arac� y�kleyicisi, a�a��daki komut sat�r� anahtarlar�n� destekler:

/Q � Sessiz modu kullan veya dosyalar ay�klan�rken iletileri bast�r.
/Q:U � Kullan�c�-Sessiz modunu kullan. Kullan�c�-Sessiz modu, baz� ileti�im kutular�n� kullan�c�ya sunar.
/Q:A - Y�netici-Sessiz modunu kullan. Y�netici-Sessiz modu kullan�c�ya hi�bir ileti�im kutusu sunmaz.
/T: yol � Kurulum program� taraf�ndan kullan�lan ge�ici klas�r�n veya dosyalar�n ay�klanmas� i�in hedef klas�r�n konumunu belirtin (/c anahtar� kullan�ld��nda.
/C � Dosyalar� y�klemeden ay�klar. /t: yolu belirtilmezse, hedef klas�r sorulur.
/C: komut � Arac� y�klemek i�in kullan�lacak alternatif Kurulum .inf dosyas�n�n veya .exe dosyas�n�n yolunu ve ad�n� belirtin.
/R:N - Y�klemeden sonra hi�bir zaman bilgisayar� yeniden ba�latma.
/R:I - /q:a anahtar�yla kullan�lmas� d��nda, yeniden ba�latma gerekirse kullan�c�dan bilgisayar� yeniden ba�latmas�n� iste.
/R:A - Y�klemeden sonra her zaman bilgisayar� yeniden ba�lat.
/R:S - Y�klemeden sonra kullan�c�ya sormadan bilgisayar� yeniden ba�lat

Doomcln.exe a�a��daki komut sat�r� anahtar�n� destekler:

/S � Ara� i�in sessiz modu etkinle�tirir. Bu nedenle bu anahtar, ara� �al��t�r�ld�ktan sonra bula�ma durumu ileti�im kutusunu g�stermez.

�ste

Daha fazla bilgi

S�k sorulan sorular

S1: Bu ara� Mydoom solucan�n� temizliyor mu?

Y1 : Mydoom Solucan�n� Temizleme Arac�n�n 4.0 s�r�m� Mydoom A, B, E, F, G, J, L, O, Zindos.A ve Doomjuice A ve B solucan t�revlerini bu makalenin "A�a��dakilere Uygulan�r" b�l�m�nde listelenen �r�nleri �al��t�ran ve solucan bula�m�� olan bir bilgisayardan temizlemeye yard�mc� olur.
S2: Bu ara�, Mydoom solucan�n�n ileride bula�mas�n� �nleyebiliyor mu?

Y2 : Hay�r. Mydoom Solucan�n� Temizleme Arac� �al��t�ktan sonra bilgisayar�n�zda kalmaz. Vir�s bula�m�� bir e-posta ekini �al��t�r�rsan�z solucan bilgisayar�n�za yeniden bula�abilir. Mydoom Solucan�n� Temizleme Arac�, solucan�n bula�m�� oldu�u e-posta iletilerinden Mydoom.A veya Mydoom.B solucanlar�n� temizlemez.
S3: Bu ara�, Mydoom solucan�n�n "arka kap�" bile�enlerini temizliyor mu?

Y3 : Evet. Bu ara� Mydoom.A ve Mydoom.B taraf�ndan olu�turulan arka kap� bile�enlerini temizler.

Arka kap�lar hakk�nda daha fazla bilgi i�in a�a��daki Microsoft Web sitesini ziyaret edin:
http://www.microsoft.com/technet/itsolutions/msit/security/msirsec.mspx (http://www.microsoft.com/technet/itsolutions/msit/security/msirsec.mspx)
Ancak bu ara�, Zindos.A, Doomjuice.A ve Doomjuice.B solucanlar� d��nda, "arka kap�" bile�eni nedeniyle bilgisayarda bulunan zararl� programlar� alg�lamaz veya kald�rmaz.
S4: Mydoom.A solucan� ile Novarg solucan� aras�ndaki farkl�l�k nedir?

Y4 : Mydoom.A, MiMail.R ve Novarg.A ayn� solucanlard�r. Baz� durumlarda, farkl� vir�sten koruma yaz�l�m� sat�c�lar� ayn� vir�s ve solucanlar i�in farkl� adlar kullan�r.
S5: Bu ara� nas�l �al��r?

Y5 : Bu ara�, bir IExpress y�kleme paketinde sa�lanmaktad�r. Y�kleyiciyi �al��t�rd��n�zda, paket Doomcln.exe dosyas�n� bir ge�ici klas�re ay�klar ve sonra Doomcln.exe dosyas�n� �al��t�r�r. Doomcln.exe s�r�m 4.0, Mydoom t�revleri A, B, E, F, G, J, L, O, Doomjuice A ve B ve Zindos.A solucanlar�n�n bilgisayar�n�zda bulunan t�m kopyalar�n� temizler. Doomcln.exe bu i�lemleri ger�ekle�tirdikten sonra, bir durum ileti�im kutusu g�r�nt�lenir ve Doomcln.exe kapat�l�r. Doomcln.exe ge�ici klas�rden otomatik olarak silinir ve y�kleyici paketi de el ile silinebilir. IExpress y�kleme paketi hakk�nda ek bilgi i�in a�a��daki Microsoft Web sitesini ziyaret edin:
http://www.microsoft.com/windows/ieak/techinfo/deploy/60/en/default.mspx (http://www.microsoft.com/windows/ieak/techinfo/deploy/60/en/default.mspx)
S6: Mydoom Solucan�n� Temizleme Arac�'n� yeniden da��tabilir miyim?

Y6 : Hay�r. T�m m��terilerimiz Mydoom Solucan�n� Temizleme Arac�'n� Microsoft Web sitesinden y�klemelidir.
Y7 : Doomcln.exe dosyas�n� yeniden da��tabilir miyim?

Y7 : Hay�r. Microsoft, Doomcln.exe dosyas�n�n yeniden da��t�lmas�n� desteklemez.
S8: Bu ara� Microsoft taraf�ndan dijital olarak imzaland� m�?

Y8 : Evet. Y�kleyici paketi ve Doomcln.exe dosyas�, Microsoft taraf�ndan dijital olarak imzalanm��t�r.
S9: Bu ara� bilgisayar�m�n yap�land�rmas�nda herhangi bir de�i�iklik yap�yor mu?

Y9 : Evet. Bilgisayar�n�za solucan bula�m��sa, bu ara� yeni bir sald�r�y� engellemek amac�yla Hosts dosyas�na salt okunur bayra�� atar. Ara� ayr�ca kay�t defterindeki Webcheck.dll girdisini de geri y�kler. Mydoom solucan�, bula�ma i�leminin bir par�as� olarak Webcheck.dll girdisinin �zerine yazar.
S10: Bu arac�n y�klemesi kald�r�labilir mi?

Y10 : Evet. "Kald�rma bilgileri" b�l�m�ne bak�n.
S11: Bu ara� ba�ka dillerde de yay�mlanacak m�?

Y11 : Bu s�r�m �imdilik yaln�zca �ngilizce (ABD) olarak kullan�labilir.
S12: Windows XP'nin 64 bit s�r�m�n� kullan�yorum. Bu arac� y�kleyebilir miyim?

Y12 : Hay�r. Bu ara� �imdilik yaln�zca 32 bit i�letim sistemlerini desteklemektedir.
S13: Bu ara� i�in bir Windows Installer paketi var m�?

Y13 : Hay�r. Bu ara�, y�r�tme i�in bir IExpress paketini kullan�r.
S14: Vir�sten koruma program�m�n �reticisinin haz�rlad�� bir Mydoom temizleme arac�n� �al��t�rd�m veya g�ncel bir vir�sten koruma program�m var. Bu arac� da y�klemem gerekiyor mu?

Y14 : Genellikle gerekmez. Vir�sten koruma yaz�l�m� �reticileri taraf�ndan sa�lanan kald�rma ara�lar� Mydoom bula�malar�n� siler. Ancak, Microsoft Mydoom Solucan�n� Silme Arac�'n� solucan�n bula�mam�� oldu�u bir bilgisayara y�klemenin olumsuz bir etkisi bulunmamaktad�r.
S15: Bu ara� bilgisayar�mdan bilgi toplay�p bunlar� Microsoft'a g�nderiyor mu?

Y15 : Bu arac� y�kledi�inizde Microsoft'a geri hi�bir bilgi g�nderilmemektedir.
S16: Bu arac� �al��t�rd�m ve daha sonra sistemimde Explorer.exe veya Taskmon.exe'nin �al��t��n� fark ettim. Ara� neden bu dosyalar� temizlemedi?

Y16 : Explorer.exe ve Taskmon.exe ge�erli dosyalar�n adlar�d�r ve ve ayn� zaman da Mydoom t�revleri taraf�ndan kullan�l�r. Ara� bu dosyalar� kald�rmad�ysa, dosyalar b�y�k bir olas�l�kla me�rudur ve solucan bula�mam��t�r. Emin olmak i�in, g�ncel bir vir�sten koruma program� kullan�n.
S17: Bu ara� Mydoom veya Doomjuice solucanlar�n� bilgisayar�mdan temizleyemezse ne yapmal�y�m?

Y17 : Bilgisayar�n�zda g�ncel bir vir�sten koruma program� �al��t�r�n.
S18: Bu ara�, herhangi bir bula�ma bulundu�unu veya temizlendi�ini ��renebilmem i�in bir g�nl�k dosyas� olu�turuyor mu? Olu�turuyorsa, g�nl�k dosyas�n�n ad� nedir? G�nl�k dosyas� hangi konumda bulunur?

Y18 : "Kullan�m bilgileri" b�l�m�ne bak�n.
S19: Bu arac�n bilgisayar�mda �al��mas�n� tamamlad��n� nas�l ��renebilirim?
Y19 : Ara� �al��t�r�ld�ktan sonra g�r�nt�lenen sonu�lar� onaylamak i�in Tamam'� t�klatt��n�zda, arac�n bilgisayar�n�zda �al��mas� tamamlanm��t�r. Sonu�lar� do�rulamak i�in Doomcln.log adl� g�nl�k dosyas�na bak�n. Daha fazla bilgi i�in "Kullan�m bilgileri" b�l�m�ne bak�n.
S20: Bu arac� y�klerken �nemli bir hata ald�m. Bunun anlam� nedir?

Y20 : Doomcln.log dosyas�n� inceleyin. Baz� s�k kar��la��lan �nemli hata iletileri, a�a��daki �nemli hata iletilerine benzemektedir:
Bellek ay�rmaya �al��rken veya g�nl�k i�in k��k bir i� g�nl�k olu�tururken yetersiz bellek.
Dosyalar�n silinememesi VE sonraki yeniden ba�latmada silmeye y�nelik �zniteli�in ayarlanamamas�
��lemleri numaraland�ramama hatas�.
Doomcln.log dosyas� hakk�nda daha fazla bilgi i�in "Kullan�m bilgileri" b�l�m�ne bak�n.
S21: Bu arac� a��mdaki bir uzak bilgisayar �zerinde �al��t�rabilir miyim?

Y21 : Hay�r.
S22: Bu ara� bir vir�sten koruma �r�n�n�n yerini mi al�yor?

Y22 : Hay�r. G�ncel bir vir�sten koruma program� y�klemeniz ve kullanman�z gerekir.
S23: Vir�sten koruma program�m bu arac�n �al��mas�n� engeller mi?

Y23 : Solucan�n bula�m�� oldu�u bir bilgisayarda Doomcln.exe �al��t��nda vir�sten koruma program�n�z �al��yorsa, vir�sten koruma program�n�z Mydoom solucan�n� veya solucanlar�n� alg�layabilir ve Doomcln.exe dosyas�n�n Mydoom solucan�n� temizlemesini engelleyebilir. Bu durumda, Mydoom bula�mas�n� temizlemek i�in vir�sten koruma program�n�z� kullanabilirsiniz.

Not Doomcln.exe vir�s veya solucan i�ermez ve vir�sten koruma program�n�z taraf�ndan alg�lanmamas� gerekir. Ancak Mydoom, Zindos veya Doomjuice solucan�, g�ncel bir vir�sten koruma program� y�klenmeden �nce bula�m��sa ve zamanlanan (veya arka plan) bir vir�s taramas� devre d�� b�rak�lm��sa, Microsoft Mydoom Solucan�n� Temizleme Arac� solucan� temizlemeye �al��ana kadar vir�sten koruma program�n�z solucan� alg�layamaz. Bunun d��ndaki t�m durumlarda, Mydoom Solucan�n� Temizleme Arac� vir�sten koruma program�n�zla �ak��mamal� veya program�n i�lemini kesmemelidir. Bu arac� y�klerken vir�sten koruma program�n�z� devre d�� b�rakman�z veya kald�rman�z gerekmez.
S24: Bu ara� Windows XP'deki Sistem Geri Y�kleme �zelliyle nas�l �al��r?

Y24 : Bu ara�, bir sistem geri y�kleme noktas� olu�turmaz.
S25: Bu araca gereksinimi olan bilgisayarlar� belirlemek i�in Microsoft Baseline Security Analyzer (MBSA) kullanabilir miyim?

Y25 : Hay�r.
S26: Bu arac� �al��t�rmak i�in ne gibi kullan�c� haklar� ve �nko�ullar gerekli?

Y26 : "�nko�ullar" b�l�m�ne bak�n.
S27: Bu ara� Windows XP Service Pack 2'ye eklenecek mi?

Y27 : Hay�r.
S28: Doomcln.exe dosyas�n� y�kleyici paketinden nas�l ay�klar�m?

Y28 : Y�kleyici paketini /T: yol ve /C anahtar�yla �al��t�rarak Doomcln.exe dosyas�n� �al��t�rmadan veya silmeden, dosyay� belirtilen yol konumuna a��n. Daha fazla bilgi i�in "Komut sat�r� anahtarlar�" b�l�m�ne bak�n.
S29: Bu ara� �al��t�r�ld��nda g�rev �ubu�um neden kaybolup yeniden g�r�nt�lendi?

Y29 : Bu davran��, bilgisayara solucan bula�m��sa ortaya ��kar. Arac�n bula�may� t�m�yle temizleyebilmesi i�in Windows Gezgini'ni yeniden ba�latmas� gerekti�i i�in g�rev �ubu�u kaybolur ve yeniden g�r�nt�lenir. Bu etki beklenilen bir davran��t�r ve herhangi bir program� kesintiye u�ratmamal�d�r.
S30: Arac�n daha eski bir s�r�m�n� �al��t�rd�m. G�ncelle�tirilmi� s�r�m� �al��t�rmam gerekiyor mu?

Y30 : Evet. Mydoom Solucan�n� Temizleme Arac�n�n en yeni s�r�m�n� �al��t�rarak bilgisayar�n�za Mydoom E, F, G, J, L, veya O t�revlerinin veya Zindos.A solucan� bula�mad��ndan emin olman�z� �neririz.
S31: Windows Update ve Otomatik G�ncelle�tirmeler bu arac� bana �nermiyor. Neden?

Y31 : Bilgisayar�n�za Mydoom A, B, E, F, J, L, O, Zindos veya Doomjuice A veya B solucanlar� bula�mam��sa, Windows Update ve Otomatik G�ncelle�tirmeler bu arac� size �nermez.
S32: Bilgisayar�ma birden fazla MyDoom t�revi bula�t��nda ne olur?

Y32 : Mydoom Solucan�n� Temizleme Arac� buldu�u t�m t�revleri temizler, ancak temizleme i�leminin ard�ndan g�r�nt�lenen Windows ileti kutusunda yaln�zca arac�n temizledi�i son t�rev listelenir.

�ste

S�r�m bilgileri

Mydoom Solucan�n� Temizleme Arac�

Bu tabloyu kapaBu tabloyu a�

Ara� S�r�m�	Doomcln.exe S�r�m�	Temizlenen Solucanlar	Desteklenen ��letim Sistemleri	Y�kleyici Dosya Ad�	Da��t�m Yerleri (Tarih)
1.0	1.0.84.0	Mydoom.A, Mydoom.B	Windows XP, Windows 2000	DoomCln-KB836528-ENU.exe	Microsoft Y�kleme Merkezi (5 �ubat 2004)
2.0	1.0.88.0	Mydoom.A, Mydoom.B, Doomjuice.A	Windows 98, Windows 98 �kinci S�r�m, Windows Millennium Edition, Windows 2000 Windows XP, Windows Server 2003	DoomCln-KB836528-v2-ENU.exe	Microsoft Y�kleme Merkezi (9 �ubat 2004), Windows Update (13 �ubat 2004)
3.0	1.0.91.0	Mydoom.A, Mydoom.B, Doomjuice.A, Doomjuice.B	Windows 98, Windows 98 �kinci S�r�m, Windows Millennium Edition, Windows 2000 Windows XP, Windows Server 2003	DoomCln-KB836528-v3-ENU.exe	Microsoft Y�kleme Merkezi (11 �ubat 2004)
4.0	1.0.226.0	Mydoom.A, Mydoom.B, Mydoom.E, Mydoom.F, Mydoom.G, Mydoom.J, Mydoom.L, Mydoom.O, Zindos.A, Doomjuice.A, Doomjuice.B,	Windows 98, Windows 98 �kinci S�r�m, Windows Millennium Edition, Windows 2000, Windows XP, Windows Server 2003	DoomCln-KB836528-v4-ENU.exe	Microsoft Y�kleme Merkezi (30 Temmuz 2004) Windows Update (4 A�ustos 2004)

Mydoom ve Doomjuice solucan� t�revleri

Bu tabloyu kapaBu tabloyu a�

Solucan (Bulunma Tarihi)	Di�er Ad�	Bu solucan� temizleyen ara� s�r�mleri
Mydoom.A (26 Ocak 2004)	Novarg.A, Mimail.R	1.0, 2.0, 3.0, 4.0
Mydoom.B (28 Ocak 2004)		1.0, 2.0, 3.0, 4.0
Doomjuice.A (9 �ubat 2004)	Mydoom.C	2.0, 3.0, 4.0
Doomjuice.B (11 �ubat 2004)		3.0, 4.0
Mydoom.E, Mydoom.F, Mydoom.G, Mydoom.J, Mydoom.L		4.0
Mydoom.O (27 Temmuz 2004)	W32/Mydoom.o@MM, W32.Mydoom.M@mm WORM_MYDOOM.M	4.0
Zindos.A (27 Temmuz 2004)		4.0

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional Edition
Microsoft Windows XP Tablet PC Edition
Microsoft Windows XP Media Center Edition 2005 Update Rollup 2
Microsoft Windows Small Business Server 2003 Premium Edition
Microsoft Windows Small Business Server 2003 Standard Edition

�ste

kbvirus kberrmsg kbprb kbinfo KB836528

�ste

This site in other countries/regions:

Mydoom, Zindos ve Doomjuice Solucanlar�n� Temizleme Arac�

Bu Sayfada

�zet

Teknik g�ncelle�tirmeler

Belirtiler

Neden

��z�m

Y�kleme ve kurulum bilgileri

�nko�ullar

Kullan�m bilgileri

Yeniden ba�latma gereksinimi

Kald�rma bilgileri

Komut sat�r� anahtarlar�

Daha fazla bilgi

S�k sorulan sorular

S�r�m bilgileri

Mydoom Solucan�n� Temizleme Arac�

Mydoom ve Doomjuice solucan� t�revleri

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Bu bilgi hakk�nda geri bildirim sa�lay�n

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

This site in other countries/regions:

Mydoom, Zindos ve Doomjuice Solucanlar�n� Temizleme Arac�

Bu Sayfada

�zet

Teknik g�ncelle�tirmeler

Belirtiler

Neden

��z�m

Y�kleme ve kurulum bilgileri

�nko�ullar

Kullan�m bilgileri

Yeniden ba�latma gereksinimi

Kald�rma bilgileri

Komut sat�r� anahtarlar�

Daha fazla bilgi

S�k sorulan sorular

S�r�m bilgileri

Mydoom Solucan�n� Temizleme Arac�

Mydoom ve Doomjuice solucan� t�revleri

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Bu bilgi hakk�nda geri bildirim sa�lay�n

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

Bu makaledeki bilginin uyguland�� durum: