Assembly klasöründeki bulunamayan trojan - Sayfa 2

Question

Selamlar arkadaşlar. Bir trojan'le başım dertte. Yardımcı olabilirseniz sevinirim.  Norton Antivirüs kullanıyorum, güncel. İşletim sistemi Windows 7 Ultimate 64 bit. Antivirüs süresinin bitmesi sebebiyle bir süre devredışıydı. Bana da denk gelir ya virüs bulaşmış. Neyse, dün akşam birdenbire hata verdi disk sorunu falan diyor, hdd hasar görmüş falan aniden reset attı. Kontrol falan bişeyler geldi, system check falan diyor bende dedim hadi yapsın sonra anca aklıma geldi. Kontrolde bin tane hata buldu, yok virüs, yok ram'ler 83 derece sıcaklıktaymış falan kafama dank etti. Neyse, baktım sanki yavaş bişeyler oluyor, pc gidiyor gibi sezdim. Önce arkaplan tema gitti. Sonra araç çubuğundaki simgeler falan. Sonra masaüstünde ne varsa yok oldu, geri dönüşüm kutusuyla bilgisayarımla başbaşa kaldım. Antivirüsü açtım. Lisansını yeniledim hemen. Çalışıyor ama çoğu şeyi çalışmıyor. virüs buldu ama yerini göster deyince kapanıyo program. Virüs engellemiş sanki. Görev yöneticisine bakayım dedim oda ortalıkta yok, açılmaya bile tenezzül etmiyor. Neyse reset attım. Windows'u kurtar, onar falan deyince hiç çalışmıyor. Güvenli modda açtım biraz karıştırdım. C/ProgramData'da abidik gubidik isimli 5 dosya buldum sildim direk. Denetim masasından gizli dosyaları göster'i tıkladım, masaüstünde de ne varsa gizlenmiş. Ama yine antivirüs çalışmıyor. Tarama yaptırdım bişeler buldu ama adamakıllı tarayamıyor sanki. görev yöneticisi yok. İnternet tarayıcılar bile foss.  İnternet Explorer çalışır haldeymiş. Eset'in sitesine girdim online virüs taramasın yaptırdım. 9 tane bulmuş hepsini silmiş. Baktım Antivirüs düzeldi, görev yöneticisi geldi. Norton'la bidaha tarattım, Eset'ten kaçan bi virüs daha buldu. Windows'daydı. Onu da kaldıramadı, manuel sildim. (consrv.dll diye bir dosya) Firefox açılmaya başladı.  Ama hala şöyle bir sorunum var. Görev yöneticisini açtığımda işlemcinin devamlı %30-40 işlem yaptığını görüyorum. Kullanan services.exe (AMD Phenoım X3 720 OC 3.42 Ghz). Ve norton devamlı bir virüs bloke edildi diyor. Daha doğrusu iki virüs. Yolları ve adları şöyle:  80000032.$(Trojan.Gen.2) tespit eden Auto-Protect-Bloke edildi C/windows/assembly/temp/u/80000032.$ twl.dll(Trojan.Gen.2) tespit eden Auto-Protect-Bloke edildi C/windows/assembly/temp/twl.dll  5 dk gibi aralıklarla bulup bloke ediyor. Girdim assembly klasörüne dosya falan yok sanki arşiv gibi dosyalar var. Klasörü antivirüsle taratınca temiz buluyor fakat 3000 tane falan dosya tarıyor bakıyorum içinde 100 tane dosya yok. Neyse araştırdım regeditle oynadım biraz şimdi açılmış tamamen ne varsa görüyorum. Fakat virüslerin gözüktüğü temp klasörü boş. Sanki bir yerden kopyalanıyorlar oraya devamlı nortonda buluyor. temp'i silmeye çalıştım, dosya açık slinemiyor diyor. Bu arada görev yöneticisinde işlemciyi kullanan services.exe. SYSTEM tarafından kullanılıyor. Dosya konumu Windows/system32'nin içinde tarattım temiz görünüyor.  Şimdi bu virüsü nasıl kaldırabilirim. Ayrıca hala masaüstü arkaplan falan ayarlıyamıyorum. Vista ve 7'de ekranın Sağ tarafında araçlar oluyordu. İşlemci kullanımı takvişm falan filan. Onlarda gitti ve araç ekle deyince birşey gelmiyor. Sadece nortonun aracı duruyor. Başlat menüsünde de ne bir program hiçbirşey kalmamış sadece kapat tuşları duruyor. bunları nasıl düzeltebilirim. Virüsleri sildikçe görev yöneticisi, antivirüs, firefox açıldığı için bu son virüsüde silersem onlarda düzelirmiş gibi geliyor. Windows zarar görmemiştir diye düşünüyorum.  Düzenleme:  Combofix'i denedim, virüsleri halletti sanırım. Fakat bazı sorunlarım devam ediyor maalesef:  services.exe işlemcinin %30 kadarını sürekli kullanıyor Arkaplanda resim falan konulmuyor sadece rengi değişiyor. Temalar sadece görevçubuğu rengine etki ediyor Masaüstünde sağda bulunması gereken cpu kullanımı hava durumu. vs araçlar çalışmıyor Windows Defender- Güvenlik Duvarı çalışmıyor Başlat menüsü bilgisayarım, denetim masası hariç bomboş  Sistem dosyaları mı zarar görmüş, yoksa bi iş mi var. Çünkü virüs çoğu şeyin ayarlarını değiştirmiş sadece. masaüstüdeki herşeyi gizli yapmak gibi, başlat çubuğunda sağ taraftaki simgelerin bildirim durumları gibi..  İlgilenenlere teşekkürler..

Answer

quote: Orijinalden alıntı: mesuthaksoy  bir de H_KEY_LOCAL_MACHINE/System/CurrentControlSet/services/WinDefend anahtarını kontrol edin var mı?altında 3 tane menü olması lazım parameters, security and triggerinfo adlarında..görüyor musunuz?  http://www.sevenforums.com/attachments/system-security/158601d1307504170-windows-defender-0x80070424-error-windefend.reg  bunu çalıştırın..baştan başlatın pcyi öyle deneyin   Evet işe yaradı şu an tamamdır. Çok teşekkür ederim. Biraz geç oldu kusura bakmayın restart'tan sonra internete girmedi, karıştırıp durdum defender'ı falan. Meğerse Advanced System Care yapmış. Taratmıştım ben buna komple geri aldım çalıştı, ne yaptıysa artık..  services.exe'ye baktım bayağı var bu sorundan ama bir çözüm bulamadım hiç..

Answer

biliyorum o durumu dandik anti virüsler bazı dosyaları virüs olarak algılıyor gizliyor yok öyle bi virüs gecen gün okul bilgisayarında avast bana yaptı onu format at ndan sonra başka bi antivirüs kur nod32 falan olsun

Answer

ya bu virüs arkadaş servisleri karıştırmış zaten o kesin.sizin yapacağınız şey gereksiz servisleri kapatmak.
ama bundan önce msconfigden gereksiz programları kaldırarak bir deneme yapın.bakalım services.exe kullanımı ne alemde olacak.
bunun yanında windows update gibi şeyleri de kapatıp deneyin.

Answer

Uptade kapalıydı zaten ben kendimi bildim bileli

Başlangıçta yüklenen temel programlar var, Realtek, Catlyst Contorl Center, Sidebar gibi başka hiçbir program yok.. Hizmetler kısmında da temel Windows bileşenleri sadece.. Bir de güvenli modda açmayı deniyeceğim, bakalım o zaman yiyormu, başka birşey gelmiyor aklıma..

Answer

quote: Orijinalden alıntı: mesuthaksoy  ya bu virüs arkadaş servisleri karıştırmış zaten o kesin.sizin yapacağınız şey gereksiz servisleri kapatmak. ama bundan önce msconfigden gereksiz programları kaldırarak bir deneme yapın.bakalım services.exe kullanımı ne alemde olacak. bunun yanında windows update gibi şeyleri de kapatıp deneyin.   Güvenli mod, Ağ ile Güvenli mod ve Dizin oluşturma onarımı -gibi bir şey- şeklinde 3 güvenli modda çalıştırdım, işlemci yemiyor. Fakat güvenli modların hepsinde ve normal açılımda da ram de tüketiyor. Aynı Firefox'un ram yemesi.. İlk açılışta 120 MB artıyor artıyor 350 MB civarlarında kalıyor..

Answer

Merhabalar.Firewall konusunda aynı hataları alıyorum.Microsoft SQL Server 2008'de sorgu çalıştırmak istediğimde güvenlik duvarı tarafından bloke edildiği, erişim olmadığı şeklinde hata alıyorum.Bu sorunu çözmek için SQL Server'dan gerekli sunucu ayarlamalarını yaptım.Ancak iş güvenlik duvarından SQL Server'a izin vermeye geldiğinde
0x80070433 ve 0x6D9 kodlu hataları alıyorum.Birçok forumda,sitede araştırdım,uğraştım ancak sorunu çözemedim.Yardımlarınızı bekliyorum...

Answer

quote: Orijinalden alıntı: lekeman  Merhabalar.Firewall konusunda aynı hataları alıyorum.Microsoft SQL Server 2008'de sorgu çalıştırmak istediğimde güvenlik duvarı tarafından bloke edildiği, erişim olmadığı şeklinde hata alıyorum.Bu sorunu çözmek için SQL Server'dan gerekli sunucu ayarlamalarını yaptım.Ancak iş güvenlik duvarından SQL Server'a izin vermeye geldiğinde  0x80070433 ve 0x6D9 kodlu hataları alıyorum.Birçok forumda,sitede araştırdım,uğraştım ancak sorunu çözemedim.Yardımlarınızı bekliyorum...   Pm atınız çünkü eski bir konuya yazmışsınız..

Assembly klasöründeki bulunamayan trojan (2. sayfa)