Bu Virus Deli Eder - exe dosyaları bozuluyor

quote:

Orijinalden alıntı: anakonda_001

Bu mesaj silindi.

Alıntıları Göster

quote:

Orijinalden alıntı: HyperActive

Böyle bişey geçenlerde bizim burdaki polis karakolunun 2 bilgisayarınada olmuştu
beni çağırdılar gittim ne yaptıysam program kurulmuyor ,Nod32 i kurayım dedim
açtırmıyor neyaptıysam çözüm bulanadım en son format attım hdd C ve D olarak
ikiye bölünmüştü ben sadece C ye attım windows a girdiğim gibi ses ve etherneti kurayım
dedim ama bi baktım aynı şey yine devam ediyor bu kez C ve D ye birden attım usb den driverleri
kurayım dedim hop bi daha aynı sorun, meğerse bu lanet usb belleklere bile bulaşıyormuş,
gittim kafeden bi cd ye temiz nod32 2.7 yazdırdım sonra yine hem C hemde D ye format attım
ve ardından hemen nod 32 2.7 sürümünü yükledim eski olmasına rağmen cd içindeki anakart
driverlerinden anakarta ait tüm sürücüleri kurup interneti açtıktan sonra nod32 i güncelledim, benim usb yi taktığım gibi inanınki
yüzlerce zararlı buldu.Sonra ikinci pc nin Harddiskini söküp bu temiz pc ye taktım ve güvenli modda tarattım
300 e yakın zararlı çıktı.İkinci disk içindeki önemli bilgileri aldıkttan sonra onada format attım.

Kısaca bu işten kurtulmak için ya diski tümden formatlayacak usb belleklerinizide temiz bi makinede biçimlendireceksiniz.Yada nod32 2.7 nin en son güncellemesi yapılmış başka bi makineye ikinci disk olarak takıp güvenli modda tarama yapacaksınız.

Alıntıları Göster

quote:

Orijinalden alıntı: anakonda_001

virüs zaten amvo virüsü özelliklerine sahip yani direk flash virüsü diyebiliriz, sen format atma imkanın olduğu için şanslısın ben yedek alamadığım için format atamıyorum ve bir aydır formattan başka bir çözüm bulamadım, bir de nod32 yi deneyeyim şu an c diskim temiz çünkü d diski bağlı değil... teşekkürler..

Alıntıları Göster

quote:

Orijinalden alıntı: truvadc

sanırım bu "nar virüsü" ...

Alıntıları Göster

quote:

Orijinalden alıntı: anakonda_001

bu konu hala çözülmedi, =)

Alıntıları Göster

quote:

Orijinalden alıntı: Sansar_Selim

boot virüsü olma ihtimali var

diski sök temiz bir makinada teste sok

Alıntıları Göster

quote:

Orijinalden alıntı: seliner

http://www.simplysuponline.com/download/dl/trjsetup675.exe
Bu programı kurup sistemi tarat. Çıkan dosyaları tek tek sil. Silmeye kalktığında virüs programı kapatabilir. O zaman silmek yerine çıkan dosyanın uzantısını değiştirme seçeneğini seç. İşlem bitince bilgisayarı resetle. Ardından tekrar programı çalıştırıp tarat. Sistem temiz görünüyorsa sorun yok. Tabi virüsleri silmek yerine uzantısını değiştirdiğin için virüsler sabit diskindedir. Bunları silmek için windowsun dosya arama bölümüne *.vir diye arattırıp çıkan dosyaları silersen tamamen sistem temizlenmiş olur. Ayrıca virüs sabit disklerin içine girmeyi engelliyorsa not defterinde

 
  @echo on 
  taskkill /im explorer.exe /f 
  taskkill /im wscript.exe 
  start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f 
  start reg import kill.reg 
  del c:\autorun.* /f /q /as 
  del %SYSTEMROOT%\system32\autorun.* /f /q /as 
  del d:\autorun.* /f /q /as 
  del e:\autorun.* /f /q /as 
  del f:\autorun.* /f /q /as 
  del g:\autorun.* /f /q /as 
  del h:\autorun.* /f /q /as 
  del i:\autorun.* /f /q /as 
  del j:\autorun.* /f /q /as 
  del k:\autorun.* /f /q /as 
  del l:\autorun.* /f /q /as 
  start explorer.exe

oluşturup bat uzantısı ile kaydetip çalıştır.

Alıntıları Göster

quote:

Orijinalden alıntı: anakonda_001

teşekkürler hemen deneyeceim ama virüs exe program kurmama izin vermiyor, bir deneyeyim sonucunu paylaşayım, ilgilendiğiniz için teşekkürler

Alıntıları Göster

quote:

Orijinalden alıntı: Kumandan

o kadar lanet bir virüski hangi antivirüs programını kurmaya çalışırsanız hemen anında kapatıyor kurdurmuyor. Hatta indirmeye bile izin vermeyen bir türevi daha var.Ben netten indirdiğim antivirüsün kurulum dosyasının adını değiştirerek kurdum ama açılışta bir türlü aktif olmadı ve rpc hatacı verdi. Trojan Remover deneyin acil durumlar için ilaç gibidir ama format en temiz çözüm.

CD Xp bu işler için format atmadan kullanabilceğiniz başka bir çözümdür.



LİNK

Alıntıları Göster

quote:

Orijinalden alıntı: anakonda_001

seliner önerdiğin program işe yarıyor sanırım ama birşeyleri ya ben yanlış yapıyorum ya da tam anlamıyla temizlenmiyorlar
activexdebugger32.exe , olhrwf.exe ve buna benzer bir tane daha zararlı sildim , ancak en sona nvmini.sys diye bir dosya daha kalıyor, program tarama yapınca ismini değiştirmeyi seçili halde sunuyor kabul ediyorum, bilgisayar tekrar başlayınca tarama tamamlandı mesajı veriyor ama hem dosya orda duruyor hem de gizli dosyalar yeniden gizleniyor ve de güvenli moda yine girmiyor
tam anlamıyla bir baş belası, gece çok uğraştım bu sefer olacağını zannetmiştim ama bir dosyayla çözümü kaçırdık galiba =)

Alıntıları Göster

quote:

Orijinalden alıntı: anakonda_001

sorunu bu akşam itibariyle çözmüş bulunuyorum arkadaşlar, herkese gösterdiği ilgi için teşekkür ederim, yöneticilerim konu başlığına çözüldü onayı koyabilirler.
çözüm şeklini anlatayım;
öncelikle virüsün ismi win32/almana.b
sanırım birtür flash virüsü, networkü kitleyip çökertmelere neden oluyormuş ben bu sorunu yaşamadım ancak bende dosya gizleme ve güvenli moda girememe, program yükletmeme sorunları vardı.
virüsü 5. hafta sonunda temizleyen bir program buldum,eski bir dost olan McAfee nin 8.7 sürümü ile format atmadan temizleyebildim. çok şükür :D :D
bu sorunu yaşayan arkadaşlara bu virüs programını tavsiye ederim. sorunsuz günler dileğiyle... ;)

NOT: 290 gb lık verinin içinde 3,5 saatlik tarama sonucunda yaklaşık 5600 virüs temizlendi.!!!

Alıntıları Göster

quote:

Orijinalden alıntı: sonkez42

Arkadaşlar allah rızası için yardım :(((((

bilmiyorum konu bu forum için uygun yerdemi ama
benim başımda insanı çileden çıkaran bir virüs var ve çaresini ne yaptıysam bulamadım

Görev Yöneticisi ve Regedit'i kilitleyen bir virüs bulaştı ki beni tamamen devre dışı bırakıyor. Kaspersky 2009 son sürümünü kurdum bulamadı, bi çok yöntem denedim ama görev yöneticisini aktşf hale getiriyorum bir süre sonra kendiliğinden kapanıyor, virüsün çalıştığını bile göremiyorum, ilk yaptığı şey virüs programını kapatmak ve sonra PC ye reset atmak, sonra ağ bağlantılarını devre dışı bırakmak, interneti kesmek gibi, bunların dışında proxy ayarlarıyla da kendi başına oynayarak bağlantımı sınırlandırıyor. denemediğim virüs ve spy programı kalmadı ama sonuç alamadım.
Format attım, güvenli modda taratma yaptım denemediğim hiç bişey kalmadı. "gpedit.msc" den görev yöneticisini aktif hale getiriyorum ama yine kapanıyor, program kurmama bile izin vermiyor

Sizden ricam bu konu hakkında bilgisi olan arkadaşlar varsa bana yardımcı olsunlar LÜTFEEENNNN :(

Alıntıları Göster

quote:

Orijinalden alıntı: anakonda_001

ne olduğunu tam olarak bilemiyorum ama buna benzer bir başbelasını daha dün gece atlattım ben, ağ bağlantılarını kesmesi, virüs programını kapatması ve program kurdurmaması benim de yaşadığım sorunlardı. güncel bir McAfee 8.7 ile taratmanı öneririm, (inan bunun nsıl kurulduğunu bende anlamadım ama oldu ;) )
güvenli moda girerek halledebileceğin bir şey varsa "combofix" adında dos ortamında çalışan bir program var onu kur ve bilgisayarı otomatik olarak yeniden başlattığında f8 le güvenli moda gir
aktarabileceklerim bunlardan ibaret, kolay gelsin umarım çabuk kurtulursun ben 5.haftada halledebildim.

Alıntıları Göster

quote:

Orijinalden alıntı: sonkez42

Şimdi McAfee 8.7 kurudum bakalım sonuç ne olacak, daha da olmadı dos ortamında çalışan programı kurup deneyeceğim ama sanırım bilgisayar tamir olurken benim ruh sağlığım bozulacak,
ilginiz için çok teşekkür ederim
saygılar...

Alıntıları Göster

quote:

Orijinalden alıntı: ~Lion King~

dostum McAfee 8.7 ile taratmadan önce başka hangi programlarla tarattında silemedi virüsü bi söylermisin.kaspersky filan varmıydı

Alıntıları Göster

quote:

Orijinalden alıntı: sonkez42

Kardeş, şimdi McAfee 8.7 ile tarattım yine bişey çıkmadı, bulmadı bişey, ondan önce kaspersky 2009 ile tarattım, Nod 32, Adevare, Avast, Spyware Doctor, ile tarattım ama onlarda bişey bulamadı :(((

Alıntıları Göster

quote:

Orijinalden alıntı: ~Lion King~

kardeşim güvenli modda aç pc yi.a-squared ve diğer tarattıgın programlarla tekrar tarat.ama a-squared le kesin tarat.o çok iyi.kesin bulacaktır birşeyler

Alıntıları Göster

quote:

Orijinalden alıntı: _yusufaydin_

Hijackthis kurup sistemi taratıp fixleyin sonrasında

http://www.edubilim.com/forum/gorev_yoneticisi_kiltlendi_acilmiyor_devre_disi_cozumu_burada_taskmgr-t11703.0.html

şuradaki işlemi yapın ok dir

Alıntıları Göster