Ramnit Virüsü Hakkında

Question

Pc me nereden geldiğini anlayamadığım bu ramnit virüsü bulaşmış.Nortonun auto-protect ini devre dışı bırakıyor güvenli moda alıp pcye combofix çalıştırdım malwarebytes anti malware ile tarattım sonra norton ile tam sıstem taraması yaptım hepsi kendince birşeyler buldu fakat norton buldugu ramnit virüslerine erişim sağlayamadı!!!(bir kaç çeşit virüs var sadece biri aklımda kaldı: ramnit.B!inf)

bu konuda yardımcı olabilecek arkadaşlar varsa ilgilerinizi bekliyorum yoksa

yapacağım

Answer

Aslında tarama yaptırdığınız programların virus veritabanları sınırlıdır. Linkini verdiğim programlarla güvenli modda tekrar tarama yaptırmayı bir deneyin.

http://normanasa.vo.llnwd.net/o29/public/Norman_Malware_Cleaner.exe
http://www.softpedia.com/get/Antivirus/Kaspersky-Virus-Removal-Tool.shtml

Answer

teşekkür edrim oneri için ama şuan halletmiş bulunmaktayım nasıl oldu bilmiyorum ama tertemiz oldu bilgisayar hiç bir hata ile karşılaşmıyorum artık:)

Answer

quote: Orijinalden alıntı: Logic_Man  Aslında tarama yaptırdığınız programların virus veritabanları sınırlıdır. Linkini verdiğim programlarla güvenli modda tekrar tarama yaptırmayı bir deneyin.  http://normanasa.vo.llnwd.net/o29/public/Norman_Malware_Cleaner.exe  http://www.softpedia.com/get/Antivirus/Kaspersky-Virus-Removal-Tool.shtml   bu dediklerini kullandım sildim ama malesef tam temizlememiş. Arada bir yine nod32 uyarı veriyor.  Ramnit.a virisü, bir türlü kurtulamadım.   quote: Orijinalden alıntı: ScMoney  teşekkür edrim oneri için ama şuan halletmiş bulunmaktayım nasıl oldu bilmiyorum ama tertemiz oldu bilgisayar hiç bir hata ile karşılaşmıyorum artık:)    hangi programları kullandınız hocam?

Answer

quote: Orijinalden alıntı: Ozbi   quote: Orijinalden alıntı: Logic_Man  Aslında tarama yaptırdığınız programların virus veritabanları sınırlıdır. Linkini verdiğim programlarla güvenli modda tekrar tarama yaptırmayı bir deneyin.  http://normanasa.vo.llnwd.net/o29/public/Norman_Malware_Cleaner.exe  http://www.softpedia.com/get/Antivirus/Kaspersky-Virus-Removal-Tool.shtml   bu dediklerini kullandım sildim ama malesef tam temizlememiş. Arada bir yine nod32 uyarı veriyor.  Ramnit.a virisü, bir türlü kurtulamadım.   quote: Orijinalden alıntı: ScMoney  teşekkür edrim oneri için ama şuan halletmiş bulunmaktayım nasıl oldu bilmiyorum ama tertemiz oldu bilgisayar hiç bir hata ile karşılaşmıyorum artık:)    hangi programları kullandınız hocam?   Valla güvenli modda aldım oncelikle  sonra; ilk olarak combofix ile tarattım.  sonra ccleaner ile  sonra nortonla tam sistem taraması  sonra malmawebytes ile tarattım.  en son tekrar combofix atıp nortonla tarattım  sonuç mutlu ediciydi

Answer

quote: Orijinalden alıntı: ScMoney  Valla güvenli modda aldım oncelikle  sonra; ilk olarak combofix ile tarattım.  sonra ccleaner ile  sonra nortonla tam sistem taraması  sonra malmawebytes ile tarattım.  en son tekrar combofix atıp nortonla tarattım  sonuç mutlu ediciydi   süper kombo çekmişsiniz bende avira antivir rescue diski deneyeceğim, sonucu yazarım

Answer

quote: Orijinalden alıntı: Ozbi   quote: Orijinalden alıntı: ScMoney  Valla güvenli modda aldım oncelikle  sonra; ilk olarak combofix ile tarattım.  sonra ccleaner ile  sonra nortonla tam sistem taraması  sonra malmawebytes ile tarattım.  en son tekrar combofix atıp nortonla tarattım  sonuç mutlu ediciydi   süper kombo çekmişsiniz bende avira antivir rescue diski deneyeceğim, sonucu yazarım   inşallah kurtulursunuz valla geçende turbo internet diye bi programı tavsiye üzerine kurdum ama guvenemedim sildim hemen.Bir anda internete bağlanamaz oldum:S en sonunda formatlamak zorunda kaldım

Answer

emsisoft anti-malware sorunu çözdü sanırım. ilk önce tarattım 1500 e yakın virüs buldu 3-4 saat sonra tekrar tarattım hiçbirşey bulmadı.

bu arada nod32 virüslerin çoğunu silemiyordu bu program silemediği programları, bilgisayarı yeniden başlattığınızda windowsu hiç açmadan dos ekranında siliyor.

Tam olsun diye birde combofix yapsam mı diye düşünüyorum. Combofix herhangi birşeye zarar veriyor mu acaba?

< Bu mesaj bu kişi tarafından değiştirildi Ozbi -- 6 Ağustos 2012; 11:08:08 >

Answer

quote: Orijinalden alıntı: Ozbi  emsisoft anti-malware sorunu çözdü sanırım. ilk önce tarattım 1500 e yakın virüs buldu 3-4 saat sonra tekrar tarattım hiçbirşey bulmadı.  bu arada nod32 virüslerin çoğunu silemiyordu bu program silemediği programları, bilgisayarı yeniden başlattığınızda windowsu hiç açmadan dos ekranında siliyor.  Tam olsun diye birde combofix yapsam mı diye düşünüyorum. Combofix herhangi birşeye zarar veriyor mu acaba?   Zarar vermez bence combofixe de tarattırın. geçmiş olsun bu arada.

Answer

ramnit virüsü hakında http://www.youtube.com/watch?NR=1v=NF_ytF_Ns58feature=fvwp

Answer

Sonuç olarak combofix den mi verim alıyoruz dün yedim bu virüsü yaklaşık 200 GB veri kaybettim...

Answer

Format atarak kurtuldum sanıyorum ama asıl sorun 2tb depom var onun içindekleri nod 32 7 yaptım antivirüsü bununla açıp taratsam bişey olurmu artık ne varsa ayrıyeten silecez 250 gb veri kaybettim zaten yani içinden bir dosyaya dokunmadan taratsam bişey olmaz heralde...

Answer

faydası olur diye yazıyorum

önce aşağıda verdiğim kodları not defterine yapıştırın ve sil.bat olarak kaydedin

oluşan dosyaya tıklayın işlem tamam....

daha sonra virüs programınız ile taratın

eset endpoint antivirüs dosyalara zarar vermeden temizliyor.

@echo off 
  taskkill /im explorer.exe /f  
  taskkill /im bittorrent.exe /f  
  taskkill /im wscript.exe  
  taskkill /im activexdebugger32.exe /f 
  start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f  
  start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v Hidden /t REG_DWORD /d 1 /f  
  start reg import kill.reg  
   
  cd\ 
  attrib -h -r -s fooool.exe 
  attrib -h -r -s autorun.inf 
  attrib -h -r -s bittorrent.exe 
  attrib -h -r -s sxs.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s command.exe 
  attrib -h -r -s msvcr71.dll 
  attrib -h -r -s ie.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s autorun.vbs 
  attrib -h -r -s WSscript.exe 
  attrib -h -r -s r6r.exe 
  attrib -h -r -s l2f.cmd 
  del r6r.exe 
  del l2f.cmd 
   
  del fooool.exe 
  del autorun.inf 
  del bittorrent.exe 
  del c:\windows\bittorrent.exe 
  del sxs.exe 
  del copy.exe 
  del command.exe 
  del ravmonlog 
  del msvcr71.dll 
  del ie.exe 
  del copy.exe 
  del autorun.vbs 
  del WSscript.exe 
  del winfile.exe 
  del secenekler.ini 
  LUTFEN BEKLEYİNİZ... 
  del WSscript.exe 
  del autorun.vbs.exe 
   
   
  cd windows 
  cd system32 
  attrib -h -r -s activexdebugger32.exe 
  del activexdebugger32.exe 
  attrib -h -r -s amvo.exe 
  attrib -h -r -s amvo0.dll 
  del amvo.exe 
  del amvo0.dll 
   
  d: 
  attrib -h -r -s fooool.exe 
  attrib -h -r -s autorun.inf 
  attrib -h -r -s bittorrent.exe 
  attrib -h -r -s sxs.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s command.exe 
  attrib -h -r -s msvcr71.dll 
  attrib -h -r -s ie.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s autorun.vbs 
  attrib -h -r -s WSscript.exe 
  attrib -h -r -s r6r.exe 
  attrib -h -r -s l2f.cmd 
  del r6r.exe 
  del l2f.cmd 
  del fooool.exe 
  del autorun.inf 
  del bittorrent.exe 
  del sxs.exe 
  del copy.exe 
  del command.exe 
  del ravmonlog 
  del msvcr71.dll 
  del ie.exe 
  del copy.exe 
  del autorun.vbs 
  del WSscript.exe 
  del WSscript.exe 
  del autorun.vbs.exe 
  del winfile.exe 
  del secenekler.ini 
  e: 
  attrib -h -r -s fooool.exe 
  attrib -h -r -s autorun.inf 
  attrib -h -r -s bittorrent.exe 
  attrib -h -r -s sxs.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s command.exe 
  attrib -h -r -s msvcr71.dll 
  attrib -h -r -s ie.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s autorun.vbs 
  attrib -h -r -s WSscript.exe 
  attrib -h -r -s r6r.exe 
  attrib -h -r -s l2f.cmd 
  del r6r.exe 
  del l2f.cmd 
  del fooool.exe 
  del autorun.inf 
  del bittorrent.exe 
  del sxs.exe 
  del copy.exe 
  del command.exe 
  del ravmonlog 
  del msvcr71.dll 
  del ie.exe 
  del copy.exe 
  del autorun.vbs 
  del WSscript.exe 
  del WSscript.exe 
  del autorun.vbs.exe 
  del winfile.exe 
  del secenekler.ini 
  f: 
  attrib -h -r -s fooool.exe 
  attrib -h -r -s autorun.inf 
  attrib -h -r -s bittorrent.exe 
  attrib -h -r -s sxs.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s command.exe 
  attrib -h -r -s msvcr71.dll 
  attrib -h -r -s ie.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s autorun.vbs 
  attrib -h -r -s WSscript.exe 
  attrib -h -r -s r6r.exe 
  attrib -h -r -s l2f.cmd 
  del r6r.exe 
  del l2f.cmd 
  del fooool.exe 
  del autorun.inf 
  del bittorrent.exe 
  del sxs.exe 
  del copy.exe 
  del command.exe 
  del ravmonlog 
  del msvcr71.dll 
  del ie.exe 
  del copy.exe 
  del autorun.vbs 
  del WSscript.exe 
  del WSscript.exe 
  del autorun.vbs.exe 
  del winfile.exe 
  del secenekler.ini 
  g: 
  attrib -h -r -s fooool.exe 
  attrib -h -r -s autorun.inf 
  attrib -h -r -s bittorrent.exe 
  attrib -h -r -s sxs.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s command.exe 
  attrib -h -r -s msvcr71.dll 
  attrib -h -r -s ie.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s autorun.vbs 
  attrib -h -r -s WSscript.exe 
  del fooool.exe 
  del autorun.inf 
  del bittorrent.exe 
  del sxs.exe 
  del copy.exe 
  del command.exe 
  del ravmonlog 
  del msvcr71.dll 
  del ie.exe 
  del copy.exe 
  del autorun.vbs 
  del WSscript.exe 
  del WSscript.exe 
  del autorun.vbs.exe 
  del winfile.exe 
  del secenekler.ini 
  h: 
  attrib -h -r -s fooool.exe 
  attrib -h -r -s autorun.inf 
  attrib -h -r -s bittorrent.exe 
  attrib -h -r -s sxs.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s command.exe 
  attrib -h -r -s msvcr71.dll 
  attrib -h -r -s ie.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s autorun.vbs 
  attrib -h -r -s WSscript.exe 
  del fooool.exe 
  del autorun.inf 
  del bittorrent.exe 
  del sxs.exe 
  del copy.exe 
  del command.exe 
  del ravmonlog 
  del msvcr71.dll 
  del ie.exe 
  del copy.exe 
  del autorun.vbs 
  del WSscript.exe 
  del WSscript.exe 
  del autorun.vbs.exe 
  del winfile.exe 
  del secenekler.ini 
  i: 
  attrib -h -r -s fooool.exe 
  attrib -h -r -s autorun.inf 
  attrib -h -r -s bittorrent.exe 
  attrib -h -r -s sxs.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s command.exe 
  attrib -h -r -s msvcr71.dll 
  attrib -h -r -s ie.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s autorun.vbs 
  attrib -h -r -s WSscript.exe 
  del fooool.exe 
  del autorun.inf 
  del bittorrent.exe 
  del sxs.exe 
  del copy.exe 
  del command.exe 
  del ravmonlog 
  del msvcr71.dll 
  del ie.exe 
  del copy.exe 
  del autorun.vbs 
  del WSscript.exe 
  del winfile.exe 
  del secenekler.ini 
  CLS 
  c: 
  start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 0 /f  
  start explorer.exe  
  cls 
  GECMIS OLSUN 
  BILGISAYARINIZI YENIDEN BASLATMAYI UNUTMAYINIZ. 
  echo Tamam.

< Bu mesaj bu kişi tarafından değiştirildi nihat1551 -- 27 Mart 2015; 23:18:52 >

Answer

kotu bir durum allah yardımcın olsun hocam..

Answer

Bu virüsü 3 ayrı yerde kullandığım bilgisayara da bulaşmış durumdaç İlk olarak HTML site oluştururken dosya buyukluklerinden şüphelendim tüm bilgisayarı tarattığımda 100kb nin altında bir adet .htm ve .html dosyası bile yok. Birkaç haftadır uğraşıyorum sanırım evdeki bilgisayar kısmende olsa temizlendi. Püf noktası güvenli kipte başlatıp üst üste farklı tarama ve temizleme programları kullanmak.

Ramnit Virüsü Hakkında

Benzer içerikler