Virus.Win32.Sality.aa virüsü (3. sayfa)

quote:

Orjinalden alıntı: axu067

combofix yaramıyor..inanmayacaksınız ama çözümü 18 saat araştırarak buldum..bu virüs banada girmiş durumdaydı geçen gün,ama artık çözümün paylaşmak istedim saygılar..kendim yükledim linkte sorun oluşursa burdan yazın yeniden yüklerim..cmd komutu çalışırken bütün uygulamaları kapatın ayrıca modemide fişten çekin..bunları güvenlik kipte yapın..ayrıca bi aşağıda dediklerimi de yapın

http://www.dosya.tc/Win32.Sality.aavir_sdelete.rar.html

rar şifresi: axu067

quote:

Orjinalden alıntı: vandetta84

arkadaşlar bende aynı dertten muzdaribim maalesef.. task managerı ve regedit i açmaya çalıştığımda administrator tarafından engellendi uyarısı alıyorum.. c ve d sürücülerine format attım.. d deki bilgileri external harddiske kopyaladım.. tam kurtuldum diyodum external harddiski taktığım anda aynı sorunla karşılaştım.. kaspersky de harddiski tarattım.. exe lerin hepsinde sality.aa virüslerini buldu.. task manager ve regeditin açılmaması da bu virüsten dolayı mıdır?? bu illetten nasıl kurtulurum??

quote:

Orjinalden alıntı: axu067

Selamün aleyküm arkadaşlar yine ben..Neden yine sen neden durmadan geliyorsun diye sorabilirsiniz ben bu virüsle tam 13 gece sabahladım çözüme ulaşmak için o yüzden artık bunun piri oldum.. Şimdi bu virüs için benim yapmış olduklarımı tek tek yazacağım size..
1)ilk başta kill amvoyu kullanarak gizli doysaları görererk virüsü silmeyi denedim nafile...
2:Sonra yukarda vermiş olduğum ilk linkteki dosyayı kullanarak virüsü silmeyi denememe bi nebze olsun fayda etsiysede nafile..
3)Ondan sonra Avira AntiVir Rescue System CD/DVD Kullanarak boottan virüs taraması yaparak virüsü silmeyi denedim bu biraz işe yaradı sonra yine hortaladı nedeni ise bunu yaparken sistem geri yükleme her ne kadar kapalı olmasına rağmen nasıl oluyorsa oluyo yine sanki sistem geri yükleme açıkmış gibi boottan tarama yaparken yine sistem geri yüklemenin içinde virüs buluyo ve sonuç yine nafile..
4)Daha sonra bunu kaspeksy le denemeye çalıştım yani kaspeksy Rescue CD/DVD boot System i kullanmayı denedim nafile..
5)Ha bu arada normal olarak bunu silmek için kullandığım antileri yazmadım eset nod32 en son sürüm full güncellemeli nafile..kasperky internet 2009 en son sürüm full güncellemeli nafile...avira anitivir en son sürüm full güncellemeli nafile...avast 6.4 mü ne en son sürüm full güncellemeli nafile...fprot en son sürüm full güncellemeli nafile..10 larca kullandığım syp wae yok hackthis bilmem ne bunları saymıyorum yani daha..kill sality yok win32delete sality yok drweb bilmem ne yani..(not:güvenik kip ve internet bağlantısı keserek yapıldı hepsi..)
6)Sonra dedimki ''ben seni silecem arkadaşım hemde kesin silecem isterse bütün dosyalarımı silme pahasına da olsa seni silecem ve ne mi yaptım..80 gb hardiskteki bütün dosyaları sildim.bütün diskleri biçimledim sıfırdan format attım bütün disklerin kökü kazındı sıfır xp kurdum..bilgisayarı açtım ee tabi normal olarak exe kuracaksınız bilgisayar exeyi görünce ne mi oluyo biraz bekliyo donuyo yani sonra siz sanıyorsunuz ki herşey düzeldi o donma aslında herşeyin yeniden başlangıcı.Ki zaten exe olan bi klasöre tıkladığınız da donmada yaptıysa hooppppp geçmiş olsun herşey baştan..Exe yi tarıyorsunuz sorun yok virüs ama donma var exe görünce bilgisayar gene kafayı yiyo simgesine bakıyorsunuz bişe yok yani simge sağlam.... mı acaba derler adama..exe olan bi klasörü ara diyin yani araya basın exenin adını yazmanıza gerek bile yok sadece ara diyim exe bembeyazz..Normalde aramada da simgeli çıkması gerekirken bütün exeler bembeyazz
7)Dedim ya işte sonra bi tek çözüm kalıyo..hardisk i mi değişmek??hayır..uzun gecelemelerin sonunda bunun bi mbr virüsü olduğunu anladım artık..Adım gibi biliyodum ve yapılması gerekenleri yapmaya başladım hemen heyecanla..Tekrar bütün diskleri sildim biçimledim sonra mbr virüsünü silmek için bilgisayara xp cdsini takıp R düzenleme konsolundan bootu sildim.. Zaten işlem fixmbr bi yazdım hemen bota kaymış dedi..yani izinsiz çalışan angil dingil var dedi..neyse bootu sildim sonra bilgisayar açıldı ama hata burda işte.Bakın botu sildikten sonra sakın ama sakın bilgisayar masa üstünü görmesin..Neden diyeceksiniz eğer bootu sildikten sonra masa üstünü görürseniz yine system volumenin içindeki ki zaten bu yukarda da anlattığım gibi ne hikmetse sistem geri yükleme kapalı olmasına rağmen çıkan bu virüs gene geliyo.Zaten boot komple temizledikten sonra gene format atmanız gerekir çünkü disklerdeki virüs hemen damlıyor boota.
8)Bakın arkadaşlar isterseniz bin kere silin bin kere format atın bin kere yedeklediğiniz doysalar her format kurulumdan sonra yine diskinize atın..Daha da iç karatıcısını söylim..Yedeklemeyi bırakın herşeyi sıfırdan koyun dosya exe resim gibi yine bulaşır bu virüs..Mbr virüsü ama bunda işlem biraz farklı hemen anlatıyorum şimdi iyi dinleyin...
9)Sonuç çözüm kurtulduk mu kurtulacak mıyız artık adına ne derseni diyin..
1.. İlk başta bilgisayar açıkken c hariç bütün disklerinizi silin..
2....Diskleri biçimlendirin
3.Ağ bağı çıkarın..
4..Biosa girin ve cdyi cdden boot edecek duruma getirin
5..xp cdsini takın ve R YE basarak kurtarma konsolunu açın
6..oraya önce 1 yazın sonra şifre isterse adminstör şifrenizi yazın
7..Çıkan komuta fixmbr yazın entere basın
8.EXİT YAZIN ÇIKIN
9İşte can alıcı nokta burası şimdi standart mbr virüsü silme işlemi bu.. Ama sakın nasıl olsa boot yenilendi diyerek tekrar içinde bulunan xpyi kullanmayın ne kadar da diskleri silseniz bile..Eğer kullanırsanız herşey boşa gider.ONUN İÇİN EXİT YAZIP TEKRAR RESET ATTIĞI ANDA hemen masa üsütüne gelmeden xp kurulumuna geçin..KuRULUM aşamasında bütün bölümleri D ye ve sonra L ye basarak silin ve tekrar oluşturun..BU virüs öyle sistem geri yüklemeyle gitmez arkadaşım..Ve bu işlemlerden sonra bilgisiyarınızı takır takır kullanın..Ayrıca veri yedekleyediysenizde onları yüklemeyin..benden demesi saygılar..Ha ayrıca bunları yaptıktan sonrada acronisle yedekleyin bütün disklerinizi boş bile olsa yedekleyin sonra uğraşmazsınız..Win32 Sality ve FORMAT bana göre öldü..artık sizi bilemem