Win32 Sality Başıma Bela Oldu. Yardıma İhtiyacım Var.

quote:

Orijinalden alıntı: lyldz

kaskersky avira vs boot cd bulirsaniz bunlar temizler yada en basit cozum ben boyle temizledim mesela dr web veya nod 32 nin 50 mb lik kurulumsuz on demand scannerlari mevcut bunlarla taratmadan once virus bulirsan uyar yada sil secenegini secip calistirin..
dr web 21 agustos imzali virus tabani buyrin

ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe

quote:

Orijinalden alıntı: DarkPlace

lyldz teşekkür ederim ilginiz için. Deneyeceğim. Boot cd maalesef kullanamam. Netbook bilgisayarım. Kasasını açıp hdd'yi başka bilgisayara bağlayıp tarayacaktım, açmayı başaramadım. Dediğiniz programı deneyip sonucu yazacağım.

Alıntıları Göster

quote:

Orijinalden alıntı: black_67

combofix

Alıntıları Göster

quote:

Orijinalden alıntı: DarkPlace

lyldz dr. web bir işe yaramadı maalesef. black; combofix kurulumda takıldı kaldı, şimdi devam ediyor. Sonuçları yazacağım. İlginiz için teşekkür ederim.

Alıntıları Göster

quote:

Orijinalden alıntı: Cengaver53

özellikle anti virüslerin urulmasını engeller bu virüs ondan sıkıntı oluyor benim arkadaştada oldu 5 defa denedim aç kapa pc illki boşluk veriyor. nortonu bi hal ettim kurdum temizledim pc sini.

Alıntıları Göster

quote:

Orijinalden alıntı: Bay_KG

Selam
Win32-sality Virüsü için etken olan 2 adet yazılımı paylaşımlı FTP olarak kullandığım kendi siteme yükledim. Bunu aşağıdaki adresten indirerek kullanabilirsiniz.
Her 2 yazılımda Windows üzerinde çalışır fakat bunun win32.Sality_DOS olanı daha etken ve bunu Güvenli Kip Komut Sistemiyle çalıştırın ki, bilgisayarda hiç bir şey çalışmasın.

Yapmanız gerekenleri kısaca ve örnek olarak yazayım;
1. win32.Sality_DOS ismini sadece Sality olarak değiştirin ve D: bölümüne kopyalayın(C: de olabilir).
2. Bilgisayarınızı yeniden başlatıın ve F8 tuşuna basarak Komut İstemiyle Güvenli Mod seçeneği ile başlatın.
3. C:\Windows\system32> satırı ile CMD.exe çalışacaktır. Siz burada D: yazın ve enter tuşu ile onaylayın, D: bölümüne girmiş olun.
4 D:\> karşısına sality yazın ve enter tuşuna basın. Tümleşik Örnek; D:\>sality
5. Bilgisayarınız tüm HDD bölümlerini taranmaya başlayacak ve sonucu beklemelisiniz(HDD'nizin LED lambasının sürekli yanması, tarama işleminin devam ettiğine işarettir).
6. win32.sality.NAQ ile de Windows üzerinden tekrar tarama yaptırabilirsiniz.

DOS komutlarını biliyorsunuzdur ama ben bilmeyenler için bunu yazmak durumundaydım kardeş.
Kolay gelsin..

Win32-sality-virus-clean

Alıntıları Göster

quote:

Orijinalden alıntı: DarkPlace

vercenik53 çok illet bir virüs gerçekten bu. lyldz evet sality olduğundan eminim. türünü yanlış hatırlıyor olabilirim belki ama aa idi diye hatırlıyorum. maalesef taramada bir şey bulamadı dr. web. Bay_KG dediğiniz dos dosyasını şimdi indirip deneyeceğim. Combofix ile de bir sonuç alamadım. Ama biraz hızlanma oldu bilgisayarımda. Teşekkür ederim ilgili herkese. Sonuçları yazacağım.

Alıntıları Göster

quote:

Orijinalden alıntı: DarkPlace

Bay_KG önerdiğiniz exe'lerden Boris Yampolsky'in yaptığını defalarca denedim. Boot dosyalarına used by another process hatası alıyorum. güvenli modda da virüs etkili yani anlayacağınız. bir çok dosyalarda access denied hatası alıyorum exe çalışırken. naq.exe ise bir şey bulamadı. Sorunu nasıl çözebilirim?

Alıntıları Göster

quote:

Orijinalden alıntı: oqi42

hocam windows security essiantials yüklemeyi denesene ücretsiz olarak microsoftun sitesinden indirip tarama yaptır pcnde kasma da olmaz

Alıntıları Göster

quote:

Orijinalden alıntı: DarkPlace

oqi42 zaten vardı, ilk virüsü de o buldu. sildim virüsü. sonra programı bozdu. açılmıyor artık. hata veriyor. güncelleştirme falan da yaptırmıyor virüs bana.

Alıntıları Göster

quote:

Orijinalden alıntı: DarkPlace

oqi42 zaten vardı, ilk virüsü de o buldu. sildim virüsü. sonra programı bozdu. açılmıyor artık. hata veriyor. güncelleştirme falan da yaptırmıyor virüs bana.

Alıntıları Göster

quote:

Orijinalden alıntı: arescom

Merhaba,

Sisteminizi Ağ Destekli Güvenli Mod ile başlatıp, internetten combofix son sürümünü indirip çalıştırın.

Combofix tek başına maalesef Sality, Hakaglan vb virüsleri kökten temizleyemez. Ancak Antivirüs programı kurmanıza yarayacaktır.

Combofix ile tarama bittikten sonra hala güvenli modda iken sistemde bulunan tüm antivirüs programlarını kaldırın.

Msconfigten başlangıç kısmını boşaltın.

Avastın sitesinden Avast Home sürümünü indirin, ama kurmayın.

Pc yi yeniden ama normal olarak başlatın ve hiçbirşeye dokunmadan sadece avastı kurun.

Avastın sol tarafında bulunan "Bilgisayarı tara" kısmına gelin ve "Gerçek Zamanlı tarama"yı tıklayın. Sağ taraftan "Ayarlar" , taranacak alanlar kısmından da tüm yerel sürücüleri seçin ve tamam deyin ve şimdi programlaya basın ve yeniden başlatın sisteminizi.

Avast bilgisayarın açılışında başlayacak ve virüsleri tamamen silecektir.

Kolay gelsin.

Alıntıları Göster

quote:

Orijinalden alıntı: VII_outLaw

http://free.avg.com/us-en/win32-sality
burdan rmlst.exe'yi indir kur. 2-3 saat Pc'sini tarayacak ama sonunda güleceksin.

quote:

Orijinalden alıntı: DarkPlace

VII_outLaw önerdiğiniz yöntemi deneyeceğim şimdi. Teşekkür ederim.

arescom, VII_outLaw'ın önerdiği yöntem faydalı olmazsa sizin önerdiğinizi de deneyeceğim. Sonuçları buraya yazarım. Teşekkür ederim ilginiz için.

Alıntıları Göster

quote:

Orijinalden alıntı: DarkPlace

VII_outLaw dediğiniz programın faydası olmadı. Şimdi arescom'un söylediği yöntemi deneyeceğim. Teşekkür ederim.

quote:

Orijinalden alıntı: DarkPlace

VII_outLaw dediğiniz programın faydası olmadı. Şimdi arescom'un söylediği yöntemi deneyeceğim. Teşekkür ederim.