virus

[YLL]

pati arkadaslar bilgisayarima virus girdi. netten kaspersky'i indirdim. tek kullanici hesabiyla kullaniyordum. fakat suanda admin olarak gorunmuyor. gorev yoneticisini kullanamiyorum. dolayisiyla kaspersky'a da izin vermiyor. msconfig'den avp secili gorunuyor. fakat bilgisayari yeni baslattigimda da calismiyor. formattan baska bir cozum yolu varmidir acaba?

oppss yanlis yere acmisim konuyu :( admin arkadaslar kusura bakmayin

[Mr_Hand]

www.malwarebytes.org

buradan programı indir, update et, sora da windowsu safe modda açıp, malwarebytes'ı çalıştırarak full scan yap. uzun sürer baya. bitince bulduklarının hepsini temizlet. büyük ihtimalle kurtarırsın.

[YLL]

guvenli kipte acmaya calistigimda reset atiyor bilgisayar. tekrar guvenli modda acilsinmi sayfasina donuyor. baska bi secenek yok gibi gorunuyor. cakicam formati 90 a. yardimin icin sagol Mr_Hand

[Creus]

avast kur kurduktan sonra restart edicek ve sonra tarama yapıcak kendi windows tam olarak başlamadan önce. sonra ne çıkartırsa sil diyiceksin.
sonra regedit açabiliyor durumda olduktan sonra muhtemel gizli dosyaları görememe ve görev yöneticisini açamama sıkıntılarını regeditten düzelticeksin. sen regedit açabilene kadar ben de regeditte yapman gereken işlemlere bakarım netten.
aynısı başıma geldi böyle çözdüm. şuan sorunsuz.

[Kharon]

Yanlis hatirlamiyorsam virusun adi brontok.
Task manager, safemod, admin mod v.b. aynen kapatir makinede misafir kurbanlik gibi kalinilir.

Daha once cozebilen varmi , nasil yapmis bende merak ediyorum.

[Creus]

işte ben çözdüm aynen bu yöntemle.
ve evet adı brontok.

[Creus]

sanırım arkadaş çoktan format attı ama olsun sonrasında karşılaşacak insanlar için.

bunu indiriyoruz.

bu gerekli herşeyi yapıyor.
ama oldu ki görev yöneticisini açamadık
bu işlemleri yaptıktan sonra

Başlat> Çalıştır> Aç Kutusu içerisine "regedit" yazıp ve "tamam" diyoruz.

Karşımızda "Kayıt Defteri Düzenleyicisi" gelecek.

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurre ntVersionPoliciesSystem

anahtarlarının altında, sağ pencerede
"Disable TaskMgr" adında bir değer göreceksiniz. Ona sağ tıklayıp "değiştir" diyoruz ve "1" olan değeri "0" yapıyoruz.

ve bitti gitti.

[elesso]

regeditte açılmıyoki :)

[Creus]

dediğim eklentiyi indirdip çalıştırdıktan sonra regediti açabiliyosunuz.
az önce konunun üstüne geldi tam kardeşimin pc sine girdi aynı virüs böyle sildim.
- avast kurdum scan ettim ne varsa sildim
- yukardaki programcıkı kurudm ne varsa sildim
- ccleaner yükledim. kayıt defterini temizledim.

reset temizdi.
%100 bir temizlik mi emin deilim diye tekrar scan ettim avast ve programcıkla sorun çıkmadı.

genelde usb lerden bulaşıyo bu zıkkım ve çok moda.
dikkatli olun.
usbleri ne kadar güvenirseniz güvenin scan etmeden bir anti virüsle açmayın.

[YLL]

3. formatımı attım. değişen birşey yok. virus D: ye yerlesmıs heralde. formattan sonra daha anakartın drıverını yuklemeden tekrar bulastı virus. tekrar attım. formattan sonra windows acılmadan guvenlı modda actım. antivirus yuklemeye calısırken tekrar bulastı. dedıklerınızı tekrar uygulayacagım.

[Creus]

öyle illet bişe işte o.
hijackthis ile kill procces yapabiliyosun onu da kur istersen.
ctrl+alt+del açamıyosun ya. hali ile ssvchost mu ne o çalışıyo ismi biraz daha farklı bi kaç harf fazlası var göz kandırcak güya çakal virüs. onu kill ediyosun sonra siliyosun filan.
ben de formata kadar gidiyodum da bu yaptıklarımdan sonra oldu.
umarım işe yarar.

[YLL]

bu dediğin svchost'tan 3 tane var. local service, network service bırde system olarak gorunuyor. hangisi gercek? :P

[Kharon]

Muhtemelen hepsi gercektir.

[YLL]

avastla durumu cozdum. simdilik bisey gorunmuyor. gorev yoneticisi yerine geldi. sanirim buyuk bir beladan kurtuldum :)

[tunca]

adavere girmiş format lazım

[Creus]

onların hepsi gerçek dediği gibi arkadaşın.
virüs olanı ztn avastla silmişsindir.
regedit açabiliyomusun ona da bak.
sonra klasör seçeneklerini görebiliyomusun.
çünkü onu da kapıyor adi oluşum

[YLL]

olmuyor olmuyor olmuyor. tekrar gitti!!!

[Mr_Hand]

haha. trojan yemişsin heralde. avast trojanı bulamıyo ama seni uyuz eden trojanın indirdiği hedeleri buluyo.

avastla yine temizle, sora dediim programı kullan dediğim şekilde.

[YLL]

ne yaptiysam kurtulamadim. bircok seyi denedim. hersey tmm oluyor. fakat resetten sonra eski haline geri donuyor. seytan diyor at harddiski yenisini al!! boyle sinir bi durum yok!! herkes kurtuldum diyor ama nedense ben kurtulamiyorum!

[Kharon]

Windows restore hede hodo aciksa onu kapat. Sonra tum islemleri tekrar yap. Genelde oraya da yerlesiyor bu zamazingolar.

[YLL]

artik download da yapamiyorum. dosya inerken siliyor. arsivimi cdye ceksem orayada bulasir mi?

[Mr_Hand]

format at.

:)

[SeaGle]

illa atılacaksa birşey ve bu kadar şeyden sonra hala olmadıysa
hddyi camdan at
kesin temizlik
valla