Yeni Kayıt
Konudaki Resimler
< Bu mesaj bu kişi tarafından değiştirildi sword of... -- 23 Ocak 2008; 18:52:16 > |
Hızlı 
Bildirim
bir dizi sorun
Sıcak Fırsatlarda Tıklananlar
Editörün Seçtiği Fırsatlar
Daha Fazla 
Bu Konudaki Kullanıcılar:
Daha Az 
1 Misafir - 1 Masaüstü
Giriş
Mesaj
-
-
Kardeş virüs yemişsin.RAVMON.EXE,MDM.EXE,SVCHOST.EXE gibi isimleri var.Bu aralar çok yaygın bir virüs.Kendi kendine değişik isimlerle çoğalıyor.Üstelik antivirüsler de yakalayamıyor bu virüsü..Aynı şeyler benimde başıma geldi.Aşağıdakileri uygula.Olmazsa Format atmak zorunda kalabilirsin.
1)Bu soruna şöyle bir şey söyleyeyim.
1... ....
öncelikle Windows Görev Yöneticisi (task manager CTRL+AL+DELETE) dan kullanıcı adı kısmında (user name) "bilgisayarı açtığınız kullanıcı adınızın" önünde bulundugu SVCHOST.EXE (sistemin kullandıgı SVCHOST.EXE değil) ve yine aynen "kullanıcı adı" kısmında (user name) "bilgisayarı açtığınız kullanıcı adınızın" önünde bulundugu MDM.EXE (sistemin kullandıgı MDM.EXE değil)... Bu iki dosyanın görevini sonlandırın....
2........
baslat çalıştır- regedit yaıp enter a basın
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
anahtarını aşağıdaki gibi değiştirin;
"RegPath"="Software\\Microsoft\\Windows\\CurrentVe rsion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
3........
gizli dosya ayarlarını artık değiştirebilirsiniz...." gizli dosyaları göster"i işaretleyin....
4..........
1.C:\windows\SVCHOST.EXE
2.C:\windows\SVCHOST.inf or ini
3.C:\RAVMON.EXE (bu dosya herhangi bir diskte de olabilir(D,E,F....)...flash bellek harici hdd dahil
4.C:\Autorun.inf (bu dosya RAVMON.EXE dosyasının yanında olur)
5.C:\windows\system32\mdm.exe
yukardaki dosyaları bulup silin .....sistemi yeniden başlatın ve iyi bir antivirus anti-spyware programı ile taratın sisteminizi..........
2)Bu sorun için de şunu uygula.
Programı kuLLandıktan sonra bazı dosyaLar ekLenebiLir ama onLar zararLı değiLLer.
Not: BiLgisayara restart atmak gerekiyor.
Bu bat dosyası ve soruna neden olan dosyaların silinmesini sağlıyor, bilgisayarında bir köşede bulunsun aynı sorunu yaşarsan yeniden kullanırsın,
DOWNLOAD:
http://rapidshare.com/files/15541104/kill_autorun_vbs.rar.html
< Bu mesaj bu kişi tarafından değiştirildi chingachgook -- 23 Ocak 2008; 18:57:55 >
-
teşekkür ederim ama hala hiç bir sorunumu düzeltemedim :(
zaten format atmıştım c'ye ama formattan sonra da aynı sorunlarla karşılaştım senin dediklerini de yaptım
sadece gizli klasörleri gösterme eskiden seçili oluyodu ama artık seçili değil ama yine de göremiyorum ne göster seçili ne gösterme :S
bir de görev yöneticisinde kullanıcının svchost mdm işlemleri yok :(
bir de linki yazarken bir sorun oldu herhalde onu da halledemedim :( -
Son linki diyosan ***** olan yeri r apidshare yazacaksın(bitişik olarak) -
chingachgook
-
tmm anladım :)
ama formatı çaktım c ye sanırım d sürücüsünü açtığım anda
virus tekrar bulaşacak heryere
bu 2. format oldu
cmd de
del c: autorun* /f/r/s/...
gibi bir komut kulandım bir sürü dosya sildi içinde sistem dosyası da vardı galiba reset atana kadar herşey düzelmiş gibiydi ama reset ten sonra açılmadı :)
Sayfa:
1
Ip işlemleri
Bu mesaj IP'si ile atılan mesajları ara Bu kullanıcının son IP'si ile atılan mesajları ara Bu mesaj IP'si ile kullanıcı ara Bu kullanıcının son IP'si ile kullanıcı ara
KAPAT X
Bu mesaj IP'si ile atılan mesajları ara Bu kullanıcının son IP'si ile atılan mesajları ara Bu mesaj IP'si ile kullanıcı ara Bu kullanıcının son IP'si ile kullanıcı ara
KAPAT X
