Bilgisayara Acayip bişeyler oldu

31-10-2007, 17:26:08

Mrb Arkadaslar dün girdigim bi siteden sonra PC ye bir virüs girdi herhalde cunku o siteye girmeye ne kadar bişey yoktu PC de sadece avast yuku . neyse siteye girdikten sonra PC kafayı yedi neyse sistemi geri yukleden yukleyeyım dedim tekrar tamam yukledım ama Sorun düzeldi sanmama ragmen bu sefer Bilgisayarım sekmesınden girdim C ve D sürücülerinde Paylaşim var

Ki ben bunlara paylaşim vermem Ve paylasim isimleri PATRON1 PATRON 2 şeklinde neyse kaldırdım paylaşimlari tekrar sistemi daha geri alayım dedim sistem geri de gitmiyor:d gidiyor girmesine ama sonra sistem geri gitmedi diyor.. Tekar PC ye format mı atmak lazım yoksa yoksa bu virus le karşilaştiysanız silmenın bir yolu vs varmı hangi programı tavsiye edersiniz... ( NOT: Bazı arkadasların aklına gırdıgım site ***** olarak gelebilir o yuzden siteyi yazacam ama PC sinde Koruma Defreze felan olmayan arkadaslar bakmasın bence onlarda aynı sorunla karşilaşabilir ler ..:: MEGA MASTER ::.. )

31-10-2007, 17:34:35

#2

mg-web

kardesim en güzeli sağlamı bi format at...kaspersky ı da kur paşa paşa kullan...güzel de olur...

31-10-2007, 17:36:06

#3

DohPitch

kasper kasar avast kur tarat. sorun cozulmezse iyi bir format çek.

31-10-2007, 17:42:38

#4

Shun

Arkadaslar internetten az once aRattım ve bunlari gördüm...

Alıntıdır :...

Dikkat! Patron Virüsü!

Arkadaşlar, şu an piyasada PATRON (diğer adıyla Activexdebugger32.exe) adında bir virüs dolaşmaktadır. Bu virüs NOD32, Avast ve Kaspersky gibi tanınmış antivirüs ve trojen programlarıylada tespit edilememektedir. Benim çalıştığım cafedeki ana makinama ve kaldığım evdeki bilgisayarımada bulaştığı için kendisiyle epey bir haşır neşir olmuşluğumuz vardır

Bu virüs bilgisayarınızda arka kapı bırakıp C ve D gibi yerel sürücülerinizi tam paylaşıma açmaktadır. Böylece karşı tarafa (dosya kopyalama, değiştirme silme vb). tam erişim izni vermektedir. Eğer C ve D gibi yerel sürücülerinizi sizden habersiz bir şekilde PATRON1 ve PATRON2 adı altında tam paylaşıma verilmiş olduğunu fark ederseniz virüs bulunduğunuz makinaya bulaşmış demektir.

Bu virüsü temizlemek için, öncelikle virüsün açmış olduğu arka kapıdan daha zararlı yazılımların gelmesini engellemek amacı ile iyi bir antivirüs ve trojen programı kurmanızı ve son güncellemelerini yapmanızı tavsiye ederim. Daha sonra net bağlantısını kesip, görev yöneticisini (ctrl + alt + delete) açıp işlemlerden Activexdebugger32 adı altında çalışan bir program olup olmadığını kontrol edip var ise programı sonlandırmalısınız. daha sonra bu programı aratıp (mutemelen C:\windows\system32 klasörü içindedir) silmelisiniz. Daha sonra yerel sürücülerinizi paylaşıma kapatmalı ve denetim masası içinde sistem de (sistem özellikleri) Uzak sekmesi içindeki Uzaktan Yardım seçeneğini kapatmalısınız. Ayrıca virüs tarafından eklenen, C:\windows\system klasörü içinde bulunan ACD.CMD ve ACD2.CMD dosyalarınıda silmelisiniz. Son olarak Başlat çalıştır komutuna regedit yazıp Kayıt defteri düzenleyicisini açıp Activexdebugger kelimesini aratıp bulduğunuz tüm verileri silmeniz yeterlidir.

Eğer makinanızda şifreleriniz kayıtlı ise ve makinanız virüs tarafından paylaşıma açılmış ise ayrıca şifrelerinizide değiştirmenizi tavsiye ederim.

.....

Ben format atmaya koyulayım sizlerde dikkatli olun

31-10-2007, 17:54:26

#5

Abraxas

sistemi 3-5 gün öncesine geri yükleme yapın..Formata gerek yok

31-10-2007, 22:52:43

#6

Shun

Formatı attım valla kaç saattir onla ugrasiyorum neyse artık daha dikkatli olacaz mecbur