Bu Virüsten Kurtulamıyorum

27-02-2009, 03:08:09

Linux

iyisite.NET

Merhaba arkadaşlar dün itibari ile bilgisayarıma öyle birşey girdi ki Virüs Programları Devredışı oldu Görev Yöneticisi Devre dışı - Regedit Devre dışı ne yapmalıyım bilmiyorum.

Spyvare Search adında bir Spy bot arayıcı yükledim oda devre dışı bırakıldı. Böyle bir olay başına gelen varmı ?

Bilgisayarıma bir flash disk takmamın sonucunda oldu bu olay.

27-02-2009, 05:25:18

#2

sogukkanli56

Aşağıdaki kodları not defterine yapıştır ve uzantısını .reg yaparak kaydet.Oluşan dosya üzerinde çift tıklat ve girişi onayla.

Kod:

Alıntı

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System]
"DisableTaskMgr"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\Curre ntVersion\Policies\System]
"DisableTaskMgr"=dword:00000000
"**del.DisableTaskMgr"=" "

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\policies\system\]
"DisableTaskMgr"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"DisableCAD"=dword:00000000

yada şurdan indir

http://windowsxp.mvps.org/reg/EnableTM.reg

eğer olmazsa antivirüsü güncelle sonra pc yi güvenli moddan açıp taratmayı dene.

27-02-2009, 13:09:53

#3

Linux

iyisite.NET

Kayıt Defteri Düzenlemeniz, yöneticiniz tarafından devre dışı bırakılmıştır

yazısı geliyor dost.

27-02-2009, 15:51:51

#4

~~TakunYA~~

Üyeliği durduruldu

ComboFix'i İndir Flash'a At Daha Sonra Flash'da Takılı İken Güvenli Moddan Combofixi Çalıştır. Virüs Temizlenecektir...

1- Kayıt Defterini Açma ;
başlat-çalıştır-gpedit.msc yaz enter e bas. sonra yönetim şablonları-sistem-daha sonra kayıt defteri düzenleme araçlarına engelleme ilkesi diye bir kısım var oraya çift tıkatın.oradan-devre dışı bırak deyip uygula tamam deyin. regedite girebilirsiniz.isterseniz daha sonra şunu yaparsanız iyi olur. gpedit.msc yazıp aynı yere yine gelin. yapılandırılmadı seçeneğini tıklayıp uygulayın.bu sefer eski halne dönecektir.

2- Görev Yöneticisini Açma ;

Başlat-Çalıştır'a gel gpedit.msc yaz gelen ekrandan Kullanıcı yapoılandırması-yönetim şablonları - sistem - ctrl alt del seçenekleri - görev yönetisini devre dışı bırak kısmına tıkla , YAPILANDIRILMADI olarak ayarla.Sorun çözülecektir.

ComBoFix;
combofix - Google'da Ara
Direk Link;
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

27-02-2009, 17:26:21

#5

sogukkanli56

bi bakarmısın gizli dosyları göster seçeneğini seçebiliyormusun ?

27-02-2009, 19:57:28

#6

teknoali

Bence güvenli modda açıp sistem geri yüklemeyi dene..

27-02-2009, 20:02:25

#7

NETZADE

Bak şunu dene ilk olarak Görev yöneticisi aktif etmeyi anlatıyorum,
çalıştıra gel gpedit.msc yaz Kullanıcı yönetiminde sağ tarafta sistem yönetimi diye birşey olacak onu seç orda ctrl + alt + delete kombinasyonunu devre dışı bırak yazan bir seçenek var onda çift tıkla devre dışı yap.Şuan vista kullandıgım için gpedit.msc komutunu çalıştaramıyom yoksa regediti aktif etmeyide anlatırdım.

Birde msconfig.exe den başlangıc ögelerini kaldır ki resette virüsler aktif olmasın.Daha sonra güvenli modda açıp pcyi ESET NOD32 deneme versiyonunu kur clean virüs seçeneğiyle tüm pcyi temizle

27-02-2009, 20:58:00

#8

TheConqueror

Kimlik doğrulama veya yönetimden onay bekliyor.

Bi tanıdıgımdada olmştu o sana çözümü söyleyim hemen. Combofix yüklüyorsun güzelce bir tarıyor. Sonra HijackThis ile taratıyorsun. Hiç bir sorun kalmıyor.

Linkler :

http://download.hijackthis.eu/HJTInstall.exe
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

27-02-2009, 21:21:39

#9

Cioo

Öncelikle flaş diski tak, http://cmd.caucasus.net/soft/Amvo%20Killer.vbs şu programı indir ve 2-3 defa üst üste çalıştır.Sana ne akadar uyarı verirse TAMAM demen lazım. Bu bittikten sonra flaş diskini çek ve arkadaşların önerdiği combofix,hijackthis türü programlarla sisteminde genel bi düzeltme yap. Umarım sorunun çözülür.Kolay gelsin.