: bifrost olabilir.trojan remover indirip güvenli modda tarattır. system volume informationda bunun gibi 10larcasınında çıkması lazım ama. neyse bi dene dediğimi Evet arkadasım yüzlerce var :S bir deneyeyim teşekkürler

Daha çok WOW adlı oyun için ortaya çıkmış ve KO versiyonları türemiştirki bunu yazanlar büyük ihtimal türk çünkü hacklenen bilgisayarlarda keyloger oldugu için kızların msn lerine kendilerini ekleyip sohbet etme gereği bile duyuyorlar. İnternette is en çok rastladığım ise knight online codec ile ilgili başlıklarda virüs olmasi ve bu işi yapan kişilerin kredi kartlarına da el atması. Kredi akrtı hacklenen bir müşterinin hesaplarını inceledğimizde gitti gidiyordan knight online il ilgili alışveriş yapıldığı ve izmir de faaliyet gsteren ve hakkında defalarca şikayet olan bir hosting firmasını kullandıkları. Bu virusun en enmli gstgergelerinden biri gizli dosyları gster demenize ragmen gstermemesi Aslında en çok flashbellekler ile yayılmakta ve kendini autorun komutu ile bilgisayarın sabit disklerine kopmayalamaktadir. Kendini korunan sistem dosyası olarka gosterdigi ve antiviruslerin ulaşmadığı system volume informationa yerleştigi için bir çok antivirus bu virusu atlamaktadır. Ne kadar iyi antivirusunuz olsada yayılan dosya aslında bir virus degil ancak kendi amvo virusunu yazarak sistemde sonsuza kadar kalabilir. En güvenli yok tüm hardisklere format atmaktır. Şimdi diğer alternatif yollara değineyim 1- ncelikle bilgisayarınızda kasperky yada antiviral antivirus programi olmalı. Yoksa aşağıdaki adreslerden indirip hemen kurun. Antivursleri update ettikten sonra full system taramasi yaptirin ve virusleri bulınca sil komutu verin bu yardimci trojanları yok eder ama virus hala pcnizde emin olun Antivurs ile temizlik aşaması bittikten sonra. Diğer aşamaya geçelim Kasperky 1 ay deneme surumu turkce 2009 http://www.kaspersky.com.tr/yuklemeler.html Antivir 1 ay deneme sürümü http://www.free-av.com/en/download/index.html Panda Antiviurs 1 ay deneme sürümü http://www.pandasecurity.com/turkey/homeusers/ 2- online games diger adi ile amvo ile en etkili temizleme araci combofix adlı programdır. Bu programı aşağıdaki siteden indirebilirsiniz combofix indirme http://download.bleepingcomputer.com/sUBs/ComboFix. exe combofix i indirip çalıştırırken antivirus programıon ne oldugunu sorarsa izin verin çünkü sisteme direkt müdahale ediyor combo fiz ile temizlik bitince size detaylı rapot verecektir. Ama hala işlem bitmedi virus hala gizleniyor. 3- Bazı virüsler kendilerini system volume information da saklar ve virüs programları bu dosyayı erişim olmadığı için taramaz... Bu dosyayı grmek için ; Denetim Masası => Klasr Seçenekleri => Grünüm => Gizli dosya ve klasrleri gster... Korunan işletim sistemi dosyalarını gizle ... DIKKAT VIRUSLU BİLGİLSAYARDA GİZLİ DOSYALARI GSTER KOMUTU ÇALIŞMAZ. Bu durumdaCombofix aşamasına geri dnün bu adımları uygulayın. Şimdi bu klasrü C:\System Volume Information ve varsa D:\System Volume Information olarak bulursunuz... Şimdi Klasrü açmaya çalıştığınızda Erişim Engellendi diye bir uyarı alırsınız... Erişim izni vermek için ; Başlat => Çalıştır => cacls "C:\System Volume Information" /e /g Oturum açma adı:F veya cacls "D:\System Volume Information" /e /g Oturum açma adı:F rneğin: cacls "C:\System Volume Information" /e /g administrator:F yada cacls "D:\System Volume Information" /e /g ahmet:F komutu yazarken Baştaki C sizin hardiskinizdeki C yi temsil ediyor hardisk 3 bolumde ve hardislar D ve E olarakda varsa aynı şekilde baştakini degistirip tekrar komutu vermen gererkir. Her sürücü için bu komut verilmeli genelde yapilan hata oturum açma adının yalnış girilmesi oluyor Bu komutu ulaşamadığınzı başka klasrler içinde kullanaiblirsiniz. Sistem geri yuklemeyi bilgilsayar zelliklerinden kapatin ve C ve D surucunuze girin virusun ana dosyasını gorebilirsiniz genelde h. exe gibi acaip isimlerde olur. Yukarıda ki işlemi doğru yaptığınız anlamak için system volume information a girmeye çalışın Eğer girebiliyorsanız doğru işlme yapmışsınızdır. system volume information icinde olan klasrleri silin. Silinmeyen klasr olursa kendiniz slinmeyen klasrün içine girerek manuel olarak silin. Silinmeyen txt dosyası rapor dosyasıdır endişe etmeyin. NEMLİ UYARI: Virüs temizlendigi zaman amvo ile birlikte aktif oaln bir başka virüs c yada d hardiskinize erişimi engeller. Şyleki hardiskinize tıkladığınızda birlikte aç çıkar sebebi explorer exeyi devre dışı bırakan virüsün antivirüs tarafında silinemsidir. yerel disklere yani harddisklere tıkladığınızda birlikte aç sorununun çzümü aşağıdadır: http://rapidshare.com/files/14292415... uzelt. bat.html Link uzun açılmıyor nedense rapidshare.com/files/142924156/birlikte_ac_duzelt. bat.html Henuz deneyemedim ama %99 calisir. Çalışmassa soyleyin inceleyim Alıntı: İLERİ DÜZEY BILGISAYARCILAR İCİN VİRUSUN AUTORUN. INF DOSYASI KODLARI AŞAĞIADIR ;k8rLA4laDJk329eOpcU3adk ;JkAkqsli7skpK25wF4dw7kw8ks5www33Zpr2224aaaSrsnSJd 9Dc3krr13Awa2ADD3003kijD42jfdl74wkLi2ss1deaJ41m5l open=f. bat ;arw4o0oSsw3aa43KkLdJDfa4sc8qIq5iKXoLaaA3d8A0aqKDs ksiL5S391kqqaemSw5pwD5ddls4fLao3f26ew4sdw2aio2sk4w 247OFwf shell\open\Command=f. bat ;2apA70l3klaDwldpUDa2wKoL4w514aL745eDq39 shell\open\Default=1 ;SdkkS5L3aqSfasrjK47eLlmdcrikikw8d4q41jlK4 shell\explore\Command=f. bat ;pd Biyerden alıntı. bir dene bu şekilde bir çok virüsü temizledim. Su akar yatağını bulur...

: "pardus çalışan cd" ile yada "slax linux" ile pcyi baslat sonra o dizindeki her seyi tek tek elle silebilirsin.. kolay gelsin.. bence de linux cd si yardımı ile elle sil onları. virüslerin birçoğunu antivirüsler bulamıyor. bulsa da silemiyor. linux cd si ile ilgili klasre girip ilgili dosyanın kellesini alıp çık. ez oni! ez oni! ez oni :) Ben yüzmeyi rdeklerden ğrendim.

: Sistem geri yükleme acık anlaşılan onu kapat.. Kaspersky Rescue Disk yada Avira AntiVir Rescue System tarat evet doğru demişsin. kasperskyın en güncel rescue diski ile yap. birde sistem geri yüklemeyi kapatki birdaha bulaşmasın. kapattıktan sonrada o klasrü falan sil.

http://img814.imageshack. us/img814/1811/virg. jpg Arkadaşlar bu virüsten nasıl kurtulurum?

virüs güvenli modu devre dışı bırakmış ozaman.combo fix ile tarat hijackthis raporunu buryaa koy kaspersky onu temizleyebilir ama işlemlerden o an aktif olanını kapatman lazım. strun programını bul başlangıçtan bilmediğin şeyleri kaldır. x-netstat professional in crackli versiyonunu indirip hangi dosya virüslü anlayabilirsin

"pardus çalışan cd" ile yada "slax linux" ile pcyi baslat sonra o dizindeki her seyi tek tek elle silebilirsin.. kolay gelsin.. PORTABLE programları tercih edin... isletim sistemi sismez, nereye atarsan orada calısır ve en nemlisi serial-key derdinden kurtulursunuz...

bifrost olabilir.trojan remover indirip güvenli modda tarattır. system volume informationda bunun gibi 10larcasınında çıkması lazım ama. neyse bi dene dediğimi

hacı kaspersky silmedimi?

malwarebytes ile tarat You are a man of many colours. but i, motherfucker, am the rainbow

Bu sayfada Nod32 tüyor nedense

pc güvenli modda açılmıyor mavi ekran hatası alıyorum hep.

Gereksiz uyarı vermiş :) cok paronayak olmus yaa nod 32.. arkadas cevap verirken bazı kodlar vermiş onları tarayınca nod32 uyarı vermiş :)

hacı bu sayfada nod 32 virs buluyor bağlantıyı kesiyor neler oluyor?

Sistem geri yükleme acık anlaşılan onu kapat.. Kaspersky Rescue Disk yada Avira AntiVir Rescue System tarat