Mesaj penceresinden gönderebilmeniz gerekir. Wikisend.com adresinden de sıkıştırılmış dosya şeklinde upload ederek bağlantısını paylaşabilirsiniz. Son düzenleyen: Moderatör: 5 Temmuz 2018

Logları sana nereden gönderebilirim? Discord vs. varsa oralardan gönderebilirim. Son düzenleyen: Moderatör: 5 Temmuz 2018

Virüsü yazan kişinin virüsü silmesini de yazdığını hatırlıyorum eskiden. MusaLLaT. exe SiLMe Kesin Çözüm!!! bakabilirsin.

Musallat. Exe kadar çerez virus yok. Yazan iyi yazmış, yıl 2018 ama hala bulaştıran var. Neyse, Kaspersky ile cozebilirsin.

Bugün okulda flash belleği bilgisayara taktım çıkarıp başka bir bilgisayardan dosya atarken disk yazma korumalı hatasını verdi. Attrib yaptım MusaLLaT. exe'yi gördüm, nasıl kaldırabilirim? MusaLLaT. exe silici denedim olmadı. Son düzenleyen: Moderatör: 3 Temmuz 2018

OK. Sabrınız için teşekkürler. Aşağıdaki işlemi deneyelim. USB sisteme takılı olsun. Güvenlik yazılımlarınızı geçici olarak kapatın. Masaüstünde not defteri oluşturun. Alttaki satırları kopyalayıp yapıştırın. Dosya adı:Fixlist. txt olarak kaydedin. Farbar yazılımı da masaüstünde olsun. Yazılımı yönetici olarak açın. Fix butonuna sadece bir kez basın. İşlem sisteminizi yeniden başlatabilir. İşlem bittiğinde masaüstünde Fixlog dosyası oluşacaktır. Fixlog dosyasını paylaşın. CreateRestorePoint: CloseProcesses: Unlock: E:\Özel Dosyalar. exe CMD: dir E:\Özel Dosyalar. exe Del /q /f E:\Özel Dosyalar. exe cmd: dir /a E:\ CMD: dir /a "E:\" REG: REG QUERY "HKEY_LOCAL_MACHINE\SOFTWARE\Policies" /s REG: REG QUERY "HKEY_CURRENT_USER\Software\Policies" /s REG: REG QUERY "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Policies" /s CMD: ipconfig /flushdns EmptyTemp: Reboot: End::

Flash bellekteki virüsü silemiyor.

Sadece bana odaklanabilecekseniz, sistemin logları üzerinden silebiliriz. Farbar Recovery Scan Tool yazılımının, sisteminize uygun olan veriyonunu (32/64Bit), masaüstünden yönetici olarak çalıştırın. USB bellek ve harici diskleriniz sisteme takılı olmalıdır. Scan butonuna basın. 2 aşamalı olarak size iki log verecektir. Frst. txt ve Additional. txt logları gönderebilirseniz silebiliriz. Bu bir süreçtir. Son düzenleyen: Moderatör: 4 Temmuz 2018

Dosyalarınızı masaüstüne aktarın, flaş belleği formatlayın. Tekrar gelmiyor bu şekilde yapınca, defalarca yedim o virüsü kırtasiyelerde.

Teşekkürler. Altta görülen not'u önceki mesajımda yazmıştım. Onu da gözönünde bulundurdunuz mu? Not: Bazen CurrentControlSet1 ve CurrentControlSet2 anahtarlarında değerler de ''0'' olmayı gerektirebilir. Musallat. exe dosyası silinemezse anahtardaki değişiklikler yapıldıktan sonra farbar silme işleminin tekrar yapılmasında fayda var. Önümüzde 3 seçenek yol var; 1- Şu anki yolda ilerlemek. Farbar yazılımını USB den, bu kez komut isteminden başlatarak tarama ve gerekirse silme işlemleri yaparak devam etmek. Çeşitli virüs ve sorunlarda etkili yöntemdir. Ancak, sizin sorunda ne sonuç vereceğinden emin değilim. Deneyip görmek lazım. 2- Xp/7/8 işletim sistemlerinde USB takılı olarak Combofix ile tarama yaparak sonucu görmek. 3- Önceki mesajda da bağlantısını verdiğim gibi, diskpart komutları ve format tool ile USB'yi formatlamaya çalışmak. Üstteki adımların hepsi de sağlam bir irade ve sabır gerektiriyor. Bizim kullanıcılarımızda pek olmayan özellikler. Siz şu ana kadar bu iradeyi gösterdiniz. Devam etmek istiyorsanız, önceliği 2. adıma verebilirsiniz. Kararınızı verin, ben de yardımcı olmaya çalışayım. İyi günler.

Bu işlem log'unda musallat. exe dosyası gözüküyor. Yazmaya karşı korumayı kaldırabilirsek, dosyanın bir sonraki silme işleminde de silinebilmesi gerekir mantıken. Masaüstünde bir not defteri açın. Alttaki bilgiyi kopyalayıp yapıştırın. Windows Registry Editor Version 5.00 "WriteProtect"=dword:00000000 Dosya adı: del. reg, Dosya türü: tüm dosyalar olarak masaüstüne kaydedin. Del. reg üzerinde sağ tıklayarak yönetici olarak çalıştırın. İşlem kısa sürede bitmiş olmalıdır. Alttaki kayıt defterinde "WriteProtect" 0 değeri alıp almadığını kontrol edebilirsiniz. 0 değeri almışsa farbar silme işlemine geçebilirsiniz. "WriteProtect"=dword:00000000 How to enable write protection for USB devices on Windows 10 Aşağıdaki işlemi deneyelim. USB sisteme takılı olsun. Güvenlik yazılımlarınızı geçici olarak kapatın. Masaüstünde not defteri oluşturun. Alttaki satırları kopyalayıp yapıştırın. Dosya adı:Fixlist. txt olarak kaydedin. Farbar yazılımı da masaüstünde olsun. Yazılımı yönetici olarak açın. Fix butonuna sadece bir kez basın. İşlem sisteminizi yeniden başlatabilir. İşlem bittiğinde masaüstünde Fixlog dosyası oluşacaktır. Fixlog dosyasını paylaşın. CreateRestorePoint: CloseProcesses: Unlock: E:\MusaLLaT. exe E:\MusaLLaT. exe Del /q /f E:\MusaLLaT. exe del /f /s /q "E:\MusaLLaT. exe" CMD: ipconfig /flushdns EmptyTemp: Reboot: End: Not: Bazen CurrentControlSet1 ve CurrentControlSet2 anahtarlarında değerler de ''0'' olmayı gerektirebilir. Musallat. exe dosyası silinemezse anahtardaki değişiklikler yapıldıktan sonra farbar silme işleminin tekrar yapılmasında fayda var.

Mesaj olarak gönderemiyorum. Loglar Virüstotal Son düzenleyen: Moderatör: 5 Temmuz 2018

E:\Özel Dosyalar. exe;file:_E:\Özel Dosyalar. exe-> Loglarınızda görmedim ama UPX packlemesi veya girişimi yaptınız mı hiç? UPX: the Ultimate Packer for eXecutables - Homepage UPX ile Manual Unpack USB belleğiniz sisteme takılı olsun. Farbar yazılımını tekrar açın. Search penceresine; ''Özel Dosyalar. exe'' yazdıktan sonra, search files butonuna basarak arama yaptırabilir misiniz? Çıkan logu da paylaşın.

Yazmaya karşı koruma özelliğinin kalktığından emin misiniz? İlgili anahtara giderek gördünüz mü? Win7/8 işletim sistemi olan bir PC'ye belleğinizi takarak combofix yazılımı ile taratma imkanınız var mı? Aşağıdaki bağlantıdaki işlemler de size yardımcı olabilir. Remove Write Protection from USB Drive in Windows 10/8/7

Biçimlendiremiyorum, virüs dosya yazma koruması koymuş. Son düzenleyen: Moderatör: 5 Temmuz 2018

MiniTool Partition Wizard'ı deneyin.

Daha önce UPX packlemesi yapmadım. Kod:Panoya kopyala Farbar Recovery Scan Tool (x64) Version: 20.06.2018 Ran by Ardaa (12-07-2018 08:33:19) Running from C:\Users\Ardaa\Downloads\Programs Boot Mode: Normal Search Files: "Özel Dosyalar. exe" End of Search

Bazı nedenlerden geciktiğim için kusura bakmayın. Loglarınızda musallat. exe ile ilgili sadece aşağıdaki bilgiler görülüyor. Bu dosyayı kaldırırsanız sorun çözülecektir. Farbar taraması sırasında USB bellek ve diğer harici disklerinizin sisteme takılı olması gerekirdi. Sisteme takmadınız mı? Tarama saatiniz > (05-07-2018 09:33:20) Log'a işleme saati: >Date: 2018-07-03 09:44:49.976 Date: 2018-07-03 09:44:49.976 Description: Windows Defender kötü amaçlı yazılım veya başka bir istenmeyebilecek yazılım algıladı. Daha fazla bilgi için lütfen aşağıya bakın: Trojan:Win32/Rimod threat description - Windows Defender Security Intelligence Ad: Trojan:Win32/Rimod Kimlik: 2147630571 Önem Derecesi: Ciddi Kategori: Truva Atı Yol: containerfile:_E:\Özel Dosyalar. exe;file:_E:\Özel Dosyalar. exe-> Drive e: (Total:28.64 GB) (Free:23.31 GB) NTFS RogueKiller ve Eset Online scanner yazılımları ile sistemi taratmanızı öneririm.

Bilgisayarına BitDefender, Kaspersky gibi kaliteli bir aktif koruma sağlayan antivirüs yazılımı kur. Belleği de takıp tam tarama yap ve sil. USB'yi temizledikten sonra yeniden o zararlı bulaşan PC'ye takarsan yeniden bulaşacak. O bilgisayara da antivirüs kurman lazım. Basit bir zararlıdır, her antivirüs veritabanında içermekte.

Çok korkunç bir virüs

Denedim, virüsü algılıyor fakat disk yazma koruması olduğu için silemiyor.

Helalet. exe vardı sanırım, virüsün yazarı tarafından kodlanmış.

Farbar taraması sırasında USB belleğiniz sisteme takılı mıydı? Aşağıdaki musallat. exe'ye ait bilgiyi loglarda, sadece sistemin verdiği hatalar kısmında görebiliyoruz. E:\Özel Dosyalar. exe;file:_E:\Özel Dosyalar. exe-> Farbar tarama sırasında USB belleğiniz takılı değilse taekrar farbar taraması yaparak log göndermenizi öneriyorum. Eğer USB takılı diyorsanız yine, aşağıdaki işlemi yapmanızı öneririm. Güvenlik yazılımlarınızı geçici olarak kapatın. Masaüstünde not defteri oluşturun. Alttaki satırları kopyalayıp yapıştırın. Dosya adı:Fixlist. txt olarak kaydedin. Farbar yazılımı da masaüstünde olsun. Yazılımı yönetici olarak açın. Fix butonuna sadece bir kez basın. İşlem sisteminizi yeniden başlatabilir. İşlem bittiğinde masaüstünde Fixlog dosyası oluşacaktır. Fixlog dosyasını paylaşın. CreateRestorePoint: CloseProcesses: E:\Özel Dosyalar. exe Unlock:E:\Özel Dosyalar. exe E:\Özel Dosyalar. exe;file:_E:\Özel Dosyalar. exe-> Del /q /f E:\Özel Dosyalar. exe CMD: ipconfig /flushdns EmptyTemp: Reboot: End::

Evet, flash belleğimi gösteriyor.

Fixlog Fixlog Virüstotal

Bir yöntem de ben söyleyeyim. Eğer elinizde OTG kablosu ve Android Telefon/Tablet ya da en basitinden Flash belleğe yazılmış bir Android Live sürümü varsa virüslü Flash belleği cihazınıza takın, ayarlardan Flash belleği temizleyin.

GhosTReis, alttaki bilgi sizin flash belleğinizi mi gösteriyor? Yazılım dosyayı bulamamış. zaten daha önce de bunu belirtmiştim. !!! E:\Özel Dosyalar. exe;file:_E:\Özel Dosyalar. exe->

Dediğin gibi yaptım regediti. Başka işletim sistemine takmam hafta sonu takmam mümkün değil. Verdiğiniz link'deki program dışında hepsini yaptım, ana ekranda flash bellek gözükmüyor ama programdaki ntfs dönüştürücü kullanırken belleği görüyor