sanırım başlangıç uygulamalarına değil de hizmet olarak ekleniyor hizmetleri de durdurmak gerekir. Güvenli modda açmak kolay çözüm olur.

bakalim bunun altindan kim cikacak...

komşumun bilgisayarına benzer bir virüs bulaşmıştı ve geçenlerde buna benzer bir konu açmıştım sağolsun iki arkadaş yardım etmeye çalışmıştı... bu virüse benzer virüslerde var, metin belgesi içinde mesaj gönderiyorlar para istiyorlar ve en kötüsü de A dan Z ye dosyaları şifreliyorlar ve uzantısını değiştiriyorlar.. piyasadaki programlarla uzantılarını eski haline getiremeyince mecburen format atmak gerekiyor... virüs bir şekilde temizlense bile, dosyalar eski haline gelmiyor... dikkatli olmak gerek bilgilendirme için teşekkürler ramo21

iyi güzelde, virüsü temizledikten sonra bile uzantısı bozulmuş olan dosyaları nasıl açabiliriz bence sorun virüsü temizlemekte değil, virüsün bilgisayara verdiği zararları tamir edebilmekte... örneğin uzantıları bozulmuş dosyaları tekrar eski haline getirmek.. bu konuda bir yardımın, paylaşımın olursa makbule geçecektir...

Cmd- Msconfig komutu ile bağlangıçta çalışanları görebilirsin. Yeni nesil bazı virüsler orada da görünmüyor ama bu virüsün uygulamaları görünüyor. sanırım başlangıç uygulamalarına değil de hizmet olarak ekleniyor hizmetleri de durdurmak gerekir. Güvenli modda açmak kolay çözüm olur. Hepsini görmek için tıklayın... Bu virüsü yediğinizde görev yöneticisi dahi hiçbir işlem yapmanıza izin vermiyor, ekrandaki o resimli haliyle kalıyor. Başlangıçta çalışmasını engellemekteki amaç, yeniden başlattığımızda kitleme durumunu ortadan kaldırmak. Ondan sonra her ne şekilde eklenmişse temizlik yapılır.

Yuh artık, bu alçakların yapmayacakları numara yok yahu.. Pes!

güzel yöntem

polis olması inandırıcılığını arttırıyor. kevin mitnick - aldatma sanatı bu tarz hilelere düşmemek için kesinlikle okunması gereken bir kitap bende geçende sahte antivirüs programı ile karşılaştım. bilgisayarı kitleyip virüs uyarısı veriyor. ve direk kredi kartı ekranı çıkarıyor ödeme yapın virüsü silelim

Türk Polisi

BAŞLANGIÇTA ÇALIŞMASINI nasıl engelleriz?

social engineering

Dolandırıcılar, kullanıcıların ekranlarına bilgisayarınız kilitlendi uyarısı yollayarak, kilitli ekranın açılması için de 200 lira talep ediyor. Ekranın en üst kısmında yer alan Türk Polisi Siber Suç Mücadele yazısıyla dolandırıcılar inandırıcı olmaya çalışıyor. Konya nın Beyşehir ilçesinde birçok bilgisayar kullanıcısı, açılan bir sayfa sonrasında ekranının kilitlenmesi üzerine sorunu çözmek amacıyla bir bilgisayar tamircisine başvuruyor. Eksen Bilgisayar ve Güvenlik Sistemleri Uzmanı Mustafa Bozkay, Türkiye de insanların şimdi de internet üzerinden dolandırılmaya çalışıldığı uyarısında bulundu. Bilgisayar kullanıcılarının ceplerine gözünü diken dolandırıcıların her gün türlü yöntemler deneyerek hedeflerine ulaşmak için çabaladığını belirten Bozkay, İşyerlerimize başvuran kullanıcıların ekranları, bilgisayarınız kilitlendi uyarısıyla kullanılamaz hale getiriliyor. Kilitli ekranın açılması için de açılan sayfadaki bölümlerde yer alan formda paysafecard kupon bilgilerinin doldurulması istenerek 200 lira talep ediliyor. Ve en ilginç ve şaşırtıcı olanı ise, çıkan ekranın en üst kısmında Türk Polisi Siber Suç Mücadele yazısı dikkat çekiyor. Yani, dolandırıcılar yine polisin ismini kullanarak bilgisayar kullanıcılarını ağına düşürmeyi hedefliyor dedi. CEZA DAVASI AÇILACAĞI TEHDİTİ Bilgisayar ekranında beliren sayfada, kullanıcılardan 48 saat içerisinde 200 liralık ödeme talep edildiği, aksi halde bilgisayarın kilitten çıkarılmasının mümkün olmayacağının belirtildiğini ifade eden Bozkay, dolandırıcıların bu durumda otomatik olarak açılacak ceza davalarıyla karşı karşıya kalacağı tehdidinde bulunduklarını kaydetti. Bozkay, Bilgisayar kullanıcılarına ekranın kilitlenme nedeni olarak telif hakkıyla korunan dosyaların kullanım veya dağıtımı, terörist kuruluşlarına ait sitelerin ziyareti, bilgisayardan diğer bilgisayarlara virüs karışımı, ülke yasasına göre kumarın yasak olmasına rağmen oynanması, pornografik dosyaların kullanım ve dağıtımları gibi gerekçeler gösteriliyor. Bu ihlallerden dolayı bilgisayarın çalışmasının durdurulduğu belirtilerek, kullanıcıların cezai kovuşturma görmeden bilgisayar kilitlerinin açılması için 200 lira para talep ediliyor. Ve bunun için 48 saatlik bir süre tanınıyor. Bunun için kullanıcılardan bir paysafecard kuponu için nakit alışveriş yapması istenilerek kupon kodunun doldurulması isteniyor. Aksi halde ceza davası açılacağı tehditleri yapılıyor. Bilgisayar kullanıcıları bu tuzağa kesinlikle düşmemeli, biz virüs diye tabir ettiğimiz ekranda böyle bir sayfa göründüğünde bilgisayar ve yazılım uzmanlarına müracaat edilmesini tavsiye ediyoruz diye konuştu. VİRÜS İNTERNET BAĞLANTISI OLDUĞUNDA DEVREYE GİRİYOR Mustafa Bozkay, ekranlarında böyle bir sayfa açıldıktan sonra bilgisayarı kilitlenen kullanıcıların son günlerde bu tür şikayetlerle yoğun olarak kendilerine müracaat ettiklerini dile getirerek, Yurtdışı kaynaklı olarak değerlendirdiğimiz internetten bu tür dolandırıcılık olaylarına karşı bilgisayar kullanıcılarımız konunun uzmanlarına başvursun. Çünkü, bu virüsün girdiği ekranlardaki kişisel bilgiler çok kolay temin edilebiliyor. Bu virüs sadece internet bağlantısı olduğunda devreye giriyor. İnternet bağlantısı kesildiğinde ise bilgisayar normal işlevini görüyor ve herhangi bir sorunla karşılaşmıyor. Bu virüsü çeşitli programlarla yok edebiliyoruz ya da bilgisayarda yeniden kurulum yaparak bu sorunu kısa sürede çözebiliyoruz. Bize gelen bilgisayarlarda, genelde kullanıcıların ya bilgisayarında bir antvirüs programı yüklü olmadığını ya da ücretsiz olarak yüklenen antivirüs programlarının kullanıldığını görüyoruz. Bunlar yeterince güvenlik sağlamadığı için kullanıcılarımıza tavsiye etmiyoruz şeklinde konuştu. Bozkay, Emniyet birimlerinin de yeni olan bu dolandırıcılık yöntemine karşı son günlerde vatandaşları dikkatli olmaları konusunda sık sık uyarmaya başladıklarını da sözlerine ekledi. kaynak

way be mustafa abi Akşehirden selamlar... 0sM@

Tesadüf ki daha dün bu virusten muzdarip bir bilgisayar koydular önüme. Xhamsterin engellemesi çok kötü oldu, ilk izlenimlerime göre hamster benzeri bir isim, dosya veya site üzerinden bulaşıyor. Yani google xhamster ararken dikkat edin Not: Viruslerin başlangıçta çalışmasını engelleyip, gerekli temizliği yapabilirsiniz. Kitlendiği için son çare format diye düşünmeyin.

aynen telefondan yapılan sahtekarlıklara düşen arkadaşlarım

Bu tarz oyunlara nasıl kanıyor milletimiz anlamak zor.. Birde telefon olayı vardı o daha kötü..

ben bu olayı 2 sene once almanyada enistemin bilgisarında gormustum.. ne gorev yonetici aciliyor nede bişi yapılıyor.. heleki almanyada cok g t korkusu var bu mahkeme olaylarında.. onuın icin cogu kisi oduyordu 300-400

benim pc me böyle bir kac defa oldu ne yaptiysam virusu silemedim cd den calisan acronistle geri getirmistim onun icin haftada bir yedekliyorum ne olur ne olmaz diye 10 dakkada eski ayarlarina getirmistim dosya uzantilarin da bir degisiklik yoktu bozulmamislardi

Bu virüsde ben dosya filan bozulduğunu görmedim. Sizin durumda olmuş olabilir ama sonuç itibariyle format atsanız da dosyalar eski haline kendiliğinden gelmeyecek. Yani o yüzden ben formatın tek çare olmadığını söyledim. Ha benim pc olsaydı içim rahat etsin diye format atardım yine de Dosyaları eski haline getirmek olayına gelince bununla ilgili şu yazılar ve orada programlar belki işe yarayabilir. http://malwaretips.com/Thread-Police-variant-how-do-I-decrypt-text-and-jpeg-files http://www.pandasecurity.com/homeusers/support/card?id=1675&IdIdioma=1