ARKADASLAR YARDIM rose.exe

[dEmOn_TR]

s.a arkadaslar pc birden bire yavasladi hatta cook yavaslamaya basladi TASK-Manager i acinca performance ye baktim bir de ne gorum :durdurun CPU 100 de evet inanlimaz gibi CPU 100 de calisyor ve pc de harhangibir program calismiyor ram ortalama 510ile 752 arasinda durmadan yukselip dusuyor....virus oldugunu dusunerek bir format atiyim dedim (acemlik:saskin )format attiktan sonra pc normal halde basladi.taki disklerden bir tanesine girene kadar...Girdikten sonra pc de buyuk kasilmalar basladi tekrardan TASK-manager i acip baktim ve yine ayni sorun CPU100 de calisiyor Fakat dikkatimi ceken bir sey oldu
!!rose.exe!! bu exe yi sonlardir dediginde pc normal yasantisina devam etmeye basladi:biggrin fakat hangi sabit disk e girmeye calissam yine CPU 100e cikiyor ve buyuk takilmalar basliyor ve !!rose.exe!! adinda bir exe aciliyor.........Acil yardim ustalar...

 

[departed]

http://www.trendmicro.com/ftp/products/tsc/sysclean.com programı indirip çalıştırırsan sorun çözülüyormuş.Trend micronun sitesinde öyle diyor.WORM_SETROX.A olarak geçiyor bu rose.exe illeti.nette bundan muzdarip baya insan varmış.trend micro cleanup engine programı da işe yarıyormuş.Kolay gelsin kardeş

Rose.exe'yi manuel olarak kaldırmak

Bunları yaparken "sistem geri yükleme" seçeneğini pasifleştirmemiz
gerekiyor."Bilgisayarım" a sağ tıklayın."Özellikler"e tıklayın."Sistem geri yükleme" ye tıklayın
"Bütün Sürücülerdeki Sistem geri Yüklemey'i kapat" seçeneğine tıklayın."
"uygula"+"Tamam"'ı tıklayın.Eğer güvenli kipteyseniz bilgisayarı
yeniden başlatıp normal moddan devam edin.

1.ctrl+shift+esc
2.işlemler kısmı açılmış olacaktır.rose.exe'yi bul ve tıkla
3."İşlemi sonladır" seçeneğini tıkla
4.görev yöneticisini kapat.
5.rose.exe'nin sonlandırılıp sonlandırılmadığından emin olmak için
tekrar ctrl+shift+esc yap
6.rose.exe görünmüyorsa programı kapat.Hala listedeyse üzerine tıkla
ve işlemi sonlandır.

not:bilgisayarınızda windows 98 ve ME kullanıyorsanız görev yöneticisi
bazı işlemleri göstermeyebilir.bu malware işlemini durdurmak için "process
manager" gibi bir üçüncü parti işlem göstericisi kullanabilirsiniz.
Hala listede görünmüyorsa diğer işlemlere geçin.

Otomatik Çalıştırma Kaydını Kayıt Defterinden (registry'den) silme

1.başlat-çalıştır-regedit-enter
2.Soldaki panelde aşağıdaki seçeneğe çift tıklayın
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>
Windows>CurrentVersion>Run
3.sağdaki panelde dll = "C:\system32\rose.exe" 'yi bulun ve kaydı silin
4.Kayıt defterini kapatın

Malware dosyalarını silme

1."başlat" üzerinde sağ tıkla.
2."Ara" veya "bul" seçeneğini tıkla
3.kutucuğa "autorun.inf" yaz
4.aşağıdaki "Konum" seçeneğine "windows" klasörü hangi sürücündeyse
onu işaretle (c: d: e: hangisiyse) enter'a bas
5.bulunan tüm dosyaları sil
6.aynı şekilde "run.reg" ve "systemdate.ini" dosyalarını da aynı
konumda arat ve gelen tüm dosyaları sil

Umarım işe yarar.Trend Macro'nun sitesinden çevirdim arkadaşlar.
Hayırlı sabahlar herkese