Başım belada yardım lütfen virüs recycler.....

karakter7

New member
Katılım
18 Mar 2009
Mesajlar
349
Reaction score
0
Puanları
0
Flash disklerden bulaşan virüslerden
recycler\S-1-5-21-789336058-19........ diye giden bir virüs bana bilgisayara bulaştı.geçenlerde bir arkadaştan flash disk almıştım gene olmuştu .korunma yolları nedir. şimdi bilgisayarımda bir belge var internetten indirmiştim microsoft word belgesi oku yazıyor belgenin üstünde sağ tuş yapıp aç diyorum üstünde bir word belgesi daha oluşuyor gizli olarak gizli klasörleri göster dediğim için görebiliyorum oku diye bir word belgesi var sağ tuş yapıp aç diyorum bu sefer onun üstünde 1kb boyutunda ~$Oku oluşuyor belgeye tekrar sağ tuş yapıp aç diyorum bu seferde ~$~$Oku bu çıkıyor tekrar sağ tuş yaptım ama birşey çıkmadı şu yazı belli bir süre sonra çıkıyor komut iletişim kutusu açık olduğundan çalıştırılamadı devam etmek için tamam ı tıklatın açık iletişim kutularını kapatın arkasındanda belgenizi okunabilir yapan bir kodlama seçin diye bir yazı geliyor bu ~$Oku dosyasını açınca çıkıyor galiba lütfen birileri yardım etsin bu recycler virüsünü daha öncede yedim ve format atmaktan başka bir çare kalmamıştı flash diskte bu virüsü gördüm sildim ancak yedimmi yemedimmi bilmiyorum virüs internet bağlantısını kesip duruyormuş daha fazlasını yaparak belgelerinizi paylaşıma sunuyormuş bu çöp kutusu falan diyenler var ama değil bu çöp kutusu kiliğina giren bir virüsmuş ancak nasıl kurtulunur yediysek nerden bileceğiz ayrıca bildiğim kadarıyla bu virüs bilgisayardaki hertürlü veriyi şifreyi belli bir adrese belirli sürelerde gönderiyormuş bilen birileri var mı bu virüsü ...................................... aşağıdaki yazı çıkıyor ms dosta açınca ~$~$Oku belgesini







bilgisayarımın adı p c Xëü[ e– ,ÎÄ\ °NÉ à r àñÇ\+Fpu€ ÿ_ à r


ŞİMDİDEN TEŞEKKÜRLER... KARAKTER 7
 
Geçmiş olsun..sizin için bulduğum makaleyi veriyorum..inşallah işinize yarar..kolay gelsin..

Bilgisayar bulaştıktan sonra tam olarak saklandığı yer ise

C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise.exe

Gelelim recycler (ise.exe,lsee.exe,desktop.ini ) virusunden nasıl kurtulacağınıza;

Öncelikle Başlat > Çalıştır command (cmd.exe) yi açalım.

Aşağıdaki komut ile Explorer (explorer.exe) yi sonlandıralım.

TASKKILL / f / im explorer.exe

cd \ yazın ve cd \Recycler klasörüne girin

\ S-1-5-21-1482476501-1644491937-682003330-1013 \ klasörünün salt okunur ve gizli dosya özelliklerini kaldırın.

attrib-r-s-h S-1-5-21-1482476501-1644491937-682003330-1013

Dosyanın ismini aşağıdaki komut ile değiştirin.

ren S-1-5-21-1482476501-1644491937-682003330-1013 omer

Windows Explorer ı açın.

explorer.exe.

omer Klasörünü bulun ve içindeki ise.exe, isee.exe and desktop.ini dosyalarını silin.

Başlat > Çalıştır a Regedit yazarak açılan pencerede;

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\
{08B0E5C0-4FCB-11CF-AAX5-90401C608512}
StubPath = “C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise.exe”

değerini silin. Bu ise.exe nin açılışta çalışmasını sağlayan regedit kaydıdır.

Tüm sürücülerde ( C:,D:,E:…) Autorun.inf klasörü oluşturacağından bu dosyayı notepad ile açarak içeriğini temizleyin.

Autorun.inf içeriği bu şekildedir;

[autorun]
open=RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise.exe
icon=%SystemRoot%\system32\SHELL32.dll,4
action=Open folder to view files
shell\open=Open
shell\open\command=RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise.exe
shell\open\default=1

Alıntıdır...
 
Dostum bu çok zor bir iş anlaşılan gene pc ye format yolu gözüküyor TASKKILL / f / im explorer.exe ğeçersiz komut diyor komut sistemi
 
Geri Dönüşüm Kutusunudaki öğeleri boşatıp (silip)..tekrar bir av taraması yapmayı deneyin..
 
dostum comodo ile bi taratmanı önerebilirim.

comodonun yakalayacağını umuyorum.

savunma sistemi de olduğundan gerçekten çok iyi koruyan ve temizleyen bi anti.

aşağıdan indir bi dene derim.

çünkü bulut tarama,savunma+ ve en ii firewall başka bi programda yok =)

reklam gibi oldu k.bakma =)

Download Comodo Internet Security
 
teşekkürler herikisinide deneyeceğim
 
işe yaradı temizledim ....:))))))TEŞEKKÜRLERRRRR.........
 
Hotfile.com: 1-CLICK Dateihoster: kill_amvo_virus_usb_en.zip ten gelen dosya ile temizlendi c de RECYCLER klasörü oluşturup duruyordu ben siliyorum o kendiliğinden oluşuyordu ben silmeden kayboldu yok ortalıkta . ancak s.... falan diye gidenden yani virüs olanından şimdi o dosya yok

comodoyu da kurdum şimdi ona da taratacam

comodo herşeyi engelliyor bir ayarlayabilirsem çok iyi olacak
 
Geçmiş olsun...:smile:
 
sağol biliyormusun bunu bir arkadaş bana film indir diye verdi ancak ben kasıtlı olarak bu virüsü yüklediğini düşünüyorum çünkü gizli klasör şeklinde flash diskte duruyor sildim az önce şimdi bende ona gizli birşeyler göndermeyi düşünüyorum bakalım artık hakettiğini düşünüyorum biraz araştırayım görür o bunu iki kez yaptı
 
Google amcaya otomatik çalıştırma yazın küllüm bu sorunların çözümünü bulacaksınız.
 
Geri
Üst