Bilişim Zamanı - Türkiye'nin Bilişim Platformu > Bilgisayar ve Teknoloji > Güvenlik > SSVICHOSST Virüsü (Dikkat)
Sayfa: [1]   Aşağı git
« önceki sonraki »
  Yazdır  
Gönderen Konu: SSVICHOSST Virüsü (Dikkat)  (Okunma Sayısı 1718 defa)
0 Üye ve 6 Ziyaretçi konuyu incelemekte.
BeLaLIGeNC
Co Admin
*
Üye Grubu : Pro.
Yaş : 21
Cinsiyet : Bay
Nerden : kalpten
Kayıt Tarihi : 03 Nisan 2007, 13:13:38
Mesaj Sayısı : 1353
Konu Sayısı : 488
Üye No : 23
Rep Gücü : Rep: 694
Kişisel Mesaj : MaVi SeVDaM
Offline Offline

WWW
« : 05 Şubat 2008, 12:55:56 »
Mcafee ye göre bu virüs W32/Hakaglan.worm.gen, Symantece göre ise W32.Svich adi ile tanimlanmis.
Dusuk seviyede yada az zararli olarak belirtiliyor.

Yapman gerekenler sunlardir ;
* Ana makine olarak kullanilan pc nin, herhangi bir yedekleme programi (Acronis gibi) ile FULL yedegini, bir baksa diske yada networkundaki herhangi bir pc nin paylasimdaki bir klasorune yedegini al!

·         Sistem geri yüklemeyi kapat.

·         Guvenli Kip ile Restart et

·         \Baslat\Calistir\Regedit {Enter}

Asagidaki anahtar degerlerini tek tek bularak sil.
HKEY_ALL_USERS\Software\Microsoft\Windows\CurrentVersion\Run\"Yahoo Messengger" = "C:\WINDOWS\system32\SSVICHOSST.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\"Shell" = "Explorer.exe SSVICHOSST.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\WorkgroupCrawler\Shares\"shared " = "[DRIVE LETTER]\New Folder.exe"

·         Asagidaki degerleri bul ve tirnak icindeki verilerle degistir

HKEY_ALL_USERS\Software\Microsoft\Windows\CurrentVersion\Policies\System\"DisableTaskMgr" = "1"

HKEY_ALL_USERS\Software\Microsoft\Windows\CurrentVersion\Policies\System\"DisableRegistryTools" = "1”

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\"NofolderOptions" = "1"

 * Pc yi normal sekilde yeniden baslat

·         SSVICHOSST.exe bulunamadi seklinde benzer bir hata geliyorsa onemsizdir ve islem tamamdir. Msconfig i kullanarak baslangictan bu zararli yazilimin cekini kaldir.

 

Virus programi olarak, Local (Ana pc) yada network unu korumak icin sana tavsiyem Eset Smart Security olacaktir (1 Server + 10 Client). Bu programi ben bircok sirketin sunucusunda kullanmaktayim ve oldukca memnunum. En onemli ozelligi tüm networku (192.168.1.0 gibi) kontrol edebilmesi ve firewall udur.

Daha ayrintili bilgiyi
Üye Olun veya Giriş Yapın adresinden edinebilirsin.

 

Virus programi yukledikten sonra pc yi full tarat ve bulunanlari dosya onemlilik derecesine gore sil yada onar.

Son olarak da sistem geri yuklemeyi tekrar aktif et ve geri yukleme noktasi olustur.
Logged
Sponsor Bağlantı

Reklam vermek için: deruni@bilisimzamani.net

Logged
katalitik
*
Üye Grubu : Çok Yeni
Nerden :
Kayıt Tarihi : 15 Mart 2008, 09:30:32
Mesaj Sayısı : 1
Konu Sayısı : 0
Üye No : 2640
Rep Gücü : Rep: 0
Offline Offline
« Yanıtla #1 : 15 Mart 2008, 09:32:17 »
şuan bu virüs bilgisayarımda var ve başlat/çalıştır/regedit/enter yaptığımda "kayıt defteri düzenleme yöneticiniz tarafından devreden çıkarılmış" diye hata mesajı alıyor ve işlem yapamıyorum bunu nasıl düzelteceğim, teşekkürler şimdiden...
Logged
derûnî
Administrator
*
Üye Grubu : Pro.
Yaş : 29
Cinsiyet : Bay
Nerden : Kocaeli
Kayıt Tarihi : 02 Nisan 2007, 15:15:21
Mesaj Sayısı : 3091
Konu Sayısı : 838
Üye No : 4
Rep Gücü : Rep: 1632
Online Online

WWW
« Yanıtla #2 : 15 Mart 2008, 10:25:28 »
Öncelikle bir antivirus programı ile taratsanız iyi olur...

pccillin tavsiye edebilirim
Üye Olun veya Giriş Yapın
burdan bakabilirsin


daha sonra..başlat-çalıştır-gpedit.msc yaz enter e bas. sonra yönetim şablonları-sistem-daha sonra kayıt defteri düzenleme araçlarına engelleme ilkesi diye bir kısım var oraya çift tıkatın.oradan-devre dışı bırak deyip uygula tamam deyin. regedite girebilirsiniz.isterseniz daha sonra şunu yaparsanız iyi olur. gpedit.msc yazıp aynı yere yine gelin. yapılandırılmadı seçeneğini tıklayıp uygulayın.Bu sefer eski haline dönecektir.
« Son Düzenleme: 15 Mart 2008, 10:30:03 Gönderen: derûnî » Logged

Üye Olun veya Giriş Yapın
Sürücülerinizi yedekleyin, formattan sonra ekran kartı, ses kartı.. CD'si aramayın!


Üye Olun veya Giriş Yapın
B.A.K'a katılın forumda yönetici olma fırsatını yakalayın!


Üye Olun veya Giriş Yapın
Program arıyorsanız buraya bakın!

______________________________________
rjomedin
*
Üye Grubu : Çok Yeni
Nerden :
Kayıt Tarihi : 03 Eylül 2008, 10:23:36
Mesaj Sayısı : 1
Konu Sayısı : 0
Üye No : 5073
Rep Gücü : Rep: 0
Offline Offline
« Yanıtla #3 : 03 Eylül 2008, 10:36:42 »
 Ynt: SSVICHOSST Virüsü (Dikkat) 

--------------------------------------------------------------------------------
Öncelikle bir antivirus programı ile taratsanız iyi olur...

pccillin tavsiye edebilirim burdan bakabilirsin

daha sonra..başlat-çalıştır-gpedit.msc yaz enter e bas. sonra yönetim şablonları-sistem-daha sonra kayıt defteri düzenleme araçlarına engelleme ilkesi diye bir kısım var oraya çift tıkatın.oradan-devre dışı bırak deyip uygula tamam deyin. regedite girebilirsiniz.isterseniz daha sonra şunu yaparsanız iyi olur. gpedit.msc yazıp aynı yere yine gelin. yapılandırılmadı seçeneğini tıklayıp uygulayın.Bu sefer eski haline dönecektir.


söylediğiniz şeyleri uyguladım fakat kayıt seçenekleri düzenleme diye birşey yok....ne yapabilirim acaba.?
Logged
derûnî
Administrator
*
Üye Grubu : Pro.
Yaş : 29
Cinsiyet : Bay
Nerden : Kocaeli
Kayıt Tarihi : 02 Nisan 2007, 15:15:21
Mesaj Sayısı : 3091
Konu Sayısı : 838
Üye No : 4
Rep Gücü : Rep: 1632
Online Online

WWW
« Yanıtla #4 : 03 Eylül 2008, 11:10:08 »
Yeni bir bilgisayar hesabı aç. Çünkü bilgisayarı senden başkası kullanıyorsa bilgisayar yöneticisi bunu kısıtlamış olabilir. Yeni bir kullanıcı açmayı dene bakalım.

Bir de Advanced WindowsCare V2 Personal programını dene.

indirme adresi:
Üye Olun veya Giriş Yapın
« Son Düzenleme: 03 Eylül 2008, 11:15:51 Gönderen: derûnî » Logged

Üye Olun veya Giriş Yapın
Sürücülerinizi yedekleyin, formattan sonra ekran kartı, ses kartı.. CD'si aramayın!


Üye Olun veya Giriş Yapın
B.A.K'a katılın forumda yönetici olma fırsatını yakalayın!


Üye Olun veya Giriş Yapın
Program arıyorsanız buraya bakın!

______________________________________
BeLaLIGeNC
Co Admin
*
Üye Grubu : Pro.
Yaş : 21
Cinsiyet : Bay
Nerden : kalpten
Kayıt Tarihi : 03 Nisan 2007, 13:13:38
Mesaj Sayısı : 1353
Konu Sayısı : 488
Üye No : 23
Rep Gücü : Rep: 694
Kişisel Mesaj : MaVi SeVDaM
Offline Offline

WWW
« Yanıtla #5 : 03 Eylül 2008, 20:18:00 »
SU VERECEGİM YAZILIMI BİR DENERMİSİN ... İŞE YARIYACAGINI DÜŞÜNÜYORUM...


Üye Olun veya Giriş Yapın
BURAYA TIKLA VE YÜKLE
Logged
kidocan41
BAK - Bilişim Araştırma Kulubü
*
Üye Grubu : Bizden Biri
Cinsiyet : Bay
Nerden :
Kayıt Tarihi : 29 Ekim 2007, 11:30:22
Mesaj Sayısı : 341
Konu Sayısı : 48
Üye No : 1008
Rep Gücü : Rep: 69
Offline Offline
« Yanıtla #6 : 02 Ekim 2008, 06:53:51 »
isminde hayır yok zaten meymenetsiz virüs saol kardeş teşekkürler paylaşım
Logged
bygokhank
*
Üye Grubu : Çok Yeni
Nerden :
Kayıt Tarihi : 12 Aralık 2008, 16:33:04
Mesaj Sayısı : 1
Konu Sayısı : 0
Üye No : 7371
Rep Gücü : Rep: 0
Offline Offline
« Yanıtla #7 : 12 Aralık 2008, 16:36:57 »
merhaba sağolasın inş işimize yarar
Logged


Google Words: SSVICHOSST Virüsü (Dikkat) Dosyası, SSVICHOSST Virüsü (Dikkat) Belgesi, SSVICHOSST Virüsü (Dikkat) Programı, SSVICHOSST Virüsü (Dikkat) Oyunları, SSVICHOSST Virüsü (Dikkat) Download, SSVICHOSST Virüsü (Dikkat) Resimleri, SSVICHOSST Virüsü (Dikkat) Hikayeleri, SSVICHOSST Virüsü (Dikkat) Haberleri, SSVICHOSST Virüsü (Dikkat) İndir, SSVICHOSST Virüsü (Dikkat) Yükle, SSVICHOSST Virüsü (Dikkat) Videosu, SSVICHOSST Virüsü (Dikkat) Arşivi, SSVICHOSST Virüsü (Dikkat) Albümü,
Sayfa: [1]   Yukarı git
  Yazdır  
« önceki sonraki »
 
Gitmek istediğiniz yer: