Arama butonu
Bu konudaki kullanıcılar: 1 misafir
29
Cevap
40720
Tıklama
0
Öne Çıkarma
crrss.exe ve winlogon.exe virüsü
U
13 yıl
Yarbay
Konu Sahibi

bu konu bilgilendirme amaçlıdır..bu virüsü kapan arkadaşlar için bir yöntem anlatıcam...ilerde böyle bişey başına gelenler için yardımcı olur umarım

ilk önce bilgisayarı güvenli modda açıyoruz...daha sonra başlat/çalıştır/regedit komutunu çalıştırıyoruz..
daha sonra HKEY_LOCAL_MACHİNE/software/microsoft/windows nt/winlogon sekmesi altında winlogon.exe ve crrss.exe ile ilgili kayıtları siliyoruz..Malwarebytes Anti-Malware adlı programı indiriyoruz..deneme sürümü bile yeterli bizim için...hızlı bi tarama yapınca zaten ilgili virüsleri ve dosyaları buluyor..bunları siliyor/karantinaya yolluyoruz..unutmadan tüm bunları "güvenli mod" altında yapıyoruz..daha sonra bilgisayarı yeniden başlatın...eğer başlat/çalıştır/msconfig başlangıç sekmesinde bunlar kalktı ise virüs temizlenmiştir, geçmiş olsun

DH forumlarında vakit geçirmekten keyif alıyor gibisin ancak giriş yapmadığını görüyoruz.

Üye olduğunda özel mesaj gönderebilir, beğendiğin konuları favorilerine ekleyip takibe alabilir ve daha önce gezdiğin konulara hızlıca erişebilirsin.

Üye Ol Şimdi Değil



W
13 yıl
Çavuş

o virusu ilk kez senden duydum


Bu mesaja 1 cevap geldi.
R
13 yıl
Yüzbaşı

Arkadaslar aynı virüs'den bende muzdaripim. Ne yaptıysam silınmıyor. Kaspersky ınternet secrury kurdum virüsü iptal edıyor ama sılemıyor. Bu gun deneme sürümü bıtıncede mecubur konu açmak zorunda kaldım. Arkadasın dedıgı seylerı yapıcaktım ama malesef winlogon sekmesinde winlogon.exe ve crrss.exe tarzı kayıtlar gorunmuyor. Cunku guvenlı mod'da actıgım ıcın virus aktıf halde olmamıs oluyor. Normal pc halınde ıken denedıgımde ise windows + R yaptıgımda regedit yazınca pencere cıkmıyor :S Yardımcı olucak bırısı war mıdır lutfen ?



K
13 yıl
Yüzbaşı

Bu virüs ne yapıyor ki bilgisayara?



A
13 yıl
Yüzbaşı

quote:

Orijinalden alıntı: uzil

bu konu bilgilendirme amaçlıdır..bu virüsü kapan arkadaşlar için bir yöntem anlatıcam...ilerde böyle bişey başına gelenler için yardımcı olur umarım

ilk önce bilgisayarı güvenli modda açıyoruz...daha sonra başlat/çalıştır/regedit komutunu çalıştırıyoruz..
daha sonra HKEY_LOCAL_MACHİNE/software/microsoft/windows nt/winlogon sekmesi altında winlogon.exe ve crrss.exe ile ilgili kayıtları siliyoruz..Malwarebytes Anti-Malware adlı programı indiriyoruz..deneme sürümü bile yeterli bizim için...hızlı bi tarama yapınca zaten ilgili virüsleri ve dosyaları buluyor..bunları siliyor/karantinaya yolluyoruz..unutmadan tüm bunları "güvenli mod" altında yapıyoruz..daha sonra bilgisayarı yeniden başlatın...eğer başlat/çalıştır/msconfig başlangıç sekmesinde bunlar kalktı ise virüs temizlenmiştir, geçmiş olsun

Bilgilendirme için teşekkürler. Faydalı bir yazı olmuş.


Bu mesaja 1 cevap geldi.
C
13 yıl
Teğmen

quote:

Orijinalden alıntı: uzil

bu konu bilgilendirme amaçlıdır..bu virüsü kapan arkadaşlar için bir yöntem anlatıcam...ilerde böyle bişey başına gelenler için yardımcı olur umarım

ilk önce bilgisayarı güvenli modda açıyoruz...daha sonra başlat/çalıştır/regedit komutunu çalıştırıyoruz..
daha sonra HKEY_LOCAL_MACHİNE/software/microsoft/windows nt/winlogon sekmesi altında winlogon.exe ve crrss.exe ile ilgili kayıtları siliyoruz..Malwarebytes Anti-Malware adlı programı indiriyoruz..deneme sürümü bile yeterli bizim için...hızlı bi tarama yapınca zaten ilgili virüsleri ve dosyaları buluyor..bunları siliyor/karantinaya yolluyoruz..unutmadan tüm bunları "güvenli mod" altında yapıyoruz..daha sonra bilgisayarı yeniden başlatın...eğer başlat/çalıştır/msconfig başlangıç sekmesinde bunlar kalktı ise virüs temizlenmiştir, geçmiş olsun


görev yöneticisini açınca winlogon.exe ve csrss.exe yi çalışır halde görüyorum (işlemler sekmesinde).

Ama kullanıcı adı bölümünde SYSTEM yazıyor. Yani bu iki exe dosyası windows dosyası olamaz mı ?
Ayrıca winlogon ve csrss.exe ile ilgili olan kayıtları silin demişsiniz, tam olarak hangilerini silmemiz lazım ?
Bu virüs bilgisayara ne yapıyor ?

malwarebytes ile tarattım ( hızlı tarama ), virüs bulamadı..





< Bu mesaj bu kişi tarafından değiştirildi CoDeR006 -- 1 Aralık 2012; 13:28:02 >
Bu mesaja 1 cevap geldi.
B
13 yıl
Yarbay

Onlar virüs değil diye biliyorum... Hem daha önceden araştırmıştım hemde daha dün formatladım ve ikiside var virüs değil arkadaşlar onlar





< Bu mesaj bu kişi tarafından değiştirildi Börcır -- 1 Aralık 2012; 17:32:01 >

A
13 yıl
Binbaşı

virüs değil onlar rahat olun.



< Bu ileti mobil sürüm kullanılarak atıldı >
Bu mesaja 1 cevap geldi.
U
13 yıl
Yarbay
Konu Sahibi

virüs olunca aynısından 2 tane oluyor..biri virüs biri orjinal dosya orjinalleri tabikide virüs değil


Bu mesaja 2 cevap geldi.
K
13 yıl
Yüzbaşı

Ramnit Virüsü Bulaştıysa Bilgisayarda Bütün Exe ve Dll'lere Bulaşır
Malware Programla Tarattım Virüsleri Silince Programları Bozuldu Oyunlar Çalışmamaya Başladı. Tek Çare Format Atmak Oldu
< Resime gitmek için tıklayın >





< Bu mesaj bu kişi tarafından değiştirildi KaNKaWaReZ -- 2 Aralık 2012; 11:58:46 >

G
13 yıl
Yarbay

quote:

Orijinalden alıntı: uzil

virüs olunca aynısından 2 tane oluyor..biri virüs biri orjinal dosya orjinalleri tabikide virüs değil

Aynen.


Bu mesaja 1 cevap geldi.
D
13 yıl
Yarbay

ben de winlogon 1 adet var 2 adet cssrss mi ne ondan var hangi programı önerirsiniz :S


Bu mesaja 1 cevap geldi.
T
13 yıl
Er

Bilgisayarımda , İşlemler kısmında ikisinden de 1 tane var.
Yalnız çalışan diğer programların Kullanıcı Adı kısmında "pc" yazarken, bu ikisinin yanında bir şey yazmıyor.
Bunlar Virüs mü yoksa Sistem dosyası mı?


Bu mesaja 1 cevap geldi.
R
12 yıl
Yüzbaşı

Bu virüs girmiş ise combo.fix diye bir programla silin arkadaslar tek çözüm. Sonra tesekkur edeceksınız :D Ben onla sıldım yoksa ne yaptıysam kurtulamadım.



E
12 yıl
Çavuş

T
12 yıl
Yarbay

Burdaki yazılara göre bende virüs yok
Ama kaspersky açtığım anda
services.exe ve winlogon. exe dosyalarını hemen karantinaya alıyor ve windows restart atıyor


Bu mesaja 1 cevap geldi.
T
12 yıl
Binbaşı

quote:

Orijinalden alıntı: TiSKE

Burdaki yazılara göre bende virüs yok
Ama kaspersky açtığım anda
services.exe ve winlogon. exe dosyalarını hemen karantinaya alıyor ve windows restart atıyor


O iki dosya windows için gerekli dosyalar bildiğim.Özellikle services görev yöneticisi olması lazım hatırladığım kadarıyla.Makinede virüs var galiba.


Bu mesaja 1 cevap geldi.
T
12 yıl
Yarbay

Biliyom gerekli de
Kaspersky gidip onları karantinaya alıyor namussuz..
Güvenli modda denedim roaming içinde ahaiad.exe diye bir şey çıktı, sildimşu anda
sadece services.exe de virüs var gibi
onu temizleyemedim
combofix bu virüse karşı bir şey yapamadı
gerçi ahaiad sildikten sonra ombofix denemedim ama


Bu mesaja 1 cevap geldi.
T
12 yıl
Binbaşı

quote:

Orijinalden alıntı: TiSKE

Biliyom gerekli de
Kaspersky gidip onları karantinaya alıyor namussuz..
Güvenli modda denedim roaming içinde ahaiad.exe diye bir şey çıktı, sildimşu anda
sadece services.exe de virüs var gibi
onu temizleyemedim
combofix bu virüse karşı bir şey yapamadı
gerçi ahaiad sildikten sonra ombofix denemedim ama


Kaspersky'ın kendi bedava tarama programı vardı sitesinde onu deneyin bi.Olmadı Norman Malware Cleaner var, ben onunla sistemi tarayım dedim crackli dosyaları bile uçurdu 2. programı denemeden önce dediğim tarzda dosyaların yedeğini alın, ben istemediklerimizi silmeme ayarını bulamamıştım.


Bu mesaja 1 cevap geldi.
S
12 yıl
Yüzbaşı

bu lanet winlogon virüsü, bana ve birçok arkadaşın parmak belleğine bulaştı. en 20 dizüstü bilgisayardan ve bir o kadar bellekten AVG free 2013
ile kurtuldum son 5-6 haftada.

AVG meğer ne kadar iyi imiş!! Avira uyuyor imiş!


Bu mesaja 1 cevap geldi.