Ramnit Virüsü Hakkında

13 yıl

Yüzbaşı

Konu Sahibi

Pc me nereden geldiğini anlayamadığım bu ramnit virüsü bulaşmış.Nortonun auto-protect ini devre dışı bırakıyor güvenli moda alıp pcye combofix çalıştırdım malwarebytes anti malware ile tarattım sonra norton ile tam sıstem taraması yaptım hepsi kendince birşeyler buldu fakat norton buldugu ramnit virüslerine erişim sağlayamadı!!!(bir kaç çeşit virüs var sadece biri aklımda kaldı: ramnit.B!inf)

bu konuda yardımcı olabilecek arkadaşlar varsa ilgilerinizi bekliyorum yoksa

yapacağım

L

Logic_Man

13 yıl

Yarbay

Aslında tarama yaptırdığınız programların virus veritabanları sınırlıdır. Linkini verdiğim programlarla güvenli modda tekrar tarama yaptırmayı bir deneyin.

http://normanasa.vo.llnwd.net/o29/public/Norman_Malware_Cleaner.exe
http://www.softpedia.com/get/Antivirus/Kaspersky-Virus-Removal-Tool.shtml

Bu mesaja 2 cevap geldi.

C

Creaker

13 yıl

Yüzbaşı

Konu Sahibi

teşekkür edrim oneri için ama şuan halletmiş bulunmaktayım nasıl oldu bilmiyorum ama tertemiz oldu bilgisayar hiç bir hata ile karşılaşmıyorum artık:)

O

Ozbi

13 yıl

Binbaşı

quote:

Orijinalden alıntı: Logic_Man

Aslında tarama yaptırdığınız programların virus veritabanları sınırlıdır. Linkini verdiğim programlarla güvenli modda tekrar tarama yaptırmayı bir deneyin.

http://normanasa.vo.llnwd.net/o29/public/Norman_Malware_Cleaner.exe
http://www.softpedia.com/get/Antivirus/Kaspersky-Virus-Removal-Tool.shtml

bu dediklerini kullandım sildim ama malesef tam temizlememiş. Arada bir yine nod32 uyarı veriyor.

Ramnit.a virisü, bir türlü kurtulamadım.

quote:

Orijinalden alıntı: ScMoney

teşekkür edrim oneri için ama şuan halletmiş bulunmaktayım nasıl oldu bilmiyorum ama tertemiz oldu bilgisayar hiç bir hata ile karşılaşmıyorum artık:)

hangi programları kullandınız hocam?

< Bu mesaj bu kişi tarafından değiştirildi Ozbi -- 4 Ağustos 2012; 20:18:27 >
Bu mesaja 1 cevap geldi.

C

Creaker

13 yıl

Yüzbaşı

Konu Sahibi

quote:

Orijinalden alıntı: Ozbi

quote:

Orijinalden alıntı: Logic_Man

Aslında tarama yaptırdığınız programların virus veritabanları sınırlıdır. Linkini verdiğim programlarla güvenli modda tekrar tarama yaptırmayı bir deneyin.

http://normanasa.vo.llnwd.net/o29/public/Norman_Malware_Cleaner.exe
http://www.softpedia.com/get/Antivirus/Kaspersky-Virus-Removal-Tool.shtml

bu dediklerini kullandım sildim ama malesef tam temizlememiş. Arada bir yine nod32 uyarı veriyor.

Ramnit.a virisü, bir türlü kurtulamadım.

quote:

Orijinalden alıntı: ScMoney

teşekkür edrim oneri için ama şuan halletmiş bulunmaktayım nasıl oldu bilmiyorum ama tertemiz oldu bilgisayar hiç bir hata ile karşılaşmıyorum artık:)

hangi programları kullandınız hocam?

Valla güvenli modda aldım oncelikle

sonra;
ilk olarak combofix ile tarattım.

sonra ccleaner ile

sonra nortonla tam sistem taraması

sonra malmawebytes ile tarattım.

en son tekrar combofix atıp nortonla tarattım

sonuç mutlu ediciydi

Bu mesaja 1 cevap geldi.

O

Ozbi

13 yıl

Binbaşı

quote:

Orijinalden alıntı: ScMoney

Valla güvenli modda aldım oncelikle

sonra;
ilk olarak combofix ile tarattım.

sonra ccleaner ile

sonra nortonla tam sistem taraması

sonra malmawebytes ile tarattım.

en son tekrar combofix atıp nortonla tarattım

sonuç mutlu ediciydi

süper kombo çekmişsiniz

bende avira antivir rescue diski deneyeceğim, sonucu yazarım

< Bu mesaj bu kişi tarafından değiştirildi Ozbi -- 5 Ağustos 2012; 8:47:02 >
Bu mesaja 1 cevap geldi.

C

Creaker

13 yıl

Yüzbaşı

Konu Sahibi

quote:

Orijinalden alıntı: Ozbi

quote:

Orijinalden alıntı: ScMoney

Valla güvenli modda aldım oncelikle

sonra;
ilk olarak combofix ile tarattım.

sonra ccleaner ile

sonra nortonla tam sistem taraması

sonra malmawebytes ile tarattım.

en son tekrar combofix atıp nortonla tarattım

sonuç mutlu ediciydi

süper kombo çekmişsiniz
bende avira antivir rescue diski deneyeceğim, sonucu yazarım

inşallah kurtulursunuz valla geçende turbo internet diye bi programı tavsiye üzerine kurdum ama guvenemedim sildim hemen.Bir anda internete bağlanamaz oldum:S
en sonunda formatlamak zorunda kaldım

Bu mesaja 1 cevap geldi.

O

Ozbi

13 yıl

Binbaşı

emsisoft anti-malware sorunu çözdü sanırım. ilk önce tarattım 1500 e yakın virüs buldu 3-4 saat sonra tekrar tarattım hiçbirşey bulmadı.

bu arada nod32 virüslerin çoğunu silemiyordu bu program silemediği programları, bilgisayarı yeniden başlattığınızda windowsu hiç açmadan dos ekranında siliyor.

Tam olsun diye birde combofix yapsam mı diye düşünüyorum. Combofix herhangi birşeye zarar veriyor mu acaba?

< Bu mesaj bu kişi tarafından değiştirildi Ozbi -- 6 Ağustos 2012; 11:08:08 >
Bu mesaja 1 cevap geldi.

C

Creaker

13 yıl

Yüzbaşı

Konu Sahibi

quote:

Orijinalden alıntı: Ozbi

emsisoft anti-malware sorunu çözdü sanırım. ilk önce tarattım 1500 e yakın virüs buldu 3-4 saat sonra tekrar tarattım hiçbirşey bulmadı.
bu arada nod32 virüslerin çoğunu silemiyordu bu program silemediği programları, bilgisayarı yeniden başlattığınızda windowsu hiç açmadan dos ekranında siliyor.

Tam olsun diye birde combofix yapsam mı diye düşünüyorum. Combofix herhangi birşeye zarar veriyor mu acaba?

Zarar vermez bence combofixe de tarattırın.
geçmiş olsun bu arada.

Bu mesaja 1 cevap geldi.

E

eagle2828

13 yıl

Er

ramnit virüsü hakında
http://www.youtube.com/watch?NR=1&v=NF_ytF_Ns58&feature=fvwp

Bu mesaja 1 cevap geldi.

S

sffsdsf

11 yıl

Çavuş

Sonuç olarak combofix den mi verim alıyoruz dün yedim bu virüsü yaklaşık 200 GB veri kaybettim...

Bu mesaja 1 cevap geldi.

S

sffsdsf

11 yıl

Çavuş

Format atarak kurtuldum sanıyorum ama asıl sorun 2tb depom var onun içindekleri nod 32 7 yaptım antivirüsü bununla açıp taratsam bişey olurmu artık ne varsa ayrıyeten silecez 250 gb veri kaybettim zaten yani içinden bir dosyaya dokunmadan taratsam bişey olmaz heralde...

Bu mesaja 1 cevap geldi.

N

nihat1551

10 yıl

Yarbay

faydası olur diye yazıyorum

önce aşağıda verdiğim kodları not defterine yapıştırın ve sil.bat olarak kaydedin

oluşan dosyaya tıklayın işlem tamam....

daha sonra virüs programınız ile taratın

eset endpoint antivirüs dosyalara zarar vermeden temizliyor.

@echo off 
  taskkill /im explorer.exe /f  
  taskkill /im bittorrent.exe /f  
  taskkill /im wscript.exe  
  taskkill /im activexdebugger32.exe /f 
  start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f  
  start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v Hidden /t REG_DWORD /d 1 /f  
  start reg import kill.reg  
   
  cd\ 
  attrib -h -r -s fooool.exe 
  attrib -h -r -s autorun.inf 
  attrib -h -r -s bittorrent.exe 
  attrib -h -r -s sxs.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s command.exe 
  attrib -h -r -s msvcr71.dll 
  attrib -h -r -s ie.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s autorun.vbs 
  attrib -h -r -s WSscript.exe 
  attrib -h -r -s r6r.exe 
  attrib -h -r -s l2f.cmd 
  del r6r.exe 
  del l2f.cmd 
   
  del fooool.exe 
  del autorun.inf 
  del bittorrent.exe 
  del c:\windows\bittorrent.exe 
  del sxs.exe 
  del copy.exe 
  del command.exe 
  del ravmonlog 
  del msvcr71.dll 
  del ie.exe 
  del copy.exe 
  del autorun.vbs 
  del WSscript.exe 
  del winfile.exe 
  del secenekler.ini 
  LUTFEN BEKLEYİNİZ... 
  del WSscript.exe 
  del autorun.vbs.exe 
   
   
  cd windows 
  cd system32 
  attrib -h -r -s activexdebugger32.exe 
  del activexdebugger32.exe 
  attrib -h -r -s amvo.exe 
  attrib -h -r -s amvo0.dll 
  del amvo.exe 
  del amvo0.dll 
   
  d: 
  attrib -h -r -s fooool.exe 
  attrib -h -r -s autorun.inf 
  attrib -h -r -s bittorrent.exe 
  attrib -h -r -s sxs.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s command.exe 
  attrib -h -r -s msvcr71.dll 
  attrib -h -r -s ie.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s autorun.vbs 
  attrib -h -r -s WSscript.exe 
  attrib -h -r -s r6r.exe 
  attrib -h -r -s l2f.cmd 
  del r6r.exe 
  del l2f.cmd 
  del fooool.exe 
  del autorun.inf 
  del bittorrent.exe 
  del sxs.exe 
  del copy.exe 
  del command.exe 
  del ravmonlog 
  del msvcr71.dll 
  del ie.exe 
  del copy.exe 
  del autorun.vbs 
  del WSscript.exe 
  del WSscript.exe 
  del autorun.vbs.exe 
  del winfile.exe 
  del secenekler.ini 
  e: 
  attrib -h -r -s fooool.exe 
  attrib -h -r -s autorun.inf 
  attrib -h -r -s bittorrent.exe 
  attrib -h -r -s sxs.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s command.exe 
  attrib -h -r -s msvcr71.dll 
  attrib -h -r -s ie.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s autorun.vbs 
  attrib -h -r -s WSscript.exe 
  attrib -h -r -s r6r.exe 
  attrib -h -r -s l2f.cmd 
  del r6r.exe 
  del l2f.cmd 
  del fooool.exe 
  del autorun.inf 
  del bittorrent.exe 
  del sxs.exe 
  del copy.exe 
  del command.exe 
  del ravmonlog 
  del msvcr71.dll 
  del ie.exe 
  del copy.exe 
  del autorun.vbs 
  del WSscript.exe 
  del WSscript.exe 
  del autorun.vbs.exe 
  del winfile.exe 
  del secenekler.ini 
  f: 
  attrib -h -r -s fooool.exe 
  attrib -h -r -s autorun.inf 
  attrib -h -r -s bittorrent.exe 
  attrib -h -r -s sxs.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s command.exe 
  attrib -h -r -s msvcr71.dll 
  attrib -h -r -s ie.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s autorun.vbs 
  attrib -h -r -s WSscript.exe 
  attrib -h -r -s r6r.exe 
  attrib -h -r -s l2f.cmd 
  del r6r.exe 
  del l2f.cmd 
  del fooool.exe 
  del autorun.inf 
  del bittorrent.exe 
  del sxs.exe 
  del copy.exe 
  del command.exe 
  del ravmonlog 
  del msvcr71.dll 
  del ie.exe 
  del copy.exe 
  del autorun.vbs 
  del WSscript.exe 
  del WSscript.exe 
  del autorun.vbs.exe 
  del winfile.exe 
  del secenekler.ini 
  g: 
  attrib -h -r -s fooool.exe 
  attrib -h -r -s autorun.inf 
  attrib -h -r -s bittorrent.exe 
  attrib -h -r -s sxs.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s command.exe 
  attrib -h -r -s msvcr71.dll 
  attrib -h -r -s ie.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s autorun.vbs 
  attrib -h -r -s WSscript.exe 
  del fooool.exe 
  del autorun.inf 
  del bittorrent.exe 
  del sxs.exe 
  del copy.exe 
  del command.exe 
  del ravmonlog 
  del msvcr71.dll 
  del ie.exe 
  del copy.exe 
  del autorun.vbs 
  del WSscript.exe 
  del WSscript.exe 
  del autorun.vbs.exe 
  del winfile.exe 
  del secenekler.ini 
  h: 
  attrib -h -r -s fooool.exe 
  attrib -h -r -s autorun.inf 
  attrib -h -r -s bittorrent.exe 
  attrib -h -r -s sxs.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s command.exe 
  attrib -h -r -s msvcr71.dll 
  attrib -h -r -s ie.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s autorun.vbs 
  attrib -h -r -s WSscript.exe 
  del fooool.exe 
  del autorun.inf 
  del bittorrent.exe 
  del sxs.exe 
  del copy.exe 
  del command.exe 
  del ravmonlog 
  del msvcr71.dll 
  del ie.exe 
  del copy.exe 
  del autorun.vbs 
  del WSscript.exe 
  del WSscript.exe 
  del autorun.vbs.exe 
  del winfile.exe 
  del secenekler.ini 
  i: 
  attrib -h -r -s fooool.exe 
  attrib -h -r -s autorun.inf 
  attrib -h -r -s bittorrent.exe 
  attrib -h -r -s sxs.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s command.exe 
  attrib -h -r -s msvcr71.dll 
  attrib -h -r -s ie.exe 
  attrib -h -r -s copy.exe 
  attrib -h -r -s autorun.vbs 
  attrib -h -r -s WSscript.exe 
  del fooool.exe 
  del autorun.inf 
  del bittorrent.exe 
  del sxs.exe 
  del copy.exe 
  del command.exe 
  del ravmonlog 
  del msvcr71.dll 
  del ie.exe 
  del copy.exe 
  del autorun.vbs 
  del WSscript.exe 
  del winfile.exe 
  del secenekler.ini 
  CLS 
  c: 
  start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 0 /f  
  start explorer.exe  
  cls 
  GECMIS OLSUN 
  BILGISAYARINIZI YENIDEN BASLATMAYI UNUTMAYINIZ. 
  echo Tamam.

< Bu mesaj bu kişi tarafından değiştirildi nihat1551 -- 27 Mart 2015; 23:18:52 >
Bu mesaja 1 cevap geldi.

E

EceLCrueL

10 yıl

Teğmen

kotu bir durum allah yardımcın olsun hocam..

Bu mesaja 1 cevap geldi.

S

Son Hamuray

10 yıl

Er

Bu virüsü 3 ayrı yerde kullandığım bilgisayara da bulaşmış durumdaç İlk olarak HTML site oluştururken dosya buyukluklerinden şüphelendim tüm bilgisayarı tarattığımda 100kb nin altında bir adet .htm ve .html dosyası bile yok. Birkaç haftadır uğraşıyorum sanırım evdeki bilgisayar kısmende olsa temizlendi. Püf noktası güvenli kipte başlatıp üst üste farklı tarama ve temizleme programları kullanmak.