Win32\Sality.NAO virüsünü nasıl temizleyeceyim

17 yıl (574 mesaj)

Yüzbaşı

Konu Sahibi

arkadaşlar merhaba.nod32 programı olmasına rağmen bilgisayardan bu virüs silinmiyor.nod32 gösterir virüs olduğunu fakat silmiyor

win32 nerdedir.nasıl ulaşabilrim

DH forumlarında vakit geçirmekten keyif alıyor gibisin ancak giriş yapmadığını görüyoruz.

Üye olduğunda özel mesaj gönderebilir, beğendiğin konuları favorilerine ekleyip takibe alabilir ve daha önce gezdiğin konulara hızlıca erişebilirsin.

Üye Ol Şimdi Değil

Bir Daha Gösterme

< Bu mesaj bu kişi tarafından değiştirildi tarih1313 -- 6 Eylül 2008; 2:12:19 >

K

Kıdemli Yarbay

17 yıl (20986 mesaj)

Yarbay

SuperAntispyware Free Edition 4.0.1154
http://www.filehippo.com/download_superantispyware taratınız..

Bu mesaja 1 cevap geldi.

E

ettu

17 yıl (3110 mesaj)

Yarbay

Başka bir forumdan bulduğum aşağıdaki alıntıda bir arkadaş bu virüsün nasıl silineceğini anlatmış. Biraz uzun bir yol ama virüsü silebilmiş. Gerisi de size kalmış.
Kaspersky rescue cd'yi indirme linki ve kullanımı http://doctus.org/kaspersky-rescue-cd-kullan-m-t29374.html
Avira Rescue CD'yi indirme linki ve kullanımı http://doctus.org/avira-antivir-rescue-system-cd-t26408.html
DRWeb Live Cd'yi indirme linki ve kullanımı http://doctus.org/dr-web-live-cd-kullan-t28972.html

quote:

sality.NAO trojen olup iyi tasarlanmıştır.

Çözümü biraz zahmetlidir, ama imkansız değildir. Format gerektirmiyor gibi olsada yinede format atmanız gerekir bence

Öncelikle çözmek için yaptıklarımı, izlediğim yolları anlatayım, daha sonra nerden bulaştığını , nasıl temizlediğimi, ne kadar sürdüğünü de anlatacağım

İlk etapta herkesin yaptığı gibi son model anti virüs programı denedim, nod32, spyware doctor 6.0 , ve bi kaç tane daha.. nod32 başarılı bir şekilde buluyor saolsun, fakat sürekli penaltı çekilen kalenin kalecisi gibi mubarek, bloke ede ede atak bırakmadı, 30 dakkada 2000 bloke yaptı, (bu NBA de bile görülmemiştir :P ) ama nafile temizleyemedi. Doctor ise buluyor ama usul ususl yaklaşmasını beceremiyor, yada temizledi ama ben farkedemedim çünkü bilgisayar sürekli rstart oluyordu her çalıştığında. Kısacası sality akıllı, yakalanınca pc kapanıyor, nerde olduğunu biliyorsunuz , programa orayı göster diyorsunuz tam gösterdiğinizde pc kapanıyor.

Bunlar yaşanınca güvenli mod geliyor akıllara hemen ama sality bunu sizden önce düşünmüş ki güvenli mod açılmıyor. format atalım dersiniz , merak etmeyin sality kendisini kopyalıyor.

Evet arkadaşlar bunları deneyerek kaybedeceğiniz 1-2 günü düşünerek sadede geleyim, bu işin çözümü "kaspersky rescue CD"

Bunu nerden buluruz derseniz, copy-paste in google.com

kaspersky rescue CD , iso dosyası olarak bulunur, cd ye yazdırmanız gerekir ki zaten başka çalışma yolu yoktur, kalıbı diske yazdır demeniz lazım nero da. siz ne bulursunuz bilemem ama ben 103 MB lık bi dosya buldum onu kurdum cd ye işimi gördü

CD yi açılışta takınız, bios ayarlarında cd rom sürücüyü birincil yapınız, format atarken kurulum yapar gibi yani , kasper otomatik çalışacaktır, enter demeniz yeterlidir.

Kusura bakmayın programın kullanışını felan anlatmıyorum bi yerlerden bulursunuz benim bulduğum gibi, aramayı yüksek seviyede yaptırınız, çok uzun sürebilir ama garanti budur. bulduğu dosyaları genelde temizleyemez, ama direk siler. zaten bu durumdan ötürü format atmanız gerekecektir, çünkü sality "systm volume" dosyalarına yerleştiği için bu sistem dosyalarınızı kasper silecektir.

kısaca durum bundan ibarettir. ben yaptım denedim sonuç aldım, bilgisayarım açıldımı açıldı, sality felan kalmadı, ama o kadar sistem dosyasını silince kesin hata vereceği için hiç beklemeden format attım. Bu arada aklınızda bulunsun, programı biraz kurcalarsanız istediğiniz dosyaları windows açılmadan da silebilirsiniz. kaspersky rescue CD güvenli mod olarak çalıştığı için sistem çalışmaz ama diski görebilirsiniz. mesela spyware doctor açılışta çalıştığı için pc açılır açılmaz rstart olduğundan kaspersky rescue CD çalışırken doctoru silebildim

Şimdi gelelim sality nerden bulaştı.
İlk önce şunu belirteyim, sality sadece volume dosyalarına bulaşıyor, farklı olarak bende gözüken dosyalar arasında sadece aşşağıda bahsedeceğim kurulum dosyasında görüldü.
Bi çok şüphe edeceğiniz şey vardır, girdiğiniz yasaklı siteler, indirdiğiniz dökümanlar, driverlar, hatta virüs koruma programları dahil ama hepsi bi yana mozilla nın orjinal sitesinden firefoxu indirip çalıştıramayınca bi düşük verisyonunu kurup yükselteyim diye google da mozilla firefox yazıp orjinal sitesinden sonra çıkan ilk site olan downloadtr.com dan gelen kurulumda olacağını düşünmedim.

siteyi kötülemek istemem ama kalitesiz iş yapmışlar belli, kontrol etmeden yüklenmiş yada bilerek de yüklenmiş olabilir diye düşünüyorum, sonuçta sality trojen.

Karışık dağınık bi yazı oldu kusura bakmayın aklıma geldiği gibi yazdım işte

Bu arada , bu çözüm ile bu beladan kurtulan olursa merakımdan söylüyorum fatihyilmaz38@gmail. com adresime bilgi amaçlı bana mail atarlarsa , yani üşenmezlerse sevinirim

< Bu mesaj bu kişi tarafından değiştirildi ettu -- 6 Mart 2009; 12:57:50 >

K

kara duman

14 yıl (5851 mesaj)

Yarbay

quote:

Orijinalden alıntı: Ozbi

quote:

Orijinalden alıntı: pc-system1

HORT

Sality temizlemek için küçük boyutlu araçlar mevcut. 150-100kb gibi.
isterseniz araştırın,bir siteye yükleyip linkde verebilirim.

nedir hocam o araçlar?

budur kesin çözüm defalarca temizledim farklı bilgisayarlardan .
http://support.kaspersky.com/faq/?qid=208279889

Bu mesaja 1 cevap geldi.

O

Ozbi

14 yıl (2494 mesaj)

Binbaşı

quote:

Orijinalden alıntı: kara duman

quote:

Orijinalden alıntı: Ozbi

quote:

Orijinalden alıntı: pc-system1

HORT

Sality temizlemek için küçük boyutlu araçlar mevcut. 150-100kb gibi.
isterseniz araştırın,bir siteye yükleyip linkde verebilirim.

nedir hocam o araçlar?

budur kesin çözüm defalarca temizledim farklı bilgisayarlardan .
http://support.kaspersky.com/faq/?qid=208279889

evet çözüm oluyor bu teşekkürler. Peki bu virüsten koruyacak bir antivirüs programı var mı? nod32 silemiyorda koruyamıyorda

< Bu mesaj bu kişi tarafından değiştirildi Ozbi -- 22 Mayıs 2012; 20:21:37 >
Bu mesaja 1 cevap geldi.

K

kara duman

14 yıl (5851 mesaj)

Yarbay

quote:

Orijinalden alıntı: Ozbi

quote:

Orijinalden alıntı: kara duman

quote:

Orijinalden alıntı: Ozbi

quote:

Orijinalden alıntı: pc-system1

HORT

Sality temizlemek için küçük boyutlu araçlar mevcut. 150-100kb gibi.
isterseniz araştırın,bir siteye yükleyip linkde verebilirim.

nedir hocam o araçlar?

budur kesin çözüm defalarca temizledim farklı bilgisayarlardan .
http://support.kaspersky.com/faq/?qid=208279889

evet çözüm oluyor bu teşekkürler. Peki bu virüsten koruyacak bir antivirüs programı var mı? nod32 silemiyorda koruyamıyorda

nod 32 çok başarısız bir virüs programı Türkiye de popüler nedense dünyada hiç tutulmuyor halbuki antivir ücretsiz versiyonunu kullanabilirsin bulaşmayı engelliyor temizlemede çok başarılı değil ama zaten temizleme işini sadece verdiğim bu programcık tam yapıyor .

Bu mesaja 1 cevap geldi.

O

Ozbi

14 yıl (2494 mesaj)

Binbaşı

quote:

Orijinalden alıntı: kara duman

onun hakkındada çok kötü yorumlar var.
http://www.eksisozluk.com/show.asp?t=avira+antivir

Malwarebytes kullanacağım sanırım. Teşekkürler.

Bu mesaja 1 cevap geldi.

K

kara duman

14 yıl (5851 mesaj)

Yarbay

quote:

Orijinalden alıntı: Ozbi

quote:

Orijinalden alıntı: kara duman

onun hakkındada çok kötü yorumlar var.
http://www.eksisozluk.com/show.asp?t=avira+antivir

Malwarebytes kullanacağım sanırım. Teşekkürler.

nod 32 den iyidir emin olabilirsin bir çok bilgisayara kurdum Malwarebytes tek başına yeterli koruma sağlamaz kendisi zor virüsleri temizlemek için çıkmış olan çok başarılı bir programdır ama sürekli aktif koruma için değil sistemde kurulu olmalı ara sıra taratılmalıdır .

Bu mesaja 1 cevap geldi.

K

kara duman

14 yıl (5851 mesaj)

Yarbay

Birde şuna dikkat et bu virüs genelde flash disklerin otomatik çalıştır kısmından bulaşıyor yani flashı taktığın an virüsü otomatik çalıştırmış gibi oluyorsun antivir de otamatik çalıştır özelliğini bloke ediyor bulaşmasın diye ayrıca panda nın usb vacine diye bir program var oda flash diskin otomatik çalıştırını değiştirilemez hale getiriyor buda bu ve pek çok bu yolla bulaşan virüsü daha ilk baştan bulaşmasını engelliyor . Linki burada bunu yaparken antiviri devre dışı bırak geçici süre çalışmasını engelliyor çünkü http://www.pandasecurity.com/homeusers/downloads/usbvaccine/

< Bu ileti mobil sürüm kullanılarak atıldı > Bu mesaja 1 cevap geldi.