Özel dosyalar.exe Virusu

Kaspersky offline tarama cd'si oluşturup cd ile offline tarama yapın. Daha sonrasında malwarebytes anti malware yazılımı ile temizlik deneyin. Sonucu bildirmenizi rica ediyorum.

Selam

 Kasperski degilde eset ile yaptım o işi fakat olmadı pc lerde gayet güzel oldu faka additional server 2008 de bu şekilde olmuyor Özel dosyalar.eze virusu ve musallat.exe virusu bir türlü gitmiyor hatta her directori içinde o directori adında 237 kb,tlık bir exe file oluşturuyor virus programlarından denemedigim kalmadı mutlaka bir çözümü olmalı faka bulamadım 2008 üzerinde combofix çalışmadıgı için onu yapamadım fikri olan varmı acaba

Selam

 Kasperski degilde eset ile yaptım o işi fakat olmadı pc lerde gayet güzel oldu faka additional server 2008 de bu şekilde olmuyor Özel dosyalar.eze virusu ve musallat.exe virusu bir türlü gitmiyor hatta her directori içinde o directori adında 237 kb,tlık bir exe file oluşturuyor virus programlarından denemedigim kalmadı mutlaka bir çözümü olmalı faka bulamadım 2008 üzerinde combofix çalışmadıgı için onu yapamadım fikri olan varmı acaba

 

İlk yapacağınız şey yeni bir kullanıcı oluşturarak mevcut oturumu kapatmadan , oluşturduğunuz kullanıcı ile görev yöneticisini (taskmgr.exe) farklı kullanıcı ile çaıştırın(Shift'e basılı tutarak sağ tıklayın,"Farklı kullanıcı olarak çalıştır"). Buradan musallat.exe ve diğer hangi exeler varsa  şüphelendiğiniz sonlandırın. daha sonra yine aynı mantık ile cmd.exe çalıştırın ve taskkill komutunu ( http://www.colorconsole.de/console/tr/159.htm  kullanımını anlatan link ) kullanarak yine şüphelendiğiniz ve bildiğiniz uygulamarı buradan da sonlandırın. Daha sonra bu exe ler dosya olarak nerelerde var ise önce bildiğiniz dosya konumlarından başlayarak shift + del ile siliniz daha sonra regeditten aratarak siliniz ve en sonunda pcnizden tamamiyle aratın ve gördüğünüz yerde siliniz.

Bu arada regedit ve cmd musallat.exe den dolayı çalışmıyor ise:

Regedit için ->>   http://www.cozumpark.com/forums/thread/901.aspx  

cmd.exe için ->> 
1- Başlat/Çalıştır'a gpedit.msc yazın enterlayın.
2- Açilan pencerede sol taraftan, sırasıyla:
Yerel Bilgisayar ilkesi/ Kullanıcı yapılandırması/ yönetim şablonları/ Sistem'e tiklayalım.
sağ tarafta açılan seçenekler içerisinde, Komut Satırına Erişimi Engelle secenegini Göreceksiniz. muhtemelen bu secenek etkin durumdasır. siz çift tıklayarak  Devre Dışı bırakıldı Seçeneğini Seçiniz.

dediginiz işlemleri tek tek kontrol ettim taskmanagerda gereksis bir exe dosyası yo idi gpedit de ise disable olarak yapmışşsız zaten kısaca söylediginiz herşeyin tam aksine herşey normal faka sil sil geri geliyor çok garip şöyle bir şey fark ettim paylaşıma açık olan yerlerde bu virusler paylaşımı kadırınca siliyorsunuz fakat tekrar paylaşıma açtıgınız zaman tık diye ortaya geri çıkıyor  çok garip bunu yazan kişiye nedesem bilmiyorum ALLAH bildigi gibi yapsın Birde EPO olarak Mcaffe virus korumamız var bence hiç bir işe yaramamış çok güveniyordum mcaffe,ye ama resmen batırdı

başka bir fikri olan varmı acaba 

Selam Herkese çözümünü buldum fikir ve yardımlarını esirgemeyen herkese teşekkürler

çözümü neymiş