Forum
ben bir bilgisayar şirketinde teknisyen olarak çalışıyorum ve 2 gündür garip bir hatayla karşılaşıyorum 7 ayrı müşterimde toplam 9 bilgisayarda olan bir sorun ve sanırım devamıda gelicek. bilgisayarı açıyoruz xp yazısının altında çubuk doluyor ve sonra kullanıcı ekranı gelmesi gerekirken siyah bir ekran geliyor ve mouse ekranın ortasında duruyor hiç bir şekilde müdehale edemiyorum ve bu sorunla karşılaştığımız makinelerden 4ünü geçen hafta yeniden kurmuştuk ve kaspersky ile full bir tarama yapmıştık 1 hafta içinde böyle bir hata almamız çok garip. bu konuyla ilgili bilgisi olan arkadaşlar varsa kısa yoldan nasıl çözebiliriz? şimdiden teşekkür ederim.
Repair yoluna gidebilirsiniz.
anladım onu mecburen yapıcazda belki daha kısa bir yolu vardır veya yaygın bi sıkıntıdır diye düşündüm. teşekkür ederim.
Last Good Known profilini restore etmeyi denediniz mi ?
Birde boot aşamasında meydana gelen hatalarda recovery consolu öneririm. chkdsk /r veya /f komutları mavi ekran hatalarını gidermemizde çözüm olmaktadır.
selamlar
banada bugün aynı belirtilerle 3 pc geldi.Yukarıda söylenenleri hepsini denedim,3 pary programlarla da denedim olmuyor.Diski başka bir pc ye takıp bilgilerini aldıktan sonra formatlıyorum.Ama bu çok değişik bir vürüs gibi geliyor...
aynı sorun benim bilgisayarımda var bir çok tool denedim ama helen bir gelişme yok ekran simsiyah ve mause imleci var bir de yapışkan tuşların sesi var:) shift te basınca .....
Bu konuda 2 alternatif ;
1 - Repair
2 - Format [:D]
Daha başka yöntemlerle bu işi çözen bir delikanlıya rastlamadık ama varsa memnuniyet ile çözüm önerilerini bekleriz [:D]
+ üstüne kurup repair etmekte olmuyor.
merhabalar
Son 2 gundur banada aynı sebeple yaklasık 4-5 pc musterimden geldi. Sorunu erd2007 ile sistem geri yukleme yaparak hallettim. Sorunu halletmeden once kaspersky ve avast ile taradım ama virus bulmadı. Sanırım sorun bir update'de yada bilinmeyen bir virusten kaynaklanıyor. Arastırdıgımda ise bir forumda Win32/Daonol.G isimli bir trojan ' den basediyor Pc'leri musterilerime geri gonderdigim icin deneme sansim olmadigindan net bilgi veremiyorum fakat geri yukleme yaptiklarimda windows update'lerinide kapatip gonderdim simdilik bir sorun gozukmuyor.
Saygılarımla
Mustafa NUR
Merhaba,
Benimde tahmin ettiğim kadarıyla bir virus.Update'den olmadığını düşünüyorum.Çünkü hem makina SP3 hemde W.Update kapalıydı.Geçtiğimiz günlerde benimde başıma geldi.
1)Safe Mode'da makina açılmıyor.
2)Last know good confg. bir işe yaramıyor.
3)Repair'de(Fixboot,Fixmbr,vs...) hiç bir işe yaramıyor.
Bende disk'i başka bir makinaya 2.disk olarak takıp yedekleri aldıktan sonra bastım formatı.
Olay maalesef userların birinde başıma geldi.
Nasıl çözdüm, okuduğum bir makalede kb971486 update kaldırılması gerektiği yazmakta idi. (Başka epey makale de okudum, onlarda diski 2. disk olarak nod 32 updateli bir pcye bağlayıp virüs aratmaktan, HKLM\soft..\microsoft\windowsnt\drivers32 yolunda "aux" anahtarına *.tmp li bir kayıt olduğunu ve bunun virüs olduğunu söyleyen başka makale de vardı.) Dediğim gibi ben sadece tmp kaydının olup olmadığına baktım, yoktu. ERD çalıştırıp kb971486 kaldırdım, restartta olay tamamdı.
Şimdi açıldı ama kb971486 güncellemesi tekrar geldi, devre dışı bıraktım şimdilik bakalım ileride daha iyi yollar çıkar diye.
Problemi yaşayan hepimize geçmiş olsun.
selamlar
kb971486 güncellemesi de bende 1000 kullanıcı var tamamı da güncel.Niye diğer pclerde olmuyorda 4 tanesinde oldu.Şimdi aynı problemli bir pc gelirse bunu deneyeceğim.Sonucu yazarım.
öle formatla çözülmez makinalar geri geliyo sonra 😉
ÇÖZÜM:
HKLM\soft..\microsoft\windowsnt\drivers32 yolunda midi9 isimli key in karşılığında yer alan.tmp li bir kayıttan (bazen *.bat ta olabiliyor) dosya ismini öğrenin.
Gidin dosyayı silin c:\windows altından
sonra belirtilen key i silin.
kesin düzeliyor.
Ben kb971486 ile olduğunu düşünmüyorum çünkü bende o update henüz geçilmemiş çok makinemde meydana geldi.
ASIL SORU:
Bu virüs nasıl nerden bulaşıyor ?
ve network te durdurulmasını nasıl sağlarım ?
şu key de yer alan isimdeki dosyayı git windows altından bul sil sonra da bu key i sil gibisinden bir script falan yazılabilirmi acaba ?
Aynı problemi yaşayan bir vista geldi servise, hdd yi söküp ayrı bir sistem altında Kill ammo temizleme aracını çalıştırıp tekrar geri taktığımda sistem açıldı. Bu olay belki tesadüf olabilir, deneme fırsatı olan bir denesin.
Yerinde olsam Hirens Boot 10.03 ile boot eder worm and virus cleanerla bir guzel taratirdim.Ayrica partition tools ve testing tools gibi araclarlada sorunu cozmeye ugrasabilirsin.Beklemedigin anda cok guzel sonuclar verebilen ve sonradan ben bunu niye denemedim dedirten bir ozelligi var.Iyi calismalar...
Link:
http://hotfile.com/dl/14191689/85ae28b/KenZi_100C.Hirens.BootCD.10.0_wWw.Update24h.Com.zip.html
www.update24h.com
SERKAN YALCIN
MCSE MCP MCSA
COMPUTEK SOLUTIONS OWNER & IT MANAGER
LONDON / ENGLAND
Merhaba,
Başlıkta belirtilen sorun Kido virüsünden kaynaklanan services.exe dosyasının silinmesi veya çalışmamasından doğmaktadır. Boot özelliğine sahip bir CD ile sistemi açıp C:\windows\system32\ klasörü altında ter alan services.exe ismini services.old olarak değiştirip. Temiz bir bilgisayardan alacağınız services.exe 'yi ilgili dizine atarsanız sistem açılır duruma gelir. Tabi henüz virüs temizlenmedi.
Norman Clean Remover Tool kullanarak virüslü bilgisayarı temizleyebileceğiniz gibi, Kaspersky Kurtarma Cd'si oluşturup sistemi tarattırıp temizleyebilirsiniz.
slm.
bu sorundan dolayı gelen bilgisayar sayısı bende 10 u geçti. hepsinde uzun yolu seçmiştim.
Rafet S. AYATA 'nın dediği temiz bir bilgisayardan services.exe yi temiziyle kopyaladım ama problem geçmedi.
Norman Clean Remover ile başka bilgisayarda diski taradım ama herhangi bir tehdit bulamadı.
kido virüsünün verdiği zararlarla şu anda bozuk sistemdeki arıza pek uyuşmuyor gibi.
önerilerinizi bekliyorum.
Ayrıca unutmuşum sorun vistada da aynı şekilde gözlenebiliyor. Buda güncelleştirmelerden kaynaklanmadığının göstergesi olabilir.
Rafet Bey; Dediklerinizi uyguladım ama sonuç yine aynı kendi pcim olması sebebi ile şuan için işletim sistemimi yeniden kurmuyorum illaki bir çözümü olmalı 🙂