Forum
Windows 2000 Server DC Kullanmaktayız.Makinesi HP ML 320 SCSI Diskli bir Pc.Bilgisayar açıldıgında kullanıcı adı ve parola yazdıgım esnada oturum açılıyor dedikten sonra ayarlarınız kaydediliyor dedikten sonra tekrar oturum acma ekranına geri dönüyor.
Güvenli Kip tede aynısını yapmakta.Domaine kayıtlı kullanıcılardan birinin adıylada oturum açmaya çalıştıgımda aynısını yapmakta.
Makinede virüs oldugu kesin.Çünkü tlzcwg.exe (tam anlamıyla boyle yazıldıgından emin değilim.) ve cmd.com sistemin tamamını kullanmakta.Ancak oturum acmadanda kulladıgımız program çalışmakta ama bu nedenle çok yavas durumda.
Bu sorunu nasıl çözebilirim.Umarım sorunu tam anlamıyla anlatabilmişimdir.
bir öneri benimkisi
!!! işleme başlamadan mutlaka yedek alın lütfen !!!
serverı açın
disk bağlantısını sökün ve servera bir harddisk takın (bu disk ide olabilir)
üzerine windowsunuzu kurun antivirus yazılımınıda kurun updateleri yapın
sonra serverı kapatın
raid disk bağlantılarını söktüğünüz gibi takın
server açılışta ide diskten açsın
sonra raid disklerde virus taraması yapın
virusleri temizledikten sonra ide diskide sökün
serverı güvenli modda açın
registerıyden startuptaki gereksizleri temizleyin
temp dizinini içini temizleyin
ie geçmişini temizleyin ve internet explorer ayarlarını fabrika ayarlarına çekin
ben bu şekilde viruslü bir serverı temizledim
!!! işleme başlamadan mutlaka yedek alın lütfen !!!
selamlar
Merhaba ;
Server a uzak registry baglantısı yaparak HKLM \ SOFTWARE \ MICROSOFT \ Windows NT \ Current Version \ Winlogon anahtarına ulasarak
Userinit degerını kontrol edermısın C:\WINDOWS\system32\userinit.exe, seklınde olması gerekıyor sorun bundan kaynaklanıyordur bu degerı duzelttıkten sonra oturum acabılırsın ama vırus kaynaklı bır problemdır bu oturum acılabılır konuma geldıkten sonra vırus ıle ılgılı gereklı ıslemlerı yapman gerekıyor ve butun ıslemlerı yaptıktan sonra vırusle ılgılı olarak sunucuyu ag destegı ıle guvenlı mod da acarak bırde onlıne vırus taraması gerceklestırın ve vıruslerın yanı sıra spyware doctor vb spy programları ılede Full tarama muhakkak yaptırın.
Edit : tekrardan emin olmak ıcın aradıgımda forumda konusuldugunu ve Alper Bey in aynı problemi gereklı regedıt degerı ıle cozdugunu gordum.
http://www.cozumpark.com/forums/thread/28014.aspx
Teşekkürler.
Merhaba ;
Server 2003 e gore yazmısım userinit degerını kontrol ettıgınız de C:\winnt\system32\userinit.exe 2000 lerde olması gereken degerdır
Teşekkürler.
Merhaba ;
Server a uzak registry baglantısı yaparak HKLM \ SOFTWARE \ MICROSOFT \ Windows NT \ Current Version \ Winlogon anahtarına ulasarak
Userinit degerını kontrol edermısın C:\WINDOWS\system32\userinit.exe, seklınde olması gerekıyor sorun bundan kaynaklanıyordur bu degerı duzelttıkten sonra oturum acabılırsın ama vırus kaynaklı bır problemdır bu oturum acılabılır konuma geldıkten sonra vırus ıle ılgılı gereklı ıslemlerı yapman gerekıyor ve butun ıslemlerı yaptıktan sonra vırusle ılgılı olarak sunucuyu ag destegı ıle guvenlı mod da acarak bırde onlıne vırus taraması gerceklestırın ve vıruslerın yanı sıra spyware doctor vb spy programları ılede Full tarama muhakkak yaptırın.
Edit : tekrardan emin olmak ıcın aradıgımda forumda konusuldugunu ve Alper Bey in aynı problemi gereklı regedıt degerı ıle cozdugunu gordum.
http://www.cozumpark.com/forums/thread/28014.aspx
Teşekkürler.
çok teşekkür ederim dediğiniz gibi yapınca açıldı sistem ancak şimdi başka bir sorum var :))
sistemde symantec yüklüydü tüm updateleri yapılmış olmasına rağmen sistem bu hale geldi.symantec lisans süremiz bu ay sonunda doluyor bana önerebileceğiniz bir antivirüs yazılımı varmı
Sistem Win2000 Server + 15 User
not: makinede iss üzerinden çalışan program mevcut olduğundan 80 ve 1433 numaralı portlar açıktır.Bunun için önereceğiniz programın çok etkili olması gerekte :)))
Yardımlarınız için çok teşekkür ederim.
Merhaba ;
Daha öncede symantec kullanmıssınız eger bır memnuniyetsizliğiniz yok ise sızın ıcınde daha rahat ve yonetımı kolay olması acısından Symantec Endpoint Security ıle devam edebılırsınız kı yanılmıyorsam sadece update paketı almanız yeterlı olacaktır.
Teşekkürler.