w32/netsky.p.eml!exe Acil yardım lütfen - Sayfa 2

Question

w32/netsky.p.eml!exe isimli worm veya trojanı temizleyemiyorum, stinger.exe temizleyeceğini idda ediyor ama .b, .aa gibi türleri için çözüm sunuyor bunun için değil, webde baya bir uğraştım bir çözüm bulamadım mcafee yüklü norton kurma şansım yok, yardımı olabilir misiniz

Answer

mcafee nin son güncellemesini yaptın mı¿

Answer

yaptım up to date hepsi, buluyor sildim diyor, yalan söylüyor

Answer

Hard disklerinin yerini değiştirip win2000 hangisinde kuruluysa onu slave yaparak virüsü temizlemeyi denesen bi. Belki o zaman system restore koruması kalkabilir. Ama sadece tahmin... Bir de imzanda 'Windows XP Professional' yazıyor...

Answer

İmzamdaki sistemim evde bu ofis pc si zaten bunun için bu kadar uğraşıyorum evimde olsa formatı çekmiş kurtulmuştum :( 1 hdd var win2000 de system restore nasıl kapatilir ki

Answer

Bulamıyorum hiçbir yerde win2000 için system restorenin nasıl kapatıldığını her yerde Me ve 2000 var ben de hiç 2000 kullanmadım...
-------------------
http://satis.superonline.com/yardim/virus.php?id=1&sayfa=5
Burada şöyle bir açıklama var. Sanırım açılan oturumlar hakkında. Senin kullandığın bilgisayarda farklı oturumlar var mı¿
NOT: Windows NT 4.0, Windows 2000, or Windows XP işletim sistemlerinde virüsü temizlemek için admin haklarına sahip olmalısınız.

Answer

Tek oturum var açtığında direk açılıyor admin şifresi istemiyor, belkide win2000 de system restore özelliği yoktur çünkü bulunamaması çok saçma 2.5 gündür arıyorum

Answer

http://www.freedomlist.com/forum/viewtopic.php?p=114742
---------------------
burada win2000 de system restore özelliğinin bulunmadığını söylüyor.
"Bobby, Win 2k doesn't have "system restore" (its windows ME and XP feature). Win2k has feature called "Last Known Good Configuration"
--------------------
Burada da onu nasıl kapatabilceğini anlatıyor.
http://is-it-true.org/nt/registry/rtips329.shtml

Answer

Anladım sağol key i 0 yapacagiz demekki, norton kurdum mcafeeyi kaldirip removel toolların hepsini tekrar deneyeceğim aklıma başka birşey gelmiyor

Answer

sonucu yazarsan iyi olur...

Answer

tamam, umarım bu gece biter bu iş.

Answer

Bence de umarım biter

Answer

peki exchange server 2000 varmı bu makinada. varsa virüsü silemezsin.

Ayrıca enbaştan beri merak ettim. Netsky olduğunu nereden anladın. başka bir virüs olamazmı.

Eğer silindi diyor fakat her makinanı açtığında yeniden buluyorsa Bir yöntem daha:
Regedit'ten HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run altına bak.
Orada

Explorer
system.
msgsvr32
winupd.exe
direct.exe
jijbl
service
Sentry

gördüğün satırları sil.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices altına bak. Ve;

system.
Video

yazan satırları sil.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run altına bak ve;

Explorer
au.exe
direct.exe
d3dupdate.exe
OLE
gouday.exe
rate.exe
Taskmon
Windows Services Host
sysmon.exe
srate.exe
ssate.exe
winupd.exe

satırları varsa sil.

Ayrıca şu klasörler varsa;

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\PINF

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WksPatch

HKEY_CLASSES_ROOT\CLSID\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\InProcServer32

klasör olarak sil.

regeditte; HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
altına bak yine. Orada sağ ekranda;

"Norton Antivirus AV"="%Windir%\FVProtect.exe"

şeklinde birşey görüyorsan sil. Buradaki windır yazan senin windowsunun kurulu olduğu yoldur.

Bunları yaptıktan sonra, windows, system, system32 ve c.nin altlarına bak. ayrıntılı listele ve tarihlerine bak. oluşturma tarihine göre son zamanlarda eklenen exe uzantılı ve tanımadığın dosya varsa sil.

bunları yaptıktan sonra tekrar tarat. özellikle removal tool.ları ve BPS Spyware addware remover kullan. (bps diyorum çünkü problemin spyboot'ta olabilir.)

Kolay gelsin. Sonucu bekliyorum.

Answer

son zamanda eklenen dosya dahi olsa emin olamıyorsan ve herhangi bir programla ilgili bir dosya olabilir diyorsan başka bir klasör altına kes-yapıştır. ve bu klasörü ZIP.la. yeniden başlattığında herhangi bir problem göremezsen silersin.

w32/netsky.p.eml!exe Acil yardım lütfen (2. sayfa)