[teknik]
(4) 

windows.exe?

keymark9 #200393
system32 klasörümün içinde spy-net diye klasör açıp içine windows.exe dosyası atmış bir virüs var. ne yaparsam yapayım kaldıramıyorum. 6-7 tane virüs programıyla tarattım, klasörü sildim, kayıt defterinden bütün kayıtlarını yok ettim ama yine de sürekli kendini yeniliyor. nasıl kurtulabilirim bu durumdan?




 

internette arayınca bahsettiğiniz etkiler "Win32/Rebhip.A" isimli bir malware'e işaret ediyor. genelde de önerilen çöüzm şu iki registry anahtarının silinmesi:

HKEY_CURRENT_USER\Software\SlysBitch "FirstExecution"
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\Run "WinDefence"

ama bunu yapmadan önce registry'nin bir yedeğini almanızı ve işlemi güvenli kipte gerçekleştirmenizi tavsiye ederim.

demcan

bunlar da yaramadı hocam neredeyse bütün kayır defterini araştırdım ilişkili bütün dosyaları bulup sildim ama etkisi yok.

keymark9

eğer denediğiniz programlar arasında combofix de varsa, benim başka çözüm önerim yok maalesef.

demcan

eyvallah hocam sorun çözüldü.

keymark9
1

mobil görünümden çık