[Vito Andolini]

arkadaşlar, bi arkadaşımın bilgisayarında gördüm, program kurduktan sonra öle oldu dedi ama (bence bu alcak kesin virüs bulaştırdı, sölemiyo ) problemi meydana getirecek bir program olabileceğini sanmıyorum..

efenim durumu size şöle izah ediyim; harddisk 2'ye bölünmüş halde, ilk önce d diske girmek isterken autorun kaydı varmışçasına "command.exe (dosyanın olması gereken konum c:\command.exe) dosyası bulunamadı, dosyanın yolunu siz belirmek istiyorsanız gözata tıklayın" gibilerinden bir pencere geliyor... diske sağ tıklatıp aç dediğimiz zaman direk diske girebiliyoruz..

not:diskin içinde gizli veya açık herhangi bi autorun bilgisi içeren ini dosyası bulunmamaktasdır...

neyse biraz kurcaladıktan (ad aware, spybot vs..) sonra bi de baktım ki c diske de girerken aynı uyarıyı veriyor. halbuki önceden öle bişi yoktu...

neyse arama tarama derkene regeditten command.exe die arattım bide baktım ki hdd kayıtlarının girişilerinde autorun görevini gören kayıtlat var. bu kayıtları sildim ve disklere giriş normale döndü... bunu yaptıktan sonra makinaya bi hdd daha bağladım ama windows açıldığında yeni diskler için aynı şey geçerli olmadı (yani nolmal bir şekilde açılyorlar )...neyse herşey iyi hoş ta, windows açıldıktan sonra regeditte silmiş olduğum kayıtlar geri dönüyor

bunu halletse halletse hijackthis halleder dedim ve programı download ettim, neyse açılışta aktifleşen kayıtları falan inceledim ama regeditte silmiş olduğum kayıtları ekleyen herhangi bir girdi yoktu

sonradan aklıma başka bir çözüm yolu geldi. şimdi ben öle bir regedit dosyası hazırlamalıyım ki silmiş olduğum kayıtları kendisi silebilsin. ve bunu başlangıca eklersem yapılan işlemler de elle yapılmamış olur...

benim aklıma gelen çözüm yolu bu, bunu yapabilir miyim ? yapabilirsem bana bir örnek yazarsanız ben onu kendi ihtiyacım için editlerim... haaa yok ben şöle bir çözüm yolu öneriyorum diyorsanız ok. yeni fikirlere açığım

[CrKN]

hoja gereksiz bi .exe dosyası olması lazım. direk c: nin içinde ve ya başka bi yerlerde. kimi zaman svcchost.exe svcphost.exe system.exe gibi olabiliyor. msconfigden varsa bunu kapat sonra sil. yada direk safe mode da açıp sil. regedite tekrar ekleyen budur tahminim. Bi de fullupdateli sağlam bi antivirusü ihmal etmeyelim tabii

regedit olayında başka yerlerden bişeyler kaparsan buraya yazıver bi zahmet

bende spybot var, teatimer diye bir eklentisi var içinde,
registere yazmak isteyen olursa soruyor,
"izin vereyim mi",
verme dersen yazdırmıyor ..
bir dene bence ,belki işine yarar..

[Vito Andolini]

çirkin tarafından iletildi.

regedit olayında başka yerlerden bişeyler kaparsan buraya yazıver bi zahmet

ok, yazarım

Arslan_M tarafından iletildi.

Aynı durum bende de oldu, sp2 yi kurdum düzeldi

regeditte silmeyle ilgili bişiler bulamadım (yani regedit kaydıyla silmeyi) ama mr1yh1'nın da dediği gibi teatimer kullanılabilir, tabii Arslan_M'nin sunduğu çözüm de fena sayılmaz...

[maxthon23]

kaspersky 6.0 ı dene bu yeni sürümün de registry guard var registry e yazılmak istenen girdileri çok iyi denetliyo ondan iyisini görmedim

[Vito Andolini]

dostum konu tarihine bir göz at istersen