Eski 02-05-04, 00:03 #1
emrexz emrexz çevrimdışı

bynogame
Varsayılan warmblaster cıldırcam

bynogame
arkadaslar ben su 1 dakika virüslerinden cıkdı.hani 1 dakika sonra kendi kendine kapanan virüslerden.microsoftun sitesinden 2 tane güncelleme indirdim warm blaster icin ama nafile.baska bi cözüm önerisi olan varsa simdiden tesekkür ederim.
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 02-05-04, 00:56 #2
Shadowfex Shadowfex çevrimdışı

bynogame
Varsayılan Cvp: warmblaster cıldırcam

bynogame
ahana bunu indir http://securityresponse.symantec.com...r/FixBlast.exe
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 02-05-04, 03:47 #3
obaz obaz çevrimdışı

bynogame
Varsayılan Cvp: warmblaster cıldırcam

bynogame
aynı durum bende de var ve verilen program birşey bulamıyor
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 02-05-04, 05:40 #4
obaz obaz çevrimdışı

bynogame
Varsayılan Cvp: warmblaster cıldırcam

bynogame
Şimdilik bunu yapabiliriz:
Kapanmak için saymaya başlayınca çalıştırda shutdown -a yazarsak sayma işlemi duruyor.

Sanırım çözüm bu Xp-tr için http://download.microsoft.com/downlo...32-x86-TRK.EXE
dosyasını indirirsek çözülecektir.
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 02-05-04, 07:00 #5
.::RIO::. .::RIO::. çevrimdışı

bynogame
Varsayılan Cvp: warmblaster cıldırcam

bynogame
Hemen cevaplayayım.

En doğrusu şöyle :

1. Symantec'in sayfasından FixBlast.exe adlı dosyayla bir güzel taratırız ilk başta.
2. Daha sonra şu dosyayı -> WindowsXP-KB823980-x86-ENU.exe <- dosyasını microsoft'un sitesinden aratarak onuda indiririz.

Ve bu salak virusu başımızdan atarız.

SEVGİLERLE
.::RIO::.
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 02-05-04, 09:15 #6
obaz obaz çevrimdışı

bynogame
Varsayılan Cvp: warmblaster cıldırcam

bynogame
Ben tarattım ama bir sonuca varamamıştım. Norton salağı hala bilgisayarda olanlardan bihaber... Ama yukarıda yazdığım işlemle sorunum çözüldü. saatlersir kapanmadı. dosyayı indirene kadar rundan shutdown -a yazıp devam edebileceğinizi unutmayın. Kolay gelsin...
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 02-05-04, 11:06 #7
emrexz emrexz çevrimdışı

bynogame
Varsayılan Cvp: warmblaster cıldırcam

bynogame
arkadaslar cok tesekkürler hemen bakcam.
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 02-05-04, 11:32 #8
emrexz emrexz çevrimdışı

bynogame
Varsayılan Cvp: warmblaster cıldırcam

bynogame
obaz arkdasın verdigi bilgiler sorunu cözüyo.yardım eden herkese tesekkürler.
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 02-05-04, 13:21 #9
jared jared çevrimdışı

bynogame
Varsayılan Cvp: warmblaster cıldırcam

bynogame
bahsi geçen virüs "30 nisan 2004" tarihinde çıkmış yeni bir worm dur "w32 blaster worm" adlı lanet parazitin yakından akrabası olup adı da "w32 sasser worm dur".

"lsa (shell) export bla bla....." hatası verip windows belli süre içinde onaysız shotdown olmasına sebep oluyor.shutdown -a ile kapanmsa süresi geçiktirilebilir.fakat aynı illet,internet bağlantınızı da kesintiye uğratıyor.

"blaster fix" ile onaramazsınız "sasser fix" lazım buna şimdilik manuel ayarlarla şu şekilde kurtulabilirsiniz.

adım 1:
bağlantınızın ayarlarından firewall un açın. aksi takdirde bulaşması saniye sürmüyor

adım 2:
my computer dan sağ tık properties-> remote dan iki check i de şimdilik kaldırın

adım 3:
task manager/process dan "avserve.exe" isimli dosyanın prosessini kapatın

adım 4:
c:\windows dizininde ki "avserve.exe" dosyasını bulun ve uçurun.daha bitmedi bu dosya kendini klonluyor çünkü

adım 5:

c:\start->run boşluğa "regedit" yazın ve enter a basın.
hkey_local_machine\software\microsoft\windows\curr entversion\run\ dizininden "avserve" registry entrysini silin.

adım 6:
http://www.windowsupdate.com dan microsoftun bu worm ile çıkardığı taze yamayı derhal çekin ve kurun.

son adım:
start->search tan "avserve".exe dosyasını aratın.bellki başka yerlere kopyalamış olabilir kendisini.bu yüzden emin olmak için yapın bu işlemi derim ben.sonra restart çekin.


not: xp kullananlar service pack kurmadılarsa önce service pack 1 kursunlar.yoksa daha çok yersiniz worm flan.(tecrübeyle sabittir )
bir de virüs poragramlarınızı gün be gün günecellemeyi unutmayın.

geçmiş olsun.

Mesajı son düzenleyen jared ( 02-05-04 - 13:28 ) Neden: eksik bilgi tamamlama.
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 02-05-04, 14:01 #10
ugurbirinci ugurbirinci çevrimdışı

bynogame
Varsayılan Cvp: warmblaster cıldırcam

bynogame
çok sağol usta bir makinanın hayatını kurtardın
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 02-05-04, 15:54 #11
jared jared çevrimdışı

bynogame
Varsayılan Cvp: warmblaster cıldırcam

bynogame
rica ederim, ne demek...

arkadaşlar aynı virüsün 1 mayıs 2004 tarihi çıkışlı "w32 sasser.B.worm" adlı bir variantı çıkmıştır.

w32 sasser worm ile aynı yolla yokediliyor fakat bu sefer silmeniz gereken dosyanın adı: "avserve2.exe"
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 02-05-04, 16:01 #12
DessaN DessaN çevrimdışı

bynogame
Varsayılan Cvp: warmblaster cıldırcam

bynogame
my computer dan sağ tık properties-> remote dan iki check i de şimdilik kaldırın

benim xp türkçede o yüzden bu remote dediin ne oluo ? ? ? ? bağlantı ayarlarına nerden gireblrm .. . firewall için. . .

adım 4:
c:\windows dizininde ki "avserve.exe" dosyasını bulun ve uçurun.daha bitmedi bu dosya kendini klonluyor çünkü

bide windows dosyasının içinde böyle 1 dosya bulamadım ki siliim ? ?? ç

şimdiden çok saol .. .

Mesajı son düzenleyen DessaN ( 02-05-04 - 16:03 )
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 02-05-04, 16:35 #13
jared jared çevrimdışı

bynogame
Varsayılan Cvp: warmblaster cıldırcam

bynogame
tamam, DessaN hemen açıklayayım.
kullandığım karışık ingilizce ifadeler için özür dilerim fakat windows terminolojisine yabancı olmadığınızı düşündüğüm için yazıp,geçtim.

bilsayarım'a sağ tıklayark özelliklerinden uzak(remote) seçeneğini seç
bu menü de iki özellik bulunmakta:

1-bu bilgisayardan uzakdan yardım isteklerinin gönderilmesine izin ver
2-uzak masa üstü kullanıcıların bu bilgisayarın uzakdan bağlanmasını izin ver
bu ikisinin check lerini kaldırıver.(geçici olarak dedim çünkü, nepilim belki arkadaşlarınla multiplayer oyun oyunuyorsundur,ya da icq msn gibi platfomlar üzerinden dosya transferi yapıyorsundur.bu checkleri kaldırında bilgisyarlar arası bağlantı ve transfer özeliikleri kısıtlanıyor)

firewall u açmak için:
başlat->ayarlar->network connections( türkçesi ağ bağlantım olsa gerek heralde) ->tıkla ve açılan pencerede bağlantı türünü göreceksin.
sağ tık->özellikler->gelişmiş(advanced) sekmesine girdiğinde bir şeseçenek göreceksin ona check atarsan işletim sisteminin firewall u devreye girmiş olacak.benim kablo bağlantım var ve firewall windows xp ve windows server 2003 gibi ntfs bazlı işletim sistemlerinde bu şekilde açılıyor.zaten yamulmuyorsam virüs windows 98,98se,me gibi işletim sistemlerne etki etmiyür.

windows dizininde ööle bir dosya bulmadıysan ,çok şanslısın virüsten ya kurtuldun ya da henüz yememişsindir ya da daha önceden yama falan çektiysen o otomatikman uçurmuş olabilir ama yine dediğim gibi regeditten daha öce belirttiğim entry i kontrol et.içinde avserve isimli dosyaya rastalarsan uçur.
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 02-05-04, 17:44 #14
obaz obaz çevrimdışı

bynogame
Varsayılan Cvp: warmblaster cıldırcam

bynogame
Arkadaşlar avserve.exe dosyasının olmaması sorun yok anlamına gelmiyor. Bende de yoktu ama bilgisayar kapanıp duruyordu. Ama yazdığım çözüm işe yarıyor. Demek ki msblastın başka mutasyonu da olabilir. İki yöntemle de çare bulamayanlar var mı acaba?
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 02-05-04, 17:57 #15
jared jared çevrimdışı

bynogame
Varsayılan Cvp: warmblaster cıldırcam

bynogame
evet gelmiyor fakat exe dosyasının kendini "ilk ve genellikle" kopyaladığı yer c:\windows dizini.fakat farklı yerlere kopyalamış olabilir bu yüzden tüm klonlarını searchten ve tüm register entrylerini de regeditten find kısımlarına avserve yazarak aratabilirsiniz.ayrıca windows'un firewall u açık olduğu sürece bulaşamıyor,firewall bu konuda çok etkili.
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 04-05-04, 00:42 #16
neas neas çevrimdışı

bynogame
Varsayılan Cvp: warmblaster cıldırcam

bynogame
Arkadaslar asagidaki linkten removal tool indirebilirsiniz

http://securityresponse.symantec.com...r/FxSasser.exe

ardindan da microsofttan yamayi indirin (link yukarda verilmistir)
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 08-05-04, 16:13 #17
ich_master ich_master çevrimdışı

bynogame
Varsayılan Cvp: warmblaster cıldırcam

bynogame
saol neas.umarm çalışır çünkü başıma neler geldi neler şu wirüs yüzünden...
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 08-05-04, 21:38 #18
maninblue maninblue çevrimdışı

bynogame
Varsayılan Cvp: warmblaster cıldırcam

bynogame
bunalırsanız.. http://housecall.trendmicro.com dan online taratın ben ordan buldum temizliyor ayrıca
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 08-05-04, 23:11 #19
kuantum kuantum çevrimdışı

bynogame
Varsayılan Cvp: warmblaster cıldırcam

bynogame
yamayı 2 kere kurarsanız kendini kaldırıyor. buna dikkat edin
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 19-09-04, 14:54 #20
quake_haCker61 quake_haCker61 çevrimdışı

bynogame
Varsayılan Cvp: warmblaster cıldırcam

bynogame
çok iyi yaaa indirdim çok i_ime yarad1 bana kal1rsa daha olmad1 ama bakal1m zaman ne göstercek
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Cevapla

Bu konunun kısa yolunu aşağıdaki sitelere ekleyebilirsiniz

Konu Araçları

Gönderme Kuralları
Yeni konu açamazsınız
Cevap yazamazsınız
Dosya gönderemezsiniz
Mesajlarınızı düzenleyemezsiniz

BB code is Açık
Smiley Açık
[IMG] kodu Açık
HTML kodu Kapalı



Tüm saatler GMT +3. Şuan saat: 14:20
(Türkiye için artık GMT +3 seçilmelidir.)

 
5651 sayılı yasaya göre forumumuzdaki mesajlardan doğabilecek her türlü sorumluluk yazan kullanıcılara aittir. Şikayet Mailimiz. İçerik, Yer Sağlayıcı Bilgilerimiz. Tatil


bynogame