CHIP Forum
Haber
İnceleme
Makale
CHIP TV
Galeri
Kategoriler
Forum
Canlı Yayın
-->
Konu Seçenekleri

Document and Settings C:/ de gözükmüyor

CHIP Online
UID
41714
Mesaj
30985
Kayıt
01 Mar 2007

Kişisel Sayfası

21 Haz 2008 14:05     #1
estante sormuş:
Merhaba...
Laptop'uma "Trojan Delf Aam" adlı bir virüs bulaşmıştı.Ben de forumlarrı gezerek cevap aradım ve de buldum...
Cevap ; ""Trojan hakkında kısa bilgi :

Trojanın tam ismi "Trojan.Win32.Delf.aam". Bulaştığı bilgisayarda heraçılan klasörü gizliyor ve klasör simgesinde ve klasör ismiyle aynı olan bir exe oluşturuyor. Bu exeye bastığınızda klasörün içeriğini görebiliyorsunuz, eğer exeyi silerseniz klasöre direkt olarak erişmeniz mümkün olmuyor. Trojan aktifken kullanılan flash disklere ve telefon kartlarına bulaşıyor. Bulaştığı klasör telefonda gözükmüyor. Winrarla veya adres satırına klasörün ismini yazarak ulaşabiliyorsunuz.


Trojanın dosyaları :

Bulaştığında kendisini "C:\Documents and Settings\kullanıcı adınız\Local Settings\Temp\" klasörüne services.exe adıyla kaydediyor.

Her seferinde başlamak içinse Regeditte "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\ dizininde "Shell" in değerini ; explorer.exe "C:\DOCUME~1\kullanıcı adınız\LOCALS~1\Temp\services.exe" olarak değiştiriyor bu sayede her oturum açılışında aktif hale geliyor.
Not : Shell'in değeri " explorer.exe " olarak değiştirin eğer explorer.exe'yide silerseniz pc yeniden açılınca masaüstünü göremezsiniz.


Temizleme :

Avast virüsü tanımıyor ama KasperSky tanıyor. KasperSky'de tarama sonucu bulunan tüm Trojan.Win32.Delf.aam dosyalarını siliyoruz ve trojandan kurtulmuş oluyoruz, geriye gizli kalan klasörlerimizi açığa çıkarmak kalıyor.
Bunun için başlat çalıştıra cmd yazarak ms-dos'u açıyoruz, hangi kalasördeki dosyaları göstermek istiyorsak o klasöre gelip şu komutu yazıyoruz " attrib -h -r -s /s /d *.* " bu sayede o klasördeki ve alt klasörlerindeki tüm dosyalar görünür hale gelmiş oluyor.
Dikkat etmemiz gereken ise bu komutun windowsun gizlediği klasörleri ve dosyalarıda açığa çıkarmış olaması, bunları tekrar gizlemek mantıklı olacaktır.""

Bana böyle bir yol gösterdiler yaptım ve de virüs sorunum çözüldü ancak şimdi C:/ ye girince "Document and Settings" gözükmüyor... Ama üstteki çubuğa yazınca içine giriyo ginmesine giriyor ama içinde ne Program Files var ne de Windows... Klasörün içine sağ tıklayıp salt okunur yapacaktım o da olmuyor gizlilik butonu işaretlenip tıklanılmıyor... Lütfen yardım edin...Şimdikten teşekkürler...

Soru Türü: Yazılım
İşletim Sistemi: Windows XP
Sistem Özellikleri:
Sistem:
Microsoft Windows XP
Professional
Versiyon 2002
Servis Pack 3

Bilgisayar:
Intel(R) Celeron(R) M
processor 1500MHz
1.50 GHz, 248 MB RAM

İnternet Tarayıcı: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
 
Bildir
Teşekkür et Yanıtla Alıntıla
Üye
UID
73195
Mesaj
119
Kayıt
17 May 2008

Kişisel Sayfası
Engelle

21 Haz 2008 14:25     #2
C sürücüsüne girin araçlar klasör secenekleri,görünüm,gizli dosyaları göster bunu işaretleyin Documents and Settings gözükürse sag tıklayın gizli seceneğini kaldırın gözükmez ise güvenli modda sistem geri yükleme yapın kolay gelsin..
 
Bildir Teşekkür et Yanıtla Alıntıla
Üye
UID
53173
Mesaj
205
Kayıt
28 Ağu 2007

Blog Sayfası
Kişisel Sayfası
Engelle

21 Haz 2008 14:43     #3
Ya arkadaşlar hepsni yaptım ama olmadı gözükmüyor... Başka çare var mı yoksa bu sistem geri yüklemeyi anlatır mısınız?
 
Bildir Teşekkür et Yanıtla Alıntıla
Üye
UID
73195
Mesaj
119
Kayıt
17 May 2008

Kişisel Sayfası
Engelle

21 Haz 2008 14:58     #4
Arkadasım olasılıklarla konusma kis sgy yi neden silsin
 
Bildir Teşekkür et Yanıtla Alıntıla
Üye
UID
53173
Mesaj
205
Kayıt
28 Ağu 2007

Blog Sayfası
Kişisel Sayfası
Engelle

21 Haz 2008 15:07     #5
Trojan Pc'den tamamıyla yok edildi... Ama trojanla birlikte Document and Settings de gitti... Ama bir belge açtığımda üstte C:/Document and Settings yazıyor...
 
Bildir Teşekkür et Yanıtla Alıntıla
Üye
UID
53173
Mesaj
205
Kayıt
28 Ağu 2007

Blog Sayfası
Kişisel Sayfası
Engelle

21 Haz 2008 16:53     #6
one2one çok teşekkür ederim sorunumu çözdüğün için...
Tekrar tekrar teşekkürlerimi sunuyorum...
 
Bildir Teşekkür et Yanıtla Alıntıla
Üye
UID
73195
Mesaj
119
Kayıt
17 May 2008

Kişisel Sayfası
Engelle

21 Haz 2008 21:08     #7
Önenmli değil..
 
Bildir Teşekkür et Yanıtla Alıntıla
Üye
REP: 116, 3,96
UID
64921
Mesaj
599
Kayıt
22 Şub 2008

Blog Sayfası
Kişisel Sayfası
Engelle

22 Haz 2008 21:07     #8
AdRamitii tamam dostumm :) Problem anlaşıldı. Arkadaşında üstüne varma boşver :) , gül geç.
 
Bildir Teşekkür et Yanıtla Alıntıla
Üye
REP: 231, 3,67
UID
70070
Mesaj
2345
Kayıt
19 Nis 2008

Blog Sayfası
Kişisel Sayfası
Engelle

22 Haz 2008 21:41     #9
AdRaMiTi sen boş ver arkadaşda yardım etmek istimiştir kötü bir niyeti yoktur arkadaşın üstüne gitme
 
Bildir Teşekkür et Yanıtla Alıntıla
Üye
UID
53173
Mesaj
205
Kayıt
28 Ağu 2007

Blog Sayfası
Kişisel Sayfası
Engelle

23 Haz 2008 08:18     #10
Ya AdRaMiTi arkadaşım sorunu büyütmeye gerek yok sağolsun one2one arkadaşım beni msne ekledi bizzat kendisi online görüşme yaptı... Sorunun çözümüne gelince işte sana sorunun çözümü...
Çözüm ; Bunun için başlat çalıştıra cmd yazarak ms-dos'u açıyoruz, hangi kalasördeki dosyaları göstermek istiyorsak o klasöre gelip şu komutu yazıyoruz " attrib -h -r -s /s /d *.* "
Teşekkürler one2one...
 
Bildir Teşekkür et Yanıtla Alıntıla