system32 klasörümün içinde spy-net diye klasör açıp içine windows.exe dosyası atmış bir virüs var. ne yaparsam yapayım kaldıramıyorum. 6-7 tane virüs programıyla tarattım, klasörü sildim, kayıt defterinden bütün kayıtlarını yok ettim ama yine de sürekli kendini yeniliyor. nasıl kurtulabilirim bu dur
system32 klasörümün içinde spy-net diye klasör açıp içine windows.exe dosyası atmış bir virüs var. ne yaparsam yapayım kaldıramıyorum. 6-7 tane virüs programıyla tarattım, klasörü sildim, kayıt defterinden bütün kayıtlarını yok ettim ama yine de sürekli kendini yeniliyor. nasıl kurtulabilirim bu durumdan?
0
internette arayınca bahsettiğiniz etkiler "Win32/Rebhip.A" isimli bir malware'e işaret ediyor. genelde de önerilen çöüzm şu iki
registry anahtarının silinmesi:
HKEY_CURRENT_USER\Software\SlysBitch "FirstExecution"
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer\Run "WinDefence"
ama bunu yapmadan önce registry'nin bir yedeğini almanızı ve işlemi
güvenli kipte gerçekleştirmenizi tavsiye ederim.
0
bunlar da yaramadı hocam neredeyse bütün kayır defterini araştırdım ilişkili bütün dosyaları bulup sildim ama etkisi yok.
0
eğer denediğiniz programlar arasında
combofix de varsa, benim başka çözüm önerim yok maalesef.
0
eyvallah hocam sorun çözüldü.
0