Symbian virüsü ,Yardım

[Ceberus]

isim: SymbOS/LianFeng.A!tr.
Tür:Worm(Solucan)
Platform: SymbOS
Çıkış Yeri: Çin

Dosyaları silseniz bile geri gelir ,kendini comwarriordan daha hızlı update ediyor...

Zararları: Gelen sms mesajlarını siler,ram i çok yorar,çok hızlı yayılır...
Dosyaları(parçalanıp kurulmuş halidir):
C:\System\Apps\install\Euninstall.exe
C:\System\RECOGS\AppToolkit.mdl
E:\system\RECOGS\RecMemCard.mdl
C:\System\data\wapstore\settings\Ewapstore.exe

arkadaşlar bir çok anti virüs programı kurdum bir çoğu buldu ancak siliyorum tekrar geliyor.Ben şu anti virüsü kurdum ve bu virüsü komple sildim diyen varsa cevap bekliyorum..
bende bulunanlar ise
Euninstall.exe
Ewapstore.exe
Yardım bekliyorum..

 

[aLone]

format at hafıza kartınıda biçimlendir

 

[Nadir]

Ömer'in dediği gibi yap ve Kaspersky kur..

 

[sublieutenant]

yada şöyle yap,

hafıza kartını pcye takıp o dosyaları sil,
tel hafızasına bi dosya yöneticisi yükle (fexplorer,x-plore vs.)

bununla system/recogs'un adını değiştir ve onayladığın gibi bataryayı çıkar...

birkaç kişide rastladım bu virüse ve böyle sildim.. ama Kaspersky görmesi lazım...

Al sana 2 kesin sonuç...

--------------- Ekleme ---------------

daha sonrada virüs çalışamadığı için diğer dosyalarını rahatlıkla silebilirsin...

--------------- Ekleme ---------------

bide unutmadan 2 gün önce pc boot.exe virüsü ile boğuştum ve galibim, hemde antivirüssüz, tabi kayıp lar var ama olsun

bileniniz vardır,

sistem adı: Rootkit (truva atı)
Piyasadaki adı: win 32 Alman
Dosya adı: boot.exe
System32: nvid.sys
Yaptıkları:
ilk işi boot.exe ve autorun.inf dosyalarını explorerden gizlemek ve bu isimde hiçbir dosya açtırmamak..
kopyalanma şekilleri; takılan her usb bellek ilk sırada zaten, ikincisi kullandığınız çoğu *.exe uzantılı programın içine kendini gömer ve o programla tekrar sisteme bulaşabilir..
setup'lara pek girmiyor ama istisnalar olabiliyor...
zaten bunları yaparken birde sistem geri yüklemeyi kapatıyor, zaten buda kapak oluyor

 

[Ceberus]

yada şöyle yap,

hafıza kartını pcye takıp o dosyaları sil,
tel hafızasına bi dosya yöneticisi yükle (fexplorer,x-plore vs.)

bununla system/recogs'un adını değiştir ve onayladığın gibi bataryayı çıkar...

birkaç kişide rastladım bu virüse ve böyle sildim.. ama Kaspersky görmesi lazım...

Al sana 2 kesin sonuç...

--------------- Ekleme ---------------

daha sonrada virüs çalışamadığı için diğer dosyalarını rahatlıkla silebilirsin...

--------------- Ekleme ---------------

bide unutmadan 2 gün önce pc boot.exe virüsü ile boğuştum ve galibim, hemde antivirüssüz, tabi kayıp lar var ama olsun

bileniniz vardır,

sistem adı: Rootkit (truva atı)
Piyasadaki adı: win 32 Alman
Dosya adı: boot.exe
System32: nvid.sys
Yaptıkları:
ilk işi boot.exe ve autorun.inf dosyalarını explorerden gizlemek ve bu isimde hiçbir dosya açtırmamak..
kopyalanma şekilleri; takılan her usb bellek ilk sırada zaten, ikincisi kullandığınız çoğu *.exe uzantılı programın içine kendini gömer ve o programla tekrar sisteme bulaşabilir..
setup'lara pek girmiyor ama istisnalar olabiliyor...
zaten bunları yaparken birde sistem geri yüklemeyi kapatıyor, zaten buda kapak oluyor

Pcye bulaşsa bende rahatlıkla temizlerdimde işte telde iş farklı virüsler farklı falan neyse denediğine göre bende deneyeyim hemen.. sağolun...
Peki system/recogs' bu bölüm ne işe yarıyor gerekli loglar mı burda?

 

[sublieutenant]

Pcye bulaşsa bende rahatlıkla temizlerdimde işte telde iş farklı virüsler farklı falan neyse denediğine göre bende deneyeyim hemen.. sağolun...
Peki system/recogs' bu bölüm ne işe yarıyor gerekli loglar mı burda?

haa iyi hatırlattın, virüsü sildikten sonra adını değiştirdiğin recogs klasöründeki sadece

C:\System\RECOGS\AppToolkit.mdl
E:\system\RECOGS\RecMemCard.mdl

bu dediklerini silip tekrar recogs yaparsın adını...

Bu klasör pc'deki açılışta/başlangıç klasörü ile aynı işlem yapar..
*.mdl dosyası ilgili uygulamayı çalıştırdıktan sonra işi bitiyor...

Kısacası dediğin gibi Boot.log yanii

 

[Ceberus]

haa iyi hatırlattın, virüsü sildikten sonra adını değiştirdiğin recogs klasöründeki sadece

C:\System\RECOGS\AppToolkit.mdl
E:\system\RECOGS\RecMemCard.mdl

bu dediklerini silip tekrar recogs yaparsın adını...

Bu klasör pc'deki açılışta/başlangıç klasörü ile aynı işlem yapar..
*.mdl dosyası ilgili uygulamayı çalıştırdıktan sonra işi bitiyor...

Kısacası dediğin gibi Boot.log yanii

temiz bir format çektim sağol başkalarının işine yarıyabilir..Google'Da aradığımda çıkmamıştı..