ben bir bilgisayar şirketinde teknisyen olarak çalışıyorum ve 2 gündür garip bir hatayla karşılaşıyorum 7 ayrı müşterimde toplam 9 bilgisayarda olan bir sorun ve sanırım devamıda gelicek. bilgisayarı açıyoruz xp yazısının altında çubuk doluyor ve sonra kullanıcı ekranı gelmesi gerekirken siyah bir ekran geliyor ve mouse ekranın ortasında duruyor hiç bir şekilde müdehale edemiyorum ve bu sorunla karşılaştığımız makinelerden 4ünü geçen hafta yeniden kurmuştuk ve kaspersky ile full bir tarama yapmıştık 1 hafta içinde böyle bir hata almamız çok garip. bu konuyla ilgili bilgisi olan arkadaşlar varsa kısa yoldan nasıl çözebiliriz? şimdiden teşekkür ederim.

Repair yoluna gidebilirsiniz.

 

---

ÇözümPark Facebook Sayfası - BEĞENİN :)



 

MCSE+S+M, 2003
MCITP| Windows Server 2008
MCSA | Windows Server 2008
ZCNP | VTSP 5 | VSP 5 | VMSP

http://www.ugurdemir.net/

anladım onu mecburen yapıcazda belki daha kısa bir yolu vardır veya yaygın bi sıkıntıdır diye düşündüm. teşekkür ederim.

Last Good Known profilini restore etmeyi denediniz mi ?

Birde boot aşamasında meydana gelen hatalarda recovery consolu öneririm. chkdsk /r veya /f komutları mavi ekran hatalarını gidermemizde çözüm olmaktadır.

 

---

Knowen - Remote Session

selamlar

banada bugün aynı belirtilerle 3 pc geldi.Yukarıda söylenenleri hepsini denedim,3 pary programlarla da denedim olmuyor.Diski başka bir pc ye takıp bilgilerini aldıktan sonra formatlıyorum.Ama bu çok değişik bir vürüs gibi geliyor...

 

aynı sorun benim bilgisayarımda var bir çok tool denedim ama helen bir gelişme yok ekran simsiyah ve mause imleci var bir de yapışkan tuşların sesi var:) shift te basınca ..... 

Bu konuda 2 alternatif ;

1 - Repair

2 - Format 

 

Daha başka yöntemlerle bu işi çözen bir delikanlıya rastlamadık ama varsa memnuniyet ile çözüm önerilerini bekleriz 

---

Korhan Köseoğlu
Sistem Destek Uzmanı

+ üstüne kurup repair etmekte olmuyor.

merhabalar

 

Son 2 gundur banada aynı sebeple yaklasık 4-5 pc musterimden geldi. Sorunu erd2007 ile sistem geri yukleme yaparak hallettim. Sorunu halletmeden once kaspersky ve avast ile taradım ama virus bulmadı. Sanırım sorun bir update'de yada bilinmeyen bir virusten kaynaklanıyor. Arastırdıgımda ise bir forumda Win32/Daonol.G  isimli bir trojan ' den basediyor Pc'leri musterilerime geri gonderdigim icin deneme sansim olmadigindan net bilgi veremiyorum fakat geri yukleme yaptiklarimda windows update'lerinide kapatip gonderdim simdilik bir sorun gozukmuyor.

 

 

Saygılarımla

Mustafa NUR

Merhaba,

Benimde tahmin ettiğim kadarıyla bir virus.Update'den olmadığını düşünüyorum.Çünkü hem makina SP3 hemde W.Update kapalıydı.Geçtiğimiz günlerde benimde başıma geldi.

1)Safe Mode'da makina açılmıyor.

2)Last know good confg. bir işe yaramıyor.

3)Repair'de(Fixboot,Fixmbr,vs...) hiç bir işe yaramıyor.

Bende disk'i başka bir makinaya 2.disk olarak takıp yedekleri aldıktan sonra bastım formatı.

Olay maalesef userların birinde başıma geldi.

 

Nasıl çözdüm, okuduğum bir makalede kb971486 update kaldırılması gerektiği yazmakta idi. (Başka epey makale de okudum, onlarda diski 2. disk olarak nod 32 updateli bir pcye bağlayıp virüs aratmaktan, HKLM\soft..\microsoft\windowsnt\drivers32 yolunda "aux" anahtarına *.tmp li bir kayıt olduğunu ve bunun virüs olduğunu söyleyen başka makale de vardı.) Dediğim gibi ben sadece tmp kaydının olup olmadığına baktım, yoktu. ERD çalıştırıp kb971486 kaldırdım, restartta olay tamamdı.

 Şimdi açıldı ama kb971486 güncellemesi tekrar geldi, devre dışı bıraktım şimdilik bakalım ileride daha iyi yollar çıkar diye.

 Problemi yaşayan hepimize geçmiş olsun.

 

selamlar

kb971486 güncellemesi de bende 1000 kullanıcı var tamamı da güncel.Niye diğer pclerde olmuyorda 4 tanesinde oldu.Şimdi aynı problemli bir pc gelirse bunu deneyeceğim.Sonucu yazarım.

öle formatla çözülmez makinalar geri geliyo sonra ;) 

 

ÇÖZÜM: 

HKLM\soft..\microsoft\windowsnt\drivers32 yolunda midi9 isimli key in karşılığında yer alan.tmp li bir kayıttan (bazen *.bat ta olabiliyor) dosya ismini öğrenin.

Gidin dosyayı silin c:\windows altından

sonra belirtilen key i silin. 

kesin düzeliyor.

Ben kb971486 ile olduğunu düşünmüyorum çünkü bende o update henüz geçilmemiş çok makinemde meydana geldi.

 

ASIL SORU:

Bu virüs nasıl nerden bulaşıyor ?

 ve network te durdurulmasını nasıl sağlarım ?

 

şu key de yer alan isimdeki dosyayı git windows altından bul sil sonra da bu key i sil gibisinden bir script falan yazılabilirmi acaba ?

Aynı problemi yaşayan bir vista geldi servise, hdd yi söküp ayrı bir sistem altında Kill ammo temizleme aracını çalıştırıp tekrar geri taktığımda sistem açıldı. Bu olay belki tesadüf olabilir, deneme fırsatı olan bir denesin.

---

Piramit Bilgisayar ve Tekn. Sist.
Tel: 0212 480 0 660
huseyin@piramit.com.tr

Yerinde olsam Hirens Boot 10.03 ile boot eder worm and virus cleanerla bir guzel taratirdim.Ayrica partition tools ve testing tools gibi araclarlada sorunu cozmeye ugrasabilirsin.Beklemedigin anda cok guzel sonuclar verebilen ve sonradan ben bunu niye denemedim dedirten bir ozelligi var.Iyi calismalar...

 Link:

http://hotfile.com/dl/14191689/85ae28b/KenZi_100C.Hirens.BootCD.10.0_wWw.Update24h.Com.zip.html
www.update24h.com

 

 

SERKAN YALCIN

MCSE MCP MCSA 

COMPUTEK SOLUTIONS OWNER & IT MANAGER

LONDON / ENGLAND

Merhaba,

Başlıkta belirtilen sorun Kido virüsünden kaynaklanan services.exe dosyasının silinmesi veya çalışmamasından doğmaktadır. Boot özelliğine sahip bir CD ile sistemi açıp C:\windows\system32\ klasörü altında ter alan services.exe ismini services.old olarak değiştirip. Temiz bir bilgisayardan alacağınız services.exe 'yi ilgili dizine atarsanız sistem açılır duruma gelir. Tabi henüz virüs temizlenmedi.

Norman Clean Remover Tool kullanarak virüslü bilgisayarı temizleyebileceğiniz gibi, Kaspersky Kurtarma Cd'si oluşturup sistemi tarattırıp temizleyebilirsiniz.

---

ÇözümPark Facebook Sayfası - BEĞENİN :)





------------------------------------------------------
Tek bildiğim birşey var o da hiçbirşey bilmediğimdir.
------------------------------------------------------
Arge Teknoloji ve Teknik Hizmetler
www.argeteknoloji.com.tr

slm.

bu sorundan dolayı gelen bilgisayar sayısı bende 10 u geçti. hepsinde uzun yolu seçmiştim.

Rafet S. AYATA 'nın dediği temiz bir bilgisayardan services.exe yi temiziyle kopyaladım ama problem geçmedi.

Norman Clean Remover ile başka bilgisayarda diski taradım ama herhangi bir tehdit bulamadı.

kido virüsünün verdiği zararlarla şu anda bozuk sistemdeki arıza pek uyuşmuyor gibi.

önerilerinizi bekliyorum.

Ayrıca unutmuşum sorun vistada da aynı şekilde gözlenebiliyor. Buda güncelleştirmelerden kaynaklanmadığının göstergesi olabilir.

Rafet Bey; Dediklerinizi uyguladım ama sonuç yine aynı kendi pcim olması sebebi ile şuan için işletim sistemimi yeniden kurmuyorum illaki bir çözümü olmalı :)

Slm.

Yine Ben.

ERG85'in dediği çözüm oluyor. sistem tamamen sağlam bir şekilde açıldı.   

bendeki dosya tmp dosyasındı. ve kullanıcı bilgileri altındaki temp'de saklanmıştır.temizleyince düzeldi. sorunun kaynağını bulamadım.

bilgisayarda en son girilen site geçmişine baktığımda bol miktarda alengelli siteye giriş yapılmış. bunlardan birinden gelmiş olabilir. işin garibi güncel antivirüs bulunmaktaydı. NOD32 3.0. virüs database 4531 

 /////////////////////////////////////////////////

ÇÖZÜM: 

HKLM\soft..\microsoft\windowsnt\drivers32 yolunda midi9 isimli key in karşılığında yer alan.tmp li bir kayıttan (bazen *.bat ta olabiliyor) dosya ismini öğrenin.

Gidin dosyayı silin c:\windows altından

sonra belirtilen key i silin. 

kesin düzeliyor.