karantinadaki virüsler ne olacak

ghostlover
28-09-2009, 12:42   |  #1  
OP Yıllanmış Üye
Teşekkür Sayısı: 0
132 mesaj
Kayıt Tarihi:Kayıt: Ağu 2007

slm arkadaşlar ben nod 32 nin deneme sürümünü kullanıyorum. Fakat şimdi süresi yakında biteceğinden antiviri kurmak istiyorum. Buraya kadar herşey normal gözüksede şöyle bir sorunum var.
Nod 32 ile tarattığımda bulunan virüsler karantinaya alınmış durumda.
nodu kaldırdığımda bu virüsler ne olacak?? karantinadan silersem bir sorun oluştururlar mı??
 

Son Düzenleme: ghostlover ~ 28 Eylül 2009 12:46
Ahmet Ertuğrul
28-09-2009, 12:54   |  #2  
Ahmet Ertuğrul avatarı
Yıllanmış Üye
Teşekkür Sayısı: 0
3,651 mesaj
Kayıt Tarihi:Kayıt: Mar 2009

Karantinaya gir, oradan sildir. Bir şey olmaz. Yalnız bunlar exe ye bulaşan virüs falansa dikkatli ol.

Son Düzenleme: Ahmet Ertuğrul ~ 28 Eylül 2009 12:54
PcMaKeR
28-09-2009, 12:58   |  #3  
PcMaKeR avatarı
Yıllanmış Üye
Teşekkür Sayısı: 6
8,935 mesaj
Kayıt Tarihi:Kayıt: Eki 2005

ya önemli bir dosyası varsa.

Ahmet Ertuğrul
28-09-2009, 13:12   |  #4  
Ahmet Ertuğrul avatarı
Yıllanmış Üye
Teşekkür Sayısı: 0
3,651 mesaj
Kayıt Tarihi:Kayıt: Mar 2009

O kadarını da kendisi düşünsün canım. Her şeyi biz mi söyleyeceğiz?

fasterdem
28-09-2009, 13:12   |  #5  
fasterdem avatarı
Yıllanmış Üye
Teşekkür Sayısı: 0
404 mesaj
Kayıt Tarihi:Kayıt: Eyl 2007

hayır arkadaşım sakın karantinaya girip de rastgele dosya silme çok ciddi sorunlarla karşılaşabilirsin.Deneme sürümü kullanan kulalnıcıların ortak sorunlarından biri aslında sorduğun soru.Çünkü deneme sürümü olan kullanıcılara programın üreticisi tam destek vermiyor.Eğer lisanslı kullanıcı olsaydın karantinaya aldığın o dosyalarla ilgili olarak kullandığın programın merkezine bir rapor iletilir ve o rapor doğrultusunda hazırlanan güncelleme dosyaları senin ve diğer tüm kullanıcların bilgisayarına kurulur.Diğer kullanıcılar bu soruna karşı koruma altına alınmış olurken senin bilgisayarında ise o zararlı yazılımlar program tarafından otomatik olarak izole edilir herhangi bir sıkıntı olmaz.Umarım açıklayıcı olmuştur.Sakın o dosyaları rastgele silme çünkü o dosyalardan bazıları sistem dosyaları ise sildiğin anda işletim sistemine çok ciddi zararlar verebilirsin.Kolay gelsin.Saygılar...

ghostlover
28-09-2009, 17:52   |  #6  
OP Yıllanmış Üye
Teşekkür Sayısı: 0
132 mesaj
Kayıt Tarihi:Kayıt: Ağu 2007

teşekkür ederim fasterdem kardeşim...
o konuda bilgim var başka yerde de okumuştum ama benim orjinal kullanacak durumum olmadığından bu haldeyim. ve zaten bilgim olmasa ahmet ertuğrul burada bu konuyu açmazdım..
birileri yardımcı olsun diye bu forumlar var. herşeyi söylemek zor geliyorsa burada ne işin var ki...
yardımcı olmayacaksan eyvallah ama yardımcı olacaksan bu şekilde yanıtlaman çok gereksiz..
bende biliyorum karantinadan silmeyi asıl sorun ordan sildikten sonra ve programı kaldırdıktan sonra tekrar aktif hale gelmeleri yada kendilerini başka dosyalara kopyalayıp görünmemeleri mümkün olabilirmi?
 

zxsel
28-09-2009, 18:34   |  #7  
zxsel avatarı
Yıllanmış Üye
Teşekkür Sayısı: 0
903 mesaj
Kayıt Tarihi:Kayıt: Ara 2008

bence o vıruslerın nereye bulastıgını karantınadan bul   elle uzantısını degıtrı psıl derım dosya ısmındende anlarsın zaten sıstemmı dılmı dıye....vede avırada bulur zaten onları merak etme avıra noddan daha cok seyı tanıyor .....sıkıntı etmeden kaldır derım nodu  kur avırayı guncelle tarat pc yı..

Ahmet Ertuğrul
28-09-2009, 20:02   |  #8  
Ahmet Ertuğrul avatarı
Yıllanmış Üye
Teşekkür Sayısı: 0
3,651 mesaj
Kayıt Tarihi:Kayıt: Mar 2009
Alıntı: ghostlover  
teşekkür ederim fasterdem kardeşim...
o konuda bilgim var başka yerde de okumuştum ama benim orjinal kullanacak durumum olmadığından bu haldeyim. ve zaten bilgim olmasa ahmet ertuğrul burada bu konuyu açmazdım..
birileri yardımcı olsun diye bu forumlar var. herşeyi söylemek zor geliyorsa burada ne işin var ki...
yardımcı olmayacaksan eyvallah ama yardımcı olacaksan bu şekilde yanıtlaman çok gereksiz..
bende biliyorum karantinadan silmeyi asıl sorun ordan sildikten sonra ve programı kaldırdıktan sonra tekrar aktif hale gelmeleri yada kendilerini başka dosyalara kopyalayıp görünmemeleri mümkün olabilirmi?
Haklısınız. Biraz dikkatsizce davrandım. Yalnız şurasını da unutmayın. Bu foruma her bilgi seviyesinde insan yardım almak için yazabiliyor. Biz de bazen ne derecede yardım edeceğimizi şaşırıyoruz.

Karantinadan sildikten sonra sorun şöyle olur. Eğer sildiğin dosya içine zararlı bulaşmış bir sistem dosyasıysa o zaman sistem kararsızlıkları ya da sistem çökmesiyle karşılaşabilirsin. Bunun yanında bazen güvenlik programları yanlışlıkla bazı dosyaları zararlı sanabiliyor. Bu olay birkaç programın geçmişinde var ve virüs veritabanı güncellemeleriyle düzeltilmişti. Bir daha olur mu bilinmez ama silinen dosyayı incelemekte fayda var. Eğer bu karantinaya alma işlemi tam tarama sonucunda olmuşsa genelde geri gelmez virüs. Ama bir dış kaynaktan geliyorsa o zaman başka. Mesela usb cihazları ya da taramayı sadece C'ye yaptırmışsındır ama virüs kendini D'ye de kopyalamıştır. O zaman sen D'ye bir daha girdiğinde virüs tekrar C'ye zıplar. Yani bilgisayarın tamamen temizlendikten sonra bir daha geri gelmesi zor. Program karantinadayken programı kaldırırsan ne olur onu bilmiyorum, sanırım diğer arkadaşlar bu sorunu cevaplamıştır ya da cevaplarlar. 

Onun dışında, dosyayı incelemekte fayda var demiştim. Bunu nasıl yaparsınız? Önce dosya ismine bakın. Bazı zararlılar sistem dosyaları ya da uygulamalarıyla aynı ada sahip olabiliyor. Böyle bir durumda bu zararlının bulunduğu konuma bakmak gerekir. Mesela csrss.exe diye bir Windows işlemi. Bu system32 klasörünün içinde bulunur. Aynı adda bir virüs sistemi bozmadan kendini buraya kopyalayamayacağından, gider mesela Windows klasörü içine kopyalar kendini. Bunlar tanınması en zor zararlılardandır. Ya da zararlının ismi csrs.exe'dir. Bunu isminden zararlı olduğunu anlayabilirsiniz. Tanınmayı güçleştirmek için ismi özellikle bir Windows işlemine benzetilmiştir. Dosyanın zararlı olup olmadığına karar vermek için başka bir seçenek de şüpheli dosyayı çevrimiçi dosya tarayıcı servislerden kontrol ettirmek. http://www.virustotal.com/tr/ gibi. Şüpheli dosyayı bu siteye yükleyip kontrol edebilirsiniz. Sanırım Kaspersky'nin de Online File Scanner servisi var.

fasterdem
29-09-2009, 10:15   |  #9  
fasterdem avatarı
Yıllanmış Üye
Teşekkür Sayısı: 0
404 mesaj
Kayıt Tarihi:Kayıt: Eyl 2007

http://www.gezginler.net/modules ... d=combofix&lid=7011
 
http://download.chip.eu/tr/AntiV ... 6.00.268_62102.html
 
Arkadaşım yukarda iki program verdim.Öncelikle işletim sistemin Windows XP ise combofix programını rahatlıkla çalıştırabilirsiniz.Önce bu programı çalıştırın ve sabırlı olun.Bilgisayarınızdaki zararlı yazılımların çokluğuna ve türüne göre biraz zaman alabilir.Ve son olarak da Avira Antivir linki verdim.Onun kur güncelle ve tam tarama yap.Lisans alamayacak durumuda olmadığını belirtmişsin.Eğer bilgisayarından bankacılık vb uygulamalar ile ilgili işlem yapmıyorsan arkadaşlarımında belirttiği gibi avira senin işini fazlasıyla görecektir.Umarım açıklayıcı olmuştur ve sorunun kısa süredde çözülür.Kolay gelsin.Saygılar...

i_mes
30-09-2009, 16:12   |  #10  
Yeni Üye
Teşekkür Sayısı: 0
38 mesaj
Kayıt Tarihi:Kayıt: Eyl 2009

yav bu nod da istisnalara yol ekle örneğin c:\program files\abc\abc.exe nod eşeği virüs olarak görüyor bunu gelişmiş ayarlarda taranma dışı öğelere yol olarak ekle hepsini teker teker yap sonra (bu dediklerin benim de başıma gelmiştir ben böyle yaptım ben kurtuldum) sonra karantinadan bildiğin virüsler hariç diğerlerini geri yükle(sağ tıkla geri yükle) sonra nodu kaldır kaspersky ya da g-data kur güzel bir tarat
haaa
nodu kaldırdıktan sonra üstüne yeni sürm nod kurarsan nodun veri tabanları hemen hemen aynıdır ona göre sen kardeşinin tavsiyesini uygula hayde kolay geleee

ghostlover
06-10-2009, 20:00   |  #11  
OP Yıllanmış Üye
Teşekkür Sayısı: 0
132 mesaj
Kayıt Tarihi:Kayıt: Ağu 2007

teşekkür ederim arkadaşlar yardımlarınız için...