Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

McaUpdate.exe Sistemimi Yoruyor

8 views
Skip to first unread message

Murat Atasoy

unread,
Nov 30, 2007, 10:46:00 PM11/30/07
to
Msconfig'den de kontrol ettim fuzuli şeyleri kapattım.
Ama çare olmadı. Yine pc yi açınca geldi. Bende az önce Domino.exe ve
VMSnap3.exe diye bişey vardı windows da, bunlar ayrıca msconfigde de vardı
sildim onları windowstan.

NEdir bu McaUpdate.exe, internette bulamadım da. goglede çok az çıktı
inanırmısın.

Volkan Sert

unread,
Dec 1, 2007, 10:43:22 AM12/1/07
to
McAfee Internet Security Suite programı sisteminizde yüklü mü?

"Murat Atasoy" <Murat...@discussions.microsoft.com> wrote in message
news:DF69EA86-DA3C-46B2...@microsoft.com...

Pegasus

unread,
Dec 5, 2007, 12:59:01 PM12/5/07
to
Merhaba

Bu sorun benim pc dede mevcut. Bu dosya anladığım kadarı ile bir worm.
C:\programfiles\Network Associates\virusscan diye bir kalsörde varolan bir
dosya. Bu dosyayı silmeme rağmen ve registry de bıraktığı kayıtları silmeme
rağmen. bugün pc yi açtığımda geri yüklendi. Regeditde kayıt aşağıdaki gibi:

"Clave:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
Valor:McaFee virus detect program = %Program Files%\Network
Associates\VirusScan\McaUpdate.exe"

Ayrıca C:\windows\prefecht içinde bir dosya var. Mcaupdate.ece dosyasını
arattığınızda burada çıkıyor.

vlkpe...@gmail.com

unread,
Dec 12, 2007, 12:16:07 PM12/12/07
to
On 5 Aralık, 19:59, Pegasus <Pega...@discussions.microsoft.com> wrote:
> Merhaba
>
> Bu sorun benim pc dede mevcut. Bu dosya anladığım kadarı ile bir worm.
> C:\programfiles\Network Associates\virusscan diye bir kalsörde varolan bir
> dosya. Bu dosyayı silmeme rağmen ve registry de bıraktığı kayıtları silmeme
> rağmen. bugün pc yi açtığımda geri yüklendi. Regeditde kayıt aşağıdaki gibi:
>
> "Clave:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
> Valor:McaFee virus detect program = %Program Files%\Network
> Associates\VirusScan\McaUpdate.exe"
>
> Ayrıca C:\windows\prefecht içinde bir dosya var. Mcaupdate.ece dosyasını
> arattığınızda burada çıkıyor."Volkan Sert" wrote:
> > McAfee Internet Security Suite programı sisteminizde yüklü mü?
>
> > "Murat Atasoy" <MuratAta...@discussions.microsoft.com> wrote in message

> >news:DF69EA86-DA3C-46B2...@microsoft.com...
> > > Msconfig'den de kontrol ettim fuzuli şeyleri kapattım.
> > > Ama çare olmadı. Yine pc yi açınca geldi. Bende az önce Domino.exe ve
> > > VMSnap3.exe diye bişey vardı windows da, bunlar ayrıca msconfigde de vardı
> > > sildim onları windowstan.
>
> > > NEdir bu McaUpdate.exe, internette bulamadım da. goglede çok az çıktı
> > > inanırmısın.

Merhaba

Maalesef bir çaresini bulamadım hala uğraşıyorum. Büyük ihtimalle
rootkit tarzı birşey bu. C:\programfiles\Network Associates\virusscan
klasöründeki mcaupdate.exe dosyasının tüm ntfs izinlerini kaldırdım.
Yine aynı şekilde registry i tüm mcaupdate kayıtlarından temizledim, C:
\WINDOWS\system32\drivers\inc\sysdeb.ini dosyasını da silmeme rağmen
pc yi reboot ettiğimde dosya yine geliyor. Bundan bir kaç hafta önce
mcaupdate.exe ile ilgili nerdeyse hiç kayıt yoktu. Yavaş yavaş yeni
kayıtlar eklenmeye başladı. Umarım önümüzdeki günlerde daha artar.
Sorunu çözersem yazarım kolay gelsin...

KöFTeCi OsMaN

unread,
Dec 13, 2007, 11:15:03 AM12/13/07
to
> Sorunu çözersem yazarım kolay gelsin...- Alıntıyı gizle -
>
> - Alıntıyı göster

Avg Antispyware ve Avg anti rootkit kullanarak sistemi
taratabilirsiniz. Eğer birseyler buluyorsa onları silin.
Bilgisayarınızı yenide
n baslatıp tekrar taratın. Eger aynılarını goruyorsanız belleğe
bulasmıstır. Diski cıkarıp baska bir bilgisayara bağlayıp taratın.

0 new messages