Taskmgr.exe Başta olmak üzere bilgisayardaki virüsler

[Gökhan Çapanoğlu]

Merhaba;

Bu günümü sadece virüslere ayırmak zorunda kaldım.:( Öncelikle şunu
söylemeliyim ki internetten indireceğiniz her türlü içeriğe dikkat
etmenizde fayda var. Bir konuda kaynaklar araştırıyordum. Bir dosya
buldum, indirdim, uzantısına bakmaya gerek görmeyerek dosyayı açtım.
Sonuçta kaynak dosyasının uzantısı ne olabilir ki doc, docx, txt,
pdf... Dosyayı açtığımda bilgisayar tepki vermedi. Bilgisayarımı
yeniden başlattığımda bir takım hatalarla karşılaştım. Onları bir
şekilde giderdim. Çalıştır ve kayıt defteri de açılmıyordu; ancak
onları geçici olarak açmanın bir yolu var. Kısaca anlatayım:
1. Çalıştıra gpedit.msc yazın.
2. -K harfine basarak Kullanıcı yapılandırmasını bulun.
3. -y harfine basarak yönetici şablonlarını bulun.
4. Taba basın ve -s harfiyle sistemi bulup enterleyin.
5. -c hafine basarak ctrl+alt+del seçeneklerini bulup giriş yapın.
6. Görev yöneticisine girin.
7. Açılan özellikler penceresinde en aşağı inerek devre dışı
seçeneğini belirleyin ve uygula, ardından da tamam seçeneklerini
belirleyin.
8. Bir defa geri gelin.
9. -k harfine basarak Kayıt defteri düzenleme araçlarına erişimi
engelle seçeneğini açın.
10. 7. seçenekte anlatılanları aynen uygulayın.
Bu anlattıklarım geçici çözümler oldu ne yazık ki. Kayıt defterinden
taskmgr.exe uygulamasına ait kalıntıları temizledim. Görev
yöneticisinde açık bulunan taskmgr.exe uygulamasını sonlandırdığımda
görev yöneticisi otomatik olarak kapanıyor.
Sistemimde AVG antivirüs 2014 yüklü. Başlatmaya çalıştığımdaysa
avgui.exe - Uygulama Hatası
Uygulama düzgün olarak başlayamadı (0xc0000142). Sonlandırmak için
TAMAM düğmesini tıklatın. hatasıyla karşılaşıyorum. Program ekle
kaldırdaysa AVG'yi göremiyorum. AVG Romever uygulamasını kurarak
AVG'yi sistemimden kaldırmaya çalışıyorum; fakat ondan da herhangi bir
netice alamıyorum. AVG'nin kurulum dosyasını çalıştırarak AVG'yi
güncellemeye ya da kaldırmaya çalıştığımdaysa hata ile karşılaşıyorum.
Riske girerek farklı bir antivirüs uygulaması kurmayı düşünüyorum;
ancak internetten hangi uygulama dosyasını indirmeye kalkarsam %99'a
gelince indirme hızım 0KBPS'ye düşüyor ve indiremiyorum.
Bilgisayarımdaki bazı klasörleri acil olarak almam gerekiyor; fakat
klasörler exe şeklinde gözüküyor.
Biraz uzun bir ileti oldu, kusura bakmayın lütfen.
Bu bağlamlardan hareketle önerilerinize ciddi manada ihtiyaç
duymaktayım. Yardım edecek tüm arkadaşlarıma teşekkür ederim.
Hayırlı günler.

[RIFAT]

Merhaba,
Combofix ya da Dracula gibi programları denediniz mi?
Gerçi bunları virüslü bilgisayarınızdan indiremezsiniz. Başka bir yerden
alıp flaş diskle atmayı deneyebilirsiniz.
Kolay gelsin.

22.06.2014 14:29 tarihinde, Gökhan Çapanoğlu yazdı:

[Gökhan Çapanoğlu]

Merhaba;
Combofix'i çalıştırdığımda web sayfası görünümünde bir sayfayla
karşılaşıyorum ve herhangi bir işlem gerçekleştiremiyorum. Dracula ise
hiç bir şekilde açılmıyor.

> --
> 1. Temiz paylaşım grubunda Sadece bilgisayar ve telefon uygulamaları
> hakkında bilgi ve program paylaşılmaktadır.
> 2. Konu dışı iletilere kesinlikle yanıt vermeyiniz.
> 3. şikayet görüş ve önerilerinizi tpay...@gmail.com adresine gönderiniz.
>
> Temiz paylaşım grubuna yayın göndermek için:
> temizp...@googlegroups.com
> gruptan çıkmak için:
> temizpaylasi...@googlegroups.com
> henüz üye olmadıysanız üye olmak için:
> temizpaylas...@googlegroups.com
> Grup yöneticilerine ulaşmak için:
> tpay...@gmail.com
> adreslerini kullanabilirsiniz.
> Daha fazla seçenek için:
> https://groups.google.com/d/forum/temizpaylasim?hl=tr
> adresini ziyaret edin
>

[Sadık Parla]

Merhaba;
Biraz önce baktığımda ben de de vardı bu dosya Gökhan ve bir de taskhost.exe
dosyası vardı, araştırdığımda donanım haberde şöyle yazıyordu cevap olarak:
görev yöneticisini açtığında taskmgr.exe yi görmen gayet doğal çünkü taskmgr
zaten görev yöneticisi demek

yani g.yöneticisini kapattığında o da kapanır..

diğerine gelince taskhostta win7 ye ait generichost dedikleri bir windows
servisi yani o da normal bir işlem..
Diğer olayın yani dosyalarının .exe olması ile ilgili de aşağıdaki
cevaplardan faydalana bilirsin.
Cevap bir: kod içindekileri metin belgesine yapıştırıp .bat uzantılı olacak
şekilde kaydedin ve sorunu yaşadığınız klasöre atın çalıştırın tamamdır
attrib -h -s -a -r /d /s
Cevap iki: Winrar ile aç klasörlerini görüceksin , hepsini kurtar masaüstüne
sonra biçimlendir belleğini . daha sonra
http://research.pandasecurity.com/Pa...toRun-Vaccine/
bunu indir hem bilgisayarını hemde usb ni aşıla , içine autorun.inf dosyası
oluşturucak bu sayede başka virüsler bu dosyanın üstüne yazamıyacak. 1 tane
klasör oluşturursun içine tüm dosyalarını atarsın , artık dosyaların
gizlense bile adres satırına o klasörün adını yazıp girdiğinde tüm
klasörlerin içerde
gözüküyor olucak ve içlerine exe oluşturucak dosyalar girmiyecek.

arkadaşın dediği gibi yapınca dosyalarıma ulaştım winrar içinde iki klasor
şeklinde görünüyor .exe ve normali şeklinde normalinin içinden dosyalarınızı
çekebilirsiniz arkadaşa teşekkürler...

Selamlarımla.

[Mert Anlar]

Merhaba,
Taskmgr.exe bir virüs değildir. aksine, o işlem Windows Görev yöneticisidir.
Sanırım sizin indirdiğiniz bir dosya bilgisayarınıza virüs bulaştırmış
Eğer yapabiliyorsanız Windows'u güvenli kip'te başlatmayı deneyin, ve o
şekilde istediğiniz bir virüs programı ile tarayın.
Eğer bu'da sorunu çözmezse, Sistem geri yükleme yoluna gidin
--------------------------------------------------
From: "RIFAT" <rifatsa...@gmail.com>
Sent: Sunday, June 22, 2014 2:36 PM
To: <temizp...@googlegroups.com>

Subject: Re: "Temiz Paylaşım" Taskmgr.exe Başta olmak üzere bilgisayardaki
virüsler

[Gökhan Çapanoğlu]

Merhaba;

İnternetten araştırdığımda o dosyanın zararlı bir dosya olduğunu
okumuştum. Yine anlaşılıyor ki her kaynağa güvenmemek gerekiyor.
Sistem geri yükleme de yapamıyorum. Bu gün için dosyalarımı yazcıdan
çıktı aldım; fakat daha sonraki süreçte ne yapacağım bilemiyorum.
AVG'nin güncellemesindeki sıkıntının da bilgisayarıma exe uzantılı
dosyaların internet aracılığıyla inmemesi diye düşünüyorum.
Hayırlı akşamlar.

[MuzafferEskine]

Merhabalar.

"Klasörler exe biçiminde görünüyor." Dediğinizden tahminim, o virüsün
musallat.exe olması. O virüs, aklasörleri açınca aynı klasörlerin adlarıyla
exe oluşturuyor ve o exeleri silemiyorsunuz.
Musallat.exe virüsünü silmek de pek kolay olmuyor. Ama silinince bilgisayar
rahatlayıveriyor. Şayet böyle bir virüs bulursanız önce onu silin, ardından
da yararlı exeler dışındaki bütün exeleri yok edin. Çözüm olması
dileklerimle.

[yunus emre demir]

adı geçen programları söylemek iyide paylaşabilirmisiniz bizlerde
faydalanalım ikisinide saygılarımla

--------------------------------------------------
From: "RIFAT" <rifatsa...@gmail.com>
Sent: Sunday, June 22, 2014 2:36 PM
To: <temizp...@googlegroups.com>
Subject: Re: "Temiz Paylaşım" Taskmgr.exe Başta olmak üzere bilgisayardaki
virüsler

[RIFAT]

Merhaba,
Programlar elimde yok. www.gezginler.net'ten indirebilirsiniz.
Kolay gelsin.
22.06.2014 21:00 tarihinde, yunus emre demir yazdı:

[yunus emre demir]

sağolun saygılarımla

--------------------------------------------------
From: "RIFAT" <rifatsa...@gmail.com>
Sent: Sunday, June 22, 2014 9:05 PM

[Osman Sarohan]

Merhaba.
Dosya hakkında Internet'ten küçük bir araştırma yaptım ve aşağıdaki
web sayfasına ulaştım.
Sayfa Türkçe değilmiş fakat sanırım Google çeviri ile Türkçeye çevrilmiş.
Yine de anlaşılabiliyor.
Ayrıca sitede bu virüsten kurtulabilmek için bir dosya paylaşılmış,
dilerseniz bir deneyin. İşe yarar belki.
http://www.yac.mx/tr/guides/trojan-horse-guides/20140107-how-to-remove-taskmgr.exe-through-yac-virus-removal-tool.html

[Engin Albayrak]

Cıüslerin çoğu sistemde zaten bulunan ve kullanılmakta olan dosyaların
isimlerini kullanırlar. Bazen aynı adlı bir dosyayı başka bir konumdan
çalıştırırlar. Örneğin, taskmgr.exe dosyası system32'de bulunduğu halde,
sahtesi appdata içinde bulunabilir.
Bazen de aynı konumda dosya adında kolay fark edilmeyecek bir değişiklik
yapılarak bulundurulur, örneğin task_mgr.exe.

-----Özgün İleti-----
Kimden: temizp...@googlegroups.com
[mailto:temizp...@googlegroups.com] Yerine Gökhan Çapanoğlu
Tarih: 22 Haziran 2014 Pazar 19:01
Kime: temizp...@googlegroups.com
Konu: Re: "Temiz Paylaşım" Taskmgr.exe Başta olmak üzere bilgisayardaki

[Dilek Madalyon]

Norton lisanslı kullanıyorum. Buna rağmen bu virüs yada ciüs leri
bulaştırmam mümkünmü?

Bunları sonradanda olsa yakalamazmı kaliteli virüs programları.?

[Engin Albayrak]

Bunu bilemiyorum. Bazen virüsler antivirüs programlarını atlatabiliyorlar.
Sonuçta ikisi de kul yapısı. Biliyorsunuz, el elden üstündür kuralı en çok
bilişim dünyasında işliyor.
Bu arada, son zamanlarda f klavye kullandığım için, bazen iki klavye düzeni
arasında bocalamalar yaşıyorum ve bu yüzden ilgisiz harflere basabiliyorum.
Genellikle iletilerimi kontrol edip gönderiyorum ama, bazen kontrolden kaçan
yanlışlıklar oluyor. Aşağıdaki iletimde de böyle bir durum gerçekleşmiş. Bu
yüzden özür dilerim.
-----Özgün İleti-----
Kimden: temizp...@googlegroups.com
[mailto:temizp...@googlegroups.com] Yerine Dilek Madalyon
Tarih: 23 Haziran 2014 Pazartesi 11:26

[Dilek Madalyon]

Ben oldukça güvende olduğuma hala inanmak istiyorum. Sonuçta anti virüs
konusunda son nokta burası..

[halil şengül]

Arkadaşlar wirüs kapmamanız imkansız sebebi ise zaten virüsleri çıkaranda
virüs programı yazıcıları zaten bi sistemin tam olarak verimli çalıştığı
zaman ömrü 6 aydır daha sonraları yavaşlama ve hatalar meydana gelir

-----Original Message-----
From: temizp...@googlegroups.com [mailto:temizp...@googlegroups.com]

[adem can]

merhaba yunus,
zaten sana veya bir başkasına özel araştırıp yandex yapmasına gerek yok ki.
sen google a programın ismini yaz artık istediğin siteden indirirsin.

--------------------------------------------------
From: "yunus emre demir" <yunusemr...@gmail.com>
Sent: Sunday, June 22, 2014 9:00 PM