System32'de rootkit

bruhmoment

Femtopat
Katılım
6 Eylül 2020
Mesajlar
2
Bugün bilgisayarıma bir malware indi, yanıslıkla ve onunla diskfixer, rootkit ve trojan indi. Trojan ve diskfixerı silmek kolay oldu ama rootkit için şüpheliydim çünkü System32'de bir dosyadaydı ve çoktur bilgisayarlarla ilgilenmedigim için bayağı bir unutmusum her şeyi. Dosyanın adı WDF12870, sonu .sys (System ama her SYS iyi degildir diye biliyorum?) Ve dosyanın girdigi tarihde bilgisayara virüs bulastı. S, lsem diyorum. Ne olabilir yani WoW6432NODE silindigindeki gibi bilgisayara format atmam gerekebilir mi? Fotograflar burada:





Yardımcı olursanız sevinirim.
 
Rootkit el ile temizlenmez. Windows ortamında temizlemek de açıkçası pek mantıklı değildir.

Kaspersky Rescue Disk'i temiz bir bilgisayarda USB üzerine yazıdırıp boot edip tarama başlatın. Temizlik bittikten sonra yeniden Windows'a geçtiğinizde komut istemini yönetici olarak başlatıp aşağıdaki komutları sırasıyla girin.


Kod:
netsh advfirewall reset

ENTER

Kod:
ipconfig /flushdns

ENTER

Kod:
ipconfig /release

ENTER

Kod:
ipconfig /renew

ENTER

Kod:
sfc /scannow

ENTER

Kod:
dism /online /cleanup-image /scanhealth

ENTER

Kod:
dism /online /cleanup-image /checkhealth

ENTER

Kod:
dism /online /cleanup-image /restorehealth

ENTER

Bu komutlardan sonra sistemi yeniden başlatın ve sistemde iyi bir IS bulundurun.
 
Peki el ile silinirse zararları nedir? Sileceğimi düşünmeyin sadece bunların bütününü yapabilecek bir konuma yaşamıyorum o yüzden sordum
Sorunu çözdüm sıkıntı yok, değişik bir yöntem
runu çözüm
 
Son düzenleme:
Bu siteyi kullanmak için çerezler gereklidir. Siteyi kullanmaya devam etmek için çerezleri kabul etmelisiniz. Daha Fazlasını Öğren.…