Surabaya Virüsü
- Konuyu başlatan Slovera02
- Başlangıç tarihi
Bu virüs bat dosyası olarakmı ve pc acılıyormu
Virüsü Nasıl Temizlerim ?
Kendisini Komut Kodları ile Kayıt Defterine Kopyalayıp Yeniden Doğduğu Için Öncelikle Kayıt Defteri ile Bağlantısını Kesmemiz Gerekmektedir. . . Bilgisayarı F8 Tuşu ile Güvenli Modda Başlattıktan Sonra ;
Yöntem-1- ;
Başlat > Çalıştır > Regedit ile Kayıt Defterini Açınız > HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft >Windows NT > Current Version >Winlogon Kısmında Bulunan Legalnoticecaption Ve Legalnoticetext Kayıtlarını Bulup Siliniz
Daha Sonra ;
Yine Kayıt Defteri Içinde Ctrl + F (( Bul )) Komutu ile Surabaya Yazarak Bulunan Dosyaları Siliniz
Yöntem-2- ;
Başlat > Çalıştır > Regedit ile Kayıt Defterini Açınız > HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows > Current Version > Explorer >Advanced > Folder > Hidden > Show All > Checkedvalue Adlı Dosyayı Bulup SağTık > Düzenle Değeri 0 Olan Bu Dosyanın Değerini 1 Yapınız
Enfekte Olan Bilgisayar Maalesef ki Cevap Veremiyor Olabilir. . . Surabaya Disable Etmiş Olabilir. . . Yine Güvenli Modda iken ;
Başlat > Çalıştır > REG Add HKCU\Software\Microsoft\Windows\Currentversion\ Policies\System /V Disableregistrytools /T REG_DWORD /D 0 /F Değerini Yazıp Tamam ile Regedite Erişim Sağlayınız
Eğer Olmaz ise ;
Yine Güvenli Modda iken ;
Başlat > Çalıştır > gpedit.Msc > Kullanıcı Yapılandırması > Yönetim Şablonları > Sistem > Kayıt Defteri Düzenleme Araçlarına Erişimi Engelle Seçeneği Üzerine Iki Kere Tıklayıp Yapılandırılmadı Seçeneğini Etkinleştirip > Uygula > Tamam Diyerek Regedite Erişim Sağlayınız
_________________________________________________
Virüsün Regedit (( Kayıt Defteri )) Bağlantısını Kestikten Sonra Sözü Antivirüslere Bırakıyoruz ;
R Kill ;
https://tik.lat/cGsGq
Zemana Antimalware ;
https://tik.lat/vtnfl
HitmanPro ;
https://tik.lat/bW0kh
Combofix ;
https://tik.lat/PHV60
Emsisoft Emergency Kit ;
https://tik.lat/kywHM
Dracula Virüs Temizleyici ;
https://tik.lat/U3vfY
Dipnot ; Bahsettiğim Programlar ile Virüsü Temizleyebilirsiniz ve Dosyalarınızı Koruyabilirsiniz Lakin Ben USBnizi Biçimlendirmenizi Şiddetle Tavsiye Ederim Çünkü Eğer Virüs Bootable Hale Gelmiş ise Siz Dilediğiniz Kadar Temizleyin Kendisini Komut Kodları ile Kayıt Defterine Kopyalayıp Yeniden Doğacaktır ;
HP USB Disk Storage Format Tool ;
https://tik.lat/kSYpT
USB Disk Security ;
https://tik.lat/ieYDS
Dipnot-2- ; 3 Senedir Memnuniyetle Kullandığım Advanced System Care Ultimatei Tavsiye Ederim. . . Bilgisayarınızı Hem Temiz Tutarak Hızlandırır Hemde Malware Fighter ile Virüslere Karşı Maksimum Koruma Sağlar ;
Advanced System Care Ultimate 9 ;
https://tik.lat/TGnGE
Lisans ;
7FAC5-4AB1D-FFC7F-5CFD6
Kendisini Komut Kodları ile Kayıt Defterine Kopyalayıp Yeniden Doğduğu Için Öncelikle Kayıt Defteri ile Bağlantısını Kesmemiz Gerekmektedir. . . Bilgisayarı F8 Tuşu ile Güvenli Modda Başlattıktan Sonra ;
Yöntem-1- ;
Başlat > Çalıştır > Regedit ile Kayıt Defterini Açınız > HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft >Windows NT > Current Version >Winlogon Kısmında Bulunan Legalnoticecaption Ve Legalnoticetext Kayıtlarını Bulup Siliniz
Daha Sonra ;
Yine Kayıt Defteri Içinde Ctrl + F (( Bul )) Komutu ile Surabaya Yazarak Bulunan Dosyaları Siliniz
Yöntem-2- ;
Başlat > Çalıştır > Regedit ile Kayıt Defterini Açınız > HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows > Current Version > Explorer >Advanced > Folder > Hidden > Show All > Checkedvalue Adlı Dosyayı Bulup SağTık > Düzenle Değeri 0 Olan Bu Dosyanın Değerini 1 Yapınız
Enfekte Olan Bilgisayar Maalesef ki Cevap Veremiyor Olabilir. . . Surabaya Disable Etmiş Olabilir. . . Yine Güvenli Modda iken ;
Başlat > Çalıştır > REG Add HKCU\Software\Microsoft\Windows\Currentversion\ Policies\System /V Disableregistrytools /T REG_DWORD /D 0 /F Değerini Yazıp Tamam ile Regedite Erişim Sağlayınız
Eğer Olmaz ise ;
Yine Güvenli Modda iken ;
Başlat > Çalıştır > gpedit.Msc > Kullanıcı Yapılandırması > Yönetim Şablonları > Sistem > Kayıt Defteri Düzenleme Araçlarına Erişimi Engelle Seçeneği Üzerine Iki Kere Tıklayıp Yapılandırılmadı Seçeneğini Etkinleştirip > Uygula > Tamam Diyerek Regedite Erişim Sağlayınız
_________________________________________________
Virüsün Regedit (( Kayıt Defteri )) Bağlantısını Kestikten Sonra Sözü Antivirüslere Bırakıyoruz ;
R Kill ;
https://tik.lat/cGsGq
Zemana Antimalware ;
https://tik.lat/vtnfl
HitmanPro ;
https://tik.lat/bW0kh
Combofix ;
https://tik.lat/PHV60
Emsisoft Emergency Kit ;
https://tik.lat/kywHM
Dracula Virüs Temizleyici ;
https://tik.lat/U3vfY
Dipnot ; Bahsettiğim Programlar ile Virüsü Temizleyebilirsiniz ve Dosyalarınızı Koruyabilirsiniz Lakin Ben USBnizi Biçimlendirmenizi Şiddetle Tavsiye Ederim Çünkü Eğer Virüs Bootable Hale Gelmiş ise Siz Dilediğiniz Kadar Temizleyin Kendisini Komut Kodları ile Kayıt Defterine Kopyalayıp Yeniden Doğacaktır ;
HP USB Disk Storage Format Tool ;
https://tik.lat/kSYpT
USB Disk Security ;
https://tik.lat/ieYDS
Dipnot-2- ; 3 Senedir Memnuniyetle Kullandığım Advanced System Care Ultimatei Tavsiye Ederim. . . Bilgisayarınızı Hem Temiz Tutarak Hızlandırır Hemde Malware Fighter ile Virüslere Karşı Maksimum Koruma Sağlar ;
Advanced System Care Ultimate 9 ;
https://tik.lat/TGnGE
Lisans ;
7FAC5-4AB1D-FFC7F-5CFD6
Combofix diye program var onunla tarat düzelmezse karspersky kullan
Surabaya in my birthday Virüsü ve Çözüm Yolları
Gizlenen Klasörleri Nasıl Görebilirim ?
Klasör Seçenekleri > Görünüm Menüsüne > Gizli Dosya, Klasör ve Sürücüleri Gösteri Işaretleyip Korunan Işletim Sistemi Dosyalarını Gizle (( Önerilen )) Seçeneğindeki Tik Işaretini Kaldırınız > Tamam > Uygula ile Klasörleri Görünür Kılmaya Çalışınız
Virüsü Nasıl Temizlerim ?
Kendisini Komut Kodları ile Kayıt Defterine Kopyalayıp Yeniden Doğduğu Için Öncelikle Kayıt Defteri ile Bağlantısını Kesmemiz Gerekmektedir. . . Bilgisayarı F8 Tuşu ile Güvenli Modda Başlattıktan Sonra ;
Yöntem-1- ;
Başlat > Çalıştır > Regedit ile Kayıt Defterini Açınız > HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft >Windows NT > Current Version >Winlogon Kısmında Bulunan Legalnoticecaption Ve Legalnoticetext Kayıtlarını Bulup Siliniz
Daha Sonra ;
Yine Kayıt Defteri Içinde Ctrl + F (( Bul )) Komutu ile Surabaya Yazarak Bulunan Dosyaları Siliniz
Yöntem-2- ;
Başlat > Çalıştır > Regedit ile Kayıt Defterini Açınız > HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows > Current Version > Explorer >Advanced > Folder > Hidden > Show All > Checkedvalue Adlı Dosyayı Bulup SağTık > Düzenle Değeri 0 Olan Bu Dosyanın Değerini 1 Yapınız
Enfekte Olan Bilgisayar Maalesef ki Cevap Veremiyor Olabilir. . . Surabaya Disable Etmiş Olabilir. . . Yine Güvenli Modda iken ;
Başlat > Çalıştır > REG Add HKCU\Software\Microsoft\Windows\Currentversion\ Policies\System /V Disableregistrytools /T REG_DWORD /D 0 /F Değerini Yazıp Tamam ile Regedite Erişim Sağlayınız
Eğer Olmaz ise ;
Yine Güvenli Modda iken ;
Başlat > Çalıştır > gpedit.Msc > Kullanıcı Yapılandırması > Yönetim Şablonları > Sistem > Kayıt Defteri Düzenleme Araçlarına Erişimi Engelle Seçeneği Üzerine Iki Kere Tıklayıp Yapılandırılmadı Seçeneğini Etkinleştirip > Uygula > Tamam Diyerek Regedite Erişim Sağlayınız
Daha sonra alttaki konudan virüs programlarını indirip konuda anlatılan method ları uygulayıp taratın.
https://www.turkhackteam.org/8080248-post27.html
Gizlenen Klasörleri Nasıl Görebilirim ?
Klasör Seçenekleri > Görünüm Menüsüne > Gizli Dosya, Klasör ve Sürücüleri Gösteri Işaretleyip Korunan Işletim Sistemi Dosyalarını Gizle (( Önerilen )) Seçeneğindeki Tik Işaretini Kaldırınız > Tamam > Uygula ile Klasörleri Görünür Kılmaya Çalışınız
Virüsü Nasıl Temizlerim ?
Kendisini Komut Kodları ile Kayıt Defterine Kopyalayıp Yeniden Doğduğu Için Öncelikle Kayıt Defteri ile Bağlantısını Kesmemiz Gerekmektedir. . . Bilgisayarı F8 Tuşu ile Güvenli Modda Başlattıktan Sonra ;
Yöntem-1- ;
Başlat > Çalıştır > Regedit ile Kayıt Defterini Açınız > HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft >Windows NT > Current Version >Winlogon Kısmında Bulunan Legalnoticecaption Ve Legalnoticetext Kayıtlarını Bulup Siliniz
Daha Sonra ;
Yine Kayıt Defteri Içinde Ctrl + F (( Bul )) Komutu ile Surabaya Yazarak Bulunan Dosyaları Siliniz
Yöntem-2- ;
Başlat > Çalıştır > Regedit ile Kayıt Defterini Açınız > HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows > Current Version > Explorer >Advanced > Folder > Hidden > Show All > Checkedvalue Adlı Dosyayı Bulup SağTık > Düzenle Değeri 0 Olan Bu Dosyanın Değerini 1 Yapınız
Enfekte Olan Bilgisayar Maalesef ki Cevap Veremiyor Olabilir. . . Surabaya Disable Etmiş Olabilir. . . Yine Güvenli Modda iken ;
Başlat > Çalıştır > REG Add HKCU\Software\Microsoft\Windows\Currentversion\ Policies\System /V Disableregistrytools /T REG_DWORD /D 0 /F Değerini Yazıp Tamam ile Regedite Erişim Sağlayınız
Eğer Olmaz ise ;
Yine Güvenli Modda iken ;
Başlat > Çalıştır > gpedit.Msc > Kullanıcı Yapılandırması > Yönetim Şablonları > Sistem > Kayıt Defteri Düzenleme Araçlarına Erişimi Engelle Seçeneği Üzerine Iki Kere Tıklayıp Yapılandırılmadı Seçeneğini Etkinleştirip > Uygula > Tamam Diyerek Regedite Erişim Sağlayınız
Daha sonra alttaki konudan virüs programlarını indirip konuda anlatılan method ları uygulayıp taratın.
https://www.turkhackteam.org/8080248-post27.html
Son düzenleme:
Merhabalar, Pc yi açarken surabaya birthday gibi yazılar çıkıyor
İnternette araştırdım bu bir virüsmüş Nasıl Temizlerim ?
Merhabalar Sayın Slovera02
Google üzerinde "surabaya virüsü temizleme" diye aratmanız halinde bir çok içerik çıkmaktadır. Reklam olmaması adına buraya link bırakmıyorum.
TurkHackTeam.org formu içerisinde de benzer birçok konu daha önceden açılmış.
https://www.turkhackteam.org/sistem-guvenligi-ve-aciklari/972253-surabaya-virusu.html
https://www.turkhackteam.org/tht-yardim-merkezi/1031955-surabaya-virusu-nasil-temizlenir.html
https://www.turkhackteam.org/bilgisayar-guvenligi/1032423-surabaya-virus.html
İyi günler ve iyi forumlar dilerim.
Google üzerinde "surabaya virüsü temizleme" diye aratmanız halinde bir çok içerik çıkmaktadır. Reklam olmaması adına buraya link bırakmıyorum.
TurkHackTeam.org formu içerisinde de benzer birçok konu daha önceden açılmış.
https://www.turkhackteam.org/sistem-guvenligi-ve-aciklari/972253-surabaya-virusu.html
https://www.turkhackteam.org/tht-yardim-merkezi/1031955-surabaya-virusu-nasil-temizlenir.html
https://www.turkhackteam.org/bilgisayar-guvenligi/1032423-surabaya-virus.html
İyi günler ve iyi forumlar dilerim.
