Subject: wincab.sys (başbelası bir virüs)

arkadaşlar, bu virüsü daha önce gören, tanıyan, duyan var mı? başım bu virüsle dertte. 2 gunde 4 kere format çektim bilgisayara, ama hala virüs var. virüs programlarının bazıları hiç görmüyor virüsü ve uyarı da vermiyor. ancak norton 2005 güncellendikten sonra uyarı veiryor. full sistem tararken virüs bulunmuyor, ancak dis C ve D ye tıkladığımda norton uyarı veriyor: "virüs bulundu ve silindi" diyor. ama kökü yalan tabi, silme yok. her seferinde bu uyarı çıkıyor. virüsün bulunduğu dosya yolu şu:

C/windows/system32/wincab.sys

ancak system32 de böyle bir dosya var. sys dosyası windows için gerekli olan bir başlatma dosyasıdır. windows xp cd'sinin kendisinde bol miktarda sys dosyası var. ben de xp Cd'sinin kendisinden şuphelendim ve taradım. 3 virüs çıktı xd de. daha sonra yeni bir xp cd bulup tekrar frmat çektim C'ye. hala aynı sorun var. wincab.sys virüsü hala sistemde var ve aynı yerde. bu Cd'yi de taradım. ama bunda virüs falan yok. ne yapacağımı şaşırdım. 2 gundur virüsün kütrüğünü araştırıyorum, 7 ceddini ezberledim. ama çözüm bulamadım. varsa aklına ve bilgisine güvenen lütfen yardım etsin:))

hocam o virus benim bilgisayarmda ben kendimi bildim bileli var ama bisey yapmiyo bana bi zararini gormedim sadece klavyem inglizce turkceye donmuyo artk o kadar :)

Hocam virüsten önceki haline göre çokmu kötü peki bilgisayar ?

Gazetede okumuştum. Mail adresine "Ladin bulundu" vb. mesajlar geliyormuş. Mesajı açtığın zaman virüs giriyormuş ve bir daha telafisi olmuyormuş.

Böyle birşey mi oldu ? Olmadıysa ne oldu ? Nerden girdi acaba ?

valla hocam, inan kafam allak bullak. anlaşılma zbirşey bu. virüsün nerden ve nasıl geldiğini bilsem çözüm de bulacağım. bu isimli virüsü ilk olarak dun formattan sonra gördüm. bilgisayar henuz taptaze iken, henuz sadece 2 driver ve 1 norton yüklü iken çıktı meydana bu virüs:) ama formattan önce başka virüs vardı. onu da netten araştırdım. kendisini durmadan kopyalan bir virüsmüş. tüm kopyaları siliniyor ama system32 deki dosya silinmiyormuş. o virüsün adı farklı, kütüğü farklı. elde çok bilgi var o virüse ait. ben d ebunun üzerine format çektim. o virüs gitti. ama daha belalısı geldi. nasıl ve nertden geldi bilmiyorum. dunku formatta kullandığım XP CD si virüslü idi. şayet o CD'den bulamış ise, oradan da D'ye bulaşmış ise bilemem. çunku yeni Cd ile az önce format çektim, virüs yok bu CD de. ama sistemde hala virüs var.

Güvenli modda açıp, virüs taraması yaptırdınız mı?

Hocam sana virüsle ilgili tek birşey söyleyeyim ; daha doğrusu bi ipucu veriyim , sen nası birşeye bulaştığını anla ....

-Format sırasında bilgisayardaki bazı sistem dosyaları yenilenmez ....

ne demek istediğimi anladın sanırım ...

Konuyu biraz daha açabilir misiniz?

Yenilenmez mi ? Yenilenemez mi ?

peki, format çekerken C ce D yi kökten kaldırıp, diski sonra tekrar blsem çare olmaz mı? son formatta C yi kökten silip tekrar oluşturdum ama D ye karışmadım.

denedim hocam. dunden beri o kadar araştırma yaptım ki nette, forumlarda verilen her akılı uyguladım. ama sonuç hüsran.

Olay tamamiyle bilgisayarın format işlemi sırasında kullandığı dosyalarla ilgili ... bunlar windovs un virüs silme işlemlerinden koruduğu dosyalar oluyor genelde ... ha silinemez mi ? yooo silinir ... ama sen silebilir misin bilmiyorum ...
en basitinden birkaç yol var kurtulmak için ... ve bu yolların birkaçı geçici değil kalıcı önlemler ...

-HarDisk ini çöpe at
-Windows un kendi ürünleri olan VinPro , Provide For XP ( provide olduğundan emin değilim ) veya Spyware Protection un orjinal sürümlerini alıcaksın , sitenin sana verdiği şifreyle windovs.com dan orjinal 2008 patchlerini indiriceksin
-Biraz bu konuyla ilgili ''değişik siteleri araştır'' ... bunlar illegal siteler ... bu yüzden burdan paylaşım yapamayız ...
-Bu işlerden anlayan birini bul , en fazla 10dk da halleder ...


diğer soruya gelince ;
sizinde bildiğiniz gibi download sitelerinden indirilen anti-vir programların çoğu kısıtlı(demo) programlardır ... size hernekadar free falan deselerde , adam size piyasada 100lerce dolara sattığı ürününü beleşe sunmaz ... bu yüzden indirdiğimiz programların çoğu gündelik hayatta onlarca kez karşımıza çıkabilcek virüsleri bulur ... fakat sys ve sds dosyalarını ilgilendiren virüslerde çaresiz kalırlar ..

hocam, ben norton 2005'in lisanlı programını kullanıyorum şu an, devamlı da güncelleniyor. yarın F secure 2007'nin lisanslı son versiyonunu yükleyeceğim. o da care olmayacak sanırım. pek umudum yok.

ha bu arada söylemeyi unuttum , virüs sadece sys dosyasına bulaşmamış olabilir ... o dosyalar genelde ''uzantı'' dosyalar olabiliyor ... yani bilgisayarının c bölümüne gir , windovs a tıkla , ordan system32 ye gir .... işte orda görüceğin her dosya o virüsten payına düşeni almış olabilir ... hangi dosyaların zarar gördüğünü anlamak istiyorsan nod32 yi tavsiye ederim ... fakat yinede derdine derman olmaz ...

konu ile ilgili çözüm öneren bildiğim bir adres varsa özelden bana yollayabilir misn acaba. denemediğim yol kalmadı. tıklamadağım site kalmadı. her yolu deneyeceğim artık.

valla nod32 uyarı bile vermiyor. ngüncellenmiş norton 2005 en azından uyarı veriyor.

hocam bu arada şunuda söylemeliyim bence ; bu anlattığım yollar benim daha önec deneyip çözüm bulduğum yollar , bir başka bilgisayarda gerekli sonucu verip vermeyceğinin garantisi yok ... dediğim gibi sistem dosyalarının çoğu uzantılı veya uzantı dosyalar olabiliyor , yani sen virüsü 1 tane gibi görüyorsun , oysaki o virüslü dosyanın uzantısı olan dosyaların hepsi virüslü olabiliyor ...

ama önerdiğim anti-virüs programları bu işin kesin çözüm yolu ... o konunun garantisi Bill Gates ..