HK Bilişim Pc Destek & Yazılım Destek Sistemleri
Would you like to react to this message? Create an account in a few clicks or log in to continue.


HK Bilişim Pc Destek & Yazılım Destek SistemleriHoş geldin, .
Son Ziyaretiniz:
Mesaj Sayınız: 0

 
AnasayfaAramaKayıt OlGiriş yap
Misafirlere Dikkat. Foruma Üye Olduktan Sonra En Geç 1 Saat İçinde Üyeliğiniz Aktiv OLacaktır..

Paylaş|

'maria.exe' Windows Tarafından Bulunamıyor . İsmi Doğru Yazdığınızdan emin olup yeniden deneyin.

Önceki başlık Sonraki başlık Aşağa gitmek
YazarMesaj
ibom999
Yeni Üye
Yeni Üye

Mesaj Sayısı : 1
Kayıt tarihi : 03/10/16

'maria.exe' Windows Tarafından Bulunamıyor . İsmi Doğru Yazdığınızdan emin olup yeniden deneyin. Vide
MesajKonu: 'maria.exe' Windows Tarafından Bulunamıyor . İsmi Doğru Yazdığınızdan emin olup yeniden deneyin. 'maria.exe' Windows Tarafından Bulunamıyor . İsmi Doğru Yazdığınızdan emin olup yeniden deneyin. EmptyPtsi Ekim 03, 2016 4:59 pm

'maria.exe' Windows Tarafından Bulunamıyor . İsmi Doğru Yazdığınızdan emin olup yeniden deneyin.




ACİL YARDIM LÜTFENNNN BUNALIMA SOKTU BENİ


pcm açılışında hep yapıyor
Sayfa başına dön Aşağa gitmek
YazarMesaj
Admin
Admin
Admin

Admin
Mesaj Sayısı : 123
Kayıt tarihi : 02/05/16
https://hkbilisim.yetkin-forum.com

'maria.exe' Windows Tarafından Bulunamıyor . İsmi Doğru Yazdığınızdan emin olup yeniden deneyin. Vide
MesajKonu: Geri: 'maria.exe' Windows Tarafından Bulunamıyor . İsmi Doğru Yazdığınızdan emin olup yeniden deneyin. 'maria.exe' Windows Tarafından Bulunamıyor . İsmi Doğru Yazdığınızdan emin olup yeniden deneyin. EmptyPtsi Ekim 03, 2016 10:39 pm

Teknik detaylar:
Bu solucan, yerel diskler ve yazılabilir, ulaşılabilir çıkarılabilen diskler üzerine kendini kopyalayarak oluşur.  Windows PE formatındaki exe uzantılı bir dosyadır ve upx ile pack edilmiştir.  Virüsün enfekte ettiği dosya 220 KB den 275 KB arasında değişiyor.

Kurulum:
Sisteme yerleştiği zaman, Windows sistem klasöründe ve açılış klasöründe aşağıdaki dosyaları oluşturur.

%WinDir%\\maria.exe
%System%\\maria.exe

Sistem başlatıldığında otomatik olarak başlamak için, solucan kayıt defterinde çalıştırılabilir bir dosyaya aşağıdaki linki ekler.
[HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run]
"Yahoo Messengger" = "%System%\\maria.exe

[HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon]
“Shell = "Explorer.exe maria.exe"

Yayılma:
Worm, tüm çıkarılabilir disklerin açılışlarında çalıştırılmak üzere aşağıda belirtilen dosyayı kopyalar
New Folder.exe
Ve birde çıkarılabilir disklere çalıştırılabilir bir dosyayı tüm klasörlere tekrarlayarak kopyalar. Wormun bu kopyalaması klasörlerle aynı adı taşıyan exe uzantılı bir dosya iledir.
Zarar:
Worm, kayıt defterinde aşağıdaki anahtar parametrelerini oluşturur.
[HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System]
DisableRegistryTools = 1
DisableTaskMgr = 1

Bu kayıttan sonra registry araçlarının çalışmasını  ve görev yöneticisinin çalışmasını engelleyecektir.
peki bu vürüsten nasıl kurtulabiliriz

Sisteminizdeki antivirüs yazılımı varsa update yapın yada KAV antivirüsü sisteminize kurun. Eğer herhangi bir yazılım yüklü değil ise manual olarak temizlemek için aşağıdaki işlemleri yapın.

1- Başlat >> Çalıştır >> cmd yazın ve komut satırına aşağıda belirtilen komutu yazın ve arka planda çalışan dosyanın çalışmasını durdurun.
taskkill /IM maria.exe
2- Orijinal worm dosyasını silin.
3-  Ve gene komut satırına aşağıdaki registry kayıtları ile ilgili komutları girin ve kayıt defterinden çalışması engellenen görev yöneticisi ve çalıştırılmayan registry araçlarının tekrar çalıştırılmasını sağlayın.
reg delete HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System/v DisableTaskMgr
reg delete HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System /v
DisableRegistryTools

4- Gelen uyarıya ‘Y’ tuşu ile onay verin.
5- Aşağıdaki registry kaydını silin.
[HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run]
"Yahoo Messengger" = "%System%\\
maria.exe"

6- Aşağıdaki değişitirilmiş registry anahtarını aşağıdaki şekilde olan eski haline getirin.
[HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon]
Shell = "Explorer.exe"

7- Aşağıdaki dosyaları silin
%WinDir%\\maria.exe
%System%\\
maria.exe

8- Çıkarılabilir disklerdeki worm tarafından oluşturulan tüm dosyaları silin.
9-  Antivirüs yazılımınızı update yapın ve sistemi tekrar taratın

Msconfig e girerek başlangıç sekmesinden maria.exe yi kaldırın

_________________
'maria.exe' Windows Tarafından Bulunamıyor . İsmi Doğru Yazdığınızdan emin olup yeniden deneyin. TurkiyemSɑhipsiz vɑtɑnın bɑtmɑsı hɑktır, sen sɑhip çıkɑrsɑn bu vɑtɑn bɑtmɑyɑcɑktır!'maria.exe' Windows Tarafından Bulunamıyor . İsmi Doğru Yazdığınızdan emin olup yeniden deneyin. Turkiyem
Sayfa başına dön Aşağa gitmek
YazarMesaj
Admin
Admin
Admin

Admin
Mesaj Sayısı : 123
Kayıt tarihi : 02/05/16
https://hkbilisim.yetkin-forum.com

'maria.exe' Windows Tarafından Bulunamıyor . İsmi Doğru Yazdığınızdan emin olup yeniden deneyin. Vide
MesajKonu: Geri: 'maria.exe' Windows Tarafından Bulunamıyor . İsmi Doğru Yazdığınızdan emin olup yeniden deneyin. 'maria.exe' Windows Tarafından Bulunamıyor . İsmi Doğru Yazdığınızdan emin olup yeniden deneyin. EmptyPtsi Ekim 03, 2016 10:40 pm

veya bu çözümü uygulayın


Başlat--->Çalıştır--->Regedit--->Enter
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Winlogon
Sağ panelde şu girişi bulun:
Shell = "Explorer.exe "[size=12]maria.exe""
Üzerine gelip sağ tıklayın ve değiştir deyin.
Yeni değer: Shell = "Explorer.exe" olmalı.
regedit'i kapatın. [/size]
Bilgisayarınızı yeniden başlatın.

_________________
'maria.exe' Windows Tarafından Bulunamıyor . İsmi Doğru Yazdığınızdan emin olup yeniden deneyin. TurkiyemSɑhipsiz vɑtɑnın bɑtmɑsı hɑktır, sen sɑhip çıkɑrsɑn bu vɑtɑn bɑtmɑyɑcɑktır!'maria.exe' Windows Tarafından Bulunamıyor . İsmi Doğru Yazdığınızdan emin olup yeniden deneyin. Turkiyem
Sayfa başına dön Aşağa gitmek
YazarMesaj
Admin
Admin
Admin

Admin
Mesaj Sayısı : 123
Kayıt tarihi : 02/05/16
https://hkbilisim.yetkin-forum.com

'maria.exe' Windows Tarafından Bulunamıyor . İsmi Doğru Yazdığınızdan emin olup yeniden deneyin. Vide
MesajKonu: Geri: 'maria.exe' Windows Tarafından Bulunamıyor . İsmi Doğru Yazdığınızdan emin olup yeniden deneyin. 'maria.exe' Windows Tarafından Bulunamıyor . İsmi Doğru Yazdığınızdan emin olup yeniden deneyin. EmptyPtsi Ekim 03, 2016 10:42 pm

eğerde bunlarda olmuyorsa

Yukarıda anlatılanları yapamıyorsanız >>>COMBOFİX<<< yazılımını indirip çalıştırın sizi kısmen hatalardan kurtaracaktır. %100

_________________
'maria.exe' Windows Tarafından Bulunamıyor . İsmi Doğru Yazdığınızdan emin olup yeniden deneyin. TurkiyemSɑhipsiz vɑtɑnın bɑtmɑsı hɑktır, sen sɑhip çıkɑrsɑn bu vɑtɑn bɑtmɑyɑcɑktır!'maria.exe' Windows Tarafından Bulunamıyor . İsmi Doğru Yazdığınızdan emin olup yeniden deneyin. Turkiyem
Sayfa başına dön Aşağa gitmek
YazarMesaj

'maria.exe' Windows Tarafından Bulunamıyor . İsmi Doğru Yazdığınızdan emin olup yeniden deneyin.

Önceki başlık Sonraki başlık Sayfa başına dön
1 sayfadaki 1 sayfası

Bu forumun müsaadesi var:Bu forumdaki mesajlara cevap veremezsiniz
HK Bilişim Pc Destek & Yazılım Destek Sistemleri :: Windows İşletim Sistemleri :: Windows 7-
Buraya geçin: