Bir Sorun Algılandı Bilgisayarınızın Zarar Görmesini Önlemek İçin Windows Kapatıldı !

[BeyForuM]

Arkadaşlar öncelikle hepimizin sık karşısına çıkan bu hata yüzünden bazen format atmamız, bazende pc nin donanimsal özellikleri değiştirmemiz gerekiyor. Ama aslında çözüm yollarını araştırmak ve en uygun olanını bulup uygulamak gerekir. Format atmak bazen en kaçınılmaz yoldur. Ama bu hatalarda başvurulması gereken en son yoldur. Hatta kesinlikle bu yolu denemememiz gerekir.


Bu sorun çok yakın bir zamanda karşımıza çıkan "HaxDoor" virüsünden kaynaklanmaktadır. Çözüm yolları Microsoft un sitesinde açıkça belirtilmiş ve gereken açıklama yapılmıştır.



Ayrıca buraya eklemekte yarar görüyorum.


Virüsün tespit edildiği işletim sistemleri:


Microsoft Windows Server 2003, Microsoft Windows XP veya Microsoft Windows 2000

İleti 1


Bir sorun algılandı ve bilgisayarınızın zarar görmesini önlemek için Windows kapatıldı...

Teknik bilgiler:


DUR: 0x00000050 (0xf8655000, 0x00000001, 0xfc7cc465, 0x00000000)

PAGE_FAULT_IN_NONPAGED_AREA (50)
İleti 2

Bir sorun algılandı ve bilgisayarınızın zarar görmesini önlemek için Windows kapatıldı...

Teknik bilgiler:


DUR: 0x0000008e (0xc0000005, 0x00000120, 0xfd28eaa4, 0x00000000)

KERNEL_MODE_EXCEPTION_NOT_HANDLED_M (1000008e)

Yapılacak işlemler:


1. Windows XP yükleme CD'sini sürücüye yerleştirin ve bilgisayarı CD'den yeniden başlatın.


2. Kurulum'a Hoş Geldiniz ekranında, R (repair) tuşuna basıp Windows Kurtarma Konsolu'nu başlatın.


3. Onarmak istediğiniz Windows yüklemesine karşılık gelen sayıyı seçin. Bu sayı genellikle 1'dir.


4. Sorulursa yönetici parolasını yazın. Yönetici parolası yoksa ENTER tuşuna basın.


5. Komut isteminde, C:\Windows\System32 klasörüne gidin. Örneğin, cd C:\Windows\System32 yazın.


6. Ren (rename) komutunu kullanarak, aşağıdaki dosyaları gösterildiği gibi yeniden adlandırın. Her komutun ardından ENTER tuşuna basmayı unutmayın. "Dosya bulunamadı" iletisi görüntülenirse, listedeki bir sonraki dosyaya geçin.


ren 1.a3d 1.a3d.bad

ren cm.dll cm.dll.bad

ren cz.dll cz.dll.bad

ren draw32.dll draw32.dll.bad

ren drct16.dll drct16.dll.bad

ren dt163.dt dt163.dt.bad

ren fltr.a3d fltr.a3d.bad

ren hm.sys hm.sys.bad

ren hz.dll hz.dll.bad

ren hz.sys hz.sys.bad

ren i.a3d i.a3d.bad

ren in.a3d in.a3d.bad

ren klo5.sys klo5.sys.bad

ren klogini.dll klogini.dll.bad

ren memlow.sys memlow.sys.bad

ren mszx23.exe mszx23.exe.bad

ren p2.ini p2.ini.bad

ren ps.a3d ps.a3d.bad

ren redir.a3d redir.a3d.bad

ren tnfl.a3d tnfl.a3d.bad

ren vdmt16.sys vdmt16.sys.bad

ren vdnt32.sys vdnt32.sys.bad

ren w32tm.exe w32tm.exe.bad

ren WD.SYS WD.SYS.bad

ren winlow.sys winlow.sys.bad

ren wmx.a3d wmx.a3d.bad

ren wz.dll wz.dll.bad

ren wz.sys wz.sys.bad
Kaynak: BeyForuM http://www.beyforum.net/forum/yurtdisi-turlar/6848-bir-sorun-algilandi-bilgisayarinizin-zarar-gormesini-onlemek-icin-windows-kapatildi.html#post7444


şeklinde adlandırdıktan sonra bu dosyaları silmek için del *.bad yazın. Eğer hepsi birden silinmezse örneğin del w32tm.exe.bad şeklinde teker teker silin.


7. Windows XP yükleme CD'sini sürücüden çıkartın ve Exit yazıp bilgisayarı yeniden başlatın


8. Bilgisayar yeniden başlatıldığında, Başlat'ı ve sonra Çalıştır'ı tıklatın, regedit yazın ve Tamam'ı tıklatın.


9. Aşağıdaki kayıt defteri alt anahtarlarını ve onların altında bulunabilecek girdileri bulup silin. Bu listedeki kayıt defteri alt anahtarlarından biri yoksa, listedeki bir sonraki alt anahtara geçin.



HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\vdmt16

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\vdnt32

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\VFILT

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\winlow

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\memlow


HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\v dmt16

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\v dnt32

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\V FILT

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\w inlow

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\m emlow


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\ENUM\ROOT\LEGACY_VDMT16

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\ENUM\ROOT\LEGACY_VDNT32

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\ENUM\ROOT\LEGACY_WINLOW
Kaynak: BeyForuM http://www.beyforum.net/forum/showthread.php?p=7444

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\ENUM\ROOT\LEGACY_MEMLOW


10. Son olarak Aşağıdaki kayıt defteri alt anahtarları altında Mszx23.exe dosya adını içeren tüm girdileri bulun ve silin


HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\RunServices

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunServices


Benim kullandığım pc de xp pro sp2 yüklü. Bende sadece "w32tm.exe" çıktı. Bu uygulamalardan sonra bir daha mavi ekranı sadece açılışta "Hoş Geldiniz" de gördüm.


Kolay gelsin ..Bir teşekkürü Cok görmeyelim..!