PDA

View Full Version : Svchost.exe Solucanini Sİlme.(sİlemeyen Kankalar İÇİn)



imparatorefe
12-08-05, 15:36
Sayın Kullanıcılar;

Bir kaç haftadır network'te yavaşlamaya sebeb olan; Symantec ve diğer antivirus firmaları tarafından yapılan bildiride W32.Welcia.Worm adında yeni bir worm bulunmaktadır.Bu worm Windows2000 ve WindowsXp işletim sistemlerindeki DCOM RPC servisinin güvenlik açığından kaynaklanmaktadır. Bu wormu temizlemek ve sistemin güvenliğini sağlamak için aşağıdaki işlemleri sırasıyla yapmanız gerekmektedir.

Symantec firmasinin ürettiği özel programla kaldirmak (ÖNERİLEN)
a-) FixWelch.exe programını indiriniz (aşağıdaki belirtilen adresten)
http://ftp.hacettepe.edu.tr/pub/windows/FixWelch.exe
b-) İşletim sisteminize uygun patch(yama) programını aşağıda belitilen adresten indiriniz
http://www.bidb.hacettepe.edu.tr/duyurular/worm32.shtml
c-) Antivirüs programınızı güncelleyiniz.
d-) Bilgisayarınızı kapatınız ve güvenli modda (safe mode) açınız (Bilgisayar açılırken, F8 tuşuna basınız.)
e-) FixWelchia.exe programını çalıştırın.
f-) svchost.exe,dllhost.exe (C:\WINDOWS\system32\wins\) altındaki dosyasını siliniz.
Dikkat:Sistemde aynı isimli fakat baş harfi küçük olan bir dosya daha mevcuttur;sisteminizin güvenliği açısından bu dosyayı silmeyiniz.Dosyanın adı "svchost.exe" dir.
g-) Bilgisayarınızı antivirüs programı ile taratınız.
h-) İşletim sisteminize uygun indirdiğiniz patch'i çalıştırınız.
i-) Bilgisayarınızı normal olarak yeniden başlatınız.
j-) WindowsXP/2000/ME işletim sistemlerini güncelleyiniz.
(WindowsXP/2000 için internet explorer'ınız açın araçlar menüsünden windows güncelleyi seçiniz, sistem kendini otomatik olarak güncelleyecektir. Eğer windows güncelle çalışmıyor ise sisteminiz kopya window isletim sistemi içeriyor demektir, lütfen sisteminizi kopya olmayan bir işletim sistemine güncelleyiniz.)



KANKALAR BU ÇÖZÜME KARŞILIK REPUTU UNUTMAZSINIZ HERHALDE.

imparatorefe
12-08-05, 23:41
artık çalışıyor.buyrun.http://www.symantec.com/avcenter/FixWelch.exe