selam arkadaşlar. son 10 gündür benin ve arkadaşlarımın pcleri windows siyah ekranda kalıyor ve sadece mouse imleci var.. o tek oynuyor.. bu neden kaynaklanıyor yardım ederseniz sevinirim arkadaşlar.. ben bi arkadaşıma sordumde bu durumu dediki microsoft engeliyomu. yani microsoft yapıyo bunu... başka da fikrim yok... (şunuda soleim arkadaşlar. normak anakrt modle yazıları felan geliyo.. windows yükleme yeride çıkıyo ekrana .. ondna sonra siyah ekranda kalıyo.. hoş geldiniz yazısı bile yok..) format atmak zorunda kaldım. eğer bi çözüm varsa arkadaşlar.. çok mağdurum ya..

 son günlerde tekrar aktifleşen lsass.exe sorunu.

güvenli kip dahil hiç bir şekilde açılmıyor ve görev yöneticiside çalışmıyor.

sistem onarma ve geri yükleme işe yaramıyor. kusura bakma ama benim bulabildiğim tek çözüm format. son 3 gündür 16 makina ya bu işlemi yaptım.

sistem kurmadan önce sistem yedeklerini al ve yeni sisteme antivirüs v.s. kurmadan  yedeklerini sisteme dahil etme.

lsass.exe temizlemek için www.symantec.com/content/en/us/global/removal_tool/threat_writeups/FxSasser.exe kullanabilirsin.

halil sp3 eklentileri veyagüncelleştirmelerden değil. sp2 veya sp3 entegre edilmiş piyasa cdlerinden bulaşıyor. kendim microsoft tan aldığım ve entegre ettiğim hiçbir bilgisayarda bu sorun yok.

şu sıra salgın var yukarıda bahsettiğim 16 makina idi ondan sonra 9 tane daha geldi.

norton ve nod32 ile yazışıyorum kısa sürede remover yapıp ulsştıracaklar. buradan paylsşırım.

herkse kolay gelsin..

anlaşılan son haftalardır görülen bu durumdan bende dahil birçok arkadaş sıkıntılı.....konuyla ilgili format harici değişik önerisi olan ve önlem ile ilgili önerisi olan varsa bende sevinirim açıkçası....chkdsk..sistem geri yükleme,diski söküp başka yerde tarama vs vs vs hiçbirşey fayda etmedi...ayrıca orj xp sp2 yada sp3 yüklü olan cihazlarda bile aynı sorunun olduğunu gördüm..fikirleri olan yazsın lütfen.

konu başka yere geldi :)))

tekrar ediyorum orjinal xp cdsne sp3 kendim entegre ettiğim kurulumdan sonra güvenli hale getirdiim hiçbir sistemde sorun yok. (yanlış anlaşılma olmasın bu sistemlere bulaşmaz demiyorum)

nod32 den bugun gelen cevap ise virüsün explorer.exe ye saldırıda bulunarak ram i şişirmesi

 ve svchost.exe, taskmgr.exe ve services.exe yi yok etmesi. system recovery e yerleşmesi.

şu an uzerinde çalıştıkları boot disk ve remover tools'un yakın zamanda biteceği. bulaşma sebebi olarak ise torrent ve "modifiye xp" ler ve son zamanlarda oldukça sık kullanılan driver etc deki host dosyasına eklenen port lar denildi. ve son zamanların popüler yanıtı flash bellekler :) çözüm "eğer ki olursa" buradan paylaşacağım.

Melih bey teşekkür ederim.

arkadaşlar konuyla ilgili yorumlar için tşk ederim..  yani orjinal xp kullnalım diosunuz ölemi.. entgre edilmiş xpde uzak mı duralım.... zaten bu sorun hep modifiye xp de oldu.. orjınal xpde ole bişiylen karşılaşmaım şuana kadar..... yinede konu hakkında kesin bulan olursa arkadaşlar. bi zahmet yardımcı olsun... herkese selamlar..

 kısa ama evet en azında bir süre için sadece ve sadece güvendiğin cd lerden kurulun yap. 

Güvendiğin derken ne kastettiğimi anlamışsındır.. 

ve kesinlikle yukarıda da yazdığım "sistem kurmadan önce sistem yedeklerini al ve yeni sisteme antivirüs v.s. kurmadan  yedeklerini sisteme dahil etme.

lsass.exe temizlemek için www.symantec.com/content/en/us/global/removal_tool/threat_writeups/FxSasser.exekullanabilirsin." işlemleri yap.

bu arada bilgisayarım sağ tuş, yönet, Yerel kullanıcılar ve gruplar a tıkladığında sağ da açılan pencerede "Userlar" ı aç..

gelen ekranda "Support" ile başlayanı ve "Help" ile başlayan userları delete ile sil. 

Ayrıca aynı yerdeki Guest oturumunun adını kendi bildiğin "misafir, "konuk", "ekstra" gibi başka bir isim ile değiştir.

free bir firewall kulan "zone alarm" önerebilirim. Buradan indirebilirsin. 

download.cnet.com/ZoneAlarm/3000-10435_4-10039884.html

antivirüs için ise buradan bir önerme yapamayacağım ama free olsun dersen Avira www.free-av.com/en/trialpay_download/1/avira_antivir_personal__free_antivirus.html kullanabilirsin.

Nod32 ve Kasper onerebilirim ama sisteminin net özelliklerini ve kasıp kasmayacağını bilmediğimden yazmıyorum.

Bunlarda senin isteğine kalmış:

Spybot Search & Destroy www.safer-networking.org/tr/mirrors/index.html

ccleaner www.ccleaner.com/download

Malwarebytes Anti-Malware 1.41    download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

Buda son zamanlarda çıkan linkinfo.dll hatasına karşı etkili bir malware cleaner

Norman Malware Cleaner normanasa.vo.llnwd.net/o29/public/Norman_Malware_Cleaner.exe

Umarım şimdilik sorunun çözülür.

Kolay gelsin.

DENENMİŞTİR %100 ÇÖZÜMDÜR

Arkadaslar sorunun çözümünü buldum ve uygulamada başarılı oldum....Çözüm şöyle:

ERD commander 2005 i yükleyin...daha sonra cd e yazın...pc e takın cd i önyükleme yapacak...pc güvenlik kipi gibi açılacak...ordan start a basıyoruz...ve adminaster dan system recovery i seçip sistemi geri bir zamana alıyoruz...daha sonra tekrar start a basıp log of tan restart atarak cd i çıkartıyoruz...pc acılıyor eskisi gibi...DENENMİŞTİR %100 ÇÖZÜMDÜR

Denenmiş 2. çözüm en az 8-9 pcyi bu şekilde kurtarabildik.

- BISCAN arkadaşın dediği yöntemde olur ama bazı bilgisayarlarda nedense sistem geri yükleme açık olsa bile ERD Commander bunu göremiyor.

-ERD Commander ile sistemi açtıktan sonra registry'e giriyoruz ve aramadan midi9 anahtarını arıyoruz. Bu anahtarı bulduktan sonra  anahtardaki dosyayı siliyoruz. Zaten dosyanın yolu herşeyini buradan görebilirsiniz. Daha sonra midi9 anahtarını siliyoruz ve restarttan sonra sistem normal olarak açılıyor.

-Eğer midi9 anahtarı yok ise windows klasörüne girip tmp ve bak uzantılı dosyarl siliyoruz. Buradan sonrası biraz tecrübeye giriyor. Anormal bir exe veya bat dosyası var ise bunları da siliyoruz ama dediğim gibi windows altındaki dosyaların neler olduğunu bilmiyorsak bunu yapmanızı önermem. Sisteminizi hiç kurtaramaz hala getirebilirsiniz.

-Bir diğer çözümde eğer varsa hddyi 2. bir anakarta bağlayıp sistemi açarak virüs taraması yapmak ve tabiki virüsleri silmek.