05.09.2009 tarihi itibariyle Trend Micro Bireysel (Internet Security 2008 ve Internet Security 2008 Pro) güvenlik ürünleri için çıkarmış olduğu 5.521 veya 5.525 versiyonlu virüs tanımlama dosyaları Windows XP ve Vista sürümlerinde Troj_Generic uyarısı ile Windows’un yeniden başlatılmasını önermekte, bu öneriye uyan kullanıcıların bilgisayarları Windows yüklemesini yapmakta ancak kullanıcı giriş ekranında bilgisayarı sürekli yeniden başlatmasına sebep olmaktadır. Bu durumdan sonra bilgisayar güvenli kip dahil hiçbir şekilde açılamamaktadır.Konuyla ilgili olarak ilk şüphemiz bir virüs bulaştığı ve yayılmakta olduğu olsa da daha sonradan diğer müşterilerimizin de benzer sorunlarla ilgili araması üzerine sorunun Bireysel Trend Micro güvenlik yazılımlarında dünya çapında meydana geldiği anlaşılmıştır.
Bu soruna karşı Trend Micro http://esupport.trendmicro.com/support/viewxml.do?ContentID=EN-1038089 adresindeki onarım kitini çıkarmıştır. Ancak bu kit açılabilir bilgisayarlar için uygulanabilir olduğundan kesin bir sonuç sağlamamaktadır.
Kendi tecrübelerimize göre kapanan ve açılmayan bilgisayarlar LOGONUI.EXE dosyasının Internet Security 2008 veya Internet Security 2008 Pro tarafından değiştirilmesi sonucunda kullanıcı oturum açma işlemi yapılamamakta ve bu sebeple bilgisayar kullanılamaz bir duruma gelmektedir. Bu sorunla karşılaştığımızda sorun hemen tespit edilmiş ve sorunlu bilgisayarlar O&O DiskImage 3 yazılımının bootable CD leri ile açılmış ve aşağıda listesi bulunan dosyalar C:\WINDOWS\SYSTEM32\ klasörü altındaki dosyaların üzerine yazdırılarak sistemin açılması sağlanmıştır.
Windows XP için (SP3 için sorunsuz dosyaları indirmek için tıklayınız) Windows Vista için (SP1 için sorunsuz dosyaları indirmek için tıklayınız)
Bu şekilde dosya değiştirme ile sorun giderilmesine rağmen Windows Vista kullanan bilgisayarlarda NLASVC denen network ile kullanıcının etkileşimini sağlayan bir servis zarar görmektedir. Bu durum bilgisayarların kullanımına engel teşkil etmemekte olup sadece saatin yanında bulunan ağ bağlantısının sürekli “bağlı değil” şeklinde kalmasını sağlamaktadır. Konuyla ilgili olarak servisin Regsvr32 uygulaması ile yüklenme çalışılmış ancak başarılı olunamamıştır. Bunun üzerine NLASVC servisinin sağlıklı çalıştığı bilgisayarlardaki Registy kayıtları alınarak sorunlu bilgisayarlara yüklenmeye çalışılmış ancak yine başarılı olunamamıştır. Microsoft ile yapılan görüşmeler henüz sonuç vermese de önümüzdeki günlerde sorun çözülmesi için gerekli araştırmaları yapıyor olacağız.
Bu soruna karşı Trend Micro http://esupport.trendmicro.com/support/viewxml.do?ContentID=EN-1038089 adresindeki onarım kitini çıkarmıştır. Ancak bu kit açılabilir bilgisayarlar için uygulanabilir olduğundan kesin bir sonuç sağlamamaktadır.
Kendi tecrübelerimize göre kapanan ve açılmayan bilgisayarlar LOGONUI.EXE dosyasının Internet Security 2008 veya Internet Security 2008 Pro tarafından değiştirilmesi sonucunda kullanıcı oturum açma işlemi yapılamamakta ve bu sebeple bilgisayar kullanılamaz bir duruma gelmektedir. Bu sorunla karşılaştığımızda sorun hemen tespit edilmiş ve sorunlu bilgisayarlar O&O DiskImage 3 yazılımının bootable CD leri ile açılmış ve aşağıda listesi bulunan dosyalar C:\WINDOWS\SYSTEM32\ klasörü altındaki dosyaların üzerine yazdırılarak sistemin açılması sağlanmıştır.
Windows XP için (SP3 için sorunsuz dosyaları indirmek için tıklayınız) Windows Vista için (SP1 için sorunsuz dosyaları indirmek için tıklayınız)
Bu şekilde dosya değiştirme ile sorun giderilmesine rağmen Windows Vista kullanan bilgisayarlarda NLASVC denen network ile kullanıcının etkileşimini sağlayan bir servis zarar görmektedir. Bu durum bilgisayarların kullanımına engel teşkil etmemekte olup sadece saatin yanında bulunan ağ bağlantısının sürekli “bağlı değil” şeklinde kalmasını sağlamaktadır. Konuyla ilgili olarak servisin Regsvr32 uygulaması ile yüklenme çalışılmış ancak başarılı olunamamıştır. Bunun üzerine NLASVC servisinin sağlıklı çalıştığı bilgisayarlardaki Registy kayıtları alınarak sorunlu bilgisayarlara yüklenmeye çalışılmış ancak yine başarılı olunamamıştır. Microsoft ile yapılan görüşmeler henüz sonuç vermese de önümüzdeki günlerde sorun çözülmesi için gerekli araştırmaları yapıyor olacağız.
| < Önceki | Sonraki > |
|---|
