rvhost.exe

braweheart-77 · 05-06-2011, 11:44

bir arkadaşımın laptopunda açılışta çıkan bir dosya bulunamadı diye hata veriyor
flash bellek taktığınızda bütün dosyalarınızı klasör bile olsa program bile olsas exe uzantısı yapan lanet bir uygulama nasıl kurtulunur

denizci25 · 05-06-2011, 11:56

lsass exe olabilir mi ? eğer öyle ise virüstür.. nette çözüm yollarını bulabilirsiniz..

braweheart-77 · 05-06-2011, 12:17

lsass.exe bir virüs biliyorum ondan kurtulmayıda ancak rvhost.exe ilk açıldığında hata vererek açılıyor ilginiz için teşekkürler

MerciLesS* · 05-06-2011, 20:24

Bu solucan, yerel diskler ve yazılabilir, ulaşılabilir çıkarılabilen diskler üzerine kendini kopyalayarak oluşur. Windows PE formatındaki exe uzantılı bir dosyadır ve upx ile pack edilmiştir. Virüsün enfekte ettiği dosya 220 KB den 275 KB arasında değişiyor.

Kurulum:
Sisteme yerleştiği zaman, Windows sistem klasöründe ve açılış klasöründe aşağıdaki dosyaları oluşturur.

%WinDir%\\RVHOST.exe
%System%\\RVHOST.exe

Sistem başlatıldığında otomatik olarak başlamak için, solucan kayıt defterinde çalıştırılabilir bir dosyaya aşağıdaki linki ekler.

[HKCU\\Software\\Microsoft\\Windows\\CurrentVersion \\Run]
"Yahoo Messengger" = "%System%\\RVHOST.exe"

[HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon]
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=483847
“Shell = "Explorer.exe RVHOST.exe"

Yayılma:

Worm, tüm çıkarılabilir disklerin açılışlarında çalıştırılmak üzere aşağıda belirtilen dosyayı kopyalar

New Folder.exe

Ve birde çıkarılabilir disklere çalıştırılabilir bir dosyayı tüm klasörlere tekrarlayarak kopyalar. Wormun bu kopyalaması klasörlerle aynı adı taşıyan exe uzantılı bir dosya iledir.

Zarar:

Worm, kayıt defterinde aşağıdaki anahtar parametrelerini oluşturur.

[HKCU\\Software\\Microsoft\\Windows\\CurrentVersion \\Policies\\System]
DisableRegistryTools = 1
DisableTaskMgr = 1

Bu kayıttan sonra registry araçlarının çalışmasını ve görev yöneticisinin çalışmasını engelleyecektir.

Temizleme:
Sisteminizdeki antivirüs yazılımı varsa update yapın yada KAV antivirüsü sisteminize kurun. Eğer herhangi bir yazılım yüklü değil ise manual olarak temizlemek için aşağıdaki işlemleri yapın.

1- Başlat >> Çalıştır >> cmd yazın ve komut satırına aşağıda belirtilen komutu yazın ve arka planda çalışan dosyanın çalışmasını durdurun.

taskkill /IM RVHOST.exe

2- Orijinal worm dosyasını silin.

3- Ve gene komut satırına aşağıdaki registry kayıtları ile ilgili komutları girin ve kayıt defterinden çalışması engellenen görev yöneticisi ve çalıştırılmayan registry araçlarının tekrar çalıştırılmasını sağlayın.

reg delete HKCU\\Software\\Microsoft\\Windows\\CurrentVersion \\Policies\\System/v DisableTaskMgr
reg delete HKCU\\Software\\Microsoft\\Windows\\CurrentVersion \\Policies\\System /v
DisableRegistryTools

4- Gelen uyarıya ‘Y’ tuşu ile onay verin.

5- Aşağıdaki registry kaydını silin.

[HKCU\\Software\\Microsoft\\Windows\\CurrentVersion \\Run]
"Yahoo Messengger" = "%System%\\RVHOST.exe"

6- Aşağıdaki değişitirilmiş registry anahtarını aşağıdaki şekilde olan eski haline getirin.

[HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon]
Shell = "Explorer.exe"

7- Aşağıdaki dosyaları silin

%WinDir%\\RVHOST.exe
%System%\\RVHOST.exe

8- Çıkarılabilir disklerdeki worm tarafından oluşturulan tüm dosyaları silin.

9- Antivirüs yazılımınızı update yapın ve sistemi tekrar taratın

Msconfig e girerek başlangıç sekmesinden rvhost.exe yi kaldırın.

sidar2000 · 05-06-2011, 21:07

tam kapsamlı , boot tarama yapın, kökünden çözüm olur....

braweheart-77 · 08-06-2011, 23:05

ilgi gösteren ve destek olan herkese teşekkür ederim

KUBİLAY ŞAHİN · 05-09-2011, 22:04

Seni çok iyi anlıyorum aynısıyla ben de karşılaşmıştım. RVHOST.EXE bir virüstür. Hiç new folder.exe diye bir dosyaya tıkladın mı? Ben bu virüsten format ile kurtulmuştum sanada tavsiye ederim...

05-06-2011, 11:44	#1
braweheart-77 Hızlı Çırak Kayıt Tarihi: Dec 2010 Üye numarası: #514584 Yer: yalova Mesaj sayısı: 67 Karma etkisi: 2 Karma: 10	rvhost.exe bir arkadaşımın laptopunda açılışta çıkan bir dosya bulunamadı diye hata veriyor flash bellek taktığınızda bütün dosyalarınızı klasör bile olsa program bile olsas exe uzantısı yapan lanet bir uygulama nasıl kurtulunur

08-06-2011, 23:05	#6
braweheart-77 Hızlı Çırak Kayıt Tarihi: Dec 2010 Üye numarası: #514584 Yer: yalova Mesaj sayısı: 67 Karma etkisi: 2 Karma: 10	teşekkürl ilgi gösteren ve destek olan herkese teşekkür ederim

Konu Araçları	Bu Konuda Ara
Printer Çıktısını Göster Sayfayı Emaille Yolla	Bu Konuda Ara: Gelişmiş Arama

05-06-2011, 11:56	#2
denizci25 Elit Üye Kayıt Tarihi: May 2005 Üye numarası: #20110 Yer: siz berduş gibi dağıttım kendimi... Mesaj sayısı: 3,501 Karma etkisi: 7694 Karma: 768386	lsass exe olabilir mi ? eğer öyle ise virüstür.. nette çözüm yollarını bulabilirsiniz..

05-06-2011, 12:17	#3
braweheart-77 Hızlı Çırak Kayıt Tarihi: Dec 2010 Üye numarası: #514584 Yer: yalova Mesaj sayısı: 67 Karma etkisi: 2 Karma: 10	lsass.exe bir virüs biliyorum ondan kurtulmayıda ancak rvhost.exe ilk açıldığında hata vererek açılıyor ilginiz için teşekkürler

05-06-2011, 20:24	#4
MerciLesS* Daimi Üye Kayıt Tarihi: Mar 2011 Üye numarası: #527807 Yer: Wardom City ® Mesaj sayısı: 733 Karma etkisi: 743 Karma: 74119	Bu solucan, yerel diskler ve yazılabilir, ulaşılabilir çıkarılabilen diskler üzerine kendini kopyalayarak oluşur. Windows PE formatındaki exe uzantılı bir dosyadır ve upx ile pack edilmiştir. Virüsün enfekte ettiği dosya 220 KB den 275 KB arasında değişiyor. Kurulum: Sisteme yerleştiği zaman, Windows sistem klasöründe ve açılış klasöründe aşağıdaki dosyaları oluşturur. %WinDir%\\RVHOST.exe %System%\\RVHOST.exe Sistem başlatıldığında otomatik olarak başlamak için, solucan kayıt defterinde çalıştırılabilir bir dosyaya aşağıdaki linki ekler. [HKCU\\Software\\Microsoft\\Windows\\CurrentVersion \\Run] "Yahoo Messengger" = "%System%\\RVHOST.exe" [HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon] Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=483847 “Shell = "Explorer.exe RVHOST.exe" Yayılma: Worm, tüm çıkarılabilir disklerin açılışlarında çalıştırılmak üzere aşağıda belirtilen dosyayı kopyalar New Folder.exe Ve birde çıkarılabilir disklere çalıştırılabilir bir dosyayı tüm klasörlere tekrarlayarak kopyalar. Wormun bu kopyalaması klasörlerle aynı adı taşıyan exe uzantılı bir dosya iledir. Zarar: Worm, kayıt defterinde aşağıdaki anahtar parametrelerini oluşturur. [HKCU\\Software\\Microsoft\\Windows\\CurrentVersion \\Policies\\System] DisableRegistryTools = 1 DisableTaskMgr = 1 Bu kayıttan sonra registry araçlarının çalışmasını ve görev yöneticisinin çalışmasını engelleyecektir. Temizleme: Sisteminizdeki antivirüs yazılımı varsa update yapın yada KAV antivirüsü sisteminize kurun. Eğer herhangi bir yazılım yüklü değil ise manual olarak temizlemek için aşağıdaki işlemleri yapın. 1- Başlat >> Çalıştır >> cmd yazın ve komut satırına aşağıda belirtilen komutu yazın ve arka planda çalışan dosyanın çalışmasını durdurun. taskkill /IM RVHOST.exe 2- Orijinal worm dosyasını silin. 3- Ve gene komut satırına aşağıdaki registry kayıtları ile ilgili komutları girin ve kayıt defterinden çalışması engellenen görev yöneticisi ve çalıştırılmayan registry araçlarının tekrar çalıştırılmasını sağlayın. reg delete HKCU\\Software\\Microsoft\\Windows\\CurrentVersion \\Policies\\System/v DisableTaskMgr reg delete HKCU\\Software\\Microsoft\\Windows\\CurrentVersion \\Policies\\System /v DisableRegistryTools 4- Gelen uyarıya ‘Y’ tuşu ile onay verin. 5- Aşağıdaki registry kaydını silin. [HKCU\\Software\\Microsoft\\Windows\\CurrentVersion \\Run] "Yahoo Messengger" = "%System%\\RVHOST.exe" 6- Aşağıdaki değişitirilmiş registry anahtarını aşağıdaki şekilde olan eski haline getirin. [HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon] Shell = "Explorer.exe" 7- Aşağıdaki dosyaları silin %WinDir%\\RVHOST.exe %System%\\RVHOST.exe 8- Çıkarılabilir disklerdeki worm tarafından oluşturulan tüm dosyaları silin. 9- Antivirüs yazılımınızı update yapın ve sistemi tekrar taratın Msconfig e girerek başlangıç sekmesinden rvhost.exe yi kaldırın.

05-06-2011, 21:07	#5
sidar2000 Forum Ustası Kayıt Tarihi: Oct 2007 Üye numarası: #153443 Yer: ist. Mesaj sayısı: 8,072 Karma etkisi: 53013 Karma: 5300013	tam kapsamlı , boot tarama yapın, kökünden çözüm olur....

05-09-2011, 22:04	#7
KUBİLAY ŞAHİN Cool Çırak Kayıt Tarihi: Sep 2011 Üye numarası: #560282 Yer: e attım kendimi Mesaj sayısı: 29 Karma etkisi: 0 Karma: 10	Seni çok iyi anlıyorum aynısıyla ben de karşılaşmıştım. RVHOST.EXE bir virüstür. Hiç new folder.exe diye bir dosyaya tıkladın mı? Ben bu virüsten format ile kurtulmuştum sanada tavsiye ederim...

Şu Anda Konuyu Görüntüleyenler: 1 (0 üye ve 1 misafir)