Merhaba,
Şirket içerisinde son 2 gündür internet yavaşlığı problemi yaşamaktayız. İnternet sağlayıcımız sorunun kendisinde olduğunu söylediğinden pek üzerine düşmedik ancak ping değerlerimiz çok 500-2500 arasında olduğundan şüphe olarak tek tek makinelerin internet bağlantısını kestim ve bir bilgisayarda bağlantı kesildikten sonra ping değerlerimizin yerine oturduğunu gördüm. Sorunlu bilgisayarda malware taraması yaptım ve 1 adet programdan kaynaklandığını tespit ettim ancak programı ne zaman kaldırsam gün içerisinde belirli bir saati olmadan kendi kendisine tekrardan oluşturuyor.
Bilgisayarda Kaspersky Total Security kurulu ve virüs tek bir konuma atıyor dosyalarını. Bu konumu bloklama gibi bir şansımız var mı yada bir çözüm yolu bulabilirmiyim. Format atmak gibi bir şansım bulunmuyor.
Programın içeriği şöyle;
c:\Security => isminde bir klasör oluşuyor
Security\check\user
Security\download\sihost
Security\soft\system
Security\soft\system\cmd.sql
Security\soft\system\Config.ini => wordlist
Security\soft\system\ips.txt => IP blokları
Security\soft\system\winlogon.exe => virüslü exe
2750