Silinemeyen virüslerden kurtulma - Çözüldü

[TRWE_2012]

Bu Windows11 ve 10 gerçekten evlere şenlik adamı delirten bir işletim sistemi haline getirildi.

Neyse şöyle yapalım...

UYGULAMA ADIMLARI :

Windows kurulum medyasından (USB/DVD) başlatarak “Scan” klasörünün içeriğini offline olarak silebilirsin.

Windows Medyasından Başlatın

USB/DVD’nizi takın ve bilgisayarı bu medyadan boot edecek şekilde BIOS/UEFI ayarlarından seçin.
“Press any key to boot from USB…” uyarısını gördüğünüzde bir tuşa basın.

Onarma Ortamına (WinRE) Geçiş

Kurulum ekranı geldiğinde “Bilgisayarınızı onarın” (Repair your computer) seçeneğine tıklayın.
“Sorun Gider” (Troubleshoot) → “Gelişmiş seçenekler” (Advanced options) → “Komut İstemi”ni (Command Prompt) açın.

Sistem Sürücüsünü Tespit Etme

WinRE ortamında sistem sürücü harfi genellikle C: olmayacak. Aşağıdaki komutla sürücüleri kontrol etmelisin.

Kod: Tümünü seç

wmic logicaldisk get deviceid, volumename, description

İçinde “Windows” klasörünü bulduğunuz harf, işletim sisteminizin kök sürücüsüdür. Örneğin bu sürücü harfimiz D : olsun.

Not:

Windows dizininin hangi sürücü harfinde olduğunu anlamak için komut satırına notepad yaz.Açılan not defterinde, Dosya Menüsü>>Farklı Kaydet komutu ver. Açılan Windows Diyalog Penceresinde Windows dizinin hangi sürücüye atandığını görebilir. (burada amacımız dosya kaydetmek değil, bu fonksiyonun Windows Diyalog Penceresini , Windows Gezgini gibi kullanabilmek)

Klasöre Geçiş ve Öznitelikleri Kaldırma

Kod: Tümünü seç

D: &&  cd "\ProgramData\Microsoft\Windows Defender\Scans" && attrib -h -s -r /s /d Service

Bu komut, “Service” alt klasöründeki tüm dosya ve klasörlerden gizli, sistem ve salt okunur öznitelikleri kaldırır. (not: tüm işlemler sonrasında, Scan dizininde iken , attrib +h +s +r /s /d Service komutunu vermeyi sakın unutma (+ = ekleme, -= kaldırma demek))

Scan dizinindeki içeriği kalıcı silme

Kod: Tümünü seç

del Service\*.* /f /q /s

WinRE’den Çıkış ve Normal Başlatma

MS-DOS komut istemini exit komutu ile kapat ve sistemi yeniden başlat

KISAYOL :

GNU/Linux Mint MATE LİVE DVD medyasını USB Flash belleğe Rufusla yazdır.

Sistemi bununla aç..

C:\ kök dizini sisteme bağla,bunun için ilgli birime gel , sağ tıkla bağla komutu ver.

Şimdi nemo dosya yöneticisini kullanarak :

C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service

yolunu aç ve içindeki herşeyş SHİFT+DEL ile sil.

Bağlanan birime sağ tıkla >>> Birimi ayır komutu ver

Sistemi, önce OTURUMU KAPAT , sonra oturum açma ekranından SİSTEMİ KAPAT... 10 saniye bekle....11.saniye'de USB Flash belleği sistem'den ayır.

Sistemi normal aç...

Geçmiş olsun...

[mehoaga]

Kardeşim iyi güzel anlatmışsında eyvaallah. Yalnız USB den işlem yapamıyorumki geçen gün windowsu E sürücüsünden yüklemeyle ilgili bir paylaşımım olmuştu hatırlarsan eğer.

[TRWE_2012]

Kardeşim iyi güzel anlatmışsında eyvaallah. Yalnız USB den işlem yapamıyorumki geçen gün windowsu E sürücüsünden yüklemeyle ilgili bir paylaşımım olmuştu hatırlarsan eğer.

O Zaman Şöyle Yapalım : (bende çareler Allah'ın (c.c) izni ile tükenmez)

Sordum.ORG PowerRun yazılımını Yönetici olarak çalıştır.

Bu yazılıma MS-DOS komut istemini ekle

Kod: Tümünü seç

C:\Windows\System32\cmd.exe

Sonra bu girdiye çift tıkla.

Açılan MS-DOS komut istemi artık SYSTEM KULLANICI yetkisinde çalışmakta

Sonra bu açılan ms-dos komut istemine :

Kod: Tümünü seç

notepad.exe

yaz ve klavye'den ENTER tuşuna bas.

Şimdi not defteri açıldı.

Windows dizininin hangi sürücü harfinde olduğunu anlamak için komut satırına notepad yaz.Açılan not defterinde, Dosya Menüsü>>Farklı Kaydet komutu ver. Açılan Windows Diyalog Penceresinde Windows dizinin hangi sürücüye atandığını görebilir. (burada amacımız dosya kaydetmek değil, bu fonksiyonun Windows Diyalog Penceresini , Windows Gezgini gibi kullanabilmek)

Direkt şu dizine git

Kod: Tümünü seç

C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service

Klasörün içinde ne varsa direkt klavye'den Shift+Del ile sil...

NOT:

İşlem öncesi Defendar'ı DEVREDIŞI BIRAK (Gerçek zamanlı korumayı askıya al)

Windows servisini geçici DEVREDIŞI BIRAK,...

İşlemden sonra yukarıdakilerin tersini yap (sondan başa doğru olacak şekilde)

[mehoaga]

Dediklerini harfiyen yaptım ama "scans" klasörünü açtıramıyorumki işimizi görsek.



C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service bu kısmıda yazdım oda nafile

[TRWE_2012]

Dediklerini harfiyen yaptım ama "scans" klasörünü açtıramıyorumki işimizi görsek.



C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service bu kısmıda yazdım oda nafile

Kod: Tümünü seç

C:\ProgramData\Microsoft\Windows Defender\Scans

Bunu dene...

[TRWE_2012]

Sadece History dizininin içindekileri sil...Başka bir şey sakın silme

[mehoaga]

C:\ProgramData\Microsoft\Windows Defender\Scans

Dediğini yazdım ve entera bastım
İzin vermiyor "erişim engellendi" diyor.

[TRWE_2012]

C:\ProgramData\Microsoft\Windows Defender\Scans

Dediğini yazdım ve entera bastım
İzin vermiyor "erişim engellendi" diyor.

Klasörün Yetkisini üzerine al...Bu işlem tek yönlüdür.Yani yetkiyi birkez üzerine alırsan, orjinal ayarlara dönemeyeceksin.

SordumORG EcMenü ile "Sahiplik Al" komutu (dosya/dizin sağ menü komutu)

Ondan sonra bu dizin erişime açılır.

[mehoaga]

C:\ProgramData\Microsoft\Windows Defender\Scans

Dediğini yazdım ve entera bastım
İzin vermiyor "erişim engellendi" diyor.

Klasörün Yetkisini üzerine al...Bu işlem tek yönlüdür.Yani yetkiyi birkez üzerine alırsan, orjinal ayarlara dönemeyeceksin.

SordumORG EcMenü ile "Sahiplik Al" komutu (dosya/dizin sağ menü komutu)

Ondan sonra bu dizin erişime açılır.

Onuda yaptım zaten aklıma gelmişti "işlem tamamlandı" diyor ama hala "scans" klasörüne erişim izni yok erişim engellendi diyor.
Buda bana verdiklerinin örneği

[TRWE_2012]

C:\ProgramData\Microsoft\Windows Defender\Scans

Dediğini yazdım ve entera bastım
İzin vermiyor "erişim engellendi" diyor.

Klasörün Yetkisini üzerine al...Bu işlem tek yönlüdür.Yani yetkiyi birkez üzerine alırsan, orjinal ayarlara dönemeyeceksin.

SordumORG EcMenü ile "Sahiplik Al" komutu (dosya/dizin sağ menü komutu)

Ondan sonra bu dizin erişime açılır.

Onuda yaptım zaten aklıma gelmişti "işlem tamamlandı" diyor ama hala "scans" klasörüne erişim izni yok erişim engellendi diyor.
Buda bana verdiklerinin örneği

Windows Defendar'ın Gerçek Zamanlı Korumasını "DEVRE DIŞI BIRAKTIN" mı?

Windows Defendar'ın Windows Hizmetlerinden Hizmetini STOP (Durdurma) ettirdin mi?

Klasör Seçeneklerinden "Gizli Dizin Ve Dosyaları Gizle" tikini kaldırdın mı?

[mehoaga]

Windows defender "devre dışı" bırakıldı
2. yi anlayamadım
klasör seçenekleri "gizili kalsörleri göster" tiki açıldı.

[TRWE_2012]

Windows defender "devre dışı" bırakıldı
2. yi anlayamadım
klasör seçenekleri "gizili kalsörleri göster" tiki açıldı.

Bekle bir ekran görüntüsü atayım 2.için

[burak35]

Defender arayüzünde bulunan şüpheli ögeler temizlenmiyor mu ? Ben geçen gün test ettim. Bende temizle ye basınca hemen temizlendide.

[mehoaga]

Windows defender "devre dışı" bırakıldı
2. yi anlayamadım
klasör seçenekleri "gizili kalsörleri göster" tiki açıldı.

Bekle bir ekran görüntüsü atayım 2.için

Kardeşim şimdi bu durumu düzeltemedim diyelim 0 dan windowsu silbaştan yeniden kursam E sürücümden yani yine bu sıkıntıları yaşarmıyım acaba.

[Kayserilifatih]

Imkanım olsa bildirimleri ayarlardan temizlemeye bakardım da defender uygulaması ayarlarda olan bende silinik o yüzden bakma şansım olmadı.