Windows Server 2003, Windows XP veya Windows 2000'de bilgisayar otomatik olarak yeniden baþlatýlabilir veya bir "önemli hata" iletisi ya da Dur hata iletisi alabilirsiniz

Aþaðýdaki belirtilerden bir veya daha fazlasýyla karþýlaþabilirsiniz:

• Bilgisayar otomatik olarak yeniden baþlatýlýr.
• Oturum açtýktan sonra, aþaðýdaki hata iletisini alýrsýnýz:
  Microsoft Windows
  Sistem ciddi bir hatadan kurtarýldý. Bu hatanýn günlüðü oluþturuldu. Lütfen bu sorunu Microsoft'a bildirin. Microsoft Windows uygulamasýný geliþtirmemize yardýmcý olmak üzere gönderebileceðiniz bir hata raporu oluþturduk. Bu raporu gizli ve imzasýz olarak iþleme koyacaðýz. Bu hata raporunun içerdiði verileri görmek için burayý týklatýn.
  Hata iletisi görüntülenmeye devam ederse, hata raporunun içerdiði verileri görüntülemek üzere ileti kutusunun altýndaki "burayý týklatýn" baðlantýsýný týklatýn. Bunu yaparsanýz, aþaðýdakine benzer hata imzasý bilgileri görüntülenebilir:
  BCCode : 00000050 BCP1 : 0xeb7ff002 BCP2 : 0x00000000 BCP3 : 0x8054af32 BCP4 : 0x00000001 OSVer: 5_1_2600 SP : 0_0 Product : 256_1
• Aþaðýdaki Dur hata iletisini alýrsýnýz:
  Bir sorun algýlandý ve bilgisayarýnýzýn zarar görmesini önlemek için Windows kapatýldý. Teknik bilgiler: *** DUR: 0x00000050 (0xeb7ff002, 0x00000000, 0x8054af32, 0x00000001) PAGE_FAULT_IN_NONPAGED_AREA nt!ExFreePoolWithTag+237
• Sistem günlüðüne aþaðýdakine benzer bir hata iletisi kaydedilir:

  Tarih: tarih
  Kaynak: Sistem Hatasý
  Saat: saat
  Kategori: (102)
  Tür: Hata
  Olay Kimliði: 1003
  Kullanýcý: Yok
  Bilgisayar: bilgisayar
  Açýklama: Hata kodu 00000050, parametre1 0xeb7ff002, parametre2 0x00000000, parametre3 0x8054af32, parametre4 0x00000001. Daha fazla bilgi için Yardým ve Destek Merkezi'ne bakýn: http://support.microsoft.com. Veriler: 0000: 53 79 73 74 65 6d 20 45 System E 0008: 72 72 6f 72 20 20 45 72 rror Er 0010: 72 6f 72 20 63 6f 64 65 ror code 0018: 20 30 30 30 30 30 30 35 00000MN 0020: 30 20 20 50 61 72 61 6d 0 Param 0028: 65 74 65 72 73 20 66 66 eters ff 0030: 66 66 66 66 64 31 2c

Notlar

Dur hatasýnýn belirtileri, bilgisayar sisteminin hata seçeneklerine baðlý olarak deðiþebilir. Sistem hatasý seçeneklerini yapýlandýrma hakkýnda daha fazla bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn: Dur hatasýnýn hata imza bilgilerinde (BCPn) ve teknik bilgilerde parantez içinde bulunan dört parametre, bilgisayarýn yapýlandýrmasýna baðlý olarak deðiþebilir.

Tüm Dur 0x00000050 hatalarý "Neden" bölümünde açýklanan sorun nedeniyle oluþmaz.

Bu hata iletisi, kök dizine saldýrdýðý bilinen aþaðýdaki casus yazýlýmlar tarafýndan yüklenen bir çekirdek sürücüsü nedeniyle oluþur:

• Msupd5.exe
• Reloadmedude.exe

Bu sorunu gidermek için aþaðýdaki yöntemlerden birini veya birkaçýný kullanýn. Yöntemler tercih edilen sýrayla listelenmektedir.

Yöntem 1: Internet Explorer'ý kullanarak kötü amaçlý sürücüyü yeniden adlandýrma

1. Internet Explorer'ý açýn.
2. Adres kutusuna %windir%\system32\drivers yazýn ve ENTER tuþuna basýn.
3. Rasgele adlandýrýlmýþ .sys dosyasýný bulun, dosyayý sað týklatýn ve Yeniden Adlandýr'ý seçin.
4. malware.old yazarak dosyayý yeniden adlandýrýn ve ENTER tuþuna basýn.
5. Adres kutusuna \WINDOWS\system32 yazýn ve ENTER tuþuna basýn.
6. Varsa, aþaðýdaki dosyalarý bulun ve yeniden adlandýrýn:
   • Msupd5.exe. Bu dosyayý Msupd5.old olarak adlandýrýn.
   • Msupd4.exe. Bu dosyayý Msupd4.old olarak adlandýrýn.
   • Msupd.exe. Bu dosyayý Msupd.old olarak adlandýrýn.
   • Reloadmedude.exe. Bu dosyayý Reloadmedude.old olarak adlandýrýn.
7. Internet Explorer'ý kapatýn.
8. Bilgisayarý yeniden baþlatýn.
9. Virüsten koruma ve casus yazýlým önleme yazýlýmlarýnýzýn en son imzalarla güncelleþtirilmiþ olmasýný saðlayýn ve sonra da tam bir sistem taramasý gerçekleþtirin.

Yöntem 2: Güvenli Modda çalýþýrken Bilgisayarým'ý kullanarak kötü amaçlý sürücüyü yeniden adlandýrma

1. Bilgisayarý Güvenli Mod'da baþlatýn. Bunu yapmak için þu adýmlarý izleyin:
   1. Bilgisayarý yeniden baþlatýn.
   2. Bilgisayar baþlatýlýrken, F8 tuþuna art arda basýn (saniyede bir kez). Bu iþlem, Microsoft Windows Geliþmiþ Baþlangýç Menüsü seçeneklerini görüntüler.
   3. YUKARI OK ve AÞAÐI OK tuþlarýný kullanarak Güvenli Mod seçeneðini vurgulayýn ve ENTER tuþuna basýn.
2. Internet Explorer'ý açýn
3. Adres kutusuna %windir%\system32\drivers yazýn ve ENTER tuþuna basýn.
4. Gizli dosyalarýn görüntülenmesini saðlayýn. Bunu yapmak için þu adýmlarý izleyin:
   1. Baþlat'ý ve sonra Bilgisayarým'ý týklatýn.
   2. Araçlar menüsünde, Klasör Seçenekleri'ni týklatýn.
   3. Görünüm sekmesinde, Korunan iþletim sistemi dosyalarýný gizle (Önerilen) onay kutusunu týklatýp temizleyin ve korunan iþletim sistemi dosyalarýný görüntülemeyi seçtiðinizi bildiren bir uyarý iletisi alýrsanýz Evet'i týklatýn.
   4. Gizli dosya ve klasörler altýnda, Gizli dosya ve klasörleri göster'i týklatýn.
   5. Bilinen dosya türleri için uzantýlarý gizle onay kutusunu týklatýp temizleyin.
   6. Klasör görünümleri alanýnda, Bütün Klasörlere Uygula'yý ve ardýndan Tamam'ý týklatýn.
5. C:\%windir%\System32\Drivers adlý klasörü bulun.
6. Aþaðýdaki özellikleri olan tüm .sys dosyalarýný bulun:
   1. "gbqxmhia.sys," "upzvlbvv.sys" veya "jsbmefvk.sys" gibi sekiz küçük harften oluþmuþ rasgele dosya adý
   2. Dosya tarihi 11 Ocak 2005
   3. Dosya boyutu 14 KB (13.824 bayt)
   4. Gizli özniteliði seçili
      
      Not Gizli özniteliði ayarlanmýþ bir dosya için Windows Gezgini'ndeki Öznitelikler sütununda "HA" görüntülenir. Öznitelikler sütununu görüntüleme ile ilgili yönergeler için, "Daha Fazla Bilgi" bölümünde açýklanan yordamýn 5a ve 5b adýmlarýna bakýn.
   5. Sürüm numarasý, ürün adý veya üretici bilgileri yok.
7. Bulduðunuz her dosya için, dosyayý sað týklatýn ve Yeniden Adlandýr'ý seçin.
8. malware1.old yazarak ilk dosyayý yeniden adlandýrýn ve ENTER tuþuna basýn.
   
   Not Ýkinci dosyayý yeniden adlandýrmak için malware2.old, üçüncü dosyayý yeniden adlandýrmak için malware3.old, vb. yazýn.
9. %windir%\System32 klasörünü bulun.
10. Varsa, aþaðýdaki dosyalarý yeniden adlandýrýn:
    • Msupd5.exe. Bu dosyayý msupd5.old olarak adlandýrýn.
    • Msupd4.exe. Bu dosyayý Msupd4.old olarak adlandýrýn.
    • Msupd.exe. Bu dosyayý Msupd.old olarak adlandýrýn.
    • Reloadmedude.exe. Bu dosyayý Reloadmedude.old olarak adlandýrýn.
11. Bilgisayarý yeniden baþlatýn.
12. Virüsten koruma ve casus yazýlým önleme yazýlýmlarýnýzýn en son imzalarla güncelleþtirilmiþ olmasýný saðlayýn ve sonra da tam bir sistem taramasý gerçekleþtirin.

Yöntem 3: Güvenli Modda çalýþýrken komut istemini kullanarak kötü amaçlý sürücüyü yeniden adlandýrma

1. Bilgisayarý Güvenli Mod'da baþlatýn. Bunu yapmak için þu adýmlarý izleyin:
   1. Bilgisayarý yeniden baþlatýn.
   2. Bilgisayar baþlatýlýrken, F8 tuþuna art arda basýn (saniyede bir kez). Bu iþlem, Microsoft Windows Geliþmiþ Baþlangýç Menüsü seçeneklerini görüntüler.
   3. YUKARI OK ve AÞAÐI OK tuþlarýný kullanarak, Komut Ýstemiyle Güvenli Mod seçeneðini vurgulayýn ve ENTER tuþuna basýn.
2. Baþlat'ý týklatýn, Çalýþtýr'ý týklatýn, Aç kutusuna cmd yazýn ve Tamam'ý týklatýn.
3. Komut istemine CD %windir%\system32\drivers yazýn ve ENTER tuþuna basýn.
4. Dir /ah yazýn ve ENTER tuþuna basýn.
5. Aþaðýdakine benzer bir metin görürsünüz: .sys dosya adý rasgele oluþturulur.
   

   C:\WINDOWS\system32\drivers dizini
   
   11.01.2005  09:18            13.824 gbqxmhia.sys
                  1 Dosya           13.824 bayt
                  0 Dizin      961.425.408 bayt boþ
   

6. Attrib –s –h RasgeleDosyaAdý yazýn ve ENTER tuþuna basýn. Bu iþlem, dosyanýn sistem özniteliklerini ve gizli özniteliklerini kaldýrýr.
   
   Not RasgeleDosyaAdý yertutucusu, 5. adým gerçekleþtirildikten sonra görüntülenen .sys dosyasýnýn adýný gösterir. Örneðin, 5. adýmdaki örnekte belirtilen dosya adý için Attrib –s –h gbqxmhia.sys yazmalýsýnýz.
7. Ren RasgeleDosyaAdý malware.old yazýn ve ENTER tuþuna basýn. Bu iþlem, rasgele adlandýrýlmýþ dosyayý yeniden adlandýrýr.
8. CD yazýn ve ENTER tuþuna basýn. Bu komut, komut satýrýný %windir%\System32 klasörüne deðiþtirir.
9. Aþaðýdaki komutlarý sýrayla yazýn ve her komutun ardýndan ENTER tuþuna basýn:
   Ren msupd5.exe msupd5.old
   Ren msupd4.exe msupd4.old
   Ren msupd.exe msupd.old
   Ren reloadmedude.exe reloadmedude.old
   Not Aþaðýdaki hata iletisini alýrsanýz iletiyi güvenle yok sayabilirsiniz, çünkü dosyanýn bulunmadýðýný belirtmektedir:
   Sistem belirtilen dosyayý bulamýyor.
10. Exit yazýn ve ENTER tuþuna basýn.
11. Bilgisayarý yeniden baþlatýn.
12. Virüsten koruma ve casus yazýlým önleme yazýlýmlarýnýzýn en son imzalarla güncelleþtirilmiþ olmasýný saðlayýn ve sonra da tam bir sistem taramasý gerçekleþtirin.

Bilgisayarýnýza bu casus yazýlýmýn bulaþmýþ olup olmadýðýný doðrulamak için, þu adýmlarý izleyin:

1. Internet Explorer'ý baþlatýn.
2. Internet Explorer'ýn Adres kutusuna %windir%\system32\drivers yazýn ve ENTER tuþuna basýn.
3. Windows'un gizli dosyalarý ve korumalý iþletim sistemi dosyalarýný görüntüleme biçimini deðiþtirin. Bunu yapmak için þu adýmlarý izleyin:
   1. Araçlar menüsünde, Klasör Seçenekleri'ni týklatýn.
   2. Görünüm sekmesinde, Korunan iþletim sistemi dosyalarýný gizle (Önerilen) onay kutusunu týklatýp temizleyin ve korunan iþletim sistemi dosyalarýný görüntülemeyi seçtiðinizi bildiren bir uyarý iletisi alýrsanýz Evet'i týklatýn.
   3. Gizli dosya ve klasörler altýnda, Gizli dosya ve klasörleri göster'i týklatýn.
   4. Bilinen dosya türleri için uzantýlarý gizle onay kutusunu týklatýp temizleyin.
   5. Sistem klasörlerinin içeriðini görüntüle onay kutusunu týklatýp seçin ve Tamam'ý týklatýn.
   6. Görünüm menüsünde, Ayrýntýlar'ý týklatýn.
4. F5 tuþuna basarak Sürücüler klasörü görünümünü güncelleþtirin.
5. Gizli özniteliði ayarlanmýþ olan ve ürün adý, þirket ve dosya sürümü bilgileri bulunmayan tüm sistem dosyalarýný (adlarýnda .sys uzantýsý olan dosyalarý) bulun.
   
   Not Gizli özniteliði ayarlanmýþ dosyalar için Windows Gezgini'ndeki Öznitelikler sütununda "HA" görüntülenir. Öznitelikler sütununu görüntüleme ile ilgili yönergeler için, 5a ve 5b adýmlarýna bakýn.
   
   Bunu yapmak için þu adýmlarý izleyin.
   
   Not Casus yazýlým dosyasý sekiz küçük harften oluþan rasgele bir dosya adýna sahip olabilir.
   1. Windows Gezgini'nin klasördeki dosyalarýn ayrýntýlarýný görüntüleme biçimini deðiþtirin. Bunu yapmak için þu adýmlarý izleyin:
      1. Görünüm menüsünde, Ayrýntýlarý Seç'i týklatýn.
      2. Öznitelikler onay kutusunu týklatýp seçin.
      3. Ürün Adý onay kutusunu týklatýp seçin.
      4. Þirket onay kutusunu týklatýp seçin.
      5. Dosya Sürümü onay kutusunu týklatýp seçin.
   2. Öznitelikler sütun baþlýðýný týklatarak dosya listesini özniteliklere göre sýralayýn. Sürücüler klasöründeki dosyalar genelde yalnýzca arþiv özniteliðini (A) içerir. Gizli özniteliði (HA) de olan dosyalarý arayýn.
      Aþaðýdaki liste, bu soruna neden olduðu bilinen casus yazýlým dosyalarýnýn örnek adlarýný içerir:
      • gbqxmhia.sys
      • upzvlbvv.sys
      • jsbmefvk.sys
      Casus yazýlým olduðundan þüphelendiðiniz bir dosyayý bulduktan sonra, Özellikler iletiþim kutusunu kullanarak dosyanýn özelliklerini doðrulayýn. Dosyayý sað týklatýn, Özellikler'i týklatýn ve aþaðýdaki bilgileri arayýn:
      • Genel sekmesinde:
        • Deðiþtirme : 11 Ocak 2005
        • Boyut: 14 KB (13.824 bayt)
        • Gizli onay kutusu iþaretli
      • Sürüm sekmesinde:
        • Dosya sürümü yok
        • Açýklama yok
        • Telif hakký bilgileri yok
        • Þirket adý yok
        • Ürün adý yok
   Bir dosyanýn gizli özniteliði ayarlanmýþsa ve ürün adý, þirket ve dosya sürümü bilgileri yoksa, bilgisayara casus yazýlým bulaþmýþtýr.
6. Tamam'ý týklatarak Özellikler iletiþim kutusunu kapatýn ve "Çözüm" bölümünde açýklanan yöntemlerden birini uygulayarak sorunu giderin.
7. Internet Explorer'ýn Adres kutusuna %windir%\system32 yazýn ve ENTER tuþuna basýn.
8. Adlarý aþaðýdakilerden birine benzeyen uygulama dosyalarýný (adlarýnda .exe uzantýsý olan dosyalarý) arayýn:
   • Msupd.exe
   • Msupd*.exe
     
     Not* yertutucusu, tek basamaklý bir sayýyý gösterir.
   • Reloadmedude.exe
   Bu dosyalar için rasgele bir tarih ve 60 KB (61.440 bayt) boyut gösterilir.
   Casus yazýlým dosyalarýnýn bilinen dosya adlarý þunlardýr:
   • Msupd.exe
   • Msupd4.exe
   • Msupd5.exe
   • Reloadmedude.exe
9. Bu dosyalardan biri veya daha fazlasý varsa, bilgisayara casus yazýlým bulaþmýþtýr. "Çözüm" bölümünde açýklanan yöntemlerden birini uygulayarak sorunu giderin.

Bu casus yazýlýmý algýlayan güvenlik ürünleri

Birkaç güvenlik ürünü bu casus yazýlýmý algýlar. Bu ürünlere örnekler ve bildirilen casus yazýlým adlarý þunlardýr:

Microsoft AntiSpyware ürünü hakkýnda daha fazla bilgi için, Microsoft Bilgi Bankasý'ndaki makaleleri görüntülemek üzere aþaðýdaki makale numaralarýný týklatýn:
Virüsten koruma yazýlýmý satýcýlarý hakkýnda daha fazla bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn: