Arama butonu
Bu konudaki kullanıcılar: 1 misafir
72
Cevap
12312
Tıklama
0
Öne Çıkarma
'Bağlantılı Yeni sorun çıktı!' (Arkadaşlar bu nasıl trojandır?(http:// u.asdafdgfgf.com/ads.js)
D
17 yıl
Yüzbaşı
Konu Sahibi

Arkadaşlar deli olmamak elde değil. 2 haftadır bi trojanla uğraşıyom. Ne yaptıysam hangi virüs, spy programını yüklediysem başaramadım. İnternette araştırdım çok tehlikeli bi trojanmış ve zor gidiyormuş diye duydum. Normalde virüs programı trojanın nerde olduğunu yani veri yolunu söylüyor ama bunda hiç bişe yok sadece gördüğünüz şeyleri söylüyor. Sorun=http:// u.asdafdgfgf.com/ads.js görünüyor. Bu sorunu çözene helal olsun ve nasıl teşekkür edeceğimi bilemeyeceğim. Aşşağıdaki resimde gördüğünüz gibi her internet explorer sayfası açtımğımda virüs programı o uyarıyı veriyor ve oldukça pcyi kasıyor.. Ne yapacam? Nasıl çözecem bunu??? şimdiden teşekkürler...

< Resime gitmek için tıklayın >


---------------------------------------------------------------------------------------------------------------
21/04/2008

Arkadaşlar yukardaki virüse bağlı olarak yeni sorun çıktı. Resimlerle herşeyi anlattım umarım açıklayıcıdır.

< Resime gitmek için tıklayın >

< Resime gitmek için tıklayın >





< Bu mesaj bu kişi tarafından değiştirildi delibaş -- 21 Nisan 2008; 21:40:39 >

K
17 yıl
Yarbay

Evet dertli bir virüse yakalanmışsınız. Aynı sorunu yaşayan arkadaşın konusu aşağıda. Birkaç çözüm önerisi mevcut. Umarım düzeltebilirsiniz.

http://x.222360.com/un.js
http://forum.donanimhaber.com/m_20012819/tm.htm


Bu mesaja 1 cevap geldi.
S
17 yıl
Yarbay

birde şunu dene

http://downloads.subratam.org/Fixwareout.exe

indirin çalıştırın ve next i tıklayın [run fixit] tıklı oldugunu görün [finish] tıklayın
devam etmekiçin bir tuşa basın.. sistemi yeniden başlatmak isteyecek ok leyin yeniden başlaması biraz gecikebilir bekleyin kontrol edin

yeniden başlatın ag baglantıların altında baglantılarımı gösteri tıklayın sag tık özellikler Internet Protocol (TCP/IP) şekildeki gibi DNS sunucularını otomatik olarak algılayı seçin ok kapatın tekrar kontrol edin

daha sonra başlat/çalıştır/cmd enter çıkan ekrana ipconfig /flushdns yazın enter yapın kapatın
+

birde bu hımıl zararlısını halledebilen bir programdan bahsediliyor , upload ettim nasıl çalıştıgı konusunda şuan için bir fikrim yok geç saat olması yüzünden muhtemelen yarın bakabilirim istersen deneyebilirsin

http://www.dosyaupload.net/download.php?file=649160


ayrıca fix den önce sistem geri yükleme açıksa kapatmayı dene


Bu mesaja 2 cevap geldi.
K
17 yıl
Yüzbaşı

Bir de şunu dene Spybot - Search & Destroy aşağıdan bağlantıdan direk olarak indirebilirsin. Türkçe dil desteği mevcut.

Tıkla(Farklı Kaydet)


Bu mesaja 1 cevap geldi.
A
17 yıl
Er

Spy ve Trojan konusunda Ad-Aware SE kullanabilirsin, ücretsizdir.
www.lavasoft.com

bide Mcafee nin Stinger aracı bu konularda iyidir.

http://vil.nai.com/vil/stinger/default.aspx

bu tarama işlerimlerini windowsun Güvenli kipi üzerinde yaparsan daha iyi bir sonuç alırsın. Çünkü bazı trojanlar yakanlamak için sürekli kendilerini windowsun farklı dizinlerine kopyalıyorlar. biri silinse diğeri kalıyor. Ama güvenli kipte hiç bir program yazılım vs kendi başına çalışamaz. ancak komut verilirse çalışır.



D
17 yıl
Yüzbaşı
Konu Sahibi

quote:

Orjinalden alıntı: seventyseven

birde bu hımıl zararlısını halledebilen bir programdan bahsediliyor , upload ettim nasıl çalıştıgı konusunda şuan için bir fikrim yok geç saat olması yüzünden muhtemelen yarın bakabilirim istersen deneyebilirsin

http://www.dosyaupload.net/download.php?file=649160


ayrıca fix den önce sistem geri yükleme açıksa kapatmayı dene


Arkadaşım verdiğin bu programın kullanımınıda ben buldum açıklaması aşşağıda:

* Zipli dosyayı masaüstüne açın.

* Yazılımı çalıştırın ve "Rootkit" sekmesine tıklayın.

* "Show All" hariç, sağ taraftaki tüm seçeneklerin işaretli olduğundan emin olun.

* "Scan" e tıklayın.

* Tarama bittiğinde sonuçları kopyalayıp, anlayan birine göndermek lazım. Ben raporu gönderdim sonuç temiz.

Ayrıca söylediğiniz yöntemleri şuan denemekteyim... İnşallah çözülecek...





< Bu mesaj bu kişi tarafından değiştirildi delibaş -- 1 Nisan 2008; 15:06:17 >
Bu mesaja 1 cevap geldi.
S
17 yıl
Yarbay

diger sorun içinde bunu deneyebilirsin

http://noahdfear.geekstogo.com/smitRem.exe


Runthis.bat çift tıkla onaylıyarak devam et


Bu mesaja 1 cevap geldi.
D
17 yıl
Yüzbaşı
Konu Sahibi

quote:

Orjinalden alıntı: seventyseven

diger sorun içinde bunu deneyebilirsin

http://noahdfear.geekstogo.com/smitRem.exe


Runthis.bat çift tıkla onaylıyarak devam et



Virüs buldu


Bu mesaja 1 cevap geldi.
D
17 yıl
Yüzbaşı
Konu Sahibi

Arkadaşlar bu trojanı araştırdım vehttp://www.webmasterworld .com/forum91/213.htm burda galiba çözmüşler ama ing. İngilizce bilenler lütfen tercüme etsin... bekliyoruz...


Bu mesaja 2 cevap geldi.
G
17 yıl
Yüzbaşı

quote:

Orjinalden alıntı: delibaş


quote:

Orjinalden alıntı: dephyr

nasıl kuvvetli arkadaşım senin pcyi yol geçen hanına çevirdi trojan belasıyla uğraşıyorsun.

en garanti mc cafee 8.5i plus yükleyeceksin trojanı antispyware ve virüsleri buldum diye haber vermek için değil sildim diye haber veriyor olmadık sitelere girmekle banamısın demiyor yemişim nod32 yi havada takla attırır yetmez 2 ye katlar cebine koyar mc caffe 8.5 sağolsun.


Arkadaşım bilip bilmeden konuşma, bu trojan bildiğin gibi bişe değil, low level format gerektiren bişe. Al sana anket aşşağıda bak bakam övdüğün mc cafee ye 7. sırada



< Resime gitmek için tıklayın >

Sorması ayıp olmazsa bu verdiğin grafik hangi yılda hangi şirkete ait?Açık olarak yazarsanız daha inandırıcı olacağına inanıyorum.Ayrıca anketlerle antivirüslerin kalitesi ortaya çıkmaz.
http://www.av-comparatives.org/ raporlarına bir göz gezdir..





< Bu mesaj bu kişi tarafından değiştirildi Guest-47EAA382C -- 8 Nisan 2008; 20:13:25 >
Bu mesaja 1 cevap geldi.
D
17 yıl
Yüzbaşı
Konu Sahibi

quote:

Orjinalden alıntı: berkayhoca

quote:

Orjinalden alıntı: delibaş


quote:

Orjinalden alıntı: dephyr

nasıl kuvvetli arkadaşım senin pcyi yol geçen hanına çevirdi trojan belasıyla uğraşıyorsun.

en garanti mc cafee 8.5i plus yükleyeceksin trojanı antispyware ve virüsleri buldum diye haber vermek için değil sildim diye haber veriyor olmadık sitelere girmekle banamısın demiyor yemişim nod32 yi havada takla attırır yetmez 2 ye katlar cebine koyar mc caffe 8.5 sağolsun.


Arkadaşım bilip bilmeden konuşma, bu trojan bildiğin gibi bişe değil, low level format gerektiren bişe. Al sana anket aşşağıda bak bakam övdüğün mc cafee ye 7. sırada



< Resime gitmek için tıklayın >

Sorması ayıp olmazsa bu verdiğin grafik hangi yılda hangi şirkete ait?Açık olarak yazarsanız daha inandırıcı olacağına inanıyorum.Ayrıca anketlerle antivirüslerin kalitesi ortaya çıkmaz.
http://www.av-comparatives.org/ raporlarına bir göz gezdir..


Yaw gardaş herneyse ney istediğiniz birinci olsun ben sorunu çözemedim ya halen ona yanıyom. "dephyr" arkadaşım verdiğin "Spy Emergency 2008" ile tarattım bi kaçtane bişe buldu tekrar yeniden başlattım pcyi tekrar tarattım. Güvenli modda tarattım ama nafile olmadı olmadı...


Bu mesaja 1 cevap geldi.
G
17 yıl
Yüzbaşı

C:\WINDOWS\system32\drivers\etc\ içinde hosts 'u Notpad ile açıp altına şu kodları ekleyip, kaydedip çıkınız. Dolayısı ile bu sitelere girişini engelleyip, iletişim sağlamasını keseceksin.

127.0.0.1 g.asdafdgfgf.com/ads.js
127.0.0.1www.g.asdafdgfgf.com/ads.js
127.0.0.1 x.222360.com/ads.js
127.0.0.1 union.222360.com
127.0.0.1www.222360.com
127.0.0.1 *.222360.com

Yukardaki işlemleri yaptıktan sonra internet sitesinden bulaşan virüslerin log tutma, yazışmaları kayıt altına alma ve diğer kendi sunucularına gönderme gibi işlemleri bloke etmek için Anti ARP programına ihtiyacın var.
http://www.dosya.cc/AntiArpPersonalEdition4.3.1.rar.html

dpreez varsa onu da kapat ve bu programla tarat,sonra da avira premium ile yada avastın başlangıç taramasıyla tarattır.En son da mutlaka bir tane firewall kur.Tavsiyem online-armor,yada comodo.Her ikisinin de free sürümü var.Dediğin bu trojan sürekli internetten geleceği için firewall kullanmak akıllıca olacaktır.





< Bu mesaj bu kişi tarafından değiştirildi Guest-47EAA382C -- 8 Nisan 2008; 22:23:21 >
Bu mesaja 2 cevap geldi.
A
17 yıl
Yüzbaşı

http://www.dosyaupload.net/download.php?file=649160 bu sitedeki virüs programını nasıl çalıştırcaz yukarda bu siteyivermişler ben bu programı çalıştıramadım


Bu mesaja 2 cevap geldi.
P
17 yıl
Teğmen

quote:

Orjinalden alıntı: delibaş

Arkadaşlar bu trojanı araştırdım vehttp://www.webmasterworld .com/forum91/213.htm burda galiba çözmüşler ama ing. İngilizce bilenler lütfen tercüme etsin... bekliyoruz...


Alakası yok. Sadece java dersi veriliyor sitede.


Bu mesaja 1 cevap geldi.
P
17 yıl
Teğmen

SmitFraudFix

http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Bu programın sildiği söyleniyor. Yarın deneyeceğim.

Detaylı anlatım için aşağıdaki linki ziyaret edin.

http://www.precisesecurity.com/tools-resources/adware-tools/smitfraudfix/





< Bu mesaj bu kişi tarafından değiştirildi pckurdu -- 9 Nisan 2008; 22:06:38 >
Bu mesaja 1 cevap geldi.
G
17 yıl
Yüzbaşı

quote:

Orjinalden alıntı: Alpacino55

http://www.dosyaupload.net/download.php?file=649160 bu sitedeki virüs programını nasıl çalıştırcaz yukarda bu siteyivermişler ben bu programı çalıştıramadım


gmer bir rootkit temizleme aracıdır.Zipten çıkarın ve scan tuşuna tıklayıp bekleyin.Hepsi bu kadar.


Bu mesaja 1 cevap geldi.
G
17 yıl
Yüzbaşı

Arkadaşlar defalarca söylüyorum,bu trojanı ne kadar silerseniz silin ,yine açık portlardan gelecektir.Ancak firewall kullanarak önüne geçebilirsiniz.


Ayrıca bu sizin işinizi görür sanırım :

http://doctus.org/tam-10-gundur-bununla-ugrasiyorum-t27071.html?p=234829#post234829





< Bu mesaj bu kişi tarafından değiştirildi Guest-47EAA382C -- 11 Nisan 2008; 1:01:35 >
Bu mesaja 1 cevap geldi.
P
17 yıl
Teğmen

Bir de şu linke göz atın bakalım. Arkadaş kesin çözüm bulduğunu iddia ediyor.

http://blog.talha.org/?p=9


Bu mesaja 1 cevap geldi.
G
17 yıl
Yarbay

Internet Explorer'la tümleşik çalışan BHO'ların arasına karışmış olabilir.
http://en.wikipedia.org/wiki/Browser_Helper_Object
Internet Seçenekleri > Programlar > Eklentileri yönet (IE7 için.)
Orada göster menüsünü kurcalayın dolaşın, yabancı ve şüpheli olanları silin.


Bu mesaja 1 cevap geldi.
E
17 yıl
Onbaşı

Evet arkadaşlar bu virüs adres değiştirmiş durumda. Şimdi dehttp://hk.www404.cn:53/ads.js adresinden geliyo ve şu ana kadar hiçbir antivirus programı uyarı vermiyor.Zannedersem yeni olduğu için uyarı vermiyorlar antivirüs programları. Neyse yapacak bişey yok hepimize hayırlı uğurlu olsun ...


Bu mesaja 1 cevap geldi.