Teknoloji Haberleri
Aşağı Git
Tüm Forumlar
İşletim Sistemleri ve Yazılımlar
Yazılım Genel
Güvenlik Programları
Bilgisayar Kendikendine Upload Yapıyor Lütfen Bilen El Atsın (wdc.exe)
Bu konudaki kullanıcılar: 1 misafir, 1 mobil kullanıcı
5
Cevap 5422
Tıklama 0
Öne Çıkarma
Cevap 5422
Tıklama 0
Öne Çıkarma
1. sayfa
-
Bilgisayar Kendikendine Upload Yapıyor Lütfen Bilen El Atsın (wdc.exe)
|
Youtube jacker kurmuştum ondan host dosyası değişik. Youtube için sorun yok fakat içinde bir sürü siteninde ip si var toplu olarak kurtulurum diye. Ama dediğiniz gibi yapacağım. O programıda indirip yarın sistemi taratacağım. Tavsiyeler için teşekkürler cevabını yazacağım... NOT: Bu arada crcss.exe temiz çıktı. Onda sorun yokmuş. Aslında verdiğim bu programların hepsi temiz fakat benim sistemde sahiplik ayarları bozulduğu için sanırım görev yöneticisinde bazı dosyaların kaynak klasörlerine erişim ortadan kalkmış. Bilgileride gözükmüyor doğal olarak. Geçen aylar sonra vista ile giriş yapınca fark ettim görev yöneticisinde bunların hepsi vardı. wdc.exe internette zararlı bir program olarak tanıtılmış ama hotkey programı gözüküyor vistada. Tabi bunlar temiz diye upload işi yabana atılamaz. Esas korkutucu olanda o zaten. Gerçi artık rastlamıyorum belki aviranın firewall undan ayarladıktan sonra sistemi tekrar açınca engel aktif olmuştur. |
Bu mesaja 1 cevap geldi.
|
Dostum haklıymışsın host dosyası çöplük olmuş oraya hiç bakmamıştım. Garip garip siteler 127.1.1.0 gibi bir adrese yönlendirilmiş. Sildim dosyayıda okunabilir yaptım sadece. Bu arada dediğin program bişey bulamadı sanırım. İnternet explorer la ilgili bulduklarını anlamadım gerçi ama diğerinin zararı yok zaten 1 yıldır ellememiştim onu hiç açmamıştım. Aşağıda tarama sonuçları var. Malwarebytes' Anti-Malware 1.45 |
Bu mesaja 1 cevap geldi.
|
Bu arada bugün çok daha farklı şeyler oldu. İnternet kesildi ve 3-4 kere bağlanmaya çalıştı en son bağlansada 1-2 dakika kaldı sadece. Ben büyük ihtimalle ttnetin her zamanki dandikliği diye düşündüm. Fakat ışıklarda anormallik vardı. Normalde adsl ışığı yanıp sönüyor birsüre sonra sabit kalıyor sonrada wan ışığı yanıyor. Ama bu sefer adsl ışığı yanıp söndü ve çok kısa süre sonra tamamen gitti. 10 sn sonra tekrar aynısı oldu. Bi baktım internet olmamasına rağmen deli gibi upload yapıyor bilgisayar. Hemen arkadan ethernet kablosunu çektim. Ama modem kendine gelmedi bir reset attım ve düzeldi. Sonra 1 saat sonra aynı şeyler oldu gördümki kabloyu çeksemde modemin ışıkları kafayı yemiş bir şekilde yanıp sönüyor. İkinci büyük anormallik ise aviranın güncellememesi. Normalde her 4 saatte bir hiç kaçmazdı. Şimdiye kadar güncelleme hatası verdiği olmadı. Ama bu sefer 2 gün güncelleme yapmamamış. Uyarıları kapattığım için anca fark ettim. Kendim güncelledim elle. Valla çok tırsıyorum bu beni aşan bir virüs gibi hatta adslin kendi güvenlik sistemini bile değiştirdiğini düşünüyorum. Yoksa ethernet çıkınca bağlanması gerekirdi. Lütfen biri bir yol önersin. Bilgisayar ağzına kadar veri dolu. Harici hard disk te öyle. Ayrıca sistemim kurulu sene içinde sınavlar ödevlerden dolayı format atmam işlerimi alt üst eder. Şuan bunu notepad a yazıyorum bağlanıp hemem mesaj olarak atıcam. Yoksa yine bağlantım kopuyor. |
Bu mesaja 1 cevap geldi.
|
aynı sorun bende de başladı hiç birşey yapamıyorum internette resmen kitliyor modemi ve ne yolladığını bilmiyorum.ve kaspersky winesm32 die bi dosya buluyor ama silemiyor.bilgisayar normal bi şekilde açılmıyor windows ekranı gelirken restart atıyor mecburen en son yapılandırma ayarlarında açabiliyorum bilgisayarı ve güvenli kip dede açılmıyor kafayı yicem.bide kaspersky kullanıorz poff!!! napılabilir arkadaşlar çözmem lazım acele bu sorunu  |
|
csrss.exe ve ww31.exe diye birşey var birde process 1904 ve process 2088 var netlimiter 3 sayesinde internet alışverişini blockladım internette gezinirken google önüme uyarı çıkarttı internetinizde olağan dışı birşey var diye o anda fark ettim giden tarafın ip leri vs gözüküyor napmalıyım bu dosyalar nedir? Uzak Adres: 148.251.48.231 Port: 50001 Karşı Bölge: internet 6 Uzak Adres: 51.89.2.21 Port: 50002 Karşı Bölge: internet 6 Uzak Adres: 37.209.12.197 Port: 50001 Karşı Bölge: internet 6 Uzak Adres: 50.35.73.78 Port: 50001 Karşı Bölge: internet gibi birsürü gönderme işlemi gerçekleşiyormuş < Resime gitmek için tıklayın > < Resime gitmek için tıklayın > bu şekilde gözüküyor NOT:BUNU FARKETMEDEN ÖNCE BİLGİSAYARIMA BİRŞEY YÜKLEMİŞTİM AMA ÇALIŞTIRMADAN SİLDİM. |
1. sayfa
DH Mobil uygulaması ile devam edin.
Mobil tarayıcınız ile mümkün olanların yanı sıra, birçok yeni ve faydalı özelliğe erişin.
Gizle ve güncelleme çıkana kadar tekrar gösterme.
Chatroulet ve omegle sitelerini önermişti arkadaşım. Ama sanırım o sitelere girmeye başladıktan sonra firefoxta çökmeler sistem kilitlenmeleri olmaya başladı. Sadece o sitelere girerken oluyordu. Sonra farkettimki o kilitlenmelerden sonra upload yapıyor bilgisayar sürekli.
Bilgisayarı açıp kapayınca düzeliyordu. Ama arada tekrar başlıyor ve bazen 20 kb'a kadar veri gönderiliyor.
O sırada aviranın firewall ayarlarından kontrol ettim kaynağı belli olmayan bir dosyanın veri alıp gönderdiği orda da belli. Ama "acces deny" diye seçsem bile veri alışverişi durmuyor.
Virüs taraması yaptım ama birşey çıkmamıştı. Geçen avira uyarı verdi update.exe diye bir dosya tcp'yi kullanmak istiyor izin verilsinmi diye. Ama kaynağı filan belli olmadığı için izin vermedim. Araştırayım dedim sonra baktım görev yöneticisinde 1-2 yabancı şey belirmiş.
WDC.exe --- Bu direk zararlı olarak tanımlanmış internette
csrss.exe --- Bu microsoftun bir hizmeti ama solucanlar trojenler buna yapışıp aynı anda çalışabiliyormuş
atieclxx.exe --- Bunu tam olarak çözemedim zararsız gözüküyor.
Bunların ortak noktası görev yöneticisinde özelliklerine veya dosya konumlarına ulaşamam. Özel görev yönetici program indirip kapatmaya çalıştım ama yine hata verdi. Gücenli kipte açınca da gözükmediği için müdahele edemedim.
Sözde arka planda çalışan wdc.exe keylogger gibi bişeymiş ki bilgisayarın 2-3 gündür kendi kendine upload yapması yüzünden kesin keylogger diye düşündüm. Ama Avira birşey bulamadı.
Bu Avira ile sistem klasörü taraması log verileri - registry taramasıda yapıyor aynı zamanda sanırım.
Bu ise hijackthis programı ile tarama sonucu log verileri
Hadi bu wdc.exe yararlı bile olsa sileyim dedim ama bulamadım. Görev yöneticisi ve daha ayrıntılı görev yönetici programları bunun çalıştığını gösteriyor ama ne kaynak dosya var nede başka bilgi. Avira tarama bilgi dosyasında da kaynağı yazmıyor. Bilgisayarda normal aratma yaptım çıkmadı. Güvenli kipte açınca görev yöneticisinde gözükmüyor ve yine bulamıyor. Sistem dosyalarını gösterip de arattım yine yok.
Lütfen biri bana bu konu hakkında bilgi versin.