Arama butonu
Bu konudaki kullanıcılar: 1 misafir, 1 mobil kullanıcı
15
Cevap
437
Tıklama
0
Öne Çıkarma
Yardım bekliyorum.
L
20 yıl
Yüzbaşı
Konu Sahibi

Selam
Kaspersky anti virus'un aktif olmadığı bir zamanda bilgisayarıma spy, virus girdi.
temizleyebildiğim kadarını temizledim ancak bi takım kalıntılar kaldı.

Program ekle kaldırda command isminde bir dosya var ve silinmiyor kaldırılmıyor.

< Resime gitmek için tıklayın >

ve sürekli bu tip sayfalar açılıyor.

< Resime gitmek için tıklayın >

Güvenli kipte.

Kaspersky anti virus ile tarattım. Bulmadı.
Ad aware ile tarattım bulmadı.
Spybot searxh - Destroy ile tarattım bulmadı.

Hijackthis fixleyemiyor.

ne yapabilirim ?



S
20 yıl
Yarbay

(ctrl+alt+del)görev yöneticisi>işlemlere bir gözat tanıdık olmayan bir dosya çalışıyor olabilir. bunun dışında c root'unu windwos klasörünü de kontrol et manual olarak. birşey bulamazsan msconfig'e girip başlangıç dosyalarına bir göz at. tanıdık olmayan, virus niteliği taşıyabilecek dosyalar log on olurken açılması için oraya eklenmiş olabilir.

Program ekle kaldırdaki command'i kaldırman için de başlat>çalıştır.
bu kısma "regedit" yaz entere bas
kayıt yöneticisine girdiğinde şu anahtara git

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall

anahtarın yanındaki artıya bastığında çıkan ağaçtan command'ı bul ve sil. Program ekle/kaldır'dan silinecektir.

kolay gelsin...


Bu mesaja 2 cevap geldi.
K
20 yıl
Binbaşı

hoca sana sadece spyware doctoru öneririm bir çoklarını kullandım en iyisi gözlemime dayanarak söylüyorum anca her açtığında key ister ve işini zorlaştırır ful sürüm yapmak imkansız gibi ama yinede tavsiye ederim bir sefer bile taratsan işini görür selam


Bu mesaja 1 cevap geldi.
S
20 yıl
Yarbay

Güvenli kipte çalıştır.Adaware ile tarama yaptır.Kaspersky ile de virus taraması yaptır.Ad aware de "delete files in use next boot" seçeneğni aktif hale getir,otomatik başlama seçeneğini de aktif yap."load on windows start up" gibi bir ayardır.
www.pspl.com dan protector plus ı indir.Kurtarma disketini oluştur ve makineyi o disketle aç.Yanlız bu oluşturduğun disketi başka makinede kullanmamalısın tüm veriler kaybolur sonra.

Bunlar da işe yaramazsa HijackThis programını indir.Güvenli kipte çalıştır.Tanımadığın dosyaları işaretle ve temizlesin.
http://www.google.com.tr/search?hl=tr&q=HijackThis&btnG=Google%27da+Ara&meta=


Bu mesaja 1 cevap geldi.
L
20 yıl
Yüzbaşı
Konu Sahibi

arkadaşım dediklerinizi zaten yaptım.

Regeditte verdiğin yolda Command klasörü yok.
msconfig'te yabacı olan ve windows açıldığında başlayan herhangi bir dosya exe dosyası yok.

GErek güvenli kipte gerek windows içinde hem kaspersky anti virus ile hem ad aware ile taratmaları yaptım ama nafile.

sürekli pencere açılıyor.

hijackhis o satırları fixleyemiyor. satırlar hijackthis i actığımda tekrar orda duruyor.


Bu mesaja 1 cevap geldi.
A
20 yıl
Yarbay

- c:\windows\system32\driver\etc\ burada bulunan hosts dosyasının içinde yabancı bir satır varmı
- internet explorer'in ayarlarında programlar kısmından eklentilere geldiğinde burada bişeyler varmı
- program files'a bak (gizli dosyalar gözüksün)
- document and settings klasöründe kendi hesabındaki klasörlere bak


Bu mesaja 1 cevap geldi.
L
20 yıl
Yüzbaşı
Konu Sahibi

explorerde yabacı eklenti yok.
program fileste yabancı klasör yok.
gizli klasörde yok.

host dosyası içindekiler.

# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost
127.0.0.1 www.igetnet.com
127.0.0.1 code.ignphrases.com
127.0.0.1 clear-search.com
127.0.0.1 r1.clrsch.com
127.0.0.1 sds.clrsch.com
127.0.0.1 status.clrsch.com
127.0.0.1 www.clrsch.com
127.0.0.1 clr-sch.com
127.0.0.1 sds-qckads.com
127.0.0.1 status.qckads.com
127.0.0.1 www.qoolaid.com
127.0.0.1 www.qoologic.com
127.0.0.1 www.CLKPrecision.com
127.0.0.1 www.urllogic.com
127.0.0.1 www.clkoptimizer.com
127.0.0.1 www.isearch.com
127.0.0.1 isearch.com
127.0.0.1 www.idownload.com
127.0.0.1 idownload.com
127.0.0.1 www.mytotalsearch.com
127.0.0.1 mytotalsearch.com
127.0.0.1 www.lop.com
127.0.0.1 lop.com
127.0.0.1 www.websearch.com
127.0.0.1 websearch.com
127.0.0.1 www.page-not-found.net
127.0.0.1 page-not-found.net
127.0.0.1 www.isearchhere.com
127.0.0.1 isearchhere.com
127.0.0.1 xads.offeroptimizer.comm
127.0.0.1 search.offeroptimizer.com
127.0.0.1 ximages.offeroptimizer.com
127.0.0.1 xlime.offeroptimizer.com
127.0.0.1 xadsj-o.offeroptimizer.com
127.0.0.1 xadsj.offeroptimizer.com
127.0.0.1 www.offeroptimizer.com
127.0.0.1 as.adwave.com
127.0.0.1 sr.adwave.com
127.0.0.1 www.adwave.com
127.0.0.1 adwave.com EVENT:HOST:127.0.0.1
127.0.0.1 adwave.com EVENT:HOST:127.0.0.1


Bu mesaja 1 cevap geldi.
L
20 yıl
Yüzbaşı
Konu Sahibi

hala çözemedim deliricem.



O
20 yıl
Yarbay

quote:

Orjinalden alıntı: salpyilmaz

(ctrl+alt+del)görev yöneticisi>işlemlere bir gözat tanıdık olmayan bir dosya çalışıyor olabilir. bunun dışında c root'unu windwos klasörünü de kontrol et manual olarak. birşey bulamazsan msconfig'e girip başlangıç dosyalarına bir göz at. tanıdık olmayan, virus niteliği taşıyabilecek dosyalar log on olurken açılması için oraya eklenmiş olabilir.

Program ekle kaldırdaki command'i kaldırman için de başlat>çalıştır.
bu kısma "regedit" yaz entere bas
kayıt yöneticisine girdiğinde şu anahtara git

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall

anahtarın yanındaki artıya bastığında çıkan ağaçtan command'ı bul ve sil. Program ekle/kaldır'dan silinecektir.

kolay gelsin...



evet son ve bence en etkili çözüm bu ama dikkat et başka bişey silme sakın yada bişey yapmadan önce regedit in yedeğini al


Bu mesaja 1 cevap geldi.
L
20 yıl
Yüzbaşı
Konu Sahibi

O
20 yıl
Yarbay

birde yazılım kaldırmak için kullanılan programlar var en iyilerinden birisi system mechanic ti galiba harf hatası yapmış olabilirim af ola


Bu mesaja 1 cevap geldi.
A
20 yıl
Yüzbaşı

birde bu programı dene tıkla yükle kur ve kurtul basarılar linki atıyorum buyur kolay gelsin
sonucuda paylasırsan sevinirim
http://www.inndir.com/ara.php?ara=advanced+uninstaller





< Bu mesaj bu kişi tarafından değiştirildi admin_mitnick -- 27 Ekim 2005, 17:04:20 >
Bu mesaja 1 cevap geldi.
L
20 yıl
Yüzbaşı
Konu Sahibi

Bir sürü program denedim hiç biri silmedi.
Spy Sweeper kurdum ve sildi.

tertemiz sistem şu an.


Bu mesaja 1 cevap geldi.
M
20 yıl
Yüzbaşı

M
20 yıl
Yüzbaşı

M
20 yıl
Yüzbaşı

arkadaşlar microsoft antispyware ı deneyin diyeceğim ama ilk önce sistemi orjinal yapmanız gerekir...



DH Mobil uygulaması ile devam edin. Mobil tarayıcınız ile mümkün olanların yanı sıra, birçok yeni ve faydalı özelliğe erişin. Gizle ve güncelleme çıkana kadar tekrar gösterme.