JS/Exploit.RealPlay.LF trojan

quote:

Orijinalden alıntı: nihat35nihat

Makinanızda hangi antivirüs yazılımı var bilmiyorum, ama aşağıda yazdığım antivirüsyazılımı bunu temizleyebiliyor. Virus signature database listesinde bu virüsü vermiş, temizleyebildiğini belirtmiş..

NOD32TR
http://www.nod32.com.tr/download/bireysel.asp buradan antivirüs yazılımını indirip kurduktan sonrahttp://www.eset.com/support/updates.php?pageno=1 adresinden güncelleyiniz ve bilgisayarınızı güvenli modda açıp taratınız..

quote:

Orijinalden alıntı: SilentDevil

Bu mesaj silindi.

Alıntıları Göster

quote:

Orijinalden alıntı: serji

http://forum.donanimhaber.com/m_9478084/tm.htm bu konuya analiz sonucunu gonder dostm

Alıntıları Göster

quote:

Orijinalden alıntı: simi

dün akşam güncellemiştim zaten şuan bir uyarı gelmedi güncelleyen bişey yok diyor.teşekkür ediyorum

Alıntıları Göster

quote:

Orijinalden alıntı: mega23

aynı sorun bendede var ve bu soruna acil çözüm bekliyoruz. virüs programlarının çoğu bu trojanı bulmalarına uyarı verip silmelerine rağmen her internet bağlantısında aynı mesajı tekrar alıyorsunuz. nod32, kaspersky kar etmiyor bilgisayara 3 defa format attım yine geldi. bu sorunun windows xp sp3 ten kaynaklandığını düşünüyorum artık, çünkü sp3 entegreli cd ile kuruyorum her seferinde

Alıntıları Göster

quote:

Orijinalden alıntı: mega23

bu arada denemek isteyen varsa işte çıkan link http://ad.5.iyy.info/f/ilink.html

Alıntıları Göster

quote:

Orijinalden alıntı: simi

hala kaybolmadı tamamen bazen çıkıyor bazen çıkmıyor.nasıl kurtulcam bundan ya biri çözüm versin lütfen

Alıntıları Göster

quote:

Orijinalden alıntı: mega23

bu arada denemek isteyen varsa işte çıkan link http://ad.5.iyy.info/f/ilink.html

Alıntıları Göster

quote:

Orijinalden alıntı: eyup783

arkadaşlar,
sorunlarım internet explorerda activex denetimlerinin çıkması internet explorer hata vermesi
1-açık portlarınız varmı
başlat-çalıştır-cmd
netstat -n
445-139 portlar açıkmı
2-açıksa o portları kapatamazsınız.modemden bile o portu ben kapatamadım.sizde uğraşmayın
genelikle ağ üzerinden bulaşır.yani 2 veya çok kişi kullanıyorsanız

bulaşma sebepleri
yerel ağdan,ağ paylaşımı

tek çare,
bu virüsü avira antivirüs programını kurun o hem bulup siliyo ama güvenli kipten
önce administratorden halledin
sonra kullanıcı adından taratın
oda halletmedi
önemli bilgilerinizi alın dvd ye
ağ bağlantılarını ve internet erişimini kapatın diğer bilgisayarlarda aynı yöntem olacak
bütün bilgisayarlara format atılacak yerel disklerin hepsine
sonra modemi resetliyeceksiniz.dikkat edin o yedeklediğiniz verilerdede olabilir avirayla taratın bence bi solucan dikkatinize tek çare bu bence yada linux kullanın

Alıntıları Göster

quote:

Orijinalden alıntı: serji

http://forum.donanimhaber.com/m_9478084/tm.htm bu konuya analiz sonucunu gonder dostm

Alıntıları Göster

quote:

Orjinalden alıntı: serji

http://forum.donanimhaber.com/m_9478084/tm.htm bu konuya analiz sonucunu gonder dostm

quote:

Orijinalden alıntı: simi

quote: Orjinalden alıntı: serji http://forum.donanimhaber.com/m_9478084/tm.htm bu konuya analiz sonucunu gonder dostm

bu linktekileri takip ettiğimden beri virüs uyarısı gelmedi neti rahatlıkla açailiyorum.nereye kadar devam edecek bilmiyorum ama umarım kesin çözüm olmuştur.tavsiye ediyorumlinki takip edin

Alıntıları Göster

quote:

Orijinalden alıntı: eyup783

arkadaşlar HijackThis artık tarih oldu onu en son kullandığımda arkadaşım webcamini altta çalışan casus diye gösteriyodu onla çözeceğinize spyware doctor kurun o daha iyidir.

Alıntıları Göster

quote:

Orijinalden alıntı: eyup783

Tarih 9 Temmuz 2008; 8:33:23
bazı arkadaşlar kendi kullandıkları güvenlik planlarını yazıp çözüm üretmeye çalışıyorlar hiç değilse ilgilenip cevap yazdıkları için teşekkür ederim ama hangi virüs programını kullanırsanız kullanın buluyor zaten silme için uyarıda veriyor silip engelliyorsunuz gelmesini, ister güvenli kipte ister normal çalışırken virüs traması yaptırsanız dahi bulunup silinmiyor nedeni tamamen internete bağlı olarak çalışması ister msn açın ister explorer ister firefox işe yarar bi virüs programınız varsa aynı uyarıyı alırsınız tekrar. bütün bilgilerimi silip hard diski tamamen formatlayıp silmeme rağmen aynı hatayı alıyorum sizin düşüncenizi bilmem ama sp3 ten kaynaklandığını düşünüyorum. bazılarınız diyebilir eski sürüm kullan diye bu kolayı madem bu sürüm kullanılmak için çıkmış piyasaya bir çözüm üretmek gerek





arkadaşım sen sp3 kullanıyosun bende sp2 kullanmadan hata verdi ozaman bende sp2 atıyım sucu. sonuç çok virüslerle karşılaştık bilgisayarlar saldırı adam tutmuş bilgisayarına spy ve trojan programını kurmuş bilmeyerek sonra adama saldırı statik ip yok dinamik ip olduğu halde çocuğun en son hardiski biçim değiştirmişti.hatırlıyosam regestry bi ayar yapmıştık çocuk daha saldıramadı.sp3 olduğunu zannetmiyorum.herkes bence kendinde arasın arkadaşlar.

Alıntıları Göster

quote:

Orijinalden alıntı: eZi

Selamlar.... 1 ayda 2 defa format attım ve 2 gun önce bu realplay.LF denen bi virus geldi nod32 buluyor ama silemiyor .... etc icindeki hosts dosyasınada ekledigim halde gelen adresi halen her nete girdigimde sayfa actigimda buluyor karantinaya aliyor ... nasıl yok edicem artık sözun bittigi yerdeyim... kalici bi çözum bulabilen varmi arkadaslar...

Alıntıları Göster

quote:

Orijinalden alıntı: eyup783

arkadaşlar HijackThis artık tarih oldu onu en son kullandığımda arkadaşım webcamini altta çalışan casus diye gösteriyodu onla çözeceğinize spyware doctor kurun o daha iyidir.

Alıntıları Göster

quote:

Orjinalden alıntı: eyup783

arkadaşlar HijackThis artık tarih oldu onu en son kullandığımda arkadaşım webcamini altta çalışan casus diye gösteriyodu onla çözeceğinize spyware doctor kurun o daha iyidir.

quote:

Orijinalden alıntı: serji

quote: Orjinalden alıntı: eyup783 arkadaşlar HijackThis artık tarih oldu onu en son kullandığımda arkadaşım webcamini altta çalışan casus diye gösteriyodu onla çözeceğinize spyware doctor kurun o daha iyidir.

arkadasim cevap yazmayayim dedim olmayacak. 2si de birbirinden cok cok farkli programlar nasil olur da biri digerinden daha iyi dersin anlam veremedim. Tek basina HijackThis zaten bazi konularda yeterli olamayabiliyor. O zaman baska yontemlere geciyoruz zaten. Kolay gelsin.

Alıntıları Göster

quote:

Orijinalden alıntı: eyup783

benim anlatmak istediğim hijackthis sizin konunuzla alakası yok hijackthis sadece manuel virüs taraması yapar.bizim konusumuz basitce solucan yani sen silsen bile tekrar geliyo ben 22 makineyi kendi anlattığım yöntemden kurtardım.buradan arkadaşlara c:\windows\system32 dosyaları arasında gizlenmiş dll dosyalarına bakmaları ben silemedim ne nodla ne kasperle nede antivirle yani bunu bi başka makineden sizin makinenize virüs bulaşıyo hijackthis ben bu zamana kadar kötülemiyorum yararına gören vardır.benim hiçmi hiç işime yaramadı ve yaramazda.ayriyetten makinelerde deep freez vardı.yukarıdaki ilk cevabımda anlattığım olayın aynısını yaptım ve düzeldi.

Alıntıları Göster

quote:

Orijinalden alıntı: astral09

ARKADAŞLAR!bedava virüs programları belli bir süre sonra programın orjinali alınması için bilgisayarın bazı özelliklerini(sistem geri yükleme vb.) kapatıyor.veya bazı sistem dosyalarını virüslü göstererek erişimi engelleyip vindowsu bozuyor.virüslü gösterdiği dosyayı başka bir antivürüsle tarattığımızda ise bilgisayarda virüs olmadığı ortaya çıkıyor. ben bunu iki kere bizzat yaşadım. anlam veremediğiniz bu tür problemler varsa antivirüs programına dikkat.Bu tür bedava programlar spyware oluyor ona göre.

Alıntıları Göster