güzel paylaşım deniyorum hemen.

Kaspersky'u Kırmızı Olarak Gösterdi

quote:

Orjinalden alıntı: Peçito
Kaspersky'u Kırmızı Olarak Gösterdi

sitede bazi sorunlar olabilir

quote:

Orjinalden alıntı: Peçito

Kaspersky'u Kırmızı Olarak Gösterdi

eger satır sonunda file missing yazıyorsa sorun yok fixleyebilirsin

zaten scan yapmadan önce bütün çalışan programlarını kapatmalısın / kaspersky avp.exe olarak ikinci site virüs olarak algılıyor evet ama zaten pc de bir sorun yoksa hiçbir mudahale yapmana gerek yok dostum ilk verdigim sitede antivirüs programı olarak görmüş sorun yok


konuya greksiz mesaj atmayalım lütfen

seventy saol

quote:

Orjinalden alıntı: EliNTeR

eyvallah

serji'nin ocağına incir ağacı ektin..

SERJİ bu işten paramı kazanıyorda ocagına incir ağacı dökecek.. serji insanlara yardım ediyor... SERJİ ye devamm..

quote:

Orjinalden alıntı: ahmet1990
SERJİ bu işten paramı kazanıyorda ocagına incir ağacı dökecek.. serji insanlara yardım ediyor... SERJİ ye devamm..

tskler dostum yorum icin

saol dostum yararlı bi paylaşım

slm arkadaşlar bende 5 tane svchost.exe var ve hjjack ile tarattığımda bunlardan 2 tanesi kırmızı olarak yani virüs olarak görüldü fixledim bilgisaayr kapanıp tekrar açıldıktan sonra yine 5 tane svchost.exe görünüyo anlayamadım bunları nasıl silebilirim

quote:

Orjinalden alıntı: mates2742

slm arkadaşlar bende 5 tane svchost.exe var ve hjjack ile tarattığımda bunlardan 2 tanesi kırmızı olarak yani virüs olarak görüldü fixledim bilgisaayr kapanıp tekrar açıldıktan sonra yine 5 tane svchost.exe görünüyo anlayamadım bunları nasıl silebilirim

Sisteminizi NOD32 ya kaspersky ile taratmayı deneyiniz.

nod32
http://www.nod32.com.tr/download/bireysel.asp

bendede 6 tane svchost.exe war. cpu dan hiç kullanmıyorlar ancak.. bunların arasındadamı virüs war yoksa..

Paylaşım için çok SAĞOL.

quote:

Orjinalden alıntı: erhan850

saol dostum yararlı bi paylaşım

quote:

Orjinalden alıntı: Vanq

Paylaşım için çok SAĞOL.

quote:

Orjinalden alıntı: mates2742

slm arkadaşlar bende 5 tane svchost.exe var ve hjjack ile tarattığımda bunlardan 2 tanesi kırmızı olarak yani virüs olarak görüldü fixledim bilgisaayr kapanıp tekrar açıldıktan sonra yine 5 tane svchost.exe görünüyo anlayamadım bunları nasıl silebilirim

svchost.exe birden fazla olabilir virüs demek degildir şu an bende 7 adet eger bir sorun yoksa daha fazla ugraşmamanı tavsiye ederim..( ayrıca isme dikkatli bakmanı öneririm svchost.exe adına benzeyen [ svcchost.exe ] gibi olmamasına dikkat et cpu kullanımına ve ayrıca kullanıcı adı altında çalişıp çalişmadıgınıda kontrol etmelisin o zaman bir virüsten şüphelenebilirsin..

quote:

Orjinalden alıntı: ahmet1990

bendede 6 tane svchost.exe war. cpu dan hiç kullanmıyorlar ancak.. bunların arasındadamı virüs war yoksa..

dostum aynı şeyler senin içinde geçerli eger belirgin bir problem yoksa sorun yok ..



Svchost.exe nedir? Tanım;

Windows XP'deki Svchost.exe'nin Açıklaması


Bu makalede Svchost.exe ve işlevleri açıklanmaktadır. Svchost.exe, dinamik bağlantı kitaplıklarından (DLL'ler) çalışan hizmetlere ilişkin genel bir ana bilgisayar işlemi adıdır.

MORE INFORMATION
Svchost.exe dosyası %SystemRoot%\System32 klasöründe bulunur. Başlangıçta, Svchost.exe yüklemesi gereken hizmetlerin listesini oluşturmak için kayıt defterinin hizmetler bölümünü denetler.

---- Svchost.exe'nin birden çok örneği aynı anda çalışabilir ----

Her Svchost.exe oturumu bir hizmet grubu içerebilir, böylece Svchost.exe'nin nasıl ve nerede başlatıldığına bağlı olarak farklı hizmetler çalışabilir. Bu durum, daha iyi denetim ve daha kolay hata ayıklama olanağı sağlar.

Svchost.exe grupları aşağıdaki kayıt defteri anahtarında tanımlanır:
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost
Bu anahtar altındaki her değer farklı bir Svchost grubunu temsil eder ve etkin işlemleri görüntülediğinizde farklı bir örnek olarak görüntülenir. Her değer bir REG_MULTI_SZ değeridir ve Svchost grubu altında çalışan hizmetleri içerir. Her Svchost grubu, Parametreler anahtarı bir ServiceDLL değeri içeren aşağıdaki kayıt defteri anahtarından ayıklanmış bir veya daha fazla hizmet adı içerebilir:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Hizmet
Svchost'ta çalışan hizmetlerin listesini görüntülemek için: 1. Windows görev çubuğunda Başlat'ı tıklatın ve sonra Çalıştır'ı tıklatın.
2. Aç kutusuna, CMD yazın ve ENTER tuşuna basın.
3. Tasklist /SVC yazın ve ENTER tuşuna basın.
Tasklist etkin işlemlerin listesini görüntüler. /SVC anahtarı her işlemdeki etkin hizmetlerin listesini görüntüler. Bir işlem hakkında daha fazla bilgi almak için, aşağıdaki komutu yazın ve ENTER tuşuna basın:
Tasklist /FI "PID eq işlemkimliği" (tırnak işaretleriyle birlikte)

[microsoft alıntıdır]

http://support.microsoft.com/kb/314056/tr

Yararlı topic olma yolunda ilerleyen bir başlık.

http://forum.donanimhaber.com/m_9478084/tm.htm bu konudanda birebir loglarinizi gonderebilrisiniz.

sisteminde keylogger var aynı bendeki gibi services.exe onu fixle

quote:

Orjinalden alıntı: MertcanE.

sisteminde keylogger var aynı bendeki gibi services.exe onu fixle

sen konuyu kariştırdın dostum sanırım ama aşagıdakileri fixleyebilirsin ben sorun göremedim


O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)


edit// nerden dersen geçmiş mesajlarına bakınca farkettim

seventyseven bilgilerin için sağol da ben bir şey demek istiyorum bu forumun amacı birbirimize yardımcı olmak değilmi eyer öyle ise bu yarış halinde veya atışma halinde konular nie oluyor herkez istediğini yapsın isteyen serjini topik inden isteyen seventyseven verdiği adresten yapar bence seventyseven verdiği link e bakıp birde serjinin topik ine yazarsak çook ii bir çalışma olmuş olur birisinden kaçmış olan diğerrinden kaçmaz iki kere taratmış oluruz
çalışmalarınız için serji seventyseven teşşekkürler.

emegine saglık dostum birçok arkadasa yardım ettin sanırım

Kendi işimizi kendimizin görebilmesi en kolay yol bence. Bu başlıkta bunu sağlamış sanırım. Sağolun..

He Heh Hiç bir sorun bulunamadı aslında sorunum var ama neyse saol yinede

daha önce serjiye fixletmiştim.

dün format attıgım için temiz çıktı ama bi hafta sonra kendim fixleyebilirim artık.

teşekkürler

quote:

Orjinalden alıntı: Sky_LiNe

emegine saglık dostum birçok arkadasa yardım ettin sanırım

quote:

Orjinalden alıntı: ege45

Kendi işimizi kendimizin görebilmesi en kolay yol bence. Bu başlıkta bunu sağlamış sanırım. Sağolun..

quote:

Orjinalden alıntı: _İskeletor_

He Heh Hiç bir sorun bulunamadı aslında sorunum var ama neyse saol yinede

quote:

Orjinalden alıntı: darksaga

daha önce serjiye fixletmiştim.

dün format attıgım için temiz çıktı ama bi hafta sonra kendim fixleyebilirim artık.

teşekkürler

ben teşekkür ederim arkadaşlar

quote:

Orjinalden alıntı: alia

Bende çıkan logun analizini gösteren linki bura ekledim.
http://www.hijackthis.de/#anl
fakat yukarıda logun analizi verilen resmin aşağsında olan resim bende çıkmadı.bende çıkmayan yerin resmini linkden kopyalayarak buraya ekledeim.


[img=http://img77.imageshack.us/img77/3307/gtgtgtglt8io4.th.jpg]

anladıgım kadarıyla koydugunuz resimdeki linki arıyorsunuz ? o resmin linki aşagıdadır hızlı geçtiginiz için belki farketmediniz konuda 2 ayrı analiz sitesi verdim birincisi zaten senin verdigin resmini koydugunuz ikinci sitedir inşallah yanlış anlamamışımdır

http://hjt.networktechs.com/

yukardaki konuda anlatımı mevcut 2. adres olarak daha dikkat çekici bir hale getirdim yine aynı yöntemle bu sitedende log analiz alabilirsiniz


Verilen rapor 6 renk grubuna ayrılıyor

[[[ Bizi ilgilendiren kırmızı renk satırlar ]]]

1.Yeşil renk - dokunulmaması gereken
2.Mavi renk - zararsız uygulamalar 3 parti yazılımlar
3.Siyah renk- araştırılması gerekli olan kesin silinip silinmeyecegi karar verilemeyen
4.Kırmızı renk- kesinlikle silinmesi gerekenler
5.Pembe renk- sistem için gerekli olmayan ama güvenlik açısından silinmesi yararlı olabilecekler
6.Mor renk - ne oldugu hakkında bir fikriniz yoksa zararlı olduğu düşünülen silinmesi gerekenler


edit // yukarda verdigin log dogru ise o log da herhangi bir sorun görünmüyor arkadaşım analiz içinse 1. link i tavsiye edecegim zaten sorun olmadıgında pek kurcalamaya grek yok [ikinci link de bazı güvenli dosyaları kırmızı olarak gösteriyor aslında dosya bilgisinden güvenligi hakkında bilgi alabiliriz ama konuya vakıf degilsek sorun olabilecegi şüphesi ile fix lenebilir ve sorun yaratabiliriz ]
programı tkrr çaliştırıp aldıgın log dosyasını tkrr buraya koyabilirsen yardımcı olmak isterim

quote:

Orjinalden alıntı: seventyseven

yukardaki konuda anlatımı mevcut 2. adres olarak daha dikkat çekici bir hale getirdim yine aynı yöntemle bu sitedende log analiz alabilirsiniz


Verilen rapor 6 renk grubuna ayrılıyor

[[[ Bizi ilgilendiren kırmızı renk satırlar ]]]

1.Yeşil renk - dokunulmaması gereken
2.Mavi renk - zararsız uygulamalar 3 parti yazılımlar
3.Siyah renk- araştırılması gerekli olan kesin silinip silinmeyecegi karar verilemeyen
4.Kırmızı renk- kesinlikle silinmesi gerekenler
5.Pembe renk- sistem için gerekli olmayan ama güvenlik açısından silinmesi yararlı olabilecekler
6.Mor renk - ne oldugu hakkında bir fikriniz yoksa zararlı olduğu düşünülen silinmesi gerekenler


edit // yukarda verdigin log dogru ise o log da herhangi bir sorun görünmüyor arkadaşım analiz içinse 1. link i tavsiye edecegim zaten sorun olmadıgında pek kurcalamaya grek yok [ikinci link de bazı güvenli dosyaları kırmızı olarak gösteriyor aslında dosya bilgisinden güvenligi hakkında bilgi alabiliriz ama konuya vakıf degilsek sorun olabilecegi şüphesi ile fix lenebilir ve sorun yaratabiliriz ]
programı tkrr çaliştırıp aldıgın log dosyasını tkrr buraya koyabilirsen yardımcı olmak isterim

sayın hocam.verdiğniz linklerdeki hatalar farklı farklı gösterir.bu linkin hangisi daha güvenli.kusura bakmayın.linkin birinde olan hata o birnde göstermiyor.bir akıl vermenizi rica eerim

http://hjt.networktechs.com/ ::::::

http://www.hijackthis.de/#anl ::::::

quote:

Orjinalden alıntı: alia



sayın hocam.verdiğniz linklerdeki hatalar farklı farklı gösterir.bu linkin hangisi daha güvenli.kusura bakmayın.linkin birinde olan hata o birnde göstermiyor.bir akıl vermenizi rica eerim

http://hjt.networktechs.com/ ::::::

http://www.hijackthis.de/#anl ::::::

sevgili alia arkadaşım hata falan yok kafakarıştırma !!! sadece 2. link kasper i virüs olarak gösteriyor bunuda zaten 25 kere falan yazdım artık biraz dikkatli oku !! sen neden bahsettigini bilmiyorsun ayrıca sorun yokken [ ki şuan sendeki gibi ] sürekli ugraşmak sana fayda degil zarar verecek şuan ki durumdan belli sana aldıgın log u buraya iliştir ben senin yerine inceleyim dedim ama sen hiç oralı degilsin .. ayrıca bu program sürekli kullanılacak birşeyde degildir sorun oldugunda kullanmanı tavsiye ederim ! şimdi eger pc de sorun varsa log u buraya at yoksada birdaha bu programla ugraşma

quote:

Orjinalden alıntı: seventyseven

quote:

Orjinalden alıntı: alia



sayın hocam.verdiğniz linklerdeki hatalar farklı farklı gösterir.bu linkin hangisi daha güvenli.kusura bakmayın.linkin birinde olan hata o birnde göstermiyor.bir akıl vermenizi rica eerim

http://hjt.networktechs.com/ ::::::

http://www.hijackthis.de/#anl ::::::

sevgili alia arkadaşım hata falan yok kafakarıştırma !!! sadece 2. link kasper i virüs olarak gösteriyor bunuda zaten 25 kere falan yazdım artık biraz dikkatli oku !! sen neden bahsettigini bilmiyorsun ayrıca sorun yokken [ ki şuan sendeki gibi ] sürekli ugraşmak sana fayda degil zarar verecek şuan ki durumdan belli sana aldıgın log u buraya iliştir ben senin yerine inceleyim dedim ama sen hiç oralı degilsin .. ayrıca bu program sürekli kullanılacak birşeyde degildir sorun oldugunda kullanmanı tavsiye ederim ! şimdi eger pc de sorun varsa log u buraya at yoksada birdaha bu programla ugraşma

çok teşekür ederim.

ya ben indirdim bunu ama açılmıyo tıklayınca programı açmak için program seçin varya o çıkıyo ne yapmalıyım

quote:

Orjinalden alıntı: yaramazprens

ya ben indirdim bunu ama açılmıyo tıklayınca programı açmak için program seçin varya o çıkıyo ne yapmalıyım

peki diger exe lerin çalişiyormu sadece bu programdamı hata alıyorsun sunları dene başlat çaliştır regedit enter sırasıyla
*HKEY_CLASSES_ROOT
**exefile
***shell
****open
*****command
sag tarafda varsayılanı çift tıkla deger verisine aşagıdakileri kopyala yapıştır tamam

"%1" %*

ayrıca
*HKEY_CLASSES_ROOT\ .exe degerine gir
**varsayılan adındaki degere çift tıkla ve deger verisini exefile olarak değiştir tamam de ve tekrar dene

Bir emek var ve çalışma güzel paylaşım da tabii

Yalnız şunu belirtmek de fayda var
5 yıldır antivirus kullanmayan biri olarak

Pc de herhangibir sorun görürsem

Ad aware ve bir kaç tane spy temizleme programı ile taratır ve yok ederim
Bu da minimum ayda bir kere falan olur veya olmaz
Ayda bir kere ve 15 dk çalıştıracağım bir işlem için antivürs yuklemek saçmalıktır zaten

Antivirüslere inanmam Çünki virüsleri de yapan onlar ürün satsın diye

Aynı mantıkla
Bu tip online siteler de virüscükleri tarama sırasında PC ye atıyor sonra da bak buldum diye bize yutturuyor

Bu siteyi ilk duyduğumda PC de sorun yokken çalıştırdım
Bir sürü zararlı buldum diye bana gösterdi.

Denemek için şunu yapabilirsiniz
Buldum dediği bir dosyanın özelliklerinden PC ye kayıt tarihine bakın
Yeni mi eski mi?

Tavsiyeler;
Antivirüs kullanmayın zaman kaybı ve PC yi kasmaktan başka işe yaramazlar

Kullanmasanız da bir tane Spy temizleme programı elinizin altında olsun ( Örn Ad aware )
PC nizdeki dosyaları iyi tanıyın
Windowsun boyutunu program kurdukça takip edin, Ani boyut artışlarda şüphelenin
Görev Yöneticisine haftada bir kere bakın ,Yabancı bir dosya ismi var mı? Varsa hangi programa ait diye kontrol edin.

tiske öncelikle yorumunuz için teşekkür ederim,,

quote:

Antivirüslere inanmam Çünki virüsleri de yapan onlar ürün satsın diye

Aynı mantıkla
Bu tip online siteler de virüscükleri tarama sırasında PC ye atıyor sonra da bak buldum diye bize yutturuyor

ilk olarak şunu vurgulamak istiyorum bu verdigim iki site bahsettiginiz gibi online olarak tarama yapmıyor ! ya farklı sitelerden bahsediyoruz? yada siz olayı baştan yanliş anlamışsınız [ ki öle görünüyor] mesajınızı degiştirmek zorunda degilsiniz ama yanlış bilgilendirme olmuş..[ yada gizli bir bilginiz var bunu paylaşmalısınız] keza online olarak sadece elimizdeki log dosyasını gönderiyoruz ve o log dosyaları üzerinde yapılan incelemenin sonucunu ekranımızda görüyoruz yani bizim pc mizde olmayan birşeyi göstermesi zaten mantıksız olurdu bu kısım buşekilde...

Gelelim diger bahsettiklerinize..

quote:

Ayda bir kere ve 15 dk çalıştıracağım bir işlem için antivürs yuklemek saçmalıktır zaten

bu tamamen kişisel bir seçim ki bu sizin ziyaret ettiginiz sitelerle kullandıgınız program ve kullanım şeklinizle alakalıdır genellemek yanliş olur bilirsinizki zararın çogu belli grup sitelerden geliyor..ve asıl amaç bu olmadan önlem almak yoksa dediginiz gibi zaten sadece hastayken doktora gidiyorum birde evde neden doktor bulunduruyum demek gibi birşey olur

quote:

Bu siteyi ilk duyduğumda PC de sorun yokken çalıştırdım
Bir sürü zararlı buldum diye bana gösterdi.

bunu pek olası görmüyorum ! isterseniz istediginiz an burda uglulamalı deneyebiliriz.

alt kısımda bahsettikleriniz ise çogu kullanıcı için yapılması ve takibi çok zor olan şeylerdir.

quote:

Denemek için şunu yapabilirsiniz
Buldum dediği bir dosyanın özelliklerinden PC ye kayıt tarihine bakın
Yeni mi eski mi?

Tavsiyeler;
Antivirüs kullanmayın zaman kaybı ve PC yi kasmaktan başka işe yaramazlar

Kullanmasanız da bir tane Spy temizleme programı elinizin altında olsun ( Örn Ad aware )
PC nizdeki dosyaları iyi tanıyın
Windowsun boyutunu program kurdukça takip edin, Ani boyut artışlarda şüphelenin
Görev Yöneticisine haftada bir kere bakın ,Yabancı bir dosya ismi var mı? Varsa hangi programa ait diye kontrol edin.

sonuç olarak demek istediklerinizi aslında anlıyorum ama bu yorumları yazma tercihinizi çok yanliş bir konuda belirttiginizi düşünüyorum bu programın pc ye hiç bir performans azaltıcı etkisi yoktur aksinedir.

Ama gördügüm kadarıyla bende şunu diyebilirimki bazı kullanıcılar sadece korunmak için pc kullanıyor gibi bir durumdalar yani virüslerden ziyade virüs programlarıyla başları dertte buda bizim herşeyi ne kadar abartarak[gereksizce]yerinde ve degerinde kullanmadıgımızı gösteriyor..ama dünyadada durum böyle konu herne olursa olsun insanların bu gereksiz dürtülerinden faydalanılarak para kazanılmıyormu? o sebebdendirki herne olursa olsun bilinçli kullanmayı ögrenmeliyiz bu kendim içinde geçerli yanlış anlaşılmasın.

edit/imla

Çok yararlı olmuş

arkadaşlar nasıl fix'liyoruz anlayamadım,
ben tarattım log analizi yaptırdım ve 2-3 tane kırmızı satır çıktı,
benim şimdi ne yapmam lazım? nasıl fix'liyoruz?

quote:

Orjinalden alıntı: MAG

arkadaşlar nasıl fix'liyoruz anlayamadım,
ben tarattım log analizi yaptırdım ve 2-3 tane kırmızı satır çıktı,
benim şimdi ne yapmam lazım? nasıl fix'liyoruz?

tamam hallettim, programda yazıyormuş kocaman

tertemiz çıktı sistemim maşallah

vista saolsun

log...........

http://img460.imageshack.us/img460/294/75503355tf5.png

http://img263.imageshack.us/img263/1556/48476134bn0.png

sağol ya sayende temizledik sistemi çok güzel paylaşım.

quote:

Orjinalden alıntı: krepse

log...........

http://img460.imageshack.us/img460/294/75503355tf5.png

http://img263.imageshack.us/img263/1556/48476134bn0.png

resmini degil kendisini buaraya kopayla yapıştır log un

ayrıca
23-service apache
23-service kaspersky..
23-service dvpapi...
yani satır sonlarında missin file yazanları şimdilik fixle

Arkadaşlar ben de programı yükledim.Sonra bi iki dosyayı fix ettim.Ama sonra internete bağlantı sorunum oldu.Sistemi eski tarihe göre yükledim.Sorun çözüldü bence riskli bi program yeterli bilgisi olmayanlar dikkatli kullansın.

quote:

Orjinalden alıntı: SimoneKSK

sağol ya sayende temizledik sistemi çok güzel paylaşım.

quote:

Orjinalden alıntı: zdincer1

Arkadaşlar ben de programı yükledim.Sonra bi iki dosyayı fix ettim.Ama sonra internete bağlantı sorunum oldu.Sistemi eski tarihe göre yükledim.Sorun çözüldü bence riskli bi program yeterli bilgisi olmayanlar dikkatli kullansın.

evet bunu konubaşında zaten belirtmiştim bilmediginiz yada hakkında fikir sahibi olmadıgınız satırlara dokunmayın sadece size sorun yaratan satırları işaretleyin, tabi bunu dosyanın hangi görevde çaliştıgından emin oldugunuzda yapın esasında bu bir performans programı degildir yani sorununuz var ise kullanmanızı tavsiye ederim

Logfile of HijackThis v1.99.1
Scan saved at 01:24:43, on 18.06.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\TRIXX\TRIXX.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
D:\Program Files\D-Tools\daemon.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\Program Files\GlobespanVirata\Adsl\dslstat.exe
C:\Program Files\GlobespanVirata\Adsl\dslagent.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr8/*http://www.yahoo.com/ext/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*http://www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr8/*http://www.yahoo.com/ext/search/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*http://www.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://r.office.microsoft.com/r/rlidOfficeUpdate?clid=1055
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Bağlantılar
F2 - REG:system.ini: Shell=
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [TRIXX] "C:\Program Files\TRIXX\TRIXX.exe" -s
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Program Files\GlobespanVirata\Adsl\dslstat.exe icon
O4 - HKLM\..\Run: [DSLAGENTEXE] C:\Program Files\GlobespanVirata\Adsl\dslagent.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
O4 - HKLM\..\Run: [VMSnap3] C:\WINDOWS\VMSnap3.EXE
O4 - HKLM\..\Run: [Domino] C:\WINDOWS\Domino.EXE
O4 - HKLM\..\Run: [eyt] C:\Documents and Settings\pc\Desktop\eyt.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Microsoft Excel'e Gö&nder - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Araştır - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://darkguitaristt.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {D0BB3ACE-4ED3-4D65-BB86-1A0C6CAF351F} (AvaLaunch Control) - http://213.194.124.180:81/avaLaunch86.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{63263456-40E8-4C5E-A1D8-A7BD63D4F7B6}: NameServer = 195.175.39.40 195.175.39.39
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

BlackHawK72 listen )

F2 - REG:system.ini: Shell=
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing

Çok işimi gördü eyw.

BU LOG BAZI ŞEYLERİ DEŞİFRE ETMEZ DİMİ
Logfile of HijackThis v1.99.1
Scan saved at 23:16:28, on 24.06.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Program Files\Faronics\Deep Freeze\Install C-1\DF5Serv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\acer\Empowering Technology\ePower\epm-dm.exe
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\Acer\Empowering Technology\admtray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\ZOOM\Zoom Wireless-G USB\PRISMSVR.EXE
C:\Program Files\SozLook2005\sozlook.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Faronics\Deep Freeze\Install C-1\_$Df\FrzState2k.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Acer\Empowering Technology\admServ.exe
c:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Documents and Settings\Owner\Desktop\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.aceradvantage.com/stdreg
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Bağlantılar
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [EPM-DM] c:\acer\Empowering Technology\ePower\epm-dm.exe
O4 - HKLM\..\Run: [Acer ePower Management] C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Program Files\ZOOM\Zoom Wireless-G USB\PRISMSVR.EXE" /APPLY
O4 - HKLM\..\Run: [nod32upd] rundll32 "C:\Program Files\Eset\fc_upd.dll",NOD32Ioctl
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SozLook2005] C:\Program Files\SozLook2005\sozlook.exe min
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Sample Toolband Serach - res://C:\WINDOWS\system32\ToolBand.dll/MENUSEARCH.HTM
O8 - Extra context menu item: Microsoft Excel'e Gö&nder - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Send To &Bluetooth - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Web Koruması İstatistikleri - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Araştır - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - c:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: DF5Serv - Faronics Corporation - C:\Program Files\Faronics\Deep Freeze\Install C-1\DF5Serv.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

tabiki hayır aşagıdakileri fixledikten sonra sistem geri yüklemeyi kapat ve tekrar aç sana yeni bir sistem geri yüklemesi oluştursun şuan için bunları yap ama hala sorun yaşıyorsan tkrr log gönder

O8 - Extra context menu item: &Sample Toolband Serach - res://C:\WINDOWS\system32\ToolBand.dll/MENUSEARCH.HTM
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

quote:

Logfile of HijackThis v1.99.1
Scan saved at 00:11:10, on 7/6/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aboutbblank.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aboutbblank.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Bağlantılar
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregEng\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregEng\ereg.ini"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Preview - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://www.radyotvonline.com/play/ampx_en_dl.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

bende bunlar çıktı ne yapmalıyım şimdi

realitych
log unda herhangi bir sorun görünmüyor benim sana diger konuda bahserttigim gibi başlangıçda çalişan programlarını azalt, gördügüm kadarıyla herhangi bir antivirüs yazılımı kullanmıyorsun antivir ı öneririm ayrıca şuan için aşagıdaki programı indirip taratabilirsin

http://downloads2.superantispyware.com/downloads/SUPERAntiSpyware.exe
fix içinse aşagıdaki satırı fixlemen yeterli

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Senin konun neden böyle altlarda kalıyor ayrıca analiz için bir link daha vardı neydi o