Giriş  | |
|
|
|
 29 Ekim 2006; 16:03:00
|
|
|
quote:
Orjinalden alıntı: serji
quote:
Orjinalden alıntı: KIZILÖTESİİ
eyvallah dostummm 
rica ederim kolay gelsin 
quote:
Orjinalden alıntı: màwci
ARKADAŞLAR BURADA NE OLUYOR ANLAMADIM KUSURA BAKMAYIN
benimde sorunum var. mozilla kullanıyorum internet sayfasını her açtığımda reklam çıkıyır bilyoner.com diye bir kutucuk tarattım elimde ne varsa çözüm bulamadım. onu nasıl halledicem burada ne yapmam gerekiyor.
asaigda gonderdiklerimi isaretleyip fix now diyeceksin. fakat butun pencereleri ve prglari kapat isleme baslamadan once. koyu ile yazdiklarimida elle silmeyi unutma
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Bağlantılar
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [trust cash math user] C:\Documents and Settings\All Users\Application Data\ooze junk trust cash\newbits.exe
O4 - HKCU\..\Run: [Sect Meow] C:\DOCUME~1\m@wci\APPLIC~1\ABOUTE~1\CornBluePoll.exe
O8 - Extra context menu item: Microsoft Excel'e Gö&nder - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Araştır - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
arkadaşım sayende sorunumu hallettim tekrar teşekkürler emeğine sağlık.
(yalnız bir durum var koyu yazdığın yerleri silmeyi unutttum bir sorun olur mu?)
_____________________________
COWON D2 SAHİBİ 
|
|
|
|
|
|
29 Ekim 2006; 16:51:16
|
|
|
kotu bı durumdayım arkadaşlar çözulmuo bu soruuun 
_____________________________
arzularım arzuladığın arzuları arzular
|
|
|
|
|
|
29 Ekim 2006; 20:03:54
|
|
|
elinize sağlık arkadaşlar...
_____________________________
|
|
|
|
|
|
29 Ekim 2006; 22:46:34
|
|
|
quote:
Orjinalden alıntı: serji
quote:
Orjinalden alıntı: tneris
Sağol serji dediklerini deneceğim. Sonucu yazarım. Ancak bir sorum daha var manuel silme işlemini windowsu güvenli kipte açıp yapmamda bir sorun olmaz herhalde. Çünkü başka türlü silinmemekte bu dosyaların bazıları.
bekliyorum sonucu dostm. guvenli mod'da silebilrisn
quote:
Orjinalden alıntı: devartoi
Kusura bakma geciktim :)
Unutmuşsundur diye yeniden belirteyim; explorer.exe(ie değil) boşta kalan tüm belleği kullanıyor. (700 mb a kadar çıkıyor)
saol dostm hatirlattigin icin
C:\Program Files\Messenger\msmsgs.exe
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Bağlantılar
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IEHlprObj Class - {CD4C3CF0-4B15-11D1-ABED-709549C10000} - j:\Program Files\Go!Zilla\GoIEHlp.dll (file missing)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: Kısayol MINIK.lnk = ?
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: winkve32 - winkve32.dll (file missing)
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: Creative Service for CDROM Access - Unknown owner - C:\WINDOWS\system32\Ctsvccda.exe (file missing)
O23 - Service: Crypkey License - Unknown owner - crypserv.exe (file missing)
@Serji, ne yapacağım? Bunlar şüpheli olanlar mı? Fix mi edeceğim, yoksa ilk başlıktaki bilgiler ışığında analiz mi edecğim? (Aralarında antivirüs de var ama)
_____________________________
|
|
|
|
|
|
30 Ekim 2006; 2:29:06
|
|
|
yaptığın iş gerçekten çok güzel ellerine sağlık ben okuduğum kadarıyla biraz fix yaptım bişi kalmadı gibi bi de sen bak bakalım tekrar teşekkür ederim...
Logfile of HijackThis v1.99.1
Scan saved at 02:27:52, on 30.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\AirTies\ADSL Hizmet Programı\AirTies_util3.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\fethi\LOCALS~1\Temp\Rar$EX00.032\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mynet.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.com.tr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com.tr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.2.1/index.stm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Bağlantılar
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: AirTies ADSL Hizmet Programı.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
not: en sondaki ipod service bi türlü kalkmadı 
_____________________________
|
|
|
|
|
|
30 Ekim 2006; 6:03:57
|
|
|
quote:
Orjinalden alıntı: gca
elinize sağlık arkadaşlar...
saol dostum
quote:
Orjinalden alıntı: devartoi
@Serji, ne yapacağım? Bunlar şüpheli olanlar mı? Fix mi edeceğim, yoksa ilk başlıktaki bilgiler ışığında analiz mi edecğim? (Aralarında antivirüs de var ama)
fix edeceksin. antivirus olanlar file missing yyani hatali kisayol olanlar. endislenmene gerek yok
quote:
Orjinalden alıntı: _GodisaDJ_
yaptığın iş gerçekten çok güzel ellerine sağlık ben okuduğum kadarıyla biraz fix yaptım bişi kalmadı gibi bi de sen bak bakalım tekrar teşekkür ederim...
not: en sondaki ipod service bi türlü kalkmadı
rica ederim dostum. serviceler bazen sorun olabiliyor. devre disi birkmak icin baslat - calistir - services.msc yazip entera bas.oradan ipod service'i cift tikla baslangic turunu devre disi olarak ayarla
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Bağlantılar
O4 - Global Startup: AirTies Adsl Hizmet Programı.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
_____________________________
HijackThis Kayit Dosyasi Analizi. Sistem Performansinizi artirin ve Guvenliginizi saglayin.
Sisteminizi detaylarıyla inceletip analiz sonuçlarına göre açıklarını kapatmayı ve hızını artırmayı istiyorsanız tıklayın.
|
|
|
|
|
|
30 Ekim 2006; 12:04:33
|
|
|
Selam dostum serji,
Dediklerini yaptım. Ancak gördüğüm kadarıyla tamamı hallolmadı sorunun. Sana tekrar gönderiyorum hijack dosyasını. Bir problem daha var fixleme yaptığımda şu an dosyada bulunan ve fixlenmeyen dosyaları fixleme yapmamakta ve bir hata vermekte program ayrıca elle manuel olarak ta silinememekte. Tekrar bir göz atarsan sevinirim. Yapacağın ve yapmış olduğun yardımlar için şimdiden teşekkürler. Kolay gele.
Logfile of HijackThis v1.99.1
Scan saved at 10:46:57, on 2006-10-30
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\MICROS~3\MSSQL\binn\sqlservr.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Mine Met\Desktop\HijackThis.exe
R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - C:\Program Files\DeluxeCommunications\DxcBho.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [S3TRAY2] S3Tray2.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [HPWH myPrintMileage Agent] C:\Program Files\Hewlett-Packard\hp business inkjet 1100 series\Toolbox\mpm.exe
O4 - HKLM\..\Run: [TP4EX] tp4ex.exe
O4 - HKLM\..\Run: [avast] C:\Program Files\Alwil Software\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Ad-aware] "C:\Program Files\Ad-aware 6\Ad-aware.exe" +c
O4 - HKLM\..\Run: [WinPatrol] C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
O4 - HKLM\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [System Mechanic Popup Stopper] "C:\Program Files\iolo\System Mechanic 4 Professional\PopupStopper.exe"
O4 - HKCU\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1158121582593
O16 - DPF: {AA0FB75C-C50E-47B6-B7E0-3B9C3FAA8AC4} (CamImage Class) - http://81.219.53.54/Comm/IPCamControl.cab
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/RACtrl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DF71319C-0AFD-43F9-801B-D8C1A1B9BAE0}: NameServer = 212.76.39.211
O20 - AppInit_DLLs: dxclib303562752.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: Windows Media Player Ağ Paylaşımı Hizmeti (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe (file missing)
< Bu mesaj bu kişi tarafından değiştirildi tneris -- 30 Ekim 2006; 12:24:41 >
_____________________________
|
|
|
|
|
|
30 Ekim 2006; 12:23:06
|
|
|
quote:
O4 - Global Startup: AirTies Adsl Hizmet Programı.lnk = ?
netim limitli olduğu için bunu kulanıyorum ipod service için tekrar teşekkürler...
_____________________________
|
|
|
|
|
|
30 Ekim 2006; 15:51:19
|
|
|
quote:
Orjinalden alıntı: _GodisaDJ_
quote:
O4 - Global Startup: AirTies Adsl Hizmet Programı.lnk = ?
netim limitli olduğu için bunu kulanıyorum ipod service için tekrar teşekkürler...
rica ederm fakat kisayol hatali oldugu iicn fixlemeni onermistim. tekrar baslangica atabilrsn.
quote:
Orjinalden alıntı: tneris
Selam dostum serji,
Dediklerini yaptım. Ancak gördüğüm kadarıyla tamamı hallolmadı sorunun. Sana tekrar gönderiyorum hijack dosyasını. Bir problem daha var fixleme yaptığımda şu an dosyada bulunan ve fixlenmeyen dosyaları fixleme yapmamakta ve bir hata vermekte program ayrıca elle manuel olarak ta silinememekte. Tekrar bir göz atarsan sevinirim. Yapacağın ve yapmış olduğun yardımlar için şimdiden teşekkürler. Kolay gele.
rica ederim dostm saol fakat tam olarak ne hatasi verdigini yazarsan yada bir ekran goruntusu gonderirsen daha cok yardimci olabilrm.
R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - C:\Program Files\DeluxeCommunications\DxcBho.dll
O4 - HKLM\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
O4 - HKCU\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
O20 - AppInit_DLLs: dxclib303562752.dll
O23 - Service: Windows Media Player Ağ Paylaşımı Hizmeti (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe (file missing)
_____________________________
HijackThis Kayit Dosyasi Analizi. Sistem Performansinizi artirin ve Guvenliginizi saglayin.
Sisteminizi detaylarıyla inceletip analiz sonuçlarına göre açıklarını kapatmayı ve hızını artırmayı istiyorsanız tıklayın.
|
|
|
|
|
|
30 Ekim 2006; 18:13:44
|
|
|
Selamlar serji,
bir türlü ekran görüntüsünü bir türlü ekleyemedim. Ancak şu şekilde bir problem var bir türlü aşağıda koyu renk ile belli etmiş olduğum satırları fixleyemiyorum ve kırmızı renkli satıra gelindiğinde hata veriyor program. Bu arada ko | | | |
Basılabilir versiyon
