Virüs

Question

Arkadaşlar görev yöneticisini açınca farkettim işlemlerde 2 tane iexplore.exe die dosya açık hiç bi program çalışmadığı halde , işlemi iptal edersem tekrar çıkıyor , biraz araştırdım Windows/prefech in içinde iexplore.exe adlı dosya var siliyorum yeniden çıkıyor nabıcağım bilemiyorum bilgisayarıda yavaşlattığını düşünüyorum arkadaşım virüstür dedi virüs tarayıcımda virüs olarak görmüyor

Answer

kaspersky kav deneme imkanınız var mı varsa onu kulllanın taratın sonucu yazın

Answer

Nod32 kullanıyorum. Caspersky yüklemek için onu silmem gerekicek çok uzun iş neyse saol yinede

Answer

iexplore.exe başlangıçta çalıştığı için normal modda silmen imkansız gibi sen ne kadar görev yöneticisinden sonlandırıp system32 den silsende çalışır..

NOD32 yükle güvenli kipte windowsu başlat tarama yaptır bulup silecektir...

Answer

quote: Orjinalden alıntı: msarikus  iexplore.exe başlangıçta çalıştığı için normal modda silmen imkansız gibi sen ne kadar görev yöneticisinden sonlandırıp system32 den silsende çalışır..  NOD32 yükle güvenli kipte windowsu başlat tarama yaptır bulup silecektir...    Nod32 yüklü zaten o dosyayı virus olarak görmüyor güvenli kipte görücekmi?

Answer

evet..

Answer

Olmadı malesef

Answer

up

Answer

yazı karakterlerınde sorun varmı?

Answer

quote: Orjinalden alıntı: lynrdskynrd  yazı karakterlerınde sorun varmı?    Biraz daha açıklarsan anlamadım? Bilgisayarın yazı karakterlerinde sorun yok bunu soruyorsan

Answer

Bende gdevamlı nod32 kullanırım ama sağlam bi virüs kaptım mı nod32 yi siler kasperi yüklerim güncellerim taratır, virüsü siler, kasperi kaldırır ve tekrar nod32 yi yüklerim. Yoksa burda gene beklersin...

Answer

Elimdede kaspersky yokmuş şimdi farkettim onu bulması var bide. O değilde virüs olduğundan bile emin değilim aslında

Answer

avast kullan bilgisayar baslamadan tariyo

Answer

Şu konuyu inceleyiniz ; http://forum.donanimhaber.com/m_9478084/mpage_1/key_/tm.htm  Oradaki programı kurduktan sonra konuya log gönderin...  NOT : Bendede vardı aynı sorun bu program halletmişti

Answer

Saol bakıyorum ne yapıcağımı çözmeye çalışıyorum

Answer

Artık yeni moda virüsler çıkmış.Msn den arkadaşın dosya gönderiyor niyetine virüs geliyor.Sakın kabul etmeyin.Benim bildiğim hiçbir anti-virüs programlarıda bu virüsü engelliyemiyor

Answer

Merhaba, pc me yaklasik 1 ay önce Adware_Virtumonde diye bi virus bulasti .
ve ne yazikki hala temizleyemedim. Formatlamak istemiyorum cunku dosyalari yedekleyemem.
Nod32 , Spysweeper, Super anti spyware, VundoFix ve AVG denedim. pc inanilmaz yavasladi, özellikle de internet.
binlerce trojan sildim bu programlar sayesinde ve bircok virus. ama sanirim yeniden olusmasini engelleyemiyorum.
bende anlattigin seyi yaptim fakat hangi bölümlerini yollamam gerektigini bulamadim.
Birde 2 gunden beri enteresan birsey basladi. virus ilk bulastiginda olmuyordu.
bir sayfaya tıkladigimda durmadan surekli ardarda acilmaya basliyor. yüzlerce sayfa aciliyor .
ancak görev yöneticisinden iexplore.exe yi kapattigim zaman duzeliyor.
3 kere oldu bu. sebebini bilmiyorum. 2gb hard disk var ama bazen sadece msn acikken %100 e vuruyor cpu kullanimi.
Ne yapmam gerekiyor ?

digerlerinin yolladigi kismi yolladim. baska yollamam gereken birsey olursa yollarim.

tesekkurler..

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:30:37, on 16.07.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\PROGRA~1\COMMON~1\Nokia\MPAPI\MPAPI3s.exe
C:\PROGRA~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Webroot\Spy Sweeper\SSU.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\DontCry\Desktop\Sro\1.91c\SROEmbed.exe
C:\Program Files\Silkroad\sro_client.exe
C:\Documents and Settings\DontCry\Desktop\dss.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\DontCry.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant =http://search.imesh.com/search/index.html?src=ssb
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext =http://www.hp.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Bağlantılar
R3 - URLSearchHook: (no name) - {B7D3E479-CC68-42B5-A338-938ECE35F419} - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Bağı Yardımı - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Oturum Açma Yardım Aracı - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: XBTP01621 - {9EDB89EF-E4BC-4c70-B102-8F7A4365EE33} - C:\PROGRA~1\IMESHA~1\IMESHM~1\MediaBar.dll (file missing)
O2 - BHO: (no name) - {DDC84768-F2F6-4ADA-9352-C1CF225CACDE} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SynTPEnh] "C:\Program Files\Synaptics\SynTP\SynTPEnh.exe"
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [QlbCtrl] "C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" /Start
O4 - HKLM\..\Run: [Cpqset] "C:\Program Files\HPQ\Default Settings\cpqset.exe"
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [DataLayer] "C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] "C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" -onlytray
O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PcSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog
O4 - HKCU\..\Run: [SUPERAntiSpyware] "C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\DontCry\Start Menu\Programlar\IMVU\Run IMVU.lnk
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) -http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {48DD0448-9209-4F81-9F6D-D83562940134} (MySpace Uploader Control) -http://lads.myspace.com/upload/MySpaceUploader1005.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) -http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) -http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) -http://messenger.zone.msn.com/TR-TR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) -http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) -http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) -http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} (Flatcast Viewer 4.15) -http://www.flatcast.info/objects/NpFv415.dll
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) -http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Webroot Spy Sweeper Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

--
End of file - 9776 bytes

Answer

quote: Orjinalden alıntı: Crysta  Merhaba, pc me yaklasik 1 ay önce Adware_Virtumonde diye bi virus bulasti .  ve ne yazikki hala temizleyemedim. Formatlamak istemiyorum cunku dosyalari yedekleyemem.  Nod32 , Spysweeper, Super anti spyware, VundoFix ve AVG denedim. pc inanilmaz yavasladi, özellikle de internet.  binlerce trojan sildim bu programlar sayesinde ve bircok virus. ama sanirim yeniden olusmasini engelleyemiyorum.  bende anlattigin seyi yaptim fakat hangi bölümlerini yollamam gerektigini bulamadim.  Birde 2 gunden beri enteresan birsey basladi. virus ilk bulastiginda olmuyordu.  bir sayfaya tıkladigimda durmadan surekli ardarda acilmaya basliyor. yüzlerce sayfa aciliyor .  ancak görev yöneticisinden iexplore.exe yi kapattigim zaman duzeliyor.  3 kere oldu bu. sebebini bilmiyorum. 2gb hard disk var ama bazen sadece msn acikken %100 e vuruyor cpu kullanimi.  Ne yapmam gerekiyor ?  digerlerinin yolladigi kismi yolladim. baska yollamam gereken birsey olursa yollarim.  tesekkurler..    http://forum.donanimhaber.com/m_9478084/tm.htm bu konuya gonderirsen o logu daha iyi olur

Answer

peki tesekkur ederim ^^

Answer

İexplore.exe internet sayfası açılınca çıkan programdı diye biliyorum ama tabii sayfa açmamana rağmen o program dosyası çalışıyorsa bir şey diyemem..

Virüs

Benzer içerikler