Donanım Haber Forum
Ana Sayfa | Kayıt ol | Profilim | Gelen Kutusu | DH Hız Aşırtma VT | Adres Defteri | Email'le üyeliklerim | Benim forumlarım | Fotoğraf Albümleri
Favorileriniz | Üyeler | Arama | SSS | Şikayet listesi | Uyarı listesi | Nick işlemleri
Cevap: bittorrent.exe win32LovGate ve diger birçok virüs için çözüm!!!

İlgili konuları bak: (bu forumda | tüm forumlarda)

Bu isimle girdiniz: Guest
Bu konudaki kullanıcılar: hiç
  Basılabilir versiyon
Tüm forumlar >> [Donanım / Hardware] >> Network, İnternet ve Güvenlik >> Güvenlik >> Cevap: bittorrent.exe win32LovGate ve diger birçok virüs için çözüm!!! Sayfa: <<   < önceki  1 2 3 4 5 6 [7] 8 9 10   sonraki >   >>
Giriş
Mesaj << Daha eski konu   Daha yeni konu >>
dejaay

Mesaj: 10526


Sisteme Gözat

 7 Mayıs 2008; 20:44:37 
Bu mesajla ilgili şikayetinizi bu icon a tıklayarak yapabilirsiniz.


quote:

Orjinalden alıntı: ozibozi

klasor_secenekleri_gizli_ozelligi_secilebilsin.reg

gizliaktifolsun.bat

bu iki dosyayı forumda bulamadım acaba körmüyüm yoksa beceremedimmi
yinede tekrar verilebilirse sevinirim ( yeride gösterilebilşir) teşekkür ederim


1.Sayfadaki açılış konusunda link mevcuttu. Gözünüzden kaçmış.

http://kahtametem.meb.k12.tr/sil.rar Burdan ilgili dosyaları indirebilirsiniz.

_____________________________

signore

Mesaj: 4571


 8 Mayıs 2008; 11:04:30 
Bu mesajla ilgili şikayetinizi bu icon a tıklayarak yapabilirsiniz.

Mcafee kullanırken bu sorunla bayağı uğraşmıştım, Kaspersky kurup sadece virüs taraması yaptırdığımda bu sorunlardan kurtuldum. Kaspersky kurmadan önce liste halinde yapılan önerileri denemiştim, belki biraz özensiz yapıp gözden kaçırdığım noktalar olabilir, ancak tam sonuç alamamıştım.

Kaspersky'nin de deneme sürümleri bitip, lisans sorunu çıkardığı için (deneme süresi yenileme de yapamıyorum bazı bilgisayarlarda) sırf bu soruna (!) çözüm olabilecek başka bir antivirüs programı önerisi olan varsa makbule geçer. Mcafee'nin 2007 versiyonunu kullanıyordum (retail) ancak bu sorunu çözemiyordu.

_____________________________

Forum Kuralları || İmza Kuralları || Şikayet Et Butonu || Nick Değişimi || SMS Onay Sistemi || Öneri ve Şikayetleriniz
dejaay

Mesaj: 10526


Sisteme Gözat

 8 Mayıs 2008; 11:31:21 
Bu mesajla ilgili şikayetinizi bu icon a tıklayarak yapabilirsiniz.


quote:

Orjinalden alıntı: signore

Mcafee kullanırken bu sorunla bayağı uğraşmıştım, Kaspersky kurup sadece virüs taraması yaptırdığımda bu sorunlardan kurtuldum. Kaspersky kurmadan önce liste halinde yapılan önerileri denemiştim, belki biraz özensiz yapıp gözden kaçırdığım noktalar olabilir, ancak tam sonuç alamamıştım.

Kaspersky'nin de deneme sürümleri bitip, lisans sorunu çıkardığı için (deneme süresi yenileme de yapamıyorum bazı bilgisayarlarda) sırf bu soruna (!) çözüm olabilecek başka bir antivirüs programı önerisi olan varsa makbule geçer. Mcafee'nin 2007 versiyonunu kullanıyordum (retail) ancak bu sorunu çözemiyordu.


NOD32

_____________________________

lakap

 

Mesaj: 10


 8 Mayıs 2008; 12:08:44 
Bu mesajla ilgili şikayetinizi bu icon a tıklayarak yapabilirsiniz.


quote:

Orjinalden alıntı: dejaay


quote:

Orjinalden alıntı: lakap

bilgisayarım açılıyor arka plan geliyor ancak masaüstü gelmiyor geçici olarak bir çözüm buldum (başlat/çalıştır a explorer.exe yazıyorum düzeliyor ancak bilgisayarı kapatıp açınca yine aynı sorun var) biri bana yardım etsin. bir de bana bu forum sitesini nasıl kullanacağımı anlatırsanız sevinirim. arama yapınca istediğim şeyleri bulamıyorum da.


CTRL + ALT + DEL basin - Yeni Gorev:
Reg add "HKLM\SYSTEM\CurrentControlSet\Services\RpcSs" /v ObjectName /t REG_SZ /d LocalSystem yazın(kopyalayıp yapıştırın) entera basin ve pcyi yeniden baslatin.



sayın dajaay,

bu dediğinizi yapınca DOSa benzer siyah bir sayfa geliyor ve Value ObjectName exists, overwrite<Y/N>? yazıyor. hatalı değilim değil mi?

_____________________________

dejaay

Mesaj: 10526


Sisteme Gözat

 8 Mayıs 2008; 12:09:55 
Bu mesajla ilgili şikayetinizi bu icon a tıklayarak yapabilirsiniz.


quote:

Orjinalden alıntı: lakap


quote:

Orjinalden alıntı: dejaay


quote:

Orjinalden alıntı: lakap

bilgisayarım açılıyor arka plan geliyor ancak masaüstü gelmiyor geçici olarak bir çözüm buldum (başlat/çalıştır a explorer.exe yazıyorum düzeliyor ancak bilgisayarı kapatıp açınca yine aynı sorun var) biri bana yardım etsin. bir de bana bu forum sitesini nasıl kullanacağımı anlatırsanız sevinirim. arama yapınca istediğim şeyleri bulamıyorum da.


CTRL + ALT + DEL basin - Yeni Gorev:
Reg add "HKLM\SYSTEM\CurrentControlSet\Services\RpcSs" /v ObjectName /t REG_SZ /d LocalSystem yazın(kopyalayıp yapıştırın) entera basin ve pcyi yeniden baslatin.



sayın dajaay,

bu dediğinizi yapınca DOSa benzer siyah bir sayfa geliyor ve Value ObjectName exists, overwrite<Y/N>? yazıyor. hatalı değilim değil mi?


Yes diyin..Üzerine yeni kayıt yapılcak.

_____________________________

lakap

 

Mesaj: 10


 8 Mayıs 2008; 12:23:23 
Bu mesajla ilgili şikayetinizi bu icon a tıklayarak yapabilirsiniz.


quote:

Orjinalden alıntı: dejaay


quote:

Orjinalden alıntı: lakap


quote:

Orjinalden alıntı: dejaay


quote:

Orjinalden alıntı: lakap

bilgisayarım açılıyor arka plan geliyor ancak masaüstü gelmiyor geçici olarak bir çözüm buldum (başlat/çalıştır a explorer.exe yazıyorum düzeliyor ancak bilgisayarı kapatıp açınca yine aynı sorun var) biri bana yardım etsin. bir de bana bu forum sitesini nasıl kullanacağımı anlatırsanız sevinirim. arama yapınca istediğim şeyleri bulamıyorum da.


CTRL + ALT + DEL basin - Yeni Gorev:
Reg add "HKLM\SYSTEM\CurrentControlSet\Services\RpcSs" /v ObjectName /t REG_SZ /d LocalSystem yazın(kopyalayıp yapıştırın) entera basin ve pcyi yeniden baslatin.



sayın dajaay,

bu dediğinizi yapınca DOSa benzer siyah bir sayfa geliyor ve Value ObjectName exists, overwrite<Y/N>? yazıyor. hatalı değilim değil mi?


Yes diyin..Üzerine yeni kayıt yapılcak.




yaptım ama işe yaramadı.:(

_____________________________

lakap

 

Mesaj: 10


 8 Mayıs 2008; 12:38:44 
Bu mesajla ilgili şikayetinizi bu icon a tıklayarak yapabilirsiniz.

olayı en başından anlatayım.
bilgisayarındaki bittorrentleri hijack kullanarak sildim ama şimdi de bilgisayar açılınca arkaplan geliyor ancak masaüstü ve araç çubuğu gelmiyor. geçici olarak bir çözüm buldum (cltr + alt+ del ->new task-> explorer.exe) ama bilgisayarı kapatıp açınca yine aynı sorunu yaşıyorum. backups listem

O4 - HKLM\..Run: [Bittorrent] C:WINDOWS\bittorrent.exe
F2 - REG:system.ini: Shell=Explorer.exe activexdebugger32.exe
O4 - HKLM\..Run: [RavAV] C:\WINDOWS\AdobeR.exe

backupstan hangisini geri yüklemeliyim.

not: F2 - REG:system.ini: Shell=Explorer.exe activexdebugger32.exe restore edip bilgisayarı açıp kapatınca yine sorun devam ediyor.


_____________________________

dejaay

Mesaj: 10526


Sisteme Gözat

 8 Mayıs 2008; 15:24:06 
Bu mesajla ilgili şikayetinizi bu icon a tıklayarak yapabilirsiniz.


quote:

Orjinalden alıntı: lakap

olayı en başından anlatayım.
bilgisayarındaki bittorrentleri hijack kullanarak sildim ama şimdi de bilgisayar açılınca arkaplan geliyor ancak masaüstü ve araç çubuğu gelmiyor. geçici olarak bir çözüm buldum (cltr + alt+ del ->new task-> explorer.exe) ama bilgisayarı kapatıp açınca yine aynı sorunu yaşıyorum. backups listem

O4 - HKLM\..Run: [Bittorrent] C:WINDOWS\bittorrent.exe
F2 - REG:system.ini: Shell=Explorer.exe activexdebugger32.exe
O4 - HKLM\..Run: [RavAV] C:\WINDOWS\AdobeR.exe

backupstan hangisini geri yüklemeliyim.

not: F2 - REG:system.ini: Shell=Explorer.exe activexdebugger32.exe restore edip bilgisayarı açıp kapatınca yine sorun devam ediyor.


http://forum.donanimhaber.com/m_13619446/mpage_9/tm.htm


_____________________________

N@BoThİ

Mesaj: 82


Sisteme Gözat

 8 Mayıs 2008; 23:17:16 
Bu mesajla ilgili şikayetinizi bu icon a tıklayarak yapabilirsiniz.

çok sağolun bende aynı sorun vardı artık yok. yanlız benim anlamadığım avast tarattım ama virüs bulamadı.bu program nasıl birşeydirki 2 saniyede halletti problemi??

_____________________________

carloss3

 

Mesaj: 10


 9 Mayıs 2008; 3:36:26 
Bu mesajla ilgili şikayetinizi bu icon a tıklayarak yapabilirsiniz.


quote:

Orjinalden alıntı: trusen

Merhabalar arkadaşlar...Başlat-programlardan winrara tıklayarak flash diski açın ve aşağıdaki işlemleri uygulayın...Kolay gelsin...

Bittorrent.exe,RavMonLog, msvcr71.dll ve autorun.inf dosyalarından hangisi varsa silin ve usb flash diski çıkarın ve PC'yi resetletin sonra C'dede aynı işlemleri yapın...Saygılar...


arkadaşım verdiğin bilgi için çok teşekkürler. Önemli bir ayrıntı gizli dosyaları silmek için.
saygılarımla.

_____________________________

lakap

 

Mesaj: 10


 9 Mayıs 2008; 21:22:31 
Bu mesajla ilgili şikayetinizi bu icon a tıklayarak yapabilirsiniz.


quote:

Orjinalden alıntı: dejaay


quote:

Orjinalden alıntı: lakap

olayı en başından anlatayım.
bilgisayarındaki bittorrentleri hijack kullanarak sildim ama şimdi de bilgisayar açılınca arkaplan geliyor ancak masaüstü ve araç çubuğu gelmiyor. geçici olarak bir çözüm buldum (cltr + alt+ del ->new task-> explorer.exe) ama bilgisayarı kapatıp açınca yine aynı sorunu yaşıyorum. backups listem

O4 - HKLM\..Run: [Bittorrent] C:WINDOWS\bittorrent.exe
F2 - REG:system.ini: Shell=Explorer.exe activexdebugger32.exe
O4 - HKLM\..Run: [RavAV] C:\WINDOWS\AdobeR.exe

backupstan hangisini geri yüklemeliyim.

not: F2 - REG:system.ini: Shell=Explorer.exe activexdebugger32.exe restore edip bilgisayarı açıp kapatınca yine sorun devam ediyor.


http://forum.donanimhaber.com/m_13619446/mpage_9/tm.htm




dediklerinizi yapmama rağmen hala masaüstü takılıyor yani sorun devam ediyor.

hijackten oluşan liste:


NOT: svohost ve isass ları silmem gerekir mi? bunların yol açtığı sorunları yaşamıyorum.

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 20:57:43, on 09.05.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Ink\KeyboardSurrogate.exe
C:\WINDOWS\system32\S24EvMon.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\SYSTEM32\WISPTIS.EXE
C:\WINDOWS\System32\tabbtnu.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\WINDOWS\system32\isass.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\system32\1XConfig.exe
C:\Program Files\Common Files\Microsoft Shared\Ink\TCServer.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Common Files\Microsoft Shared\Ink\TabTip.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\hkcmd.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe
C:\WINDOWS\V0250Mon.exe
C:\PROGRA~1\COMMON~1\Nokia\Services\SERVIC~1.EXE
C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\AirTies\ADSL Hizmet Programı\AirTies_util3.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\System32\WScript.exe
C:\bittorrent silmek için\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
F2 - REG:system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\ntos.exe,
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [TabletTip] "C:\Program Files\Common Files\microsoft shared\ink\tabtip.exe" /resume
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Nokia Tray Application] C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
O4 - HKLM\..\Run: [SoundMam] C:\WINDOWS\system32\SVOHOST.exe
O4 - HKLM\..\Run: [AVFX Engine] C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe
O4 - HKLM\..\Run: [V0250Mon.exe] C:\WINDOWS\V0250Mon.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe
O4 - HKCU\..\Run: [Creative Live! Cam Manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKLM\..\Policies\Explorer\Run: [EROL] .vbe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [TabletWizard] %windir%\help\wizard.hta (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - Global Startup: AirTies ADSL Hizmet Programı.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Image Zone Hızlı Başlangıç.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Microsoft Excel'e Gö&nder - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} (Flatcast Viewer 4.15) - http://www.flatcast.com/obj/NpFv415.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: CSNetManagerXp - Unknown owner - C:\WINDOWS\system32\isass.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\system32\S24EvMon.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe


_____________________________

TheMoJo

Mesaj: 773


 9 Mayıs 2008; 22:02:04 
Bu mesajla ilgili şikayetinizi bu icon a tıklayarak yapabilirsiniz.

1 hafta önce oralarda oynadım bilgisyarı bozdum.3 gün bilgisayarsız kaldım.

_____________________________

DH KAFKAS ÇERKES KÖKENLİLER CEMİYETİ
Şerefsizce yaşamaktansa şerefimle ölürüm
dejaay

Mesaj: 10526


Sisteme Gözat