avirada bazen saçmalıyor ben uzun zamandır comodo kullanıyorum biraz prof ama bence güzel..

sil hocam onu da sil virus tarzı bişey yemişsin sen. merak etme nemli bişey değil silmekten çekinme yani. C:\Documents and Settings\PC\Application Data\twain_x86. exe zgürlüğü anladıkça ona daha az sahip olursun.

hoca sana soru soruyom cevap versene ben biliyom neden olduğunu bendede oluyodu çünkü Sorularınızı cilginsigortaci@gmail.com a yazabilirsiniz cevaplar facebook sayfasında >>> facebook.com/cilginsigortaci

yok nornotla alakalı değil usas kartmı var hoca :) Sorularınızı cilginsigortaci@gmail.com a yazabilirsiniz cevaplar facebook sayfasında >>> facebook.com/cilginsigortaci

: Logfile of Trend Micro HijackThis v2.0.2Scan saved at 5:38:25 AM, on 12/23/2009Platform: Windows XP SP3 (WinNT 5.01.2600)MSIE: Internet Explorer v7.00 (7.00.6000.16915)Boot mode: NormalRunning processes:C:\WINDOWS\System32\smss. exeC:\WINDOWS\system32\winlogon. exeC:\WINDOWS\system32\services. exeC:\WINDOWS\system32\lsass. exeC:\WINDOWS\system32\Ati2evxx. exeC:\WINDOWS\system32\svchost. exeC:\WINDOWS\System32\svchost. exeC:\WINDOWS\system32\Ati2evxx. exeC:\WINDOWS\system32\spoolsv. exeC:\Program Files\USB Disk Security\USBGuard. exeC:\Program Files\Synaptics\SynTP\SynTPEnh. exeC:\Program Files\ESET\ESET NOD32 Antivirus\egui. exeC:\Program Files\ATI Technologies\ATI. ACE\CLI. EXEC:\Program Files\Java\jre6\bin\jusched. exeC:\Program Files\QuickTime\QTTask. exeC:\Program Files\iTunes\iTunesHelper. exeC:\Program Files\Spybot - Search & Destroy\TeaTimer. exeC:\Program Files\Windows Live\Messenger\msnmsgr. exeC:\WINDOWS\system32\ctfmon. exeC:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService. exeC:\Program Files\Bonjour\mDNSResponder. exeC:\Program Files\ESET\ESET NOD32 Antivirus\ekrn. exeC:\WINDOWS\Config\csrss. exeC:\Program Files\DAEMON Tools Lite\daemon. exeC:\Program Files\Common Files\LightScribe\LSSrvc. exeC:\Program Files\Linksys\Wireless-G Notebook Adapter\OdHost. exeC:\Program Files\iPod\bin\iPodService. exeC:\WINDOWS\System32\svchost. exeC:\WINDOWS\explorer. exeC:\Program Files\ATI Technologies\ATI. ACE\cli. exeC:\Program Files\ATI Technologies\ATI. ACE\cli. exeC:\Program Files\Mozilla Firefox\firefox. exeC:\Program Files\Trend Micro\HijackThis\HijackThis. exeR1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Search_URL = http://go. microsoft.com/fwlink/?LinkId=54896R1 - HKCU\Software\Microsoft\Internet Explorer\Main, Window Title = Microsoft Internet ExplorerO2 - BHO: AcroIEHlprObj Class - - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper. dllO2 - BHO: Spybot-S&D IE Protection - - C:\PROGRA 1\SPYBOT 1\SDHelper. dllO2 - BHO: - - O2 - BHO: Windows Live Sign-in Helper - - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin. dllO2 - BHO: Java Plug-In 2 SSV Helper - - C:\Program Files\Java\jre6\bin\jp2ssv. dllO2 - BHO: JQSIEStartDetectorImpl - - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin. dllO4 - HKLM\..\Run: C:\Program Files\USB Disk Security\USBGuard. exeO4 - HKLM\..\Run: C:\Program Files\Synaptics\SynTP\SynTPEnh. exeO4 - HKLM\..\Run: "C:\Program Files\ATI Technologies\ATI. ACE\CLIStart. exe"O4 - HKLM\..\Run: "C:\Program Files\ESET\ESET NOD32 Antivirus\egui. exe" /hide /waitserviceO4 - HKLM\..\Run: "C:\Program Files\Java\jre6\bin\jusched. exe"O4 - HKLM\..\Run: "C:\Program Files\QuickTime\QTTask. exe" -atboottimeO4 - HKLM\..\Run: C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig. exe /autoO4 - HKCU\..\Run: "C:\Program Files\Windows Live\Messenger\msnmsgr. exe" /backgroundO4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon. exeO4 - HKCU\..\Run: C:\WINDOWS\Config\csrss. exeO9 - Extra button: - - C:\PROGRA 1\SPYBOT 1\SDHelper. dllO9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - - C:\PROGRA 1\SPYBOT 1\SDHelper. dllO9 - Extra button: - - C:\WINDOWS\Network Diagnostic\xpnetdiag. exeO9 - Extra 'Tools' menuitem: @xpsp3res. dll,-20001 - - C:\WINDOWS\Network Diagnostic\xpnetdiag. exeO10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau. dllO16 - DPF: - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site. cab?1252039647031O16 - DPF: - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site. cab?1252443423734O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService. exeO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx. exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag. exeO23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder. exeO23 - Service: ESET HTTP Server - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv. exeO23 - Service: ESET Service - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn. exeO23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService. exeO23 - Service: Java Quick Starter - Unknown owner - C:\Program Files\Java\jre6\bin\jqs. exe O23 - Service: LightScribeService Direct Disc Labeling Service - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc. exeO23 - Service: NICSer_WPC54G - Unknown owner - C:\Program Files\Linksys\Wireless-G Notebook Adapter\NICServ. exe--End of file - 5521 bytes burda ters bisi warmi biri soyleyebilir mi ilk kez hijack kullaniyorum. ben baktim kanimca yannis bisi yok gibi? C:\WINDOWS\Config\csrss. exe O4 - HKCU\..\Run: C:\WINDOWS\Config\csrss. exe bu satırları bul işaretle ve fix'le. nod32'yi sil avira kur.

: hocam acil olarak şunu da yok etmen gerekiyo.. C:\Documents and Settings\PC\Application Data\svchost. exegrünürde başka bi sorun yok hocam ama mutlaka bu dediğim dosyayı yok etmen gerekiyo. bundan bı suru war wındowsun kendı dosyası olarak. emın mısın bunun vırus oldugundan. makıne benım deıl stajdayım :) cokertmeyeyım :) Zencinin malı züğürtün çenesini yorar

: DJ_Alper bunu yazdı: verruckt bunu yazdı: Quetzalcoatl bunu yazdı: hocam acil olarak şunu da yok etmen gerekiyo.. C:\Documents and Settings\PC\Application Data\svchost. exegrünürde başka bi sorun yok hocam ama mutlaka bu dediğim dosyayı yok etmen gerekiyo. bundan bı suru war wındowsun kendı dosyası olarak. emın mısın bunun vırus oldugundan. makıne benım deıl stajdayım :) cokertmeyeyım :) meraklı gzlerle izlemekteyim :) güncelleme dosyasını sildirdikten sonra yarın orjinal windows program kulumunda hata verecekmi onuda merak ediyom bakalım ne olacak :)= madem bu yaptıgım seyın yanlıs oldugunu dusunuosun neden meraklı gozlerle ızlerken sılmeme engel olmadın weya baska bı cozum bulmadın? istersen baştan beri oku yazdıklarımı halla halla sen beni kaile almazsan ne yapabilirim başımıza geldik diyoz adama yok hiç duymazlıktan geliyon zorlamı yardım edeyim?hem merak ediyorum ciddi merak ediyorum ne olacak çünkü birşey olmazsa yarın bürgün güncelleme isteyen bilgisayarda bu dosyaları kaldırınca hata verecekmi?ayrıca reset atınca bu sildiklerin geri geliyomu merak ediyorum vallaha bana suç bulma ben masumum :)= Sorularınızı cilginsigortaci@gmail.com a yazabilirsiniz cevaplar facebook sayfasında >>> facebook.com/cilginsigortaci

herzamanki gibi tbt farkı. tesekkur ederim hocam. sorun suan ıcın cozuldu gıbı duruo. umarım bı daha cıkmam bu sorunla karsına :D Zencinin malı züğürtün çenesini yorar

hocam msconfıg olayını yaptım zaten. o bı ıse yaramadı ya :S Zencinin malı züğürtün çenesini yorar

C:\WINDOWS\system32\updater. exe işte sorunlu dosyan burada kaldır bunu yine aynı programı kullanarak. zgürlüğü anladıkça ona daha az sahip olursun.

arkadasın seçip fixle dedıgı satırları aradım gozum mu gormedı yoksa orda yazmıyomu. hortlaması ıyı olmus iki satır bılgı aldık :D

: verruckt bunu yazdı: hocam msconfıg olayını yaptım zaten. o bı ıse yaramadı ya :S http://www.trendsecure.com/portal/en-US/_download/HJTInstall. exe yükle bunu hocam sonra do a system scan and save a logfile i tıkla sonra log dosyası çıkıcak orada yazanları aynen kopyala buraya. buyur hocam log dosyası Zencinin malı züğürtün çenesini yorar

: DJ_Alper bunu yazdı: verruckt bunu yazdı: DJ_Alper bunu yazdı: verruckt bunu yazdı: Quetzalcoatl bunu yazdı: hocam acil olarak şunu da yok etmen gerekiyo.. C:\Documents and Settings\PC\Application Data\svchost. exegrünürde başka bi sorun yok hocam ama mutlaka bu dediğim dosyayı yok etmen gerekiyo. bundan bı suru war wındowsun kendı dosyası olarak. emın mısın bunun vırus oldugundan. makıne benım deıl stajdayım :) cokertmeyeyım :) meraklı gzlerle izlemekteyim :) güncelleme dosyasını sildirdikten sonra yarın orjinal windows program kulumunda hata verecekmi onuda merak ediyom bakalım ne olacak :)= madem bu yaptıgım seyın yanlıs oldugunu dusunuosun neden meraklı gozlerle ızlerken sılmeme engel olmadın weya baska bı cozum bulmadın? istersen baştan beri oku yazdıklarımı halla halla sen beni kaile almazsan ne yapabilirim başımıza geldik diyoz adama yok hiç duymazlıktan geliyon zorlamı yardım edeyim?hem merak ediyorum ciddi merak ediyorum ne olacak çünkü birşey olmazsa yarın bürgün güncelleme isteyen bilgisayarda bu dosyaları kaldırınca hata verecekmi?ayrıca reset atınca bu sildiklerin geri geliyomu merak ediyorum vallaha bana suç bulma ben masumum :)= ben reset attım updater. exe dosyasını sıldıkten sonra. suanda da calıo hatta dıer soledıgı dosyaları da sıldım. sımdı bı reset daha atıcam. eger 10 dk konuya cewap yazamazsam bılkı sen haklı cıkmıssındır :D yok bilgisayar açılır ama sildiğin dosyalar ger gelecekmi gelirse tam tahmin ettiğim gibi svchost. exe leride silsene yle reset at bakem ne oluyo Sorularınızı cilginsigortaci@gmail.com a yazabilirsiniz cevaplar facebook sayfasında >>> facebook.com/cilginsigortaci

alperin hale bak :D alper bende yok kart bari ben cevap verim dedim :D

: C:\WINDOWS\system32\updater. exe işte sorunlu dosyan burada kaldır bunu yine aynı programı kullanarak. hocam dedgını yaptım. guleceksın ama sımdı de bu dosya delı gıbı cpu kullanıo :Dtwain_x86. exe Zencinin malı züğürtün çenesini yorar

Tamam bende norton demedim ki rnek verdim :)

alpercim gir ve system32 ye bak bakalım updater. exe diye bi dosya var mı ya da windows un byle bi dosyası var mı onu araştır lütfen bilip bilmeden saçma yorumlar yapma. windows un güncelleme yaptığı dosyanın ismi svchost tur nce bunu ğren. zgürlüğü anladıkça ona daha az sahip olursun.

yıl 2013 ve ben kasten hortlatıyorum bu yuzyılda skype update hizmetide grev yoneticisinde updater. exe olarak grünmekte czüm services. msc skype update service devredışı birak

C:\Documents and Settings\PC\Application Data\svchost. exe C:\Documents and Settings\PC\Application Data\twain_x86. exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main, Start Page = http://10.0.20.216:8080/ O1 - Hosts: 212.174.90.18 mehmet O4 - HKLM\..\Run: C:\Documents and Settings\PC\Application Data\twain_x86. exe O4 - HKCU\..\Run: "C:\Documents and Settings\PC\Application Data\svchost. exe" O4 - HKCU\..\Run: C:\Documents and Settings\PC\Application Data\twain_x86. exe O15 - Trusted IP range: http://10.0.20.216 O15 - Trusted IP range: http://10.0.20.22 O15 - Trusted IP range: http://10.0.20.5 O15 - Trusted IP range: http://10.0.20.4 bu satırları işaretleyip fix'le. ayrıca şu nod32'yi kullanmayın diye dilimde tüy bitti.

: sil hocam onu da sil virus tarzı bişey yemişsin sen. merak etme nemli bişey değil silmekten çekinme yani. C:\Documents and Settings\PC\Application Data\twain_x86. exe hocam sna tesekkur ederım. sımdı bı reset atam bakam. durum ne aleme gelmıs... :) Zencinin malı züğürtün çenesini yorar

: verruckt bunu yazdı: Quetzalcoatl bunu yazdı: hocam acil olarak şunu da yok etmen gerekiyo.. C:\Documents and Settings\PC\Application Data\svchost. exegrünürde başka bi sorun yok hocam ama mutlaka bu dediğim dosyayı yok etmen gerekiyo. bundan bı suru war wındowsun kendı dosyası olarak. emın mısın bunun vırus oldugundan. makıne benım deıl stajdayım :) cokertmeyeyım :) meraklı gzlerle izlemekteyim :) güncelleme dosyasını sildirdikten sonra yarın orjinal windows program kulumunda hata verecekmi onuda merak ediyom bakalım ne olacak :)= madem bu yaptıgım seyın yanlıs oldugunu dusunuosun neden meraklı gozlerle ızlerken sılmeme engel olmadın weya baska bı cozum bulmadın? Zencinin malı züğürtün çenesini yorar

Logfile of Trend Micro HijackThis v2.0.2Scan saved at 15:09:06, on 21.07.2009Platform: Windows XP SP3 (WinNT 5.01.2600)MSIE: Internet Explorer v8.00 (8.00.6001.18702)Boot mode: NormalRunning processes:C:\WINDOWS\System32\smss. exeC:\WINDOWS\system32\winlogon. exeC:\WINDOWS\system32\services. exeC:\WINDOWS\system32\lsass. exeC:\WINDOWS\system32\svchost. exeC:\WINDOWS\System32\svchost. exeC:\WINDOWS\system32\spoolsv. exeC:\WINDOWS\explorer. exeC:\Documents and Settings\PC\Application Data\svchost. exeC:\WINDOWS\system32\igfxtray. exeC:\WINDOWS\system32\hkcmd. exeC:\WINDOWS\system32\igfxsrvc. exeC:\WINDOWS\system32\igfxpers. exeC:\WINDOWS\RTHDCPL. EXEC:\Program Files\Eset\nod32kui. exeC:\Program Files\Java\jre6\bin\jusched. exeC:\WINDOWS\system32\updater. exeC:\WINDOWS\system32\ctfmon. exeC:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier. exeC:\Program Files\Java\jre6\bin\jqs. exeC:\Program Files\Internet Download Manager\IDMan. exeC:\Program Files\DAEMON Tools Lite\daemon. exeC:\Program Files\Pandion\Pandion. exeC:\Program Files\OpenOffice. org 3\program\soffice. exeC:\Program Files\OpenOffice. org 3\program\soffice. binC:\Program Files\CDBurnerXP\NMSAccessU. exeC:\Program Files\Eset\nod32krn. exec:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter. exeC:\Documents and Settings\PC\Application Data\twain_x86. exeC:\WINDOWS\system32\wscntfy. exeC:\Program Files\Internet Download Manager\IEMonitor. exeC:\WINDOWS\system32\wbem\wmiapsrv. exeC:\WINDOWS\system32\taskmgr. exeC:\Program Files\Mozilla Firefox\firefox. exeC:\Program Files\Trend Micro\HijackThis\HijackThis. exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main, Start Page = http://10.0.20.216:8080/R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Page_URL = http://go. microsoft.com/fwlink/?LinkId=69157R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Search_URL = http://go. microsoft.com/fwlink/?LinkId=54896R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Search Page = http://go. microsoft.com/fwlink/?LinkId=54896R0 - HKLM\Software\Microsoft\Internet Explorer\Main, Start Page = http://go. microsoft.com/fwlink/?LinkId=69157R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar, LinksFolderName = BağlantılarF2 - REG:system. ini: Shell=explorer. exe "C:\Documents and Settings\PC\Application Data\svchost. exe"F2 - REG:system. ini: UserInit=C:\WINDOWS\system32\userinit. exe, C:\WINDOWS\system32\updater. exe, C:\Documents and Settings\PC\Application Data\twain_x86. exe, O1 - Hosts: ::1 localhostO1 - Hosts: 212.174.90.18 mehmetO2 - BHO: IDM Helper - - C:\Program Files\Internet Download Manager\IDMIECC. dllO2 - BHO: AcroIEHelperStub - - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim. dllO2 - BHO: Google Toolbar Helper - - C:\Program Files\Google\Google Toolbar\GoogleToolbar. dllO2 - BHO: Google Toolbar Notifier BHO - - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg. dllO2 - BHO: Google Dictionary Compression sdch - - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564. dllO2 - BHO: Java Plug-In 2 SSV Helper - - C:\Program Files\Java\jre6\bin\jp2ssv. dllO2 - BHO: JQSIEStartDetectorImpl - - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin. dllO3 - Toolbar: Google Toolbar - - C:\Program Files\Google\Google Toolbar\GoogleToolbar. dllO4 - HKLM\..\Run: C:\WINDOWS\system32\igfxtray. exeO4 - HKLM\..\Run: C:\WINDOWS\system32\hkcmd. exeO4 - HKLM\..\Run: C:\WINDOWS\system32\igfxpers. exeO4 - HKLM\..\Run: RTHDCPL. EXEO4 - HKLM\..\Run: SkyTel. EXEO4 - HKLM\..\Run: ALCMTR. EXEO4 - HKLM\..\Run: "C:\Program Files\Eset\nod32kui. exe" /WAITSERVICEO4 - HKLM\..\Run: "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl. exe"O4 - HKLM\..\Run: "C:\Program Files\Java\jre6\bin\jusched. exe"O4 - HKLM\..\Run: C:\Documents and Settings\PC\Application Data\twain_x86. exeO4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon. exeO4 - HKCU\..\Run: C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier. exeO4 - HKCU\..\Run: C:\Program Files\Internet Download Manager\IDMan. exe /onbootO4 - HKCU\..\Run: "C:\Program Files\DAEMON Tools Lite\daemon. exe" -autorunO4 - HKCU\..\Run: "C:\Documents and Settings\PC\Application Data\svchost. exe"O4 - HKCU\..\Run: C:\Program Files\Download Direct\DLD. exeO4 - HKCU\..\Run: C:\Documents and Settings\PC\Application Data\twain_x86. exeO4 - HKUS\S-1-5-19\..\Run: C:\WINDOWS\system32\CTFMON. EXE O4 - HKUS\S-1-5-20\..\Run: C:\WINDOWS\system32\CTFMON. EXE O4 - HKUS\S-1-5-18\..\Run: C:\WINDOWS\system32\CTFMON. EXE O4 - HKUS\. DEFAULT\..\Run: C:\WINDOWS\system32\CTFMON. EXE O4 - Startup: OpenOffice. org 3.0. lnk = C:\Program Files\OpenOffice. org 3\program\quickstart. exeO4 - Global Startup: Pandion. lnk = C:\Program Files\Pandion\Pandion. exeO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO8 - Extra context menu item: Bütün linkleri IDM ile indir - C:\Program Files\Internet Download Manager\IEGetAll.htmO8 - Extra context menu item: FLV video içeriğini IDM ile indir - C:\Program Files\Internet Download Manager\IEGetVL.htmO8 - Extra context menu item: IDM ile indir - C:\Program Files\Internet Download Manager\IEExt.htmO8 - Extra context menu item: Microsoft Excel'e G&nder - res://C:\PROGRA 1\MICROS 2\OFFICE11\EXCEL. EXE/3000O9 - Extra button: - - C:\WINDOWS\Network Diagnostic\xpnetdiag. exeO9 - Extra 'Tools' menuitem: @xpsp3res. dll,-20001 - - C:\WINDOWS\Network Diagnostic\xpnetdiag. exeO9 - Extra button: Messenger - - C:\Program Files\Messenger\msmsgs. exeO9 - Extra 'Tools' menuitem: Windows Messenger - - C:\Program Files\Messenger\msmsgs. exeO15 - Trusted Zone: http://portal.eczakoop. org.trO15 - Trusted Zone: http://portal.eczakoop. org.trO15 - Trusted Zone: http:// . srvmaliyetO15 - Trusted Zone: http:// . srvsevkiyatO15 - Trusted IP range: http://10.0.20.22O15 - Trusted IP range: http://10.0.20.5O15 - Trusted IP range: http://10.0.20.4O15 - Trusted IP range: http://10.0.20.216O16 - DPF: - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site. cab?1220522680796O18 - Filter: x-sdch - - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564. dllO23 - Service: Google Software Updater - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService. exeO23 - Service: Java Quick Starter - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs. exeO23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU. exeO23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn. exe--End of file - 7733 bytes Zencinin malı züğürtün çenesini yorar

Logfile of Trend Micro HijackThis v2.0.2Scan saved at 5:38:25 AM, on 12/23/2009Platform: Windows XP SP3 (WinNT 5.01.2600)MSIE: Internet Explorer v7.00 (7.00.6000.16915)Boot mode: NormalRunning processes:C:\WINDOWS\System32\smss. exeC:\WINDOWS\system32\winlogon. exeC:\WINDOWS\system32\services. exeC:\WINDOWS\system32\lsass. exeC:\WINDOWS\system32\Ati2evxx. exeC:\WINDOWS\system32\svchost. exeC:\WINDOWS\System32\svchost. exeC:\WINDOWS\system32\Ati2evxx. exeC:\WINDOWS\system32\spoolsv. exeC:\Program Files\USB Disk Security\USBGuard. exeC:\Program Files\Synaptics\SynTP\SynTPEnh. exeC:\Program Files\ESET\ESET NOD32 Antivirus\egui. exeC:\Program Files\ATI Technologies\ATI. ACE\CLI. EXEC:\Program Files\Java\jre6\bin\jusched. exeC:\Program Files\QuickTime\QTTask. exeC:\Program Files\iTunes\iTunesHelper. exeC:\Program Files\Spybot - Search & Destroy\TeaTimer. exeC:\Program Files\Windows Live\Messenger\msnmsgr. exeC:\WINDOWS\system32\ctfmon. exeC:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService. exeC:\Program Files\Bonjour\mDNSResponder. exeC:\Program Files\ESET\ESET NOD32 Antivirus\ekrn. exeC:\WINDOWS\Config\csrss. exeC:\Program Files\DAEMON Tools Lite\daemon. exeC:\Program Files\Common Files\LightScribe\LSSrvc. exeC:\Program Files\Linksys\Wireless-G Notebook Adapter\OdHost. exeC:\Program Files\iPod\bin\iPodService. exeC:\WINDOWS\System32\svchost. exeC:\WINDOWS\explorer. exeC:\Program Files\ATI Technologies\ATI. ACE\cli. exeC:\Program Files\ATI Technologies\ATI. ACE\cli. exeC:\Program Files\Mozilla Firefox\firefox. exeC:\Program Files\Trend Micro\HijackThis\HijackThis. exeR1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Search_URL = http://go. microsoft.com/fwlink/?LinkId=54896R1 - HKCU\Software\Microsoft\Internet Explorer\Main, Window Title = Microsoft Internet ExplorerO2 - BHO: AcroIEHlprObj Class - - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper. dllO2 - BHO: Spybot-S&D IE Protection - - C:\PROGRA 1\SPYBOT 1\SDHelper. dllO2 - BHO: - - O2 - BHO: Windows Live Sign-in Helper - - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin. dllO2 - BHO: Java Plug-In 2 SSV Helper - - C:\Program Files\Java\jre6\bin\jp2ssv. dllO2 - BHO: JQSIEStartDetectorImpl - - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin. dllO4 - HKLM\..\Run: C:\Program Files\USB Disk Security\USBGuard. exeO4 - HKLM\..\Run: C:\Program Files\Synaptics\SynTP\SynTPEnh. exeO4 - HKLM\..\Run: "C:\Program Files\ATI Technologies\ATI. ACE\CLIStart. exe"O4 - HKLM\..\Run: "C:\Program Files\ESET\ESET NOD32 Antivirus\egui. exe" /hide /waitserviceO4 - HKLM\..\Run: "C:\Program Files\Java\jre6\bin\jusched. exe"O4 - HKLM\..\Run: "C:\Program Files\QuickTime\QTTask. exe" -atboottimeO4 - HKLM\..\Run: C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig. exe /autoO4 - HKCU\..\Run: "C:\Program Files\Windows Live\Messenger\msnmsgr. exe" /backgroundO4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon. exeO4 - HKCU\..\Run: C:\WINDOWS\Config\csrss. exeO9 - Extra button: - - C:\PROGRA 1\SPYBOT 1\SDHelper. dllO9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - - C:\PROGRA 1\SPYBOT 1\SDHelper. dllO9 - Extra button: - - C:\WINDOWS\Network Diagnostic\xpnetdiag. exeO9 - Extra 'Tools' menuitem: @xpsp3res. dll,-20001 - - C:\WINDOWS\Network Diagnostic\xpnetdiag. exeO10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau. dllO16 - DPF: - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site. cab?1252039647031O16 - DPF: - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site. cab?1252443423734O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService. exeO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx. exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag. exeO23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder. exeO23 - Service: ESET HTTP Server - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv. exeO23 - Service: ESET Service - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn. exeO23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService. exeO23 - Service: Java Quick Starter - Unknown owner - C:\Program Files\Java\jre6\bin\jqs. exe O23 - Service: LightScribeService Direct Disc Labeling Service - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc. exeO23 - Service: NICSer_WPC54G - Unknown owner - C:\Program Files\Linksys\Wireless-G Notebook Adapter\NICServ. exe--End of file - 5521 bytes burda ters bisi warmi biri soyleyebilir mi ilk kez hijack kullaniyorum. ben baktim kanimca yannis bisi yok gibi? "Hayatta en acikli sey, bir insanin, problemin kendinden kaynaklandigini gorememesidir." Carl Gustav Jung

sadece adobe reader war :) Zencinin malı züğürtün çenesini yorar

abıcım pc ı actım. gerı hıc bı dosyanın geldıgı yok we sorunda yok. suan. ayrıca tum svchost ları neden sılem. bı kısmının wındows un kendı dosyası oldugunu bılıorum zaten. benım sıldgım kullanıcı adıyla calısan svchost tu. sorun yok suanda o yuzden Quetzalcoatl kardesıme tesekkur ederım... Zencinin malı züğürtün çenesini yorar

hocam acil olarak şunu da yok etmen gerekiyo.. C:\Documents and Settings\PC\Application Data\svchost. exegrünürde başka bi sorun yok hocam ama mutlaka bu dediğim dosyayı yok etmen gerekiyo. zgürlüğü anladıkça ona daha az sahip olursun.

hocam hijack this kullan ve log dosyasını buraya kopyalarsan sana daha olumlu yardımcı olabiliriz. zgürlüğü anladıkça ona daha az sahip olursun.

Çalıştır a msconfig yaz.. Grev yneticisinden neyin uptade programı olduğunu ğren. Atıyorum Norton ise. Startup O kısımdan Norton tikini kaldırıyorsun.. Uptade. Exe yi kullanan programın tikini kaldır her açılışta başlayamayak bylece. Her seferinde grev. yn. den kapatmak zorunda kalmayacaksınVeya Hangi program ise devamlı uptade yapmak istediği o programa girip uptade yi de kapatırsan belki olabilir illet birşey değilse.. Bazı programların uyuşmazlığından bu şekil olabiliyor. En son wireless antenin programı deli ettiydi beni de, devamlı suretle işlemciyi kasıyordu:)

beyler gorew yonetıcısınde updater. exe dıe bısı calısıo. we ıslemcıyı %80-90 kullanıo. ayrıca o calısırken nete de gıremıorum. onu kaptıorum nete gırebılıorum. fakat ben kapattıktan bıraz sonra tekrar calısmaya baslıo. napıcam ben bundan kurtulmak ıcın? Zencinin malı züğürtün çenesini yorar

: hocam msconfıg olayını yaptım zaten. o bı ıse yaramadı ya :S http://www.trendsecure.com/portal/en-US/_download/HJTInstall. exe yükle bunu hocam sonra do a system scan and save a logfile i tıkla sonra log dosyası çıkıcak orada yazanları aynen kopyala buraya. zgürlüğü anladıkça ona daha az sahip olursun.

hocam evet sistem dosyasıdır svchost. exe fakat system32 de bulunur yani C:\Documents and Settings\PC\Application Data\svchost. exe burada bulunmaz. bak biraz araştırdım ve karşıma çıkan yazılar bunlar. http://www.1forum.net/guvenlik/svchost-exe-dikkat-229808.htmltemizleme yntemi de belirtilmiş hocam. zgürlüğü anladıkça ona daha az sahip olursun.

yok hocam avira ile bi bağlantım yok ama şyle sylim :) bu sitede bir çok kişinin pc'yi temizledim birçok kişiyede yardım ettim bu konuda. grdüğüm durum ise hemen hemen bütün sorun çıkaran pc'lerde nod32 vardı ve zararlıları tespit edip silemiyordu bunun için acayip bir gıcık olma durumu ortaya çıktı nod32'ye.

: verruckt bunu yazdı: DJ_Alper bunu yazdı: verruckt bunu yazdı: Quetzalcoatl bunu yazdı: hocam acil olarak şunu da yok etmen gerekiyo.. C:\Documents and Settings\PC\Application Data\svchost. exegrünürde başka bi sorun yok hocam ama mutlaka bu dediğim dosyayı yok etmen gerekiyo. bundan bı suru war wındowsun kendı dosyası olarak. emın mısın bunun vırus oldugundan. makıne benım deıl stajdayım :) cokertmeyeyım :) meraklı gzlerle izlemekteyim :) güncelleme dosyasını sildirdikten sonra yarın orjinal windows program kulumunda hata verecekmi onuda merak ediyom bakalım ne olacak :)= madem bu yaptıgım seyın yanlıs oldugunu dusunuosun neden meraklı gozlerle ızlerken sılmeme engel olmadın weya baska bı cozum bulmadın? istersen baştan beri oku yazdıklarımı halla halla sen beni kaile almazsan ne yapabilirim başımıza geldik diyoz adama yok hiç duymazlıktan geliyon zorlamı yardım edeyim?hem merak ediyorum ciddi merak ediyorum ne olacak çünkü birşey olmazsa yarın bürgün güncelleme isteyen bilgisayarda bu dosyaları kaldırınca hata verecekmi?ayrıca reset atınca bu sildiklerin geri geliyomu merak ediyorum vallaha bana suç bulma ben masumum :)= ben reset attım updater. exe dosyasını sıldıkten sonra. suanda da calıo hatta dıer soledıgı dosyaları da sıldım. sımdı bı reset daha atıcam. eger 10 dk konuya cewap yazamazsam bılkı sen haklı cıkmıssındır :D Zencinin malı züğürtün çenesini yorar

Eger bilgisayarinda adobe urunu varsa o calisiyordur, ornek dreamweaver, flash, illustrator vs vs "Yer yuzunde hic bir pislik yoktur ki; altindan bir yahudi cikmasin" Adolf Hitler... "Turkiye de hicbir pislik yokturki altindan cemaat cikmasin" SniperScope "Nerede yavşak, hırsız varsa hepsi Allahçı" Fazil Say

: SysTeMeRRoR bunu yazdı: Logfile of Trend Micro HijackThis v2.0.2Scan saved at 5:38:25 AM, on 12/23/2009Platform: Windows XP SP3 (WinNT 5.01.2600)MSIE: Internet Explorer v7.00 (7.00.6000.16915)Boot mode: NormalRunning processes:C:\WINDOWS\System32\smss. exeC:\WINDOWS\system32\winlogon. exeC:\WINDOWS\system32\services. exeC:\WINDOWS\system32\lsass. exeC:\WINDOWS\system32\Ati2evxx. exeC:\WINDOWS\system32\svchost. exeC:\WINDOWS\System32\svchost. exeC:\WINDOWS\system32\Ati2evxx. exeC:\WINDOWS\system32\spoolsv. exeC:\Program Files\USB Disk Security\USBGuard. exeC:\Program Files\Synaptics\SynTP\SynTPEnh. exeC:\Program Files\ESET\ESET NOD32 Antivirus\egui. exeC:\Program Files\ATI Technologies\ATI. ACE\CLI. EXEC:\Program Files\Java\jre6\bin\jusched. exeC:\Program Files\QuickTime\QTTask. exeC:\Program Files\iTunes\iTunesHelper. exeC:\Program Files\Spybot - Search & Destroy\TeaTimer. exeC:\Program Files\Windows Live\Messenger\msnmsgr. exeC:\WINDOWS\system32\ctfmon. exeC:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService. exeC:\Program Files\Bonjour\mDNSResponder. exeC:\Program Files\ESET\ESET NOD32 Antivirus\ekrn. exeC:\WINDOWS\Config\csrss. exeC:\Program Files\DAEMON Tools Lite\daemon. exeC:\Program Files\Common Files\LightScribe\LSSrvc. exeC:\Program Files\Linksys\Wireless-G Notebook Adapter\OdHost. exeC:\Program Files\iPod\bin\iPodService. exeC:\WINDOWS\System32\svchost. exeC:\WINDOWS\explorer. exeC:\Program Files\ATI Technologies\ATI. ACE\cli. exeC:\Program Files\ATI Technologies\ATI. ACE\cli. exeC:\Program Files\Mozilla Firefox\firefox. exeC:\Program Files\Trend Micro\HijackThis\HijackThis. exeR1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Search_URL = http://go. microsoft.com/fwlink/?LinkId=54896R1 - HKCU\Software\Microsoft\Internet Explorer\Main, Window Title = Microsoft Internet ExplorerO2 - BHO: AcroIEHlprObj Class - - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper. dllO2 - BHO: Spybot-S&D IE Protection - - C:\PROGRA 1\SPYBOT 1\SDHelper. dllO2 - BHO: - - O2 - BHO: Windows Live Sign-in Helper - - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin. dllO2 - BHO: Java Plug-In 2 SSV Helper - - C:\Program Files\Java\jre6\bin\jp2ssv. dllO2 - BHO: JQSIEStartDetectorImpl - - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin. dllO4 - HKLM\..\Run: C:\Program Files\USB Disk Security\USBGuard. exeO4 - HKLM\..\Run: C:\Program Files\Synaptics\SynTP\SynTPEnh. exeO4 - HKLM\..\Run: "C:\Program Files\ATI Technologies\ATI. ACE\CLIStart. exe"O4 - HKLM\..\Run: "C:\Program Files\ESET\ESET NOD32 Antivirus\egui. exe" /hide /waitserviceO4 - HKLM\..\Run: "C:\Program Files\Java\jre6\bin\jusched. exe"O4 - HKLM\..\Run: "C:\Program Files\QuickTime\QTTask. exe" -atboottimeO4 - HKLM\..\Run: C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig. exe /autoO4 - HKCU\..\Run: "C:\Program Files\Windows Live\Messenger\msnmsgr. exe" /backgroundO4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon. exeO4 - HKCU\..\Run: C:\WINDOWS\Config\csrss. exeO9 - Extra button: - - C:\PROGRA 1\SPYBOT 1\SDHelper. dllO9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - - C:\PROGRA 1\SPYBOT 1\SDHelper. dllO9 - Extra button: - - C:\WINDOWS\Network Diagnostic\xpnetdiag. exeO9 - Extra 'Tools' menuitem: @xpsp3res. dll,-20001 - - C:\WINDOWS\Network Diagnostic\xpnetdiag. exeO10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau. dllO16 - DPF: - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site. cab?1252039647031O16 - DPF: - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site. cab?1252443423734O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService. exeO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx. exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag. exeO23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder. exeO23 - Service: ESET HTTP Server - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv. exeO23 - Service: ESET Service - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn. exeO23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService. exeO23 - Service: Java Quick Starter - Unknown owner - C:\Program Files\Java\jre6\bin\jqs. exe O23 - Service: LightScribeService Direct Disc Labeling Service - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc. exeO23 - Service: NICSer_WPC54G - Unknown owner - C:\Program Files\Linksys\Wireless-G Notebook Adapter\NICServ. exe--End of file - 5521 bytes burda ters bisi warmi biri soyleyebilir mi ilk kez hijack kullaniyorum. ben baktim kanimca yannis bisi yok gibi? C:\WINDOWS\Config\csrss. exe O4 - HKCU\..\Run: C:\WINDOWS\Config\csrss. exe bu satırları bul işaretle ve fix'le. nod32'yi sil avira kur. eyw. aga sagol ilgilendigin icin sectim fix dedim sonra bida tarattim o gozukedi listede insalla yannis bisi yapmamisimdir. avira tavsiyesi icin sagol simdi nod u kaldirip avira kuruyorum. avira senin nickle biraz benziyo sanirim avira yetkili bayisi falanmisin :)) "Hayatta en acikli sey, bir insanin, problemin kendinden kaynaklandigini gorememesidir." Carl Gustav Jung

: Quetzalcoatl bunu yazdı: hocam acil olarak şunu da yok etmen gerekiyo.. C:\Documents and Settings\PC\Application Data\svchost. exegrünürde başka bi sorun yok hocam ama mutlaka bu dediğim dosyayı yok etmen gerekiyo. bundan bı suru war wındowsun kendı dosyası olarak. emın mısın bunun vırus oldugundan. makıne benım deıl stajdayım :) cokertmeyeyım :) meraklı gzlerle izlemekteyim :) güncelleme dosyasını sildirdikten sonra yarın orjinal windows program kulumunda hata verecekmi onuda merak ediyom bakalım ne olacak :)= Sorularınızı cilginsigortaci@gmail.com a yazabilirsiniz cevaplar facebook sayfasında >>> facebook.com/cilginsigortaci