Daniel-Koo bunu yazdı: pcdoktor636 bunu yazdı: hocam sisteminde rat var. flux isimli rat. hala bu ratı kullananlar varmıymış ya :D C:\Users\Şafak\Local Settings\Apps\F. lux\flux. exe aha buraya yerleşmiş. O lalalalala. Adamlar seni izlemiş hacı :| Web Cam var mıydı ktü bir durum :F Comodo Firewall bunun nüne geçmiştir. geçmemişte olabilir kesin değil :) Kaldıki adamın amacına bağlı. gerçekten bu müridi hedef alarak yaptıysa izlemiştir. Ancak tanımıyorsa genelde webcame bakmazlar kız değilse geçer giderler :D

: pcdoktor636 bunu yazdı: PsychoDawn bunu yazdı: combofix le de tarattım. bilgisayarı yeniden başlattım hala aynı şey sürekli bir bağlantıyı engelliyor. bağlantının ne oldugunu nereye oldugunu bulsam kolay olacak ama. . . bir boklar var modem arayüz şifrem falan değişiyor hep benden başka kullanan yok zaten. sen dediğim gibi yap hijackthis ve combofix logunu bir koy buraya.combofix log vermedi nedense :S HijackThis log u aşağıda. Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 12:36:13, on 27.05.2012 Platform: Windows 7 (WinNT 6.00.3504) MSIE: Internet Explorer v9.00 (9.00.8112.16421) Boot mode: Normal Running processes: Combofix logu C'ye atıyor oraya bi bak ne diyon?

http://imageshack.us/photo/my-images/716/scr5v. png/ http://imageshack.us/photo/my-images/444/scr6e. png/

combofix klasrünün içinde de bu var ComboFix 12-05-26.02 - Şafak 27.05.2012 1:21:27.1.4 - x64 Microsoft Windows 7 Ultimate 6.1.7600.0.1254.90.1055.18.4095.2362 Running from: C:\ComboFix\ComboFix. exe AV: COMODO Antivirus Enabled/Updated FW: COMODO Firewall Enabled SP: COMODO Defense+ Enabled/Updated SP: Windows Defender Disabled/Updated Created a new restore point C:\install. exe C:\Program Files (x86)\sXe Injected C:\Program Files (x86)\sXe Injected\chromechange. exe C:\Program Files (x86)\sXe Injected\ddsxei. sys C:\Program Files (x86)\sXe Injected\default. reg C:\Program Files (x86)\sXe Injected\firechange. exe C:\Program Files (x86)\sXe Injected\icpgjfneehieebagbmdbhnlpiopdcmna\1.0.3_1\background.html C:\Program Files (x86)\sXe Injected\icpgjfneehieebagbmdbhnlpiopdcmna\1.0.3_1\background. js C:\Program Files (x86)\sXe Injected\icpgjfneehieebagbmdbhnlpiopdcmna\1.0.3_1\example.html C:\Program Files (x86)\sXe Injected\icpgjfneehieebagbmdbhnlpiopdcmna\1.0.3_1\icon128. png C:\Program Files (x86)\sXe Injected\icpgjfneehieebagbmdbhnlpiopdcmna\1.0.3_1\icon19. png C:\Program Files (x86)\sXe Injected\icpgjfneehieebagbmdbhnlpiopdcmna\1.0.3_1\manifest. json C:\Program Files (x86)\sXe Injected\icpgjfneehieebagbmdbhnlpiopdcmna\1.0.3_1\options. css C:\Program Files (x86)\sXe Injected\icpgjfneehieebagbmdbhnlpiopdcmna\1.0.3_1\options.html C:\Program Files (x86)\sXe Injected\icpgjfneehieebagbmdbhnlpiopdcmna\1.0.3_1\options. js C:\Program Files (x86)\sXe Injected\icpgjfneehieebagbmdbhnlpiopdcmna\1.0.3_1\README. md C:\Program Files (x86)\sXe Injected\icpgjfneehieebagbmdbhnlpiopdcmna\1.0.3_1\redirect.html C:\Program Files (x86)\sXe Injected\icpgjfneehieebagbmdbhnlpiopdcmna\1.0.3_1\redirect. js C:\Program Files (x86)\sXe Injected\localstrike-search. xml C:\Program Files (x86)\sXe Injected\newtaburl_local. xpi C:\Program Files (x86)\sXe Injected\Preferences C:\Program Files (x86)\sXe Injected\search. ini C:\Program Files (x86)\sXe Injected\speeddial. ini C:\Program Files (x86)\sXe Injected\sXe-I EULA. txt C:\Program Files (x86)\sXe Injected\sXe Injected. exe C:\Program Files (x86)\sXe Injected\sXe Injected. txt C:\Program Files (x86)\sXe Injected\sXe. dll C:\Program Files (x86)\sXe Injected\test. exe C:\Program Files (x86)\sXe Injected\TopSites. plist C:\Program Files (x86)\sXe Injected\uninstall. exe C:\Program Files (x86)\sXe Injected\uninstall. ini C:\Program Files (x86)\sXe Injected\Web Data C:\Program Files (x86)\sXe Injected\web. dll C:\ProgramData\Propellerhead Software\ReCycle C:\ProgramData\Propellerhead Software\ReCycle\ReCycle210. dat C:\Users\AFAK 1\AppData\Local\Temp\ 2FB0. tmp C:\Users\Şafak\AppData\Local\Temp\ 2FB0. tmp C:\Windows\PFRO. log ((((((((((((((((((((((((( Files Created from 2012-04-26 to 2012-05-26 )))))))))))))))))))))))))))))))

Bu olay nedir bir türlü çzemedim. byle günlük 600-900 civarı bir engelleme yapıyor?

hocam sisteminde rat var. flux isimli rat. hala bu ratı kullananlar varmıymış ya :D C:\Users\Şafak\Local Settings\Apps\F. lux\flux. exe aha buraya yerleşmiş.

SpeedFusion Site-to-Site VPN kullanıyor musun hocam makinende? Eğer kullanıyorsan firmware 5.2/5.3 ise TCP ve UDP 32015 portunu kullanıyormuş. (For Firmware 5.3/5.2, Peplink proprietary SpeedFusion used TCP port 32015 and UDP port 32015.) Linkte firewall'dan 32015 portuna izin verilmeli gibi bi açıklama yapmışlar. Şu linkte ise tüm firmware'ler ile ilgili detaylı açıklama yapmışlar... Aşk hiçbir zaman sylenemeyen, sylenemediği için BÜYÜK olan, sevgilinin adını dile düşürmemek için sevginin adını anmayan ve sevginin adını anmadan kendi dünyasında onu çoğaltan bi' duygudur...

: Anlamadığım bir nokta var. Şimdi chrome da sadece bir tane sayfa açık 100 küsür tane bağlantı var diyor. Bu ne ayaktır arkadaş. http://e1205.hizliresim.com/x/v/6v828. png O sayfa bir video sitesi veya büyük bir portal sayfası ise bu dediğin normaldir. ne diyon?

remote port forward destekleyen vpn kullanıyorsan ondan olabilir. Sevmem yazmayı, okumayı sevdiğim kadar.

: combofix le de tarattım. bilgisayarı yeniden başlattım hala aynı şey sürekli bir bağlantıyı engelliyor. bağlantının ne oldugunu nereye oldugunu bulsam kolay olacak ama. . . bir boklar var modem arayüz şifrem falan değişiyor hep benden başka kullanan yok zaten. sen dediğim gibi yap hijackthis ve combofix logunu bir koy buraya.

Anlamadığım bir nokta var. Şimdi chrome da sadece bir tane sayfa açık 100 küsür tane bağlantı var diyor. Bu ne ayaktır arkadaş. http://e1205.hizliresim.com/x/v/6v828. png

combofix le de tarattım. bilgisayarı yeniden başlattım hala aynı şey sürekli bir bağlantıyı engelliyor. bağlantının ne oldugunu nereye oldugunu bulsam kolay olacak ama. . . bir boklar var modem arayüz şifrem falan değişiyor hep benden başka kullanan yok zaten.

: hocam sisteminde rat var. flux isimli rat. hala bu ratı kullananlar varmıymış ya :D C:\Users\Şafak\Local Settings\Apps\F. lux\flux. exe aha buraya yerleşmiş. O lalalalala. Adamlar seni izlemiş hacı :| Web Cam var mıydı ktü bir durum :F Comodo Firewall bunun nüne geçmiştir. ne diyon?

: hoca yanlışın var o flux bu f. lux http://stereopsis.com/flux/ ekran aydınlatmasını saat dilimine gre değiştiren bir yazılım gece gzlerimi yordugu için kullanıyorum hahahahaa. backdoor rat mat olsada comodo engelliyordu zaten grmedin mi. sıkıntın yok :) ne diyon?

Hijackthis ve combofix log'u koysan iyi olur aslında. Olmadı teamle gelip bi bakarım.

Temiz gibi hocam. Bi tam tarama yap sonucu yine buraya yaz. ne diyon?

Daniel-Koo bunu yazdı: imlegend bunu yazdı: Anlamadığım bir nokta var. Şimdi chrome da sadece bir tane sayfa açık 100 küsür tane bağlantı var diyor. Bu ne ayaktır arkadaş. http://e1205.hizliresim.com/x/v/6v828. png O sayfa bir video sitesi veya büyük bir portal sayfası ise bu dediğin normaldir. Hocam tahribat'tan bir sayfa. Başka hiç bir internet sayfası yok.

: hoca yanlışın var o flux bu f. lux http://stereopsis.com/flux/ ekran aydınlatmasını saat dilimine gre değiştiren bir yazılım gece gzlerimi yordugu için kullanıyorum :D:D logda flux grünce direk rattır dedim hocam :D Flux diye bi rat var ve aynı yere yerleşiyo ama f. lux değil flux diye yerleşiyor o aradaki tek fark 1 nokta oda gzden kaçmış :)

Comodo arayüzünden giden bağlantılara bakıp ss koyar mısın? ne diyon?

Kaynak IP'ler, senin bilgisayarına erişmeye çalışıyor. Sonucu bu :) Backdoor, trojan falan olabilir iyi bir şekilde tarat. Comodo da grev alan birine sordum. ne diyon?

arada bendede byle yapıyor comodo gibi sağlam farklı bir firewall yokmudur? http://www.youtube.com/watch?v=OH4eOQ6ZI0Q - - - - - http://www.youtube.com/watch?v=TqErNP20gpI - - - - - https://www.youtube.com/watch?v=fhr5UBZh1rY

hoca yanlışın var o flux bu f. lux http://stereopsis.com/flux/ ekran aydınlatmasını saat dilimine gre değiştiren bir yazılım gece gzlerimi yordugu için kullanıyorum

DNS kullanıyorsan onunla alakalı bişey olabilir