dwintl. dll dosyası bir modül uygulamasıdır. İlişkili olduğu yazılım : Microsoft Application Error Reporting from Microsoft Corporation C:\Bwgen Brainwave Generator 3.1.9 C:\MicrovoltsDownloader http://www.gamearena.com. au/downloads/details. php/microvolts-open-beta-gameplay-trailer C:\BDENET Handy Cafe EurekaLog Delphi/C++Builder tool http://www.eurekalog.com/index_delphi. php

+ avast ı kaldır, bunu neririm, ayarlardan heuristic seçeneğini kaldır eğer kullanacaksan http://zillya.com/en/zillya_antivirus.html

evet hocam combofix bilgisayarında rootkid olabilir yeniden başlat dedi başlattık sonra yukarıdaki dosyaları sildi 1. neden sildi? 2. virüs değilse neden uzantısının sonuna atıyorum exe. vir diye virüs damgası vurdu? ayrıa klasrüde sildi ilginç değilmi?

: evet hocam combofix bilgisayarında rootkid olabilir yeniden başlat dedi başlattık sonra yukarıdaki dosyaları sildi 1. neden sildi? 2. virüs değilse neden uzantısının sonuna atıyorum exe. vir diye virüs damgası vurdu? ayrıa klasrüde sildi ilginç değilmi? windows unda güvenlik duvarı, sistem geri yükleme, güvenlik merkezi, güncellestirmeler vs. kapalı ise, combofix bunu rootkit hareketi olarak düşünüyo ve yeniden baslatıyo, yeniden baslatması ve rootkit olabilir uyarısı vermesi rootkit olduğunu gstermez, bazen yukarıda saydığım olaylar varsa da bu uyarıyı yapar. Sen en iyisi combofix in logu tam olarak koy buraya bakalım

. . c:\documents and settings\ceza\Application Data\EurekaLog c:\windows\system32\1055 c:\windows\system32\1055\dwintl. dll c:\windows\system32\Data ((((((((((((((((((((((((( Files Created from 2011-03-08 to 2011-04-08 ))))))))))))))))))))))))))))))) 2011-04-06 19:30. 2011-04-06 19:30 d w- C:\MicrovoltsDownloader 2011-03-27 15:07. 2011-03-27 15:07 d w- C:\BDENET 2011-03-20 18:36. 2011-03-20 18:36 d w- C:\Bwgen iyi akşamlar Ustalarım yukarıda grdüğünüz gibi combofix bilgisayarımdan 3 virüs birde klasr sildi hepinizde olduğu gibi benimde nemli bilgilerim var bu klasr ve virüsler bilgisayarımda ne arıyordular ve amaçları nedir isterseniz virüsleri uplayabilirm araştırmanız için yardımcı olurmusunuz? birde: avast kullanıyordığım için bana çok kızacaksınız biliyorum şimdilik bu virüsler hakkında soruşturma başlatatsak yeterli :) teşekürler

valla kahin değilizki bilelim. ortada antivirüsün ne olarak tanımladığı bile yok.

: windows unda güvenlik duvarı, sistem geri yükleme, güvenlik merkezi, güncellestirmeler vs. kapalı ise, combofix bunu rootkit hareketi olarak düşünüyo ve yeniden baslatıyo, yeniden baslatması ve rootkit olabilir uyarısı vermesi rootkit olduğunu gstermez, bazen yukarıda saydığım olaylar varsa da bu uyarıyı yapar. Sen en iyisi combofix in logu tam olarak koy buraya bakalım ComboFix 11-04-07.08 - ceza 08.04.2011 21:10:42.1.2 - x86 Microsoft Windows XP Professional 5.1.2600.3.1254.90.1055.18.1535.1242 Running from: c:\documents and settings\ceza\Desktop\ComboFix. exe AV: avast! Antivirus Disabled/Updated . . . . c:\documents and settings\ceza\Application Data\EurekaLog c:\windows\system32\1055 c:\windows\system32\1055\dwintl. dll c:\windows\system32\Data. . ((((((((((((((((((((((((( Files Created from 2011-03-08 to 2011-04-08 ))))))))))))))))))))))))))))))) . . 2011-04-06 19:30. 2011-04-06 19:30 d w- C:\MicrovoltsDownloader 2011-03-27 15:07. 2011-03-27 15:07 d w- C:\BDENET 2011-03-20 18:36. 2011-03-20 18:36 d w- C:\Bwgen. . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2011-03-21 13:48. 2008-04-15 12:00 28960 a-w- c:\windows\system32\drivers\usbehci. sys 2011-03-21 13:48. 2008-04-15 12:00 174916 a-w- c:\windows\system32\drivers\usbport. sys 2011-03-21 13:47. 2005-07-22 08:20 1275776 a-w- c:\windows\system32\drivers\P16X. sys 2011-03-21 13:47. 2002-04-22 06:26 33792 a-w- c:\windows\system32\P16XRes. Dll 2011-03-21 13:47. 2002-04-10 23:41 65536 a-w- c:\windows\system32\A3d. dll 2011-03-21 13:47. 2005-07-22 08:12 39936 a-w- c:\windows\system32\P16X. dll. . Sigcheck. 2010-07-13. A5BC817BB84DCB9E71719FF868144124. 361600. . . . c:\windows\system32\drivers\tcpip. sys. 2010-07-13. 048001C5BBCDE42549EE7280CB768DF0. 1571840. . . . c:\windows\system32\sfcfiles. dll. . . Note empty entries & legit default entries are not shown REGEDIT4. 2010-08-31 14:15 257384 a-w- c:\program files\AlterGeo\AlterGeo Magic Scanner\2.8.8.615\AlterGeo. BrowserPlugin. dll. @=" " 2011-02-23 15:04 122512 a-w- c:\program files\AVAST Software\Avast\ashShell. dll. @=" " 2010-12-23 19:09 67168 a-w- c:\program files\Internet Download Manager\IDMShellExt. dll. "IDMan"="c:\program files\Internet Download Manager\IDMan. exe" . "avast"="c:\program files\AVAST Software\Avast\avastUI. exe" . "CTFMON. EXE"="c:\windows\system32\CTFMON. EXE" . SecurityProviders schannel. dll, digest. dll. @="Driver" HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Apoint HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpeedUpMyPC. 2010-11-15 19:02 932288 a-w- c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM. exe. 2010-11-15 19:02 35736 a-w- c:\program files\Adobe\Reader 10.0\Reader\reader_sl. exe. 2008-04-15 12:00 15360 a-w- c:\windows\system32\ctfmon. exe. 2011-01-20 09:20 1305408 a-w- c:\program files\DAEMON Tools Lite\DTLite. exe. 2011-02-15 01:32 1230704 a-w- c:\program files\DivX\DivX Update\DivXUpdate. exe. 2011-03-18 20:25 136176 atw- c:\documents and settings\ceza\Local Settings\Application Data\Google\Update\GoogleUpdate. exe. 2011-01-11 07:37 3301376 a-w- c:\program files\Internet Download Manager\IDMan. exe. 2000-01-01 00:00 86016 a-w- c:\windows\system32\nvmctray. dll. 2010-11-29 15:38 421888 a-w- c:\program files\QuickTime\QTTask. exe. 2010-10-29 12:49 249064 a-w- c:\program files\Common Files\Java\Java Update\jusched. exe. 2010-07-04 19:51 17408 a-w- c:\program files\Unlocker\UnlockerAssistant. exe. "EnableFirewall"= 0 (0x0) . "%windir%\\Network Diagnostic\\xpnetdiag. exe"= "%windir%\\system32\\sessmgr. exe"= "c:\\Program Files\\BearShare Applications\\BearShare\\BearShare. exe"= "c:\\Program Files\\Skype\\Phone\\Skype. exe"= "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk. exe"= "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr. exe"= "c:\\Program Files\\Skype\\Plugin Manager\\skypePM. exe"= "c:\\MicrovoltsDownloader\\MVDownloader. exe"= . R0 sptd;sptd;c:\windows\system32\drivers\sptd. sys R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx. sys R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP. sys R1 IDMTDI;IDMTDI;c:\windows\system32\drivers\idmtdi. sys R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk. sys R3 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\drivers\dtsoftbus01. sys R3 GETND5BV;VIA Velocity Family Gigabit Ethernet Adapter Driver;c:\windows\system32\drivers\getnd5bv. sys S2 gupdate;Google Güncelleme Hizmeti ;c:\program files\Google\Update\GoogleUpdate. exe S3 NSPacket;NextSecurity Packet Driver;c:\windows\system32\drivers\nspacket. sys S3 SWDUMon;SWDUMon;c:\windows\system32\drivers\SWDUMon. sys S3 XDva385;XDva385;\?\c:\windows\system32\XDva385. sys --> c:\windows\system32\XDva385. sys . WINRM REG_MULTI_SZ WINRM. Contents of the 'Scheduled Tasks' folder. 2011-04-08 c:\windows\Tasks\GoogleUpdateTaskMachineCore. job - c:\program files\Google\Update\GoogleUpdate. exe . 2011-04-08 c:\windows\Tasks\GoogleUpdateTaskMachineUA. job - c:\program files\Google\Update\GoogleUpdate. exe . 2011-04-06 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-602162358-1682526488-1606980848-1004Core. job - c:\documents and settings\ceza\Local Settings\Application Data\Google\Update\GoogleUpdate. exe . 2011-04-08 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-602162358-1682526488-1606980848-1004UA. job - c:\documents and settings\ceza\Local Settings\Application Data\Google\Update\GoogleUpdate. exe . . Supplementary Scan. uStart Page = hxxp://www.google.com.tr/ IE: Bütün linkleri IDM ile indir - c:\program files\Internet Download Manager\IEGetAll.htm IE: FLV video içeriğini IDM ile indir - c:\program files\Internet Download Manager\IEGetVL.htm IE: IDM ile indir - c:\program files\Internet Download Manager\IEExt.htm IE: Microsoft Excel'e G&nder - c:\progra 1\MICROS 2\OFFICE11\EXCEL. EXE/3000 IE: MiPony ile indir - file://c:\program files\MiPony\Browser\IEContext.htm TCP: = 208.67.222.222,208.67.220.220 TCP: = 208.67.222.222,208.67.220.220 TCP: = 208.67.222.222,208.67.220.220 TCP: = 208.67.222.222,208.67.220.220. - - - - ORPHANS REMOVED - - - - . MSConfigStartUp-PowerSuite - c:\program files\Uniblue\PowerSuite\launcher. exe. . . . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2011-04-08 21:19 Windows 5.1.2600 Service Pack 3 NTFS. scanning hidden processes... . scanning hidden autostart entries... . scanning hidden files... . scan completed successfully hidden files: 0. . LOCKED REGISTRY KEYS. @Denied: (A 2) @="FlashBroker" "LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10h_ActiveX. exe,-101" . "Enabled"=dword:00000001. @="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10h_ActiveX. exe" . @=" " . @Denied: (A 2) @="IFlashBroker4" . @=" " . @=" " "Version"="1.0" . Completion time: 2011-04-08 21:24:34 ComboFix-quarantined-files. txt 2011-04-08 18:24. Pre-Run: 28.723.384.320 bayt boş Post-Run: 28.690.579.456 bayt boş. WindowsXP-KB310994-SP2-Pro-BootDisk-ENU. exe timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS c:\cmdcons\BOOTSECT. DAT="Microsoft Windows Recovery Console" /cmdcons UnsupportedDebug="do not select this" /debug multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect. - - End Of File - - 3FA0F47856CB8ACE54B8A3D9DB140ADD

: yardımı geçen herkezin eline emeğine sağlık neonell hocam ayrı ayrı teşekürler bi denim şu antiyi :) dene hocam, virus falan nedir unutursun.

hocam virus değil ki onlar, senin tam olarak problem nedir? pcnde virus olduğunu mu düşünüyorsun?

farkında mısınbilmiyrm ama bütün exe dosyalarını silmiş :)

hocam bu loglara gre pcnde hiçbir şey yok tertemiz ki dediğim gibi yukarıda yazdığım olaydur rootkit diye mesaj çıkartması, ha için rahat olacaksa bir de bununla bakmanı tavsiye ederim: http://www.softpedia.com/progDownload/SysProt-AntiRootkit-Download-76913.html

: farkında mısınbilmiyrm ama bütün exe dosyalarını silmiş :) ne silmiş kim silmiş? nerede rapordaki exelerimi diyorsun hoca?

: anubis kullan. one ki hocam :D google amcada arattım saçma sapan bişi çıktı ayrıca neonell hocam çok teşekür ederim edüt: virüsler hakkında yardımcı olacak varmı?

: anubis kullan. anubis eskiyeli 100 yıl oldu anti anubissiz crypter yok artık kendisinin analiz etmesi lazım. edit: 2010-07-13. A5BC817BB84DCB9E71719FF868144124. 361600. . . . c:\windows\system32\drivers\tcpip. sys modifiyeli xp kullanıyosun dimi :)

yardımı geçen herkezin eline emeğine sağlık neonell hocam ayrı ayrı teşekürler bi denim şu antiyi :)

anubis kullan.