o sayfadaki trojanı şu an sadece bit defender tanıyor, ado behaver bypass firewall olması lazım, 400kb civarında bir serveri var, merak ettiğim bir hex editrle bu trojanın hangi ip adresni ile alış veriş yaptığını ğrenebilir miyiz? sanal makine olsa çlıştırıcam fakat yok.

Her grdüğünüz linke tıklamamanız gerektiğini ğrenmişsinizdir umarım (: Ders olsun birdaha açacağın urlleri güvenebileceğin bir browserla açmaya çalış, Firefoxdur Operadır tavsiyem Firefox + noscript addonu ile kullanmandır. Sorunun cevabı ise ; Hijackthis programı ile logunu yapıştır buraya yardımcı olalım Etinden korkanın kemiğini sikeyim!

Comodo Firewall kur, turkce dil destegide var, gelen giden verilere bak, calisan programlara bak, zaten adam servera baglanmak istediginde comodo soracaktir, surekli blokla dersen adam servera ulasamaz... Hep denedin. Hep yenildin. Olsun yine dene, yine yenil ama daha iyi yenil!

hea ezik banada geldi amk :D kardes bu senin masa üstmü falan dedi :D o masaüstü seninmiş demekki :D ahuhahah 47 ermeni kpeğini tek başına geberten KAHRAMAN TÜRK ŞEHİTİ MÜBARİZ İBRAHİMOV.

: msn ini filan aldımı:) benim pc de kasılıyor sıra bende galiba :P Seni atlayıp bana gelsin ibne.. Bide benle konuşsun bakalım... Her Hakkım Saklıdır

hala daha i. e 6.0 mı kullanıosunuz be kardeşim. Ben nie g. tümü yırtıorum firefox kullanın die :) . Neyse en temiz çare format derim hiç uraşma anti virüsle felan

uzaktan bağlantı güselmiş ama nasıl yapıyo bu adam bunu biri anlatsın gugıl abimizde ayrın çıkmıyoo uyan ey türk evladı 30 kupona alınmadı bu vatan

internet ile bağantını kes ve güvenli kipi aç. Orda tarttır. nod32 ve spywaredoctor ile tarattıro ipne başlangıça programı atmıştır. güvenli kipte başlangıçta çalışacak programlar çalışmıyor. O yzden orası temizdir. güvenle taratıp teizletbilisin Bundan sonra sadece insan olanlarla muhattap olacağım.. Ona gre karşıma gelin...

http://download.hijackthis. eu/hijackthis_199. zip

banada keylogger lazım av ye yakalanmayan elinde olan varmı ya :( bu hayat biterkende aklımda hep sen olacaksın B bu dilden firar eden her sz yaydan çıkmış ok gibi Sago sıcak ekmek üzerine bal kaymak. "Bla bla" larını tartıda tartar bakkal aylak. Aşkın bir sabunsa kpürt beni Pentax

Hacılar Adam Benden Fazla Kullanıo Bilgisayarı aq:SBu Nedir Ya Nasıl Silecem Ben Bunu:S..

Bende anormal bi durum yok.. Kaç kere tarattrım bişey bulamadı.. Her Hakkım Saklıdır

Hangi antivirus var sende?

sistem geri yükleme dene olmassa ag baglantını kapat aklına gelen bütün virüs proglarıyla tarat olmassa son çare format hjackthıs kullanmayı bılıyosan dikkat et dogru seylerı fıxledıgınden emın ol oda saglam progdur http://www.akte-islam.de/13.html arkadaslar su siteyi bi hackedin türkler ve islam hakkında yanlış şeyler yazmışlar

yok daha benim pc ye gelmedi gelirse ben deliği biraz açarım sana yollarım genişletilmiş şekilde sende ne yaparsan yaparsın :D Fak yu!

Yok Byle Bişiy Ya Şimdi Formatmı Atıcam Ben:( ..

Format at c ye sadece en temiz yol Allah Sizi Korusun.

: Şimdi elemanın verdiği adrese tıklayan mı yedi? Yoksa tıklayıp resmi grenmi? Tıkladığımda resim gelmedi masaüstündede bişey yok bende... bendede resim açılmadı opera kullaniyorum. arkadaşın pcden çıksın sıra bize gelcek hoca :P altı üstü trojan yani ne olcak ki:D Fak yu!

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 O2 - BHO: - - F2 - REG:system. ini: Shell=Explorer. exe C:\WINDOWS\system32\Fdisk. exe bunları fixle ve system32 nin içindeki Fdisk. exe yi sil O1 - Hosts: 76.74.9.18 milw0rm.com #03.10.2007 O1 - Hosts: 76.74.9.18 www.milw0rm.com #04.10.2007 bunları senmi ekledin?

benim bildiğim o konuyu turkishmydonoz acmıstı. o da askerde suanda bilecikte :S Haberin var mı seni çok sevdiğimden?

serveri yediysen kurtulmanın yntemi var ama soylemem ;) onuda kendin araştır bul :)format atman yeterli olur Byle bir imza yok yada siz grüntüleyene kadar adminler tarafindan silindi.

Bence bas formatı hiç bekleme bendede şuan yüksek ihtimal keyloggger var ama şifre yazmadığım için format atmaya gerek duymuyorum :D Bide ie kullanma

: Her grdüğünüz linke tıklamamanız gerektiğini ğrenmişsinizdir umarım (: Ders olsun birdaha açacağın urlleri güvenebileceğin bir browserla açmaya çalış, Firefoxdur Operadır tavsiyem Firefox + noscript addonu ile kullanmandır. Sorunun cevabı ise ; Hijackthis programı ile logunu yapıştır buraya yardımcı olalım Deca Verdım Hadı Yardım Etsene:( ..

sistem geri yükleme ile olacagını sanmıyorum kendini system volume informationa kopyalamıstır ve geri yüklendiğinde tekrar kopyalarbitdefender internet security kur firewallu ile en azından baglantıyı engellersin sansını dene bitdefender cok saglam bir antivirüs virüsü pme olasılıgı olabilir en azından firewall ile sana baglanmasını engeller ve temizleme işlemine vakit ayırabilirsin spyware doctoruda neririm bunun yanındaolmadı bas formatı Amphetamine Logic.

KasperSky? ..

Hacılar Demın Foruma Konu Açan CW HACKLENDİ flas flash diyen adam trojan atmıs ayrıcatrojanı antivurisler bulamıyor :SAdam Uzak Masaustu Baglanmıs Notepaddan bizzat konustum nasıl silicem bu trojanı yardım edn:S..

Logfile of HijackThis v1.99.1Scan saved at 20:58:58, on 05.10.2007Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss. exeC:\WINDOWS\system32\winlogon. exeC:\WINDOWS\system32\services. exeC:\WINDOWS\system32\lsass. exeC:\WINDOWS\system32\svchost. exeC:\WINDOWS\System32\svchost. exeC:\WINDOWS\system32\spoolsv. exeC:\WINDOWS\Explorer. exeC:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp. exeC:\Program Files\Java\jre1.6.0_02\bin\jusched. exeC:\WINDOWS\System\smss. exeC:\WINDOWS\system32\ctfmon. exeC:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp. exeC:\WINDOWS\System32\svchost. exeC:\Program Files\Mozilla Firefox\firefox. exeC:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp. exeC:\Documents and Settings\KandemiR\Desktop\HijackThis. exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar, LinksFolderName = BağlantılarF2 - REG:system. ini: Shell=Explorer. exe C:\WINDOWS\system32\Fdisk. exeO1 - Hosts: 76.74.9.18 milw0rm.com #03.10.2007O1 - Hosts: 76.74.9.18 www.milw0rm.com #04.10.2007O2 - BHO: AcroIEHlprObj Class - - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper. ocxO2 - BHO: flashget urlcatch - - C:\Program Files\FlashGet\jccatch. dllO2 - BHO: SSVHelper Class - - C:\Program Files\Java\jre1.6.0_02\bin\ssv. dllO2 - BHO: - - O2 - BHO: FlashFXP Helper for Internet Explorer - - C:\PROGRA 1\FlashFXP\IEFlash. dllO2 - BHO: FlashGet GetFlash Class - - C:\Program Files\FlashGet\getflash. dllO4 - HKLM\..\Run: "C:\Program Files\Java\jre1.6.0_02\bin\jusched. exe"O4 - HKLM\..\Run: "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp. exe"O4 - HKCU\..\Run: C:\WINDOWS\system32\ctfmon. exeO4 - HKCU\..\Run: "C:\Program Files\MSN Messenger\MsnMsgr. Exe" /backgroundO4 - Startup: Adobe Gamma. lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader. exeO7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1O8 - Extra context menu item: &Download All with FlashGet - C:\Program Files\FlashGet\jc_all.htmO8 - Extra context menu item: &Download with FlashGet - C:\Program Files\FlashGet\jc_link.htmO8 - Extra context menu item: Microsoft Excel'e G&nder - res://C:\PROGRA 1\MICROS 2\OFFICE11\EXCEL. EXE/3000O8 - Extra context menu item: Reklam Panosu Engelleyiciye ekle - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htmO9 - Extra button: - - C:\Program Files\Java\jre1.6.0_02\bin\ssv. dllO9 - Extra 'Tools' menuitem: Sun Java Console - - C:\Program Files\Java\jre1.6.0_02\bin\ssv. dllO9 - Extra button: Web Anti-Virus statistics - - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn. dllO9 - Extra button: FlashGet - - C:\Program Files\FlashGet\FlashGet. exeO9 - Extra 'Tools' menuitem: FlashGet - - C:\Program Files\FlashGet\FlashGet. exeO9 - Extra button: Messenger - - C:\Program Files\Messenger\msmsgs. exe O9 - Extra 'Tools' menuitem: Windows Messenger - - C:\Program Files\Messenger\msmsgs. exe O12 - Plugin for. spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox. dllO18 - Protocol: livecall - - C:\PROGRA 1\MSNMES 1\MSGRAP 1. DLLO18 - Protocol: msnim - - C:\PROGRA 1\MSNMES 1\MSGRAP 1. DLLO20 - AppInit_DLLs: C:\PROGRA 1\KASPER 1\KASPER 2.0\adialhk. dllO20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon. dllO20 - Winlogon Notify: winasp32 - winasp32. dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc. exeO23 - Service: Kaspersky Internet Security 7.0 - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp. exe" -r O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing. exe Loglar:ç..

Şimdi elemanın verdiği adrese tıklayan mı yedi? Yoksa tıklayıp resmi grenmi? Tıkladığımda resim gelmedi masaüstündede bişey yok bende... Her Hakkım Saklıdır

msn ini filan aldımı:) benim pc de kasılıyor sıra bende galiba :P Fak yu!

bende yedim aynı şekilde masaüstünde vay amk nerden girdim turkojan a bu hayat biterkende aklımda hep sen olacaksın B bu dilden firar eden her sz yaydan çıkmış ok gibi Sago sıcak ekmek üzerine bal kaymak. "Bla bla" larını tartıda tartar bakkal aylak. Aşkın bir sabunsa kpürt beni Pentax