Üye Girişi
Bağlan Google+ ile Bağlan Facebook ile Bağlan
Yeni Kayıt
Tüm Forumlar
  • Tüm Forumlar
  • İşletim Sistemleri ve Yazılımlar
  • Yazılım Genel
  • Güvenlik Programları
  • Bu Konuda
Şimdi Ara

Agent.hlu ve win32/salaty(antivirüsleri kapatıyor!)

Sıcak Fırsatlarda Tıklananlar
Editörün Seçtiği Fırsatlar
Daha Fazla
Bu Konudaki Kullanıcılar: Daha Az
2 Misafir - 2 Masaüstü
5 sn
4
Cevap
0
Favori
1.053
Tıklama
Daha Fazla
İstatistik
  • Konu İstatistikleri Yükleniyor
Konuya Özel
0 oy
Öne Çıkar
Cevapla
Sayfa: 1
Giriş
Mesaj
  • Merhaba arkadaşlar
    2hafta önce formattan sonra yüklediğim cod4'ün online olarak oynamakla sorunum başladı.Pingimin 35-45 arası seyrederken şimdi 52-76 gibi çok düzensiz aralıklarda seyrediyordu.Oyundan çıktığımda avast kendi kendine korumayı durdurmuştu.Denetim Masası/Program Ekle Kaldır'dan da kaldıramadım.Üstüne Nod32'yi yükledim.O çalışır çalışmaz 2tane agent.hlu ve win32/salaty adı altında 3tane virüs buldu.Sonra tarattıra bastığımda nod32 dondu ve öyle kaldı.
    Bunun üzerine format attım ve yeniden kullanıyorum.Ta ki düne kadar.Dün aynı sorunlar yine baş gösterdi ve nod32 aynı problemi gösterdi.Biraz araştırma yaptığımda HijackThis buldum.Şüphelendiğim şeyleri fixledim ve avira yüklemeye çalıştım.Sanki meret kendini silceğimi anlamış gibi setup'ını indirmeyi engelledi!Eskiden aldığım dergilerden eski sürüm bir avira buldum.Onu da yüklerken setup durduk yere silindi!AVG'yi denedim ona da aynı muameleyi gösterdi.Akşam da yine format attım ama yine aynı problemi gösterdi.Bu sabah malwarebytes'ı denedim.3tane worm virüsü buldu.Biraz sevindim acaba bitti mi diye.Ama yine problem,antivirüsler yüklenmiyor,pc kasılıyor.

    Bu dünki log 
    Logfile of Trend Micro HijackThis v2.0.4 
      Scan saved at 20:37:22, on 04.07.2010 
      Platform: Windows XP SP2 (WinNT 5.01.2600) 
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) 
      Boot mode: Normal 
       
      Running processes: 
      C:\WINDOWS\System32\smss.exe 
      C:\WINDOWS\system32\winlogon.exe 
      C:\WINDOWS\system32\services.exe 
      C:\WINDOWS\system32\lsass.exe 
      C:\WINDOWS\system32\Ati2evxx.exe 
      C:\WINDOWS\system32\svchost.exe 
      C:\WINDOWS\System32\svchost.exe 
      C:\WINDOWS\system32\Ati2evxx.exe 
      C:\WINDOWS\system32\spoolsv.exe 
      C:\WINDOWS\system32\wscntfy.exe 
      C:\WINDOWS\Explorer.EXE 
      C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe 
      C:\WINDOWS\system32\ctfmon.exe 
      C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe 
      C:\Documents and Settings\SerhatM\Application Data\U3\0876420C7A439179\LaunchPad.exe 
      G:\uandw.exe 
      C:\WINDOWS\System32\svchost.exe 
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe 
      C:\DOCUME~1\SerhatM\LOCALS~1\Temp\winavmdyb.exe 
      C:\DOCUME~1\SerhatM\LOCALS~1\Temp\winogcoso.exe 
      G:\HijackThis.exe 
       
      O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun 
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min 
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE') 
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE') 
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 
      O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe 
      O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe 
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe 
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe 
       
      -- 
      End of file - 2200 bytes


    Bu da bugünki 
    Logfile of Trend Micro HijackThis v2.0.2 
      Scan saved at 13:18:16, on 05.07.2010 
      Platform: Windows XP SP2 (WinNT 5.01.2600) 
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) 
      Boot mode: Normal 
       
      Running processes: 
      C:\WINDOWS\System32\smss.exe 
      C:\WINDOWS\system32\winlogon.exe 
      C:\WINDOWS\system32\services.exe 
      C:\WINDOWS\system32\lsass.exe 
      C:\WINDOWS\system32\Ati2evxx.exe 
      C:\WINDOWS\system32\svchost.exe 
      C:\WINDOWS\System32\svchost.exe 
      C:\WINDOWS\system32\Ati2evxx.exe 
      C:\WINDOWS\system32\spoolsv.exe 
      C:\WINDOWS\Explorer.EXE 
      C:\WINDOWS\system32\wscntfy.exe 
      C:\WINDOWS\System32\svchost.exe 
      C:\DOCUME~1\SerhatM\LOCALS~1\Temp\winpposr.exe 
      C:\DOCUME~1\SerhatM\LOCALS~1\Temp\winsiip.exe 
      C:\Program Files\Internet Explorer\iexplore.exe 
      C:\Program Files\Internet Explorer\iexplore.exe 
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe 
       
      O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun 
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe 
       
      -- 
      End of file - 1085 bytes


    ikisinde de C:\DOCUME~1\SerhatM\LOCALS~1\Temp\winpposr.exe vb. dosyalar bu meretleri nedense bulamıyorum.Sorun heralde bunlar ama bunları hangi program nasıl silebilir?







  • Avira Rescue CD İSO'sunu indirip, bir CD'ye yükle. Büyük itimalle, virüs dosyasındaki bloke edilecek adresler içinde Avira'nın da sitesi vardır. İndirmeyi kullanabileceğin başka bir bilgisayardan yapabilirsin. Bilgisayarı CD'den açılacak şekilde ayarlayıp, bu CD ile başlat. Bu sayede bilgisayarın temel dosyaları ile işletim sistemi çalışmayacağı ve virüs CD içindeki dosyaları silemeyeceği için sorunu çözebilirsin.

    http://www.avira.com/en/support/support_downloads.html
  • @pzl101

    Bu sabah şu avira'nın rescue.iso dosyasını indiriyordum,şansımı deneyim Nod32,Avira fln denemeye başladı, nedense Nod32 çalışmaya başladı.147tane sızıntı 3tane trojan buldu.Temizledi resetledim.Şu anda bi kasılma durumu var.Şu anda şu setupların kapanması durumu olmadı.Yarın sabah şu iso olayını deneyeceğim.Yardım için saol :)
  • online taratma siteleri var onları denedin mi,?
    • 
Sayfa: 1

Benzer içerikler

- x
Bildirim
mesajınız kopyalandı (ctrl+v) yapıştırmak istediğiniz yere yapıştırabilirsiniz.
Hizmet kalitesi için çerezleri kullanabiliriz. DH’ye girerek kullanım izni vermiş sayılırsınız.
Anladım Veri Politikamız