Otomatik tanımlanmış DNS'leri değiştiremiyorum.(Çözüldü)

Question

Bilgisayarıma bir USB Bellek bağlamıştım, ESET NOD32 Antivirüs 3.0.659.0 (güncel) autorun virüsü ikazı verdi ve sildi pek önemsemedim. Aradan 1-2 saat geçtikten sonra; C:\autorun, D:\autorun ...vs.. ikazlar başladı, ESET NOD32 Antivirüs silyor sonra birdaha siliyordu. Bende Korunan işletim sistemi dosyalarını gize (önerilen) ticki kaldırdım ve C:/resycled/boot.com virüsünü buldum ve sildim. Ayrıntılı virüs taramasıda yaptırdım ve System Volume Information içinde bir dosyayı buldu ve onuda sildim. Şimdi sorun DNS değiştiremem. Virüs bir DNS tanımlamış, değiştiriyorum veya DNS sunucu adresini otomatik al diyorum, sonuç değişmiyor aynı DNS'ler geri geliyor.

Otomatik tanımlanmış DNS'leri değiştiremiyorum.(Çözüldü)

Regedit'ten (Kayıt Defteri Düzenleyicisi) ve gpedit.msc (Grup İlkesi) araştırdım (aradım) bazı kayıtlar vs sildim fakat bu virüsün değiştirdiği ayarları düzeltemedi. Sistem geri yüklemede yapılamıyor çünkü "System Volume Information" içinden dosya silim sanıyorum. Sorunu nasıl çözebilirim.

< Bu mesaj bu kişi tarafından değiştirildi nihat35nihat -- 28 Ekim 2008; 5:59:20 >

Answer

nod32 autorun'ı silemiyor. bende öyleydi her defa görüyordu silindi diyordu ama bir dahakinde yine aynı şeyi yaptı  combofix ile bir taratın,

Answer

Aşağıdaki program ile sistemini taratıktan sonra,HijackThis'ten aldığım Logfile ile;
Aşağıdaki satırları buldum, işaretledim ve FIX butonuna bastım. Sorunu çözdüm.

O11 - Trusted Zone:http://click.getmirar.com (HKLM)
O11 - Trusted Zone: Mirar (HKLM)
O11 - Trusted Zone: Mirar (HKLM)
O11 - Trusted Zone: Mirar (HKLM)
O14 - HKLM\System\CCS\Services\Tcpip\..\{D431F5D2-54E8-4813-84E0-987E29DEAE96}: NameServer = 85.255.114.24;85.255.112.139
O14 - HKLM\System\CCS\Services\Tcpip\..\{F0C663D1-548A-4D22-B51C-DDE897A9F673}: NameServer = 85.255.114.24;85.255.112.139
O14 - HKLM\System\CS1\Services\Tcpip\..\{42B1D823-47EA-4CED-8C2A-70062E125405}: NameServer = 212.57.1.17,212.57.1.18,212.175.13.116,192.168.1.1,192.168.1.2

Bu satırları sildikten sonra problemim çözüldü! DNS'leri otomatik almasını sağlayabildim.
Ardından birçok antivirüs, antispyware yazılımıyla vs.. baktım, bişey bulamadım.

Answer

Arkadaşlar aynı problem bende de var, şimdilik kurtulmuş değilim, ayrıca ben üniversitenin yurdunda kalıyorum ve okuldaki hiç bir netten bağlanamıyorum ama dışarıya çıktığım zaman başka bir bağlantıyı kullandığımda sorunsuz giriyor. Şimdi sormak istediğim harici hard diske de bulaşmış mıdır bu virüs. tam kurtulduk derken harici harddiski takınca tekrar aynı problemle karşılaşır mıyım zira hardiskteki veriler 360 gb civarında olduğundan dolayı herhangi bir yere kaydetmem ya da dvd lere yazmamda zor olacak. Bu yüzden harici harddiske format atmam da zor görünüyor.

Answer

dostum sorunu cozduysen bizimle paylassan da biz de çözsek yukarıda yazdıgın seyden bişey anlamadım :)

Answer

quote: Orjinalden alıntı: ssolar  dostum sorunu cozduysen bizimle paylassan da biz de çözsek yukarıda yazdıgın seyden bişey anlamadım :)   HijackThis http://forum.donanimhaber.com/m_13619446/tm.htm  Bu konuda gerekli şeyler anlatılmış. Hijacjtihisle tarama yapın. Tarama sonunda çıkan log'u analize gönderin ve analiz sonucunda silinmesi gereken yerler belirtilecektir. İşte o belirtilen satırları yine program vasıtasıyla sileceksiniz (fixleme). Hepsi bu kadar.

Answer

Arkadaşım, bu sorunu çözmüştüm. Combofix diye bir program vardı onu bulup kurdum ve temizledim. Yalnız bu combofix amvo.exe adlı virüsü temizlemek için yapılmıştı ve dns i değiştiren virüsü silmeyi başarmıştı. Yalnız bir süre sonra dns i değiştiren bi virüs daha bulaştı. İnternette arattım dns changer diye bi virüs çıktı karşıma. Bu sefer combofix programı dns changer virüsünü silemedi, benimde bayram dolayısıyla çok uğraşacak vaktim yoktu. C ye format attım. Şimdi sana tavsiyem önce combofix programını bulman. Onu kur ve çalıştır, 10 dakikada temizliyor bilgisayarı. eğer o temizlemezse c'ye format atman gerekecek sanırım. Bunun dışında önceki mesajda harici harddisk'e ve usb'ye bulaşır mı diye sormuştum, cebvabı kendim buldum bulaşmıyormuş. harici harddisk ve usb temiz çıktı.

Otomatik tanımlanmış DNS'leri değiştiremiyorum.(Çözüldü)

Benzer içerikler