Eski 22-02-09, 17:13 #1
Asil1990 Asil1990 çevrimdışı

bynogame
Varsayılan Virüsmü ? Sorun mu?

bynogame
Arkadaşlar bilgisayar'da çok değişik bir birşey var.Format attım yine düzelmedi.Windows klasöründe Prefetech mi öyle birşey oluşuyor o dosyayı siliyorum ancak reset te tekrar geliyor.Bu virüs bazı exeleri bozuyor.Örneğin CClenarı açıyorum 2 saniye sonra otomatik kapanıyor.Yada bazı oyunlarda çift tıklıyorum imleç'in yanında süre 30 - 50 saliseliğine şu süre kalıyor sonra hemen gidiyor.CTRL + ALT + DELETE yapıyorum işlemler bölümünde saçma sapan 2 şey var winmrgfc.exe winytkwm.exe şimdi bu ikisi çıktı.Bu 2 dosya Prefetech tede var.Bu ikisini sonlandır yapıyorum ancak belirli bir süre zarfından sonra yine win li başlıyan 2 şey çıkıyor.Bu arada o exe leri önceden rara koyuyorum bozulduklarında rardan çıkartıyorum eskisiyle değiştiriyorum düzeliyor ancak bazı exe uzantılı dosyalarda bu sorun düzelmiyor.Evet başta dediğim gibi format attım yine aynı.

izledim ve
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ klasörüne yükleniyor.İlk başta 40 50 tane win le başlayan exe vardı hepsini sildim.Bu sefer windows yöneticisinden izlenimlerime göre sonlandırdıktan sonra virüs 5 dakikada bir işlemlerde çıkarken, temp ten sildiğimde bu sefer 20 - 25 dakikada bir çıkıyor


Logum :

Alıntı:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:14:11, on 22.02.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\svchost.exe
C:\WINDOWS\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\explorer.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winqoeq.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wintgvr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
--
End of file - 1190 bytes
Burdaki winqoeq ve wintgvr.exe benim bahsettiğim virüs türü şeylerden.

Mesajı son düzenleyen Asil1990 ( 22-02-09 - 17:16 )
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 22-02-09, 22:20 #2
John731 John731 çevrimdışı

bynogame
Varsayılan C: Virüsmü ? Sorun mu?

bynogame
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winqoeq.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wintgvr.exe

virs bnlar progm veya elle sil
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 23-02-09, 12:13 #3
Asil1990 Asil1990 çevrimdışı

bynogame
Varsayılan C: Virüsmü ? Sorun mu?

bynogame
Kardeş zaten onu anlatmaya çalışıyorum siliyorum tekrar türüyorlar ama şimdi çıkmıyorlar reset attım düzeldi galiba.
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 07-05-09, 00:54 #4
furrik furrik çevrimdışı

bynogame
Varsayılan C: Virüsmü ? Sorun mu?

bynogame
ya imdaaat bunlar silinmioooo!!!
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 07-05-09, 00:54 #5
furrik furrik çevrimdışı

bynogame
Varsayılan C: Virüsmü ? Sorun mu?

bynogame
ya bu sorunu düzelt sana re vericem
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 08-06-09, 22:43 #6
John731 John731 çevrimdışı

bynogame
Varsayılan C: Virüsmü ? Sorun mu?

bynogame
Rep'e ihtiyacım yok saçma şeyleri boşverinde,Siz Avira Antivir Personal Free kurup sisteminizi tarayın.Bunu yapmadan önce sistem geri yüklemeyi kapatmayı unutmayın
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 29-07-09, 12:53 #7
xstatiusx xstatiusx çevrimdışı

bynogame
Varsayılan C: Virüsmü ? Sorun mu?

bynogame
beyler buna çözüm bulan varmı aynı şeyleri yaşıyorum
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 03-08-09, 12:43 #8
John731 John731 çevrimdışı

bynogame
Varsayılan C: Virüsmü ? Sorun mu?

bynogame
Hijackthis raporu yolla bakalım.
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Eski 06-08-09, 18:50 #9
ByRnR ByRnR çevrimdışı

bynogame
Varsayılan C: Virüsmü ? Sorun mu?

bynogame
hmmm.........
  Alıntı Yaparak CevaplaAlıntı Yaparak Cevapla
Cevapla

Bu konunun kısa yolunu aşağıdaki sitelere ekleyebilirsiniz

Konu Araçları

Gönderme Kuralları
Yeni konu açamazsınız
Cevap yazamazsınız
Dosya gönderemezsiniz
Mesajlarınızı düzenleyemezsiniz

BB code is Açık
Smiley Açık
[IMG] kodu Açık
HTML kodu Kapalı



Tüm saatler GMT +3. Şuan saat: 22:25
(Türkiye için artık GMT +3 seçilmelidir.)

 
5651 sayılı yasaya göre forumumuzdaki mesajlardan doğabilecek her türlü sorumluluk yazan kullanıcılara aittir. Şikayet Mailimiz. İçerik, Yer Sağlayıcı Bilgilerimiz. Tatil


bynogame