 |
26.07.2000
|
#3 (permalink) |
Üyelik Tarihi: 27.05.2000
Yer: İstanbul,TR
Yaş: 23
Mesaj: 150
|
Aynı olay benim de başıma geldi.Bi arkadaş bana göndermişti.programı çalıştırınca bi hata veriyo (numaradan bi hata) ve artık her açılışta oto. olarak açılıyıo.
C:\Windows dizinine bakarsan orda "sntddf34.exe" gibi garip isimli ve .jpg formatındaki bir dosyanın ikonuyla bir exe dosyası görürsün (bende dosyanın adı ve şekli buydu.) Tamam artık hangi dosyanın trojan olduğunu biliyorum.Sonra www.avp.ch adresine girip avp yi indirdim.Oradan AVP monitörü açıp options a geliyoruz. Oradan "Disinfect Automaticly " sçeneğini seçiyoruz.AVP trojanlı dosyayı bulacak ancak temizleyemiyecektir.Hangi dosyanın trojan olduuna emin olduktan sonra.Tekrar Options a gelip bu sefer "Delete Automatiacally" i seçiyoruz. Avp burada bulduğu trojanlı dosyaları silmeye başlayacaktır.(BU biraz sakıncalı bi yöntem,arada windows dizinine virüslü dosyalar varsa onları da silebilir bu da win.un çökmesine neden olur) 1)AVPnin bunu sildiğini varsayalım ve bil.ımızı yeniden başlatalım.Win. başladığında size 2 hata mesajı verecektir.Eğer bunları görürseniz bilin ki trojan temizlenmiştir.Şimdi geldi sıra hata mesajlarını yoketmeye C:\Windows dizinine girip win.ini adlı dosyayı açıyoruz. Dosyanın en başında[windows] load= run=hpfsched, bööle bi bölüm vaardır burda run= ın karşısında bir de trojan dosyasının adı vardır (run=hpfsched,sntddf34.exe gibi...) buradan bu sntddf34.exe yazısını kaldırıyoruz.Böylelikle hata mesajı da yok olacaktır.Eğer birinci defasında hata mesajı sildiğini halde tekrar başlattığınızda çıkarsa aynı şeyi bir daha yapın bu sefer çıkmayacaktır. 2)Eğer ben bu silme işleriyle uğraşamam diyorsanız.Sadece"Şimdi sıra geldi hata mesajını silmeye" cümlesinden sonraki işlemleri yapın.Böylelikle trojan tamamen temizlnememiş ancak win.un her açılışta dosyayı başlatma olayına son vermiş oluyorsun.Yani server.exe yi tekrar çalıştırdığında trojan yine aktif olup kendisini win.ini ye tekrar kaydedecektir.(server.exe adlı dosyanın ismi değiştirrilebilir size başka bir isimle gönderilmiş olabilir.Açdığınızda bir hata mesajı ile karşılaşırsınız ama bu yalandan bir hatadır.Bu dosya sntddf34.exe adlı dosyayı oluşturur. NOT: Eğer dosyayı AVP silemiyorsa bil.ınızı DOS komut sisteminden başlatıp eğer sntddf34.exe nin yerini biliyorsanız oradan silebilirsiniz. DİPNOT: Trojan dosyası ben de bu adı taşıyordu (sntddf34.exe ) ancak sende farklı bir adı taşıyabilir.Yalnız simgesi dediğim gibi jpg formatındaki bir dosyayala aynıdır.ve C:\Windows dizininde bulunur... Umarım yardımcı olabilmişimdir... sillybox  ------------------ sillybox <A HREF="http://www.sillybox.cjb.net" TARGET=_blank> http://sillybox.cjb.net</A> |
|
         
|
|
27.07.2000
|
#5 (permalink) |
|
Üyelik Tarihi: 25.07.2000
Yer: Samsun
Mesaj: 53
|
Dogrusunu isterseniz insanın arkadaşının sırtından vurmasıda çok kötü bir durum özülerek söylemeliyim ki bu benimde başıma geldi.Sanırım şu ünlü söz internettede geçerliligini koruyor babana bile güvenme
Size yardımı olabilecegini düşündügüm diger bir programın ismide The Cleaner bu program bilgisayarınızı tarıyor ve trojan bulursa bunları size gösteriyor sizede sadece temizle(clean) demek kalıyor.programı Http://www.download.com adresinden aratıp bularak bilgisayarınıza indirebilirsiniz. kolay gelsin |
|
|
|
|
27.07.2000
|
#6 (permalink) |
|
Üyelik Tarihi: 27.05.2000
Yer: İstanbul,TR
Yaş: 23
Mesaj: 150
|
The Cleaner ın son versiyonunu ben de indirdim.Ancak sub7(subseven) trojanını temizleyemedi+bulamadı...
Sevgiler.. ------------------ sillybox <A HREF="http://www.sillybox.cjb.net" TARGET=_blank> http://sillybox.cjb.net</A> |
|
|
|
|
28.07.2000
|
#9 (permalink) |
|
Üyelik Tarihi: 25.07.2000
Yer: Samsun
Mesaj: 53
|
Haklısın The Clenaer bu konuda yetersiz.
McAfee virüs temizleme programının trojanlarıda tesbit ettigini bir arkadaşımdan duymuştum bilmiyorum ne denli dogru veya bu bilgi işine yarar mı ?? Eger denersen sonucu buraya yazarsan sevinirim kolay gelsin ------------------ º°¨¨°º©º°¨¨°º©º°¨¨°º kasif º°¨¨°º`¨(^-^)¨`º°¨¨°º |
|
|
|
|
30.07.2000
|
#10 (permalink) |
|
Üyelik Tarihi: 27.07.2000
Yer: Istanbul
Mesaj: 68
|
Arkadaslar bir ara bende trojan olayiyla baya ilgilenmistim.Hatta yazmaya fln kalktım bole hacker kanim tuttu sonra niye millete zarar veriyurmki dedim guzel seyler yapmaya karar verdim..Neyse..
Baslattan calistir a gelip (run) regedit e ulasip (Registry) HKEY_USERS\.DEFAULT\software\Microsoft\Windows\Cur rentVersion\Run anahtarına gelmen lazım orada trojan varmı yok mu anlayabilirsin.Daha ayrintili bir yardim istiosan mail at yada icq 31440551  ------------------ baal zebub ---------- http://baalzebub.cjb.net |
|
|
|
| Sponsorlu Bağlantılar | |
|
Zoque.Forum
Reklam
|
|
Zoque'a hoşgeldiniz!
Zoque RSS Aboneliği
