system32/mirc.exe

omer_guzel
12-03-2009, 11:09   |  #1  
OP Taze Üye
Teşekkür Sayısı: 0
5 mesaj
Kayıt Tarihi:Kayıt: Mar 2009

merhaba arkadaşlar internetten bir dosya indirdim oyun diye dosyayı calıstırdım fakat .bat dosyası gibi birseydi. sonradan arastım virüsmüş :(  system32/ içinde oluşmuş mirc adında virüs biraz zorlandım ama sildim şimdi sorunum şu ?
internet ex. girdiğimde örneğin google.com.tr yazdığım sırada bole bir sayfa cıkıyor  > http://www.myhottersearchbox.com/not_found_tr/?url=google.com.tr bunuda biraz arastırdım ? Browser Hijack Retaliator 4.5 program varmış indirdim kurdum sildiğim mirc.exe görünüyordu tekrar sildim bilgisayara rest attım ama aynı sorun dewam ediyor ? ne yapmam gerekiyor

Banned
12-03-2009, 11:35   |  #2  
Banlandı
Teşekkür Sayısı: 2
5,024 mesaj
Kayıt Tarihi:Kayıt: May 2008

başlat<çalıştır<regedit<HKEY_CURRENT_USER<Software<Microsoft<Internet Explorer<main bölümüne gel ve http://www.myhottersearchbox.com/no...oogle.com.tr üstüne çift tıkla ve açılan yere www.google.com.tr adresini yaz.

omer_guzel
12-03-2009, 11:37   |  #3  
OP Taze Üye
Teşekkür Sayısı: 0
5 mesaj
Kayıt Tarihi:Kayıt: Mar 2009

peki ben her siteye giriş yapıncada ölemi yapacam _?

Banned
12-03-2009, 11:40   |  #4  
Banlandı
Teşekkür Sayısı: 2
5,024 mesaj
Kayıt Tarihi:Kayıt: May 2008

hayır bunu kayıt defterine girerek tek seferlik yapacaksın aynı zamanda bu programı güvenli moddda çalıştır ve çalışırken sakın durdurma.

omer_guzel
12-03-2009, 11:42   |  #5  
OP Taze Üye
Teşekkür Sayısı: 0
5 mesaj
Kayıt Tarihi:Kayıt: Mar 2009
Kylie
başlat<çalıştır<regedit<HKEY_CURRENT_USER<Software<Microsoft<Internet Explorer<main bölümüne gel ve http://www.myhottersearchbox.com/no...oogle.com.tr üstüne çift tıkla ve açılan yere www.google.com.tr adresini yaz.
ben burdaki bulamadım girdim fakat adresini bulamadım ?

Banned
12-03-2009, 11:44   |  #6  
Banlandı
Teşekkür Sayısı: 2
5,024 mesaj
Kayıt Tarihi:Kayıt: May 2008

senin işletim sistemin xp'mi?

omer_guzel
12-03-2009, 11:45   |  #7  
OP Taze Üye
Teşekkür Sayısı: 0
5 mesaj
Kayıt Tarihi:Kayıt: Mar 2009

evet xp prof.

Banned
12-03-2009, 11:53   |  #8  
Banlandı
Teşekkür Sayısı: 2
5,024 mesaj
Kayıt Tarihi:Kayıt: May 2008

o zaman benim verdiğim yol geçerli.

çalıştıra regedit yazıp tamam de ve yukarıda yazdığım yolları bir bir takip et bulman gerekiyor.

dediğim yeri bulduktan sonra artık google yerine ne yazıyorsa onun üstüne çift tıkla.

C@BİR
12-03-2009, 13:30   |  #9  
Yıllanmış Üye
Teşekkür Sayısı: 0
186 mesaj
Kayıt Tarihi:Kayıt: Nis 2007

msn yi açtığında konuştuğun kişilere trojen yollar.kasperskt internet security 2009 tarat.

mancukya
16-03-2009, 12:48   |  #10  
Yıllanmış Üye
Teşekkür Sayısı: 4
2,844 mesaj
Kayıt Tarihi:Kayıt: Haz 2008

Sistem geri yükleme kapali yada Güvenli modda yapacaksin arkadaslarin dediklerini.
Ya güzel öneriler veriyorsunuz ama hep ayni seyler sistem geri yüklemeyi kapatmassaniz bu tarz zararliy azilimlar geri geliyor.

karince
21-04-2009, 09:56   |  #11  
Taze Üye
Teşekkür Sayısı: 0
4 mesaj
Kayıt Tarihi:Kayıt: Tem 2008

Ya Bu Ne Baş Belası Bişe.. Yapıyorum Yarım Saat Sonra Gene Geliyor..Bunun Kalıcı Bir Yöntemi Yokmu Ya :S:S

Mustafa Deniz
21-04-2009, 10:56   |  #12  
Mustafa Deniz avatarı
Yıllanmış Üye
Teşekkür Sayısı: 2
752 mesaj
Kayıt Tarihi:Kayıt: Tem 2008
Kylie
başlat<çalıştır<regedit<HKEY_CURRENT_USER<Software<Microsoft<Internet Explorer<main bölümüne gel ve http://www.myhottersearchbox.com/no...oogle.com.tr üstüne çift tıkla ve açılan yere www.google.com.tr adresini yaz.
Kylie arkadaşımn dediği yöntemin kısacası için likdeki dosyayı indir ve çift tıkla çıkan uyarıya evet dedikten sonra internet başlangıç sayfan Google olacaktır.


sistemindeki virüse gelecek olursak:
Sistem geri yüklemeyi kapat Combofixden sonuç alamadıysan:

Hjack= http://www.inndir.com/Trend_Micro_HijackThis-22615i.html ya da
Autoruns= http://www.tamindir.com/downloading/17140/AutoRuns.htm programlarını öneririm yalnız bu programlar ileri düzey kullanıcıları içindir eğer daha önce hiç kullanmadıysanız, yanlış bişey silmeyiniz.
HjackThis ile ilgili bilginiz yoksa log dosyasını foruma bana yada bu adrese göndriniz değerlendirelim http://www.hijackthis.de/

Son Düzenleme: Mustafa Deniz ~ 21 Nisan 2009 10:59
A_Jerusalem_N
30-04-2009, 21:36   |  #13  
Yıllanmış Üye
Teşekkür Sayısı: 0
230 mesaj
Kayıt Tarihi:Kayıt: Nis 2009

guncel av ile taramayı denermisin?