selamlar. dun php ile ilgili arastirma yapiyordum. google dan arama yapip, birkac saat surf yaptim.
sonra bilgisayarim gariplesti. once kilitlendi. resetliyorum, yine kilitleniyor. pccillin internet security 2005 ile taratiyorum temiz cikiyor. adaware ile taratiyorum tamam temizledim diyor. ustune bir de microsoft antispyware ile taratiyorum. oda bir iki birsey temizledim diyor. registry cleaner ile start up klasorunde bulunun uyduruk dosyalari da siliyorum. restart yapiyorum pc yi. hersey ayni. yaklasik 20 saniyede 1 ikiser ucer adet pencereler aciliyor.
acilan sayfalarin tam adresleri yada domain namelerinin birkismini asagiya yazdim. lutfen bunlari tiklamayin guvenlik programiniz yoksa. sayfalarin html kodlarina baktim install falan birseyler yaziyor.
http://www.mega-cheap.com/normal/XBCYINT.html
http://www.myfuncards.com/?partner=ZUxdm209&spu=true
deal-mobile.com
http://yieldmanager.com/
http://ad.firstadsolution.com/imp
http://shop-savings.com
http://super-stock.com
http://smileycentral.com
http://searc-h.com
http://imgfarm.com
http://myfuncards.com
http://free-savings.com
http://great-coupon.com
http://paypopup.com
FORMAT disinda bir onerisi olan varmi.
azonce yine 6 - 7 pencere acildi. sonra kilitlendi yine pc. yok mu arkadaslar bir cozum yolu.
sayfalarin bir kismini su sayfa acilip yonlendiriyor.
http://c.azjmp.com/az/ch.php?f=1974...p=&aux=&bypass=
sayfanin kodlari ise soyle:
<html><head><script language = "javascript"> window.location.href='http://splash.blinko.com/splash/?mk=bla_azlco';</script></head></html>
lanet olsun boyle webmasterlara
15
●1.391
- 30-10-2005, 15:03:29Draligus ben soyle yapiyorum onlara karsi
c:Windows a gir
ilk once verdigim resimdeki yere 2defa tıkla son yuklenen seyler cıkıyor Uygulama yazanlar trojen oluyor. Sonra aynısını system32 klasörüne girerek de yap Bazen tarihler dogru listelenmiyor aşağılara da bakarsın.
Bu arada her uygulama trojen degil saatlere ve isimlere bak şüphelendigini yolla
- 30-10-2005, 19:02:07Misafirdediğin olay bendede oldu geceblerde.mesela msn le ılgılı bı sıteye gırıyosun hemen zango messenger dıye bı sayfa acılıyo mesela.oyun sıtesıne gırıyosun hemen baska bı oyun sıtesı acılıyor.
titlelerde hep aynı
"brought your browser by 180 Search Assistant"
www.180searchassistant.com un işi. - 30-10-2005, 23:43:44MisafirCtrl + Alt + Del tuşuna bas. Çalışan dosyalarda
System32.dll
se.dll
sp.dll varsa onları silmelisin.
C:>windows>Temp
C:>windows>Tempory internet files
klasörlerini silebilirsin.
http://rapidshare.de/files/6362983/HijackThis.exe.html
Bu dosya regedit i temizliyor. Makinende 98 kurulu ise birazını temizlemiycektir. Güvenli kipte açmalısın. Xp ise temizledikten sonra görüntü dosyası silindi diycek ve kendini resetliycek. Regedit i tamamen temizliyor. sonrada sorunsuz bağlanabilirsin.