@ummetAbi ,brauche eure Hilfe - Sayfa 2

BITCHEF · Üyelik tarihi: 09.04.2003

banada yardimci olun lütfen... PC hala kapaniyor..

simdi hele daha beter oldu.. fomrta dan sonra ..

StartupList report, 24.05.2004, 21:38:06
StartupList version: 1.52
Started from : C:\DOKUME~1\Ayse\LOKALE~1\Temp\Rar$EX00.578\Startu pList.EXE
Detected: <a href="http://www.ntsearch.com/search.php?q=Windows&v=55">Windows</a> XP SP1 (WinNT 5.01.2600)
Detected: <a href="http://www.ntsearch.com/search.php?q=Internet&v=55">Internet</a> Explorer v6.00 SP1 (6.00.2800.1106)
* Using default options
==================================================

Running processes:

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\wuamgrd.exe
C:\WINDOWS\sp.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\WinTK_Standard\modules\traycontrol.exe
C:\Programme\Paltalk\pnetaware.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Ayse\LOKALE~1\Temp\Rar$EX00.578\Startu pList.exe

--------------------------------------------------

Listing of startup folders:

Shell folders Startup:
[C:\Dokumente und Einstellungen\Ayse\Startmenü\Programme\Autostart]
abc.lnk = C:\Programme\Weatherlights <a href="http://www.ntsearch.com/search.php?q=Internet&v=55">Internet</a> Service\Autostart Message\AM.exe
PalNetaware.lnk = C:\Programme\Paltalk\pnetaware.exe

--------------------------------------------------

Checking <a href="http://www.ntsearch.com/search.php?q=Windows&v=55">Windows</a> NT UserInit:

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
UserInit = C:\WINDOWS\system32\userinit.exe,

--------------------------------------------------

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run

BITCHEF · Üyelik tarihi: 09.04.2003

hm di böyle bi girmek istedigim site var mesela su an winload.de de bi Meldung cikiyor orda yaziyor die internetsite www.bla bla bla. kann nicht geöffnet werden yaziyor vorgang abgebrochen

ama o yaziyi o.k leyip geri zurück yapiyorum 2-3 defa bazen daha cok anca aciliyor site bütün gün dong dong sesleri dinle.. :(

µmmed · Üyelik tarihi: 06.05.2002

	Alıntı: Mesajı yazan Arkadaşımız ASLAN BITCHEF
	banada yardimci olun lütfen... PC hala kapaniyor.. simdi hele daha beter oldu.. fomrta dan sonra .. StartupList report, 24.05.2004, 21:38:06 StartupList version: 1.52 Started from : C:\DOKUME~1\Ayse\LOKALE~1\Temp\Rar$EX00.578\Startu pList.EXE Detected: <a href="http://www.ntsearch.com/search.php?q=Windows&v=55">Windows</a> XP SP1 (WinNT 5.01.2600) Detected: <a href="http://www.ntsearch.com/search.php?q=Internet&v=55">Internet</a> Explorer v6.00 SP1 (6.00.2800.1106) * Using default options ================================================== Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Alcatel\SpeedTouch USB\Dragdiag.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\WINDOWS\System32\wuamgrd.exe C:\WINDOWS\sp.exe C:\Programme\MSN Messenger\MsnMsgr.Exe C:\WinTK_Standard\modules\traycontrol.exe C:\Programme\Paltalk\pnetaware.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\Ayse\LOKALE~1\Temp\Rar$EX00.578\Startu pList.exe -------------------------------------------------- Listing of startup folders: Shell folders Startup: [C:\Dokumente und Einstellungen\Ayse\Startmenü\Programme\Autostart] abc.lnk = C:\Programme\Weatherlights <a href="http://www.ntsearch.com/search.php?q=Internet&v=55">Internet</a> Service\Autostart Message\AM.exe PalNetaware.lnk = C:\Programme\Paltalk\pnetaware.exe -------------------------------------------------- Checking <a href="http://www.ntsearch.com/search.php?q=Windows&v=55">Windows</a> NT UserInit: [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] UserInit = C:\WINDOWS\system32\userinit.exe, -------------------------------------------------- Autorun entries from Registry: HKLM\Software\Microsoft\Windows\CurrentVersion\Run

Spybot Search varmi sende onun werkzeuge diye bir bölümü var
Sol tarafta oraya girdigin zaman yine solda System Start diye bir menu var
orada kutucuklar var Senden ricam şunlari kapatirmisin orada yani karenin icindeki isareti cikar.

Running processes:

C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\sp.exe
C:\Programme\Paltalk\pnetaware.exe

Listing of startup folders:
Shell folders Startup:
[C:\Dokumente und Einstellungen\Ayse\Startmenü\Programme\Autostart]
abc.lnk = C:\Programme\Weatherlights <a href="http://www.ntsearch.com/search.php?q=Internet&v=55">Internet</a>
PalNetaware.lnk = C:\Programme\Paltalk\pnetaware.exe

ve yukarida bir anormallik var gibi ki bu C:\Programme\Weatherlights neyin nesi Palnetware Autorun da oldugu icin geliyor, ve NT Search bu weather e ait olmasi gerek ki devam ediyor o.

bunlar normal degil,

START
PROGRAMME
Autostart ve Startup in icine bakarmisin,Tanimadigin bir Program var ise sag ile klick yap ve sil.

Eyüp · Üyelik tarihi: 22.04.2004

Cözüm:

Lade dir Adaware runter und führe aus.
Lade dir Spybot Search und führe es aus
lade dir System Tuning tool (Empfohlen TuneUp 2004) und führ die Optimierung aus.
Lade dir alle aktuellen Updates von MS runter und installiere sie.
Installiere dir einen AntiVirus und ne Firewall, wenn du dir einen Router anschaffen würdest (Cisco) wäre es auch nciht schlecht :) bessere Sicherheit :) aber nicht grade unbedingt. aber gegen normale attacken schon.

So, hoffe konnte dir helfen.

as

BITCHEF · Üyelik tarihi: 09.04.2003

1.Spybot Search aradim ama öyle bisey bulamadim ..
2.C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\sp.exe
C:\Programme\Paltalk\pnetaware.exe

bunlarin hic biri acilmiyor bilene

autostar da bu vardi Weatherlights sildim.. evet zaten sürekli bu NT Search bu weather sitesi cikiyor karsima.. ..

bir ümid var mi ? :)

BITCHEF · Üyelik tarihi: 09.04.2003

	Alıntı: Mesajı yazan Arkadaşımız Yggdrasil
	Cözüm: Lade dir Adaware runter und führe aus. Lade dir Spybot <a href="http://www.ntsearch.com/search.php?q=Search&v=55">Search</a> und führe es aus lade dir System Tuning tool (Empfohlen TuneUp 2004) und führ die Optimierung aus. Lade dir alle aktuellen Updates von MS runter und installiere sie. Installiere dir einen AntiVirus und ne <a href="http://www.ntsearch.com/search.php?q=Firewall&v=55">Firewall</a>, wenn du dir einen <a href="http://www.ntsearch.com/search.php?q=Router&v=55">Router</a> anschaffen würdest (Cisco) wäre es auch nciht schlecht :) bessere Sicherheit :) aber nicht grade unbedingt. aber gegen normale attacken schon. So, hoffe konnte dir helfen. as

adaware var zaten ausführen ettigim an pc kapaniyor :D
updates ler de var zaten..
neyse digerlerine de bakariz sagol ;)

µmmed · Üyelik tarihi: 06.05.2002

Spybot Search bir Program o Program senin PC de olmasi gerek,
yani install yapman gerekir www.google.de de bulabilirsin bur Programi freeware

Eyüp · Üyelik tarihi: 22.04.2004

	Alıntı: Mesajı yazan Arkadaşımız µmmed
	Windows folderinin icine eklenmis bir dosyaydi, yahu şu shutdown gercekten de varmis ya windows/system32/shutdown.exe Ben bunu Linux dan taniyordum

	Alıntı:
	C:\Dokumente und Einstellungen\Yggdrasil>shutdown help Syntax: shutdown [-l \| -s \| -r \| -a] [-f] [-m \\Computer] [-t xx] [-c "Kommentar"] [-d up:xx:yy] Keine Argumente Zeigt diese Meldung an (wie -?). -i Zeigt eine grafische Benutzeroberfläche an (muss die erste Option sein). -l Abmelden (kann nicht mit der Option -m verwendet werden). -s Fährt den Computer herunter. -r Fährt den Computer herunter und startet ihn neu. -a Bricht das Herunterfahren des Systems ab. -m \\Computer Remotecomputer zum Herunterfahren/Neustarten/Abbrechen. -t xx Zeitlimit für das Herunterfahren, in xx Sekunden. -c "Kommentar" Kommentar für das Herunterfahren (maximal 127 Zeichen). -f Erzwingt das Schließen ausgeführter Anwendungen ohne Warnung. -d [u][p]:xx:yy Grund (Code) für das Herunterfahren: u = Benutzercode p = Code für geplantes Herunterfahren xx = Hauptgrund (positive ganze Zahl kleiner als 256) yy = Weiterer Grund (positive ganze Zahl kleiner als 65536)

Buraya baki ver, kalin olana :)

Eyüp · Üyelik tarihi: 22.04.2004

	Alıntı: Mesajı yazan Arkadaşımız ASLAN BITCHEF
	1.Spybot Search aradim ama öyle bisey bulamadim .. 2.C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\WINDOWS\sp.exe C:\Programme\Paltalk\pnetaware.exe bunlarin hic biri acilmiyor bilene autostar da bu vardi Weatherlights sildim.. evet zaten sürekli bu NT Search bu weather sitesi cikiyor karsima.. .. bir ümid var mi ? :)

Buraya bir bak. Bockwurst.Files burada tüm toolar var. Yanliz download icin antileech plugin yüklüyeceksin ..

BITCHEF · Üyelik tarihi: 09.04.2003

s.a yükledim ama werkzeug diye bir bölüm yok ?

search u destroy ..
wiederherstellung
immunisieren
update
spenden

diye bölümler var solda ..

spybot search und destory 1.3 version ?

Talib · Üyelik tarihi: 25.02.2003

Bitchef...gardas hal olmadimi daha?

yukarida arkadaslar bazi fikirler vermis...uyguladinmi?

1. shutdown -a (unter Start-Ausführen)
2. Spybot ile tarattinmi? ve bir sey bulamadimi?
3. PatchUpdate...ve Blasterenterfnungstool...

Anhanga Sasserin removerini yerlestirmeye calisayim...

bide öyle tarat...

Bak sisterE ablada wurmlar ile ugrasiyordu, istersen birde buraya göz at...stinger diye bir tool var...

http://www.delikanforum.net/showthread.php?t=18960

Talib · Üyelik tarihi: 25.02.2003

	Alıntı: Mesajı yazan Arkadaşımız ASLAN BITCHEF
	banada yardimci olun lütfen... PC hala kapaniyor.. simdi hele daha beter oldu.. fomrta dan sonra .. StartupList report, 24.05.2004, 21:38:06 StartupList version: 1.52 Started from : C:\DOKUME~1\Ayse\LOKALE~1\Temp\Rar$EX00.578\Startu pList.EXE Detected: <a href="http://www.ntsearch.com/search.php?q=Windows&v=55">Windows</a> XP SP1 (WinNT 5.01.2600) Detected: <a href="http://www.ntsearch.com/search.php?q=Internet&v=55">Internet</a> Explorer v6.00 SP1 (6.00.2800.1106) * Using default options ================================================== Running processes: C:\WINDOWS\System32\wuamgrd.exe

Bitchef...beni düsündüren bu prosedür...

Müsade ederseniz almanca yazacam...

Es handelt sich hierbei auch um einen Wurm...normalerweise sollte Spybot und Co all dies finden, falls es nicht der Fall sein sollte...bzw. sicherheitshalber gehe dein System, wie folgt durch:

1. Suche nach der Datei: debug.txt denn auch in dieser Datei "ist der Wurm drin"

2. Gehe in die Registrierung (Ausführen: regedit)

Suche hier unter HKEY_LOCAL_MACHINE die Eiträge...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run \
Microsoft Update = wuamgrd.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\Run Once\
Microsoft Update = wuamgrd.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\Run Services\
Microsoft Update = wuamgrd.exe

Entferne all diese Einträge

Nun lass uns weiter suchen...

Jeder Benutzer hat erhält einen Registrierungsbereich namens HKEY_USERS\[Codeziffer des Benutzers]\.
Suchen für jeden Benutzer die Einträge, wobei ich denke dass du nur einen Benutzer hast:

HKU\[Codeziffer]\Software\Microsoft\Windows\
CurrentVersion\Run\Microsoft Update = wuamgrd.exe

HKU\[Codeziffer]\Software\Microsoft\Windows\
CurrentVersion\RunRunOnce\Microsoft Update = wuamgrd.exe

Auch diese Eiträge solltest du alle löschen.

Nun den Registrierungseditor beenden...und ich denke mal, ein Neustart kann nicht schaden.

Achja, normal muss man ja mit vorsicht an die Registrierung ran gehen...aber ich denke mal, dass es nicht schlimmer werden kann, als es derzeit ist

Nede olsa alistin, dediklerim ile System tamamen cöker ise, bidaha formatlarsin

Eyüp · Üyelik tarihi: 22.04.2004

	Alıntı: Mesajı yazan Arkadaşımız Talib
	Nede olsa alistin, dediklerim ile System tamamen cöker ise, bidaha formatlarsin

LöL, muss nicht unbedingt sein :)

Er hätte auch einfach die Sachen machen können die ich ihm gesagt habe :)

	Alıntı: Mesajı yazan Arkadaşımız Yggdrasil
	Cözüm: Lade dir Adaware runter und führe aus. Lade dir Spybot Search und führe es aus lade dir System Tuning tool (Empfohlen TuneUp 2004) und führ die Optimierung aus. Lade dir alle aktuellen Updates von MS runter und installiere sie. Installiere dir einen AntiVirus und ne Firewall, wenn du dir einen Router anschaffen würdest (Cisco) wäre es auch nciht schlecht :) bessere Sicherheit :) aber nicht grade unbedingt. aber gegen normale attacken schon. So, hoffe konnte dir helfen. as

Und zusätzlich noch, alle programme die du da benutz, müssen vorher geupdated werden, sonst erkennt er ja die neusten Würmer, Viren usw nicht.

Als Zusätzliche empfehlung wäre, lade dir alle sicherheit patches von ms runter.

Eyüp · Üyelik tarihi: 22.04.2004

Sicherheitsupdates von Windows XP
(Nach neusten Geordnet)

Tikla

BITCHEF · Üyelik tarihi: 09.04.2003

Danke talib abi ALLAh razi olsun .. da

HKEY_LOCAL_MACHINE da HKLM diye bisey yok

bidek bunlar var orda..
Hardware
ACPI
DESCRIPTION
DEVICEMAP
RESOURCEMAP
SAM
SECURITY
SOFTWARE
SYSTEM

<<<HKLM\Software\Microsoft\Windows\CurrentVersion\ Run \
Microsoft Update = wuamgrd.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\Run Once\
Microsoft Update = wuamgrd.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\Run Services\
Microsoft Update = wuamgrd.exe

HKU\[Codeziffer]\Software\Microsoft\Windows\
CurrentVersion\Run\Microsoft Update = wuamgrd.exe

bunu sildim

BITCHEF Üyelik tarihi: 09.04.2003 Yaş: 85 Mesajlar: 7.915 Teşekkür etti: 23 11 Teşekkür 9 Mesaja aldı	CE: @ummetAbi ,brauche eure Hilfe hm di böyle bi girmek istedigim site var mesela su an winload.de de bi Meldung cikiyor orda yaziyor die internetsite www.bla bla bla. kann nicht geöffnet werden yaziyor vorgang abgebrochen ama o yaziyi o.k leyip geri zurück yapiyorum 2-3 defa bazen daha cok anca aciliyor site bütün gün dong dong sesleri dinle.. :(

BITCHEF Üyelik tarihi: 09.04.2003 Yaş: 85 Mesajlar: 7.915 Teşekkür etti: 23 11 Teşekkür 9 Mesaja aldı	CE: @ummetAbi ,brauche eure Hilfe 1.Spybot Search aradim ama öyle bisey bulamadim .. 2.C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\WINDOWS\sp.exe C:\Programme\Paltalk\pnetaware.exe bunlarin hic biri acilmiyor bilene autostar da bu vardi Weatherlights sildim.. evet zaten sürekli bu NT Search bu weather sitesi cikiyor karsima.. .. bir ümid var mi ? :)

µmmed Üyelik tarihi: 06.05.2002 Yaş: 32 Mesajlar: 6.441 Teşekkür etti: 82 347 Teşekkür 154 Mesaja aldı	CE: @ummetAbi ,brauche eure Hilfe Spybot Search bir Program o Program senin PC de olmasi gerek, yani install yapman gerekir www.google.de de bulabilirsin bur Programi freeware __________________ Yazacağın yazının efendisi, yazmış olduğun yazının kölesi ol DF:BİR ÇOK CEVAP

Eyüp Allahin Kulu Üyelik tarihi: 22.04.2004 Yaş: 22 Mesajlar: 635 Teşekkür etti: 0 0 Teşekkür 0 Mesaja aldı	CE: @ummetAbi ,brauche eure Hilfe Sicherheitsupdates von Windows XP (Nach neusten Geordnet) Tikla __________________ Free SMS - Verdiene Geld mit deiner Website