backdoor.win32.agent.ndd nasıl temizlenir???

8 Replies, 4246 Views

arkadaslar konu başlığında yazdığım trojan bulaşmış durumda... kaspersky 7.0 trojeni algılıyor ama silemiyor..

silindi uyarısı gelmesine rağmen sürekli üremeye devam ediyor.. biraz araştırdım sanırım windows kayıt defterinde kendisine yer ediniyormuş ve sürekli aktif kalabiliyormuş.. bulduğum konuda regedit ayarlarından gösterilen yere girdim fakat belirtilen öğeyi bulamadım..

kaspersky nin kayıt defterine ulaşmasınıda engelledim yanlışlıkla SadSad nasıl sileceğim bunu...

Super-antispyware ilede tarattım düzelmedi

C:\WINDOWS\notpad.exe trojan bu dosya fakat silemiyorum sürekli geri geliyor...

D: nin içine normal yollardan giremiyorum windows gezgininden girebiliyorum

kaspersky nin verdiği uyarı :

Dosya D:\loujowot.exe: algılandı Truva atı programı 'Backdoor.Win32.Agent.ndd'.Kullanıcı Admin Galatasaray, bilgisayar: localhost
başka bir virüs yazılımı deneyiniz. Kaspersky'ın silemediğini başka bir tane mutlaka silecektir. Bir de virüs programının güncel olmasına dikkat ediniz.
[SIGPIC][/SIGPIC]
birde çalıştır/msconfig yazdığımızda başlangıç sekmesi altınta

mykuwa diye bir dosya çıktı bu trojandan mı kaynaklanıyor yoksa normalmi...


C:\windows\system32\mykuwa.exe olarak görünüyo ama c de windows klasöründe bu dosyayı bulamıyorum.. kayıt defterindede varSad
Dosya gizlenmiş ya da sistem dosyası olarak korunuyor olabilir.
Araçlar>Klasör seçenekleri>Görünüm sekmesinden aşağıdaki resimdeki işlemleri yapıp yine o dosyayı arayınız.
[Resim: klasrseenekleriuc7.jpg]
[SIGPIC][/SIGPIC]
dosyayı buldum ama silemiyorumSad
o dosyayı görev yöneticisinden bulup, işlemi sonlandırdıktan sonra silmeyi deneyiniz. ama virüsse büyük bir ihtimalle yeniden kendisini kopyalayacaktır.

görev yöneticisinden bulamıyorsanız bilgisayarı güvenli kipte açarsanız büyük bir ihtimalle o dosya güvenli kipte çalışmayacaktır, dolayısıyla güvenli kipte rahatça silebilirsiniz.
[SIGPIC][/SIGPIC]
dediğiniz gibi yaptım ve silmeyi başardım ama pek bi yararı olmadı silmemin windows klasörü içersinde notpad.exe dosyası var bu da trojanle ilgili her seferinde silmeme rağmen geri geliyor..

tavsiyeniz üzerine kaspersky 7.0 ı kaldırıp güncel avast pro ile tarattım o görmedi bile trojan i ... halen D: ye giremiyorum normal yollardan
virüslerin çoğu kendini kopyalayabilme yeteneğine sahip. zone alarm, nod32, vs ne bulursanız taratın, güncel yazılımlar virüsü silecektir.
[SIGPIC][/SIGPIC]
kaspersky 2008 var onunla da bi taratıcam şimdi bakalım çözebilecekmiSad

Konu ile Alakalı Benzer Konular
Konular Yazar Yorumlar Okunma Son Yorum
  arkadaşlar iso dosyası nasıl yapılır bilen varmı semih_1989 3 7,159 29-11-2010, 02:58
Son Yorum: dogon
  ekran kartı ayarlarını nasıl günçelleriz lostsnaaper 5 3,347 24-12-2008, 18:37
Son Yorum: biloski
  C-D nasıl ayırma yapıcam Acil Yardım :S Srqan 3 3,742 11-10-2008, 14:12
Son Yorum: mehmettev
  internetten modem yükleme nasıl olur cem_alz 4 3,800 13-06-2008, 08:57
Son Yorum: blcilky
  Air Ties RT-101 modem portlarını nasıl açabilirim sevgiduvarý 0 2,344 15-04-2008, 19:20
Son Yorum: sevgiduvarý
  media player 11 den 10 a nasıl geçerim? efes-2005 4 2,287 27-06-2007, 19:29
Son Yorum: sevgiduvarý
  c biriminin ghostunu aldım eski haline nasıl çevirebilirim öle bir imkanım varmı? sevgiduvarý 10 2,829 17-06-2007, 21:58
Son Yorum: MrPerFormance
  yeni aldığım hddyi nasıl biçimlendirebilirim sevgiduvarý 9 4,679 11-06-2007, 21:55
Son Yorum: blueray
  keylogger oldugunu nasıl anlarım!! krustos 3 5,615 16-11-2006, 01:46
Son Yorum: gencx
  wındows nt ye nasıl format atılır serdar18 1 3,185 08-07-2005, 21:43
Son Yorum: KC



Konuyu Okuyanlar: 1 Ziyaretçi