backdoor.win32.agent.ndd nasıl temizlenir???

8 Replies, 4234 Views

arkadaslar konu başlığında yazdığım trojan bulaşmış durumda... kaspersky 7.0 trojeni algılıyor ama silemiyor..

silindi uyarısı gelmesine rağmen sürekli üremeye devam ediyor.. biraz araştırdım sanırım windows kayıt defterinde kendisine yer ediniyormuş ve sürekli aktif kalabiliyormuş.. bulduğum konuda regedit ayarlarından gösterilen yere girdim fakat belirtilen öğeyi bulamadım..

kaspersky nin kayıt defterine ulaşmasınıda engelledim yanlışlıkla SadSad nasıl sileceğim bunu...

Super-antispyware ilede tarattım düzelmedi

C:\WINDOWS\notpad.exe trojan bu dosya fakat silemiyorum sürekli geri geliyor...

D: nin içine normal yollardan giremiyorum windows gezgininden girebiliyorum

kaspersky nin verdiği uyarı :

Dosya D:\loujowot.exe: algılandı Truva atı programı 'Backdoor.Win32.Agent.ndd'.Kullanıcı Admin Galatasaray, bilgisayar: localhost
başka bir virüs yazılımı deneyiniz. Kaspersky'ın silemediğini başka bir tane mutlaka silecektir. Bir de virüs programının güncel olmasına dikkat ediniz.
[SIGPIC][/SIGPIC]
birde çalıştır/msconfig yazdığımızda başlangıç sekmesi altınta

mykuwa diye bir dosya çıktı bu trojandan mı kaynaklanıyor yoksa normalmi...


C:\windows\system32\mykuwa.exe olarak görünüyo ama c de windows klasöründe bu dosyayı bulamıyorum.. kayıt defterindede varSad
Dosya gizlenmiş ya da sistem dosyası olarak korunuyor olabilir.
Araçlar>Klasör seçenekleri>Görünüm sekmesinden aşağıdaki resimdeki işlemleri yapıp yine o dosyayı arayınız.
[Resim: klasrseenekleriuc7.jpg]
[SIGPIC][/SIGPIC]
dosyayı buldum ama silemiyorumSad
o dosyayı görev yöneticisinden bulup, işlemi sonlandırdıktan sonra silmeyi deneyiniz. ama virüsse büyük bir ihtimalle yeniden kendisini kopyalayacaktır.

görev yöneticisinden bulamıyorsanız bilgisayarı güvenli kipte açarsanız büyük bir ihtimalle o dosya güvenli kipte çalışmayacaktır, dolayısıyla güvenli kipte rahatça silebilirsiniz.
[SIGPIC][/SIGPIC]
dediğiniz gibi yaptım ve silmeyi başardım ama pek bi yararı olmadı silmemin windows klasörü içersinde notpad.exe dosyası var bu da trojanle ilgili her seferinde silmeme rağmen geri geliyor..

tavsiyeniz üzerine kaspersky 7.0 ı kaldırıp güncel avast pro ile tarattım o görmedi bile trojan i ... halen D: ye giremiyorum normal yollardan
virüslerin çoğu kendini kopyalayabilme yeteneğine sahip. zone alarm, nod32, vs ne bulursanız taratın, güncel yazılımlar virüsü silecektir.
[SIGPIC][/SIGPIC]
kaspersky 2008 var onunla da bi taratıcam şimdi bakalım çözebilecekmiSad

Konu ile Alakalı Benzer Konular
Konular Yazar Yorumlar Okunma Son Yorum
  arkadaşlar iso dosyası nasıl yapılır bilen varmı semih_1989 3 7,155 29-11-2010, 02:58
Son Yorum: dogon
  ekran kartı ayarlarını nasıl günçelleriz lostsnaaper 5 3,342 24-12-2008, 18:37
Son Yorum: biloski
  C-D nasıl ayırma yapıcam Acil Yardım :S Srqan 3 3,737 11-10-2008, 14:12
Son Yorum: mehmettev
  internetten modem yükleme nasıl olur cem_alz 4 3,796 13-06-2008, 08:57
Son Yorum: blcilky
  Air Ties RT-101 modem portlarını nasıl açabilirim sevgiduvarý 0 2,343 15-04-2008, 19:20
Son Yorum: sevgiduvarý
  media player 11 den 10 a nasıl geçerim? efes-2005 4 2,282 27-06-2007, 19:29
Son Yorum: sevgiduvarý
  c biriminin ghostunu aldım eski haline nasıl çevirebilirim öle bir imkanım varmı? sevgiduvarý 10 2,828 17-06-2007, 21:58
Son Yorum: MrPerFormance
  yeni aldığım hddyi nasıl biçimlendirebilirim sevgiduvarý 9 4,666 11-06-2007, 21:55
Son Yorum: blueray
  keylogger oldugunu nasıl anlarım!! krustos 3 5,615 16-11-2006, 01:46
Son Yorum: gencx
  wındows nt ye nasıl format atılır serdar18 1 3,179 08-07-2005, 21:43
Son Yorum: KC



Konuyu Okuyanlar: 1 Ziyaretçi