[ammocihe]

BİZZAT KENDİM DENEDİM ÇOĞU ÇIKTI SİZDE DENEYİN

Temizlik sIrasInda yapmanIz gereken bir takIm i$lemler vardIr. Daha az deneyimli kullanIcIlar için, bu i$lemlerin neler olduğunu ve nasIl yapIlacağInI bir kez gozden geçirelim.

l PC'yi MS-DOS Kipinde Ba$latma: Bunun için gorev çubuğunuzdan Ba$lat*BilgisayarI Kapat komutuna tIklayIn; ve kar$InIza çIkacak menude "MS-DOS Kipinde Ba$lat" seçeneğini i$aretleyerek Tamam tu$una basIn.

l MS-DOS Komut İstemi Penceresi Açma: Yine gorev çubuğunuzdan Ba$lat*ÇalI$tIr komutuna tIklayIn; ve açIlan pencereye COMMAND yazIn.

l DOS OrtamInda Dosya Silme: Komut satIrIndayken,

DEL "SilinecekDosyanInAdI"

komutunu kullanmalIsInIz. Ornek olarak, Acid Shivers trojan dosyasInI silerken

DEL "C:Windowsmsgsvr16.exe"

komutunu kullanIyoruz. TIrnak i$aretlerini koymayI unutmayIn; bu $ekilde DOS'un desteklemediği uzun dosya isimleriyle kar$I kar$Iya kaldIğInIzda ba$InIz derde girmez.

l Windows OrtamInda Dosya Silme: Bunu yapmak, DOS ortamInda komut yazmaktan daha kolaydIr. Windows Gezgini'nde silmek istediğimiz dosyayI i$aretleyerek sağ fare tu$una tIklayIn ve SİL komutunu seçin. PC'miz bize gerçekten silmek isteyip istemediğimizi sorduğunda ise olumlu cevap verin.

l Registry Değeri Silme: Oncelikle Ba$lat*ÇalI$tIr komutunu çalI$tIrarak REGEDIT yazIn. Kar$InIza çIkacak pencerenin sol tarafInda silinecek değerin adresini bulun ve sağ tarafta soz konusu değeri i$aretleyip klavyedeki DELETE tu$una basIn. Mesela BackDoor trojanI için HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentV ersionRun adresini açIp, sağ tarafta belirecek olan "icqnuke.exe" değerinden kurtulmanIz gerekiyor.


DİKKAT EDİLMESİ

GEREKEN NOKTALAR

l Trojan temizliğine ba$lamadan once, PC'nizdeki gizli ve sistem dosyalarInIzIn tumunu gorunur hale getirin. Bunun için Windows Gezgini'nde Gorunum*Klasor Seçenekleri (View*Folder Options) menusune tIklayIn; açIlan pencerenin Gorunum (View) sekmesinde "Tum DosyalarI Goster" (Show All Files) kutucuğunun i$aretli olduğuna emin olun. AyrIca altIndaki "Bilinen Dosya Turlerinin UzantIlarInI Gizle" kutucuğunun i$aretini kaldIrmanIz da yararInIza olacaktIr.

l BazI trojan'larIn açIklamalarInda aynI ada ve farklI dizine sahip birden fazla dosyanIn silinmesi gerektiği yazmaktadIr. Eğer soz konusu dosya dizinlerden sadece birinde varsa, onu silmeniz de yeterli olacaktIr.

l UnutmayIn ki, trojanlarIn isimlerini ve diğer bilgilerini deği$tirmek pek zor değildir. Burada verdiklerimiz, ta$IdIklarI orijinal ozelliklerdir. AdI deği$tirilmi$ bir trojan dosyasInIn yerini belirlemek biraz daha problemlidir; bu sorunun çozumune ornek olarak NetBus ve SubSeven trojanInI inceleyebilirsiniz.

l Dosya veya Registry değeri silme i$lemleri sIrasInda çok dikkatli olun. Ozellikle Registry, Windows için hayati onem ta$Ir. YanlI$ bir $ey silmeniz sisteminizde aksaklIklara yol açabilir.


TEMİZLİK ZAMANI!


ACID SHIVERS

Port NumarasI: 10520

Dosya AdI: "msgsvr16.exe"

Boyutu: 186 Kb

Dizini: C:Windows

1. Registy'nizdeki HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentV ersionRun "Explorer | msgsvr16.

exe" kaydInI silin.

2. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRunSe rvices "Explorer | msgsvr16.exe" kaydInI silin.

3. PC'nizi MS-DOS kipinde ba$latIn.

4. "C:Windowsmsgsvr16.exe" dosyasInI silin.

5. PC'nizi yeniden ba$latIn.


BACK ORIFICE

Port NumarasI: 31337

Dosya AdI: ".exe"

Boyutu: 122 Kb

Dizini: C:WindowsSystem

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRunSe rvices ".exe" kaydInI silin.

2. PC'nizi yeniden ba$latIn.

3. Windows Explorer'I ba$latIn. Gorunum*Klasor Seçenekleri menusundeki Gorunum sekmesini açIn ve Gizli Dosyalar bolumunde "Tum DosyalarI Goster" seçeneğinin i$aretli olduğundan emin olun.

3. "C:WindowsSystem.exe" dosyasInI silin.

4. PC'nizi yeniden ba$latIn.

BACKDOOR

Port NumarasI: 1999

Dosya AdI: "icqnuke.exe"

Boyutu: 102 Kb

Dizini: C:Windows, C:WindowsSystem

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRun "icqnuke.exe" kaydInI silin.

2. PC'nizi MS-DOS kipinde ba$latIn.

3. "C:Windowsicqnuke.exe" ve "C:WindowsSystemicqnuke.exe" dosyalarInI silin.

4. PC'nizi yeniden ba$latIn.


BIG GLUCK

Port NumarasI: 34324

Dosya AdI: "bg10.exe"

Boyutu: 100 Kb

Dizini: C:Windows, C:WindowsSystem

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRunSe rvices "bg10.exe" kaydInI silin.

2. PC'nizi MS-DOS kipinde ba$latIn.

3. "C:Windowsbg10.exe" ve "C:

WindowsSystembg10.exe" dosyalarInI silin.

4. PC'nizi yeniden ba$latIn.


BLADE RUNNER

Port NumarasI: 21, 5400, 5401, 5402

Dosya AdI: "server.exe"

Boyutu: 323 Kb

Dizini: C:Windows, C:WindowsSystem

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRun "server.exe" kaydInI silin.

2. PC'nizi MS-DOS kipinde ba$latIn.

3. "C:Windowsserver.exe" ve "C:

WindowsSystemserver.exe" dosyalarInI silin.

4. PC'nizi yeniden ba$latIn.


BUGS

Port NumarasI: 2115

Dosya AdI: "bugs.exe"

Boyutu: 78 Kb

Dizini: C:Windows, C:WindowsSystem

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRun "bugs.exe" kaydInI silin.

2. PC'nizi MS-DOS kipinde ba$latIn.

3. "C:Windowsbugs.exe" ve "C:

WindowsSystembugs.exe" dosyalarInI silin.

4. PC'nizi yeniden ba$latIn.

DEEP BACK ORIFICE

Port NumarasI: 31338

Dosya AdI: ".exe"

Boyutu: 122 Kb

Dizini: C:Windows

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRunSe rvices ".exe" kaydInI silin.

2. PC'nizi yeniden ba$latIn.

3. Windows Explorer'I ba$latIn. Gorunum*Klasor Seçenekleri menusundeki Gorunum sekmesini açIn ve Gizli Dosyalar bolumunde "Tum DosyalarI Goster" seçeneğinin i$aretli olduğundan emin olun.

4. "C:WindowsSystem.exe" dosyasInI silin.

5. PC'nizi yeniden ba$latIn.


DEEP THROAT

Port NumarasI: 2140, 3150

Dosya AdI: "systempatch.exe"

Boyutu: 255 Kb

Dizini: ?

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRun anahtarInI açIn. "systemDLL32 | systempatch.exe" kaydInIn i$aret ettiği dizini bir kenara not aldIktan sonra soz konusu kaydI silin.

2. PC'nizi MS-DOS kipinde ba$latIn.

3. Not etmi$ olduğunuz dizin altIndaki "systempatch.exe" dosyasInI silin. MS-DOS kipinde adI 8 karakterden uzun dosyalarIn isimleri kIsaltIlacağI için, "system~1.exe" veya benzeri ada sahip bir dosyayI aramalIsInIz. Eğer "system~" $eklinde ba$layan birden fazla EXE dosyasI varsa hangisinin trojan dosyasI olduğundan emin olmadan silme i$ine giri$meyin.

4. PC'nizi yeniden ba$latIn.


DOLY TROJAN

Port NumarasI: 1011, 21

Dosya AdI: "tesk.exe"

Boyutu: 169 Kb

Dizini: C:Wİndows , C:WindowsSystem

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRun "tesk.exe" kaydInI silin.

2. PC'nizi MS-DOS kipinde ba$latIn.

3. "C:Windowstesk.exe" ve "C:WindowsSystemtesk.exe" dosyalarInI silin.

4. PC'nizi yeniden ba$latIn.


GIRLFRIEND

Port NumarasI: 21554

Dosya AdI: "windll.exe"

Boyutu: ?

Dizini: C:Windows

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRun "windll.exe" kaydInI silin.

2. PC'nizi yeniden ba$latIn.

3. "C:Windowswindll.exe" dosyasInI silin.

4. PC'nizi yeniden ba$latIn.


HACK A TACK

Port NumarasI: 31785, 31787

Dosya AdI: "expl32.exe"

Boyutu: 236 Kb

Dizini: C:Windows

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRun "Explorer32 | C:Windowsexpl32.exe" kaydInI silin.

2. PC'nizi MS-DOS kipinde ba$latIn.

3. "C:Windowsexpl32.exe" dosyasInI silin.

4. PC'nizi yeniden ba$latIn.


INIKILLER

Port NumarasI: 9989

Dosya AdI: "bad.exe"

Boyutu: ?

Dizini: C:Windows

1. Registry'nizdeki HKEY_LOCAL_

MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun "Explorer" kaydInI silin.

2. PC'nizi yeniden ba$latIn.

3. "C:Windowsbad.exe" dosyasInI silin.

4. PC'nizi yeniden ba$latIn.


MASTERS PARADISE

Port NumarasI: 3129, 40421, 40422,40423,

40426

Dosya AdI: "sysedit.exe", "keyhook.dll"

Boyutu: ?

Dizini: C:Windows

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRun "sysedit.exe" kaydInI silin.

2. PC'nizi yeniden ba$latIn.

3. "C:Windowssysedit.exe" ve "C:

Windowskeyhook.dll" dosyalarInI silin.

4. PC'nizi yeniden ba$latIn.

5. Gerçek "sysedit.exe" dosyasInI Windows CD'nizden veya guvendiğiniz bir arkada$InIzdan tekrar yukleyin.


NETBUS PRO

Port NumarasI: 20034

Dosya AdI: "NBSvr.exe"

Boyutu: 599 Kb

Dizini: C:Windows , C:WindowsSystem

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRunSe rvices "NetBus Server Pro | nbsvr.exe" kaydInI silin.

2. Registry'nizdeki HKEY_CURRENT_

USERNetBus Server anahtarInI silin.

3. PC'nizi MS-DOS kipinde ba$latIn.

4. "C:WindowsNBSvr.exe" , "C:WindowsNBHelp.dll" , "C:WindowsLog.txt" dosyalarInI silin. (AynI dosyalar C:WindowsSystem dizininde de olabilir)

5. PC'nizi yeniden ba$latIn.


NETBUS

Port NumarasI: 12345, 12346

Dosya AdI: "patch.exe"

Boyutu: 470 Kb

Dizini: C:WindowsSystem

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRun "patch.exe" kaydInI arayIn. Soz konusu kaydI bulamazsanIz trojan'In adI deği$tirilmi$ demektir. Bu durumda aynI Registry anahtarI altInda yer alan tum EXE kayItlarInI not alIn ve C:WindowsSystem dizinindeki EXE dosyalarIyla kar$Ila$tIrIn. 470 KB boyutunda olan dosya, adI deği$tirilmi$ NetBus trojanIdIr. Registry kaydInI silin.

2. Bir MS-DOS Komut İstemi penceresi açIn ve "C:WindowsSystempatch.

exe /remove" komutunu kullanIn. (TrojanIn adI deği$tirilmi$se, patch.exe yerine PC'nizdeki adInI yazIn.)

3. "C:WindowsSystempatch.exe" dosyasInI silin.


NETSPHERE

Port NumarasI: 30100, 30101, 30102

Dosya AdI: "nssx.exe"

Boyutu: 640 Kb

Dizini: C:WindowsSystem

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRun "NSSX | C:WindowsSystemnssx.exe" kaydInI silin.

2. PC'nizi MS-DOS kipinde ba$latIn.

3. "C:Windowsnssx.exe" dosyasInI silin.

4. PC'nizi yeniden ba$latIn.


RAT

Port NumarasI: 1095, 1097, 1098, 1099

Dosya AdI: " .exe", "mswinsck.ocx",

"wavestream.dll", "regsvr32.exe"

Boyutu: 298 KB, 99 Kb, 35 Kb, 20 Kb

Dizini: C:WindowsSystem

1. Registry'nizdeki $u anahtarlarI silin:

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{925B0F6C-605D-11CF-BAEF-F89005C10000}

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{925B0F6C-605D-11CF-BAEF-F89005C10000} Implemented Categories

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{925B0F6C-605D-11CF-BAEF-F89005C10000}

Implemented Categories{40FC6ED5-2438-11CF-A3DB-080036F12502}

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{925B0F6C-605D-11CF-BAEF-F89005C10000}InprocServer32

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{925B0F6C-605D-11CF-BAEF-F89005C10000}ProgID

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{925B0F6C-605D-11CF-BAEF-F89005C10000}Programmable

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{925B0F6C-605D-11CF-BAEF-F89005C10000}TypeLib

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{925B0F6C-605D-11CF-BAEF-F89005C10000}Version

HKEY_LOCAL_MACHINESOFTWAREClassesInterface{925B0F6 B-605D-11CF-BAEF-F89005C10000}

HKEY_LOCAL_MACHINESOFTWAREClassesInterface{925B0F6 B-605D-11CF-BAEF-F89005C10000}ProxyStubClsid

HKEY_LOCAL_MACHINESOFTWAREClassesInterface{925B0F6 B-605D-11CF-BAEF-F89005C10000}ProxyStubClsid32

HKEY_LOCAL_MACHINESOFTWAREClassesInterface{925B0F6 B-605D-11CF-BAEF-F89005C10000}TypeLib

HKEY_LOCAL_MACHINESOFTWAREClassesTypeLib{925B0F6D-605D-11CF-BAEF-F89005C10000}

HKEY_LOCAL_MACHINESOFTWAREClassesTypeLib{925B0F6D-605D-11CF-BAEF-F89005C10000}1.0

HKEY_LOCAL_MACHINESOFTWAREClassesTypeLib{925B0F6D-605D-11CF-BAEF-F89005C10000}1.0

HKEY_LOCAL_MACHINESOFTWAREClassesTypeLib{925B0F6D-605D-11CF-BAEF-F89005C10000}1.0win32

HKEY_LOCAL_MACHINESOFTWAREClassesTypeLib{925B0F6D-605D-11CF-BAEF-F89005C10000}1.0FLAGS

HKEY_LOCAL_MACHINESOFTWAREClassesTypeLib{925B0F6D-605D-11CF-BAEF-F89005C10000}1.0HELPDIR

HKEY_LOCAL_MACHINESOFTWAREClassesWaveStreaming.Wav eStream

HKEY_LOCAL_MACHINESOFTWAREClassesWaveStreaming.Wav eStreamClsid

2) Registry'nizdeki $u kayItlarI silin:

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{925B0F6C-605D-11CF-BAEF-F89005C10000} @="WaveStreaming.WaveStream"

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{925B0F6C-605D-11CF-BAEF-F89005C10000} InprocServer32@="C:WINDOWSSYSTEMWAVESTREAM.DLL"

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{925B0F6C-605D-11CF-BAEF-F89005C10000} ProgID@="WaveStreaming.WaveStream"

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{925B0F6C-605D-11CF-BAEF-F89005C10000} TypeLib@="{925B0F6D-605D-11CF-BAEF-F89005C10000}"

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{925B0F6C-605D-11CF-BAEF-F89005C10000} Version@="1.0"

HKEY_LOCAL_MACHINESOFTWAREClassesInterface{925B0F6 B-605D-11CF-BAEF-F89005C10000} @="WaveStream"

HKEY_LOCAL_MACHINESOFTWAREClassesInterface{925B0F6 B-605D-11CF-BAEF-F89005C10000} ProxyStubClsid@="{00020424-0000-0000-C000-000000000046}"

HKEY_LOCAL_MACHINESOFTWAREClassesInterface{925B0F6 B-605D-11CF-BAEF-F89005C10000} ProxyStubClsid32@="{00020424-0000-0000-C000-000000000046}"

HKEY_LOCAL_MACHINESOFTWAREClassesInterface{925B0F6 B-605D-11CF-BAEF-F89005C10000} TypeLib@="{925B0F6D-605D-11CF-BAEF-F89005C10000}"

HKEY_LOCAL_MACHINESOFTWAREClassesInterface{925B0F6 B-605D-11CF-BAEF-F89005C10000} TypeLibVersion="1.0"

HKEY_LOCAL_MACHINESOFTWAREClassesTypeLib{925B0F6D-605D-11CF-BAEF-F89005C10000}1.0 @="MS Internet Audio Streaming Support"

HKEY_LOCAL_MACHINESOFTWAREClassesTypeLib{925B0F6D-605D-11CF-BAEF-F89005C10000}1.0win32 @="C:WINDOWSSYSTEMWAVESTREAM.DLL"

HKEY_LOCAL_MACHINESOFTWAREClassesTypeLib{925B0F6D-605D-11CF-BAEF-F89005C10000}1.0FLAGS @="0"

HKEY_LOCAL_MACHINESOFTWAREClassesTypeLib{925B0F6D-605D-11CF-BAEF-F89005C10000}1.0 HELPDIR@="C:WINDOWSSYSTEM"

HKEY_LOCAL_MACHINESOFTWAREClassesWa...eStreaming.W aveStream"

HKEY_LOCAL_MACHINESOFTWAREClassesWaveStreaming.Wav eStreamClsid @="{925B0F6C-605D-11CF-BAEF-F89005C10000}"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentV ersionRun Explorer="C:WINDOWSsystem

MSGSVR16.EXE"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentV ersionRunServicesDefault=" "

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentV ersionRunServicesExplorer=" "

3. PC'nizi MS-DOS kipinde ba$latIn.

4. "C:WindowsSystem .exe" , "C:WindowsSystemMSGSVR16.EXE" , "C:WindowsSystemwaveStream.dll" dosyalarInI silin.

5. PC'nizi yeniden ba$latIn.


SUBSEVEN

Port NumarasI: 1243, 1999, 6711, 6776

Dosya AdI:

1. Dosya: "server.exe", "rundll16.exe",

"systray.dl", "Task_bar.exe"

2. Dosya: "FAVPNMCFEE.dll",

""MVOKH_32.dll", "nodll.exe",

"watching.dll"

Boyutu: 328 Kb, 35 Kb

Dizini: C:Windows, C:WindowsSystem

1. "C:WindowsSystemSysEdit.exe" dosyasInI çalI$tIrIn. SYSTEM.INI dosyasInIn [boot] bolumundeki "shell=Explorer.exe" satIrInI inceleyin. SatIrIn sağIna yukarIda adI geçen dosya adlarIndan biri eklenmi$se, dosya adInI bir kenara not edin ve satIrI "shell=Explorer.exe" haline getirin.

2. AynI penceredeki WIN.INI dosyasInIn [windows] bolumunde "run=" ve "load=" diye ba$layan satIrlarI inceleyin. Soz konusu satIrlardan biri yukarIda adI geçen dosyalardan birine i$aret ediyorsa, dosya adInI not edin ve satIrI silin.

3. YapmI$ olduğunuz deği$iklikleri kaydedip SysEdit penceresini kapatIn.

4. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRun anahtarInI inceleyin ve yukarIda adI geçen dosyalara i$aret eden kayItlarI silin. Herhangi bir kayIt bulamazsanIz trojanIn adI deği$tirilmi$ demektir. Bu durumda aynI Registry anahtarI altInda yer alan tum EXE kayItlarInI not alIn ve C:Windows dizinindeki EXE dosyalarIyla kar$Ila$tIrIn. 328 Kb boyutunda olan dosya, adI deği$tirilmi$ SubSeven trojanIdIr. Registry kaydInI silin.

5. PC'nizi yeniden ba$latIn.

6. C:Windows dizinindeki trojan dosyasInI silin.


WHACK A MOLE

Port NumarasI: 12361, 12362

Dosya AdI: "whack.exe"

Boyutu: ?

Dizini: C:Windows

1. Registry'nizdeki $u kayItlarI silin:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentV ersionRun "NetBuster"

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentV ersionRun "SysCopy"

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentV ersionRunServices "RunDll"

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentV ersionRunServices "RunDll32"

2. Registry'nizdeki HKEY_CLASSES_

ROOT.dl_ anahtarInI silin.

3. PC'nizi MS-DOS kipinde ba$latIn.

4. C:Windows dizini altIndaki $u dosyalarI silin:

keyhook.dll

keyhook.dl_

nbsetup.reg

nb2setup.reg

ntsetup.reg

nt2setup.reg

rundll.dl_

whack.exe

5. PC'nizi yeniden ba$latIn.


WINCRASH

Port NumarasI: 5742

Dosya AdI: "server.exe"

Boyutu: 290 Kb

Dizini: C:WindowsSystem

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRun "MsManager | SERVER.EXE" kaydInI silin.

2. PC'nizi MS-DOS kipinde ba$latIn.

3. "C:WindowsSystemserver.exe" dosyasInI silin.

4. PC'nizi yeniden ba$latIn.

(ç)ALINTIDIR

[rocknkaya]

teşekkürler

[samet27]

abi vallah cok uzunmus yinede ellerin dert gormesin..

[66Sinan66]

sagol kardes isime yaricak

[alemci4529]

evet cok uzunmus

[erol10]

tesekkurler

[cabbarehlinamus]

ammocihe´isimli üyeden Alıntı

BİZZAT KENDİM DENEDİM ÇOĞU ÇIKTI SİZDE DENEYİN

Temizlik sIrasInda yapmanIz gereken bir takIm i$lemler vardIr. Daha az deneyimli kullanIcIlar için, bu i$lemlerin neler olduğunu ve nasIl yapIlacağInI bir kez gozden geçirelim.

l PC'yi MS-DOS Kipinde Ba$latma: Bunun için gorev çubuğunuzdan Ba$lat*BilgisayarI Kapat komutuna tIklayIn; ve kar$InIza çIkacak menude "MS-DOS Kipinde Ba$lat" seçeneğini i$aretleyerek Tamam tu$una basIn.

l MS-DOS Komut İstemi Penceresi Açma: Yine gorev çubuğunuzdan Ba$lat*ÇalI$tIr komutuna tIklayIn; ve açIlan pencereye COMMAND yazIn.

l DOS OrtamInda Dosya Silme: Komut satIrIndayken,

DEL "SilinecekDosyanInAdI"

komutunu kullanmalIsInIz. Ornek olarak, Acid Shivers trojan dosyasInI silerken

DEL "C:Windowsmsgsvr16.exe"

komutunu kullanIyoruz. TIrnak i$aretlerini koymayI unutmayIn; bu $ekilde DOS'un desteklemediği uzun dosya isimleriyle kar$I kar$Iya kaldIğInIzda ba$InIz derde girmez.

l Windows OrtamInda Dosya Silme: Bunu yapmak, DOS ortamInda komut yazmaktan daha kolaydIr. Windows Gezgini'nde silmek istediğimiz dosyayI i$aretleyerek sağ fare tu$una tIklayIn ve SİL komutunu seçin. PC'miz bize gerçekten silmek isteyip istemediğimizi sorduğunda ise olumlu cevap verin.

l Registry Değeri Silme: Oncelikle Ba$lat*ÇalI$tIr komutunu çalI$tIrarak REGEDIT yazIn. Kar$InIza çIkacak pencerenin sol tarafInda silinecek değerin adresini bulun ve sağ tarafta soz konusu değeri i$aretleyip klavyedeki DELETE tu$una basIn. Mesela BackDoor trojanI için HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentV ersionRun adresini açIp, sağ tarafta belirecek olan "icqnuke.exe" değerinden kurtulmanIz gerekiyor.


DİKKAT EDİLMESİ

GEREKEN NOKTALAR

l Trojan temizliğine ba$lamadan once, PC'nizdeki gizli ve sistem dosyalarInIzIn tumunu gorunur hale getirin. Bunun için Windows Gezgini'nde Gorunum*Klasor Seçenekleri (View*Folder Options) menusune tIklayIn; açIlan pencerenin Gorunum (View) sekmesinde "Tum DosyalarI Goster" (Show All Files) kutucuğunun i$aretli olduğuna emin olun. AyrIca altIndaki "Bilinen Dosya Turlerinin UzantIlarInI Gizle" kutucuğunun i$aretini kaldIrmanIz da yararInIza olacaktIr.

l BazI trojan'larIn açIklamalarInda aynI ada ve farklI dizine sahip birden fazla dosyanIn silinmesi gerektiği yazmaktadIr. Eğer soz konusu dosya dizinlerden sadece birinde varsa, onu silmeniz de yeterli olacaktIr.

l UnutmayIn ki, trojanlarIn isimlerini ve diğer bilgilerini deği$tirmek pek zor değildir. Burada verdiklerimiz, ta$IdIklarI orijinal ozelliklerdir. AdI deği$tirilmi$ bir trojan dosyasInIn yerini belirlemek biraz daha problemlidir; bu sorunun çozumune ornek olarak NetBus ve SubSeven trojanInI inceleyebilirsiniz.

l Dosya veya Registry değeri silme i$lemleri sIrasInda çok dikkatli olun. Ozellikle Registry, Windows için hayati onem ta$Ir. YanlI$ bir $ey silmeniz sisteminizde aksaklIklara yol açabilir.


TEMİZLİK ZAMANI!


ACID SHIVERS

Port NumarasI: 10520

Dosya AdI: "msgsvr16.exe"

Boyutu: 186 Kb

Dizini: C:Windows

1. Registy'nizdeki HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentV ersionRun "Explorer | msgsvr16.

exe" kaydInI silin.

2. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRunSe rvices "Explorer | msgsvr16.exe" kaydInI silin.

3. PC'nizi MS-DOS kipinde ba$latIn.

4. "C:Windowsmsgsvr16.exe" dosyasInI silin.

5. PC'nizi yeniden ba$latIn.


BACK ORIFICE

Port NumarasI: 31337

Dosya AdI: ".exe"

Boyutu: 122 Kb

Dizini: C:WindowsSystem

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRunSe rvices ".exe" kaydInI silin.

2. PC'nizi yeniden ba$latIn.

3. Windows Explorer'I ba$latIn. Gorunum*Klasor Seçenekleri menusundeki Gorunum sekmesini açIn ve Gizli Dosyalar bolumunde "Tum DosyalarI Goster" seçeneğinin i$aretli olduğundan emin olun.

3. "C:WindowsSystem.exe" dosyasInI silin.

4. PC'nizi yeniden ba$latIn.

BACKDOOR

Port NumarasI: 1999

Dosya AdI: "icqnuke.exe"

Boyutu: 102 Kb

Dizini: C:Windows, C:WindowsSystem

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRun "icqnuke.exe" kaydInI silin.

2. PC'nizi MS-DOS kipinde ba$latIn.

3. "C:Windowsicqnuke.exe" ve "C:WindowsSystemicqnuke.exe" dosyalarInI silin.

4. PC'nizi yeniden ba$latIn.


BIG GLUCK

Port NumarasI: 34324

Dosya AdI: "bg10.exe"

Boyutu: 100 Kb

Dizini: C:Windows, C:WindowsSystem

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRunSe rvices "bg10.exe" kaydInI silin.

2. PC'nizi MS-DOS kipinde ba$latIn.

3. "C:Windowsbg10.exe" ve "C:

WindowsSystembg10.exe" dosyalarInI silin.

4. PC'nizi yeniden ba$latIn.


BLADE RUNNER

Port NumarasI: 21, 5400, 5401, 5402

Dosya AdI: "server.exe"

Boyutu: 323 Kb

Dizini: C:Windows, C:WindowsSystem

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRun "server.exe" kaydInI silin.

2. PC'nizi MS-DOS kipinde ba$latIn.

3. "C:Windowsserver.exe" ve "C:

WindowsSystemserver.exe" dosyalarInI silin.

4. PC'nizi yeniden ba$latIn.


BUGS

Port NumarasI: 2115

Dosya AdI: "bugs.exe"

Boyutu: 78 Kb

Dizini: C:Windows, C:WindowsSystem

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRun "bugs.exe" kaydInI silin.

2. PC'nizi MS-DOS kipinde ba$latIn.

3. "C:Windowsbugs.exe" ve "C:

WindowsSystembugs.exe" dosyalarInI silin.

4. PC'nizi yeniden ba$latIn.

DEEP BACK ORIFICE

Port NumarasI: 31338

Dosya AdI: ".exe"

Boyutu: 122 Kb

Dizini: C:Windows

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRunSe rvices ".exe" kaydInI silin.

2. PC'nizi yeniden ba$latIn.

3. Windows Explorer'I ba$latIn. Gorunum*Klasor Seçenekleri menusundeki Gorunum sekmesini açIn ve Gizli Dosyalar bolumunde "Tum DosyalarI Goster" seçeneğinin i$aretli olduğundan emin olun.

4. "C:WindowsSystem.exe" dosyasInI silin.

5. PC'nizi yeniden ba$latIn.


DEEP THROAT

Port NumarasI: 2140, 3150

Dosya AdI: "systempatch.exe"

Boyutu: 255 Kb

Dizini: ?

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRun anahtarInI açIn. "systemDLL32 | systempatch.exe" kaydInIn i$aret ettiği dizini bir kenara not aldIktan sonra soz konusu kaydI silin.

2. PC'nizi MS-DOS kipinde ba$latIn.

3. Not etmi$ olduğunuz dizin altIndaki "systempatch.exe" dosyasInI silin. MS-DOS kipinde adI 8 karakterden uzun dosyalarIn isimleri kIsaltIlacağI için, "system~1.exe" veya benzeri ada sahip bir dosyayI aramalIsInIz. Eğer "system~" $eklinde ba$layan birden fazla EXE dosyasI varsa hangisinin trojan dosyasI olduğundan emin olmadan silme i$ine giri$meyin.

4. PC'nizi yeniden ba$latIn.


DOLY TROJAN

Port NumarasI: 1011, 21

Dosya AdI: "tesk.exe"

Boyutu: 169 Kb

Dizini: C:Wİndows , C:WindowsSystem

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRun "tesk.exe" kaydInI silin.

2. PC'nizi MS-DOS kipinde ba$latIn.

3. "C:Windowstesk.exe" ve "C:WindowsSystemtesk.exe" dosyalarInI silin.

4. PC'nizi yeniden ba$latIn.


GIRLFRIEND

Port NumarasI: 21554

Dosya AdI: "windll.exe"

Boyutu: ?

Dizini: C:Windows

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRun "windll.exe" kaydInI silin.

2. PC'nizi yeniden ba$latIn.

3. "C:Windowswindll.exe" dosyasInI silin.

4. PC'nizi yeniden ba$latIn.


HACK A TACK

Port NumarasI: 31785, 31787

Dosya AdI: "expl32.exe"

Boyutu: 236 Kb

Dizini: C:Windows

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRun "Explorer32 | C:Windowsexpl32.exe" kaydInI silin.

2. PC'nizi MS-DOS kipinde ba$latIn.

3. "C:Windowsexpl32.exe" dosyasInI silin.

4. PC'nizi yeniden ba$latIn.


INIKILLER

Port NumarasI: 9989

Dosya AdI: "bad.exe"

Boyutu: ?

Dizini: C:Windows

1. Registry'nizdeki HKEY_LOCAL_

MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun "Explorer" kaydInI silin.

2. PC'nizi yeniden ba$latIn.

3. "C:Windowsbad.exe" dosyasInI silin.

4. PC'nizi yeniden ba$latIn.


MASTERS PARADISE

Port NumarasI: 3129, 40421, 40422,40423,

40426

Dosya AdI: "sysedit.exe", "keyhook.dll"

Boyutu: ?

Dizini: C:Windows

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRun "sysedit.exe" kaydInI silin.

2. PC'nizi yeniden ba$latIn.

3. "C:Windowssysedit.exe" ve "C:

Windowskeyhook.dll" dosyalarInI silin.

4. PC'nizi yeniden ba$latIn.

5. Gerçek "sysedit.exe" dosyasInI Windows CD'nizden veya guvendiğiniz bir arkada$InIzdan tekrar yukleyin.


NETBUS PRO

Port NumarasI: 20034

Dosya AdI: "NBSvr.exe"

Boyutu: 599 Kb

Dizini: C:Windows , C:WindowsSystem

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRunSe rvices "NetBus Server Pro | nbsvr.exe" kaydInI silin.

2. Registry'nizdeki HKEY_CURRENT_

USERNetBus Server anahtarInI silin.

3. PC'nizi MS-DOS kipinde ba$latIn.

4. "C:WindowsNBSvr.exe" , "C:WindowsNBHelp.dll" , "C:WindowsLog.txt" dosyalarInI silin. (AynI dosyalar C:WindowsSystem dizininde de olabilir)

5. PC'nizi yeniden ba$latIn.


NETBUS

Port NumarasI: 12345, 12346

Dosya AdI: "patch.exe"

Boyutu: 470 Kb

Dizini: C:WindowsSystem

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRun "patch.exe" kaydInI arayIn. Soz konusu kaydI bulamazsanIz trojan'In adI deği$tirilmi$ demektir. Bu durumda aynI Registry anahtarI altInda yer alan tum EXE kayItlarInI not alIn ve C:WindowsSystem dizinindeki EXE dosyalarIyla kar$Ila$tIrIn. 470 KB boyutunda olan dosya, adI deği$tirilmi$ NetBus trojanIdIr. Registry kaydInI silin.

2. Bir MS-DOS Komut İstemi penceresi açIn ve "C:WindowsSystempatch.

exe /remove" komutunu kullanIn. (TrojanIn adI deği$tirilmi$se, patch.exe yerine PC'nizdeki adInI yazIn.)

3. "C:WindowsSystempatch.exe" dosyasInI silin.


NETSPHERE

Port NumarasI: 30100, 30101, 30102

Dosya AdI: "nssx.exe"

Boyutu: 640 Kb

Dizini: C:WindowsSystem

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRun "NSSX | C:WindowsSystemnssx.exe" kaydInI silin.

2. PC'nizi MS-DOS kipinde ba$latIn.

3. "C:Windowsnssx.exe" dosyasInI silin.

4. PC'nizi yeniden ba$latIn.


RAT

Port NumarasI: 1095, 1097, 1098, 1099

Dosya AdI: " .exe", "mswinsck.ocx",

"wavestream.dll", "regsvr32.exe"

Boyutu: 298 KB, 99 Kb, 35 Kb, 20 Kb

Dizini: C:WindowsSystem

1. Registry'nizdeki $u anahtarlarI silin:

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{925B0F6C-605D-11CF-BAEF-F89005C10000}

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{925B0F6C-605D-11CF-BAEF-F89005C10000} Implemented Categories

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{925B0F6C-605D-11CF-BAEF-F89005C10000}

Implemented Categories{40FC6ED5-2438-11CF-A3DB-080036F12502}

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{925B0F6C-605D-11CF-BAEF-F89005C10000}InprocServer32

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{925B0F6C-605D-11CF-BAEF-F89005C10000}ProgID

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{925B0F6C-605D-11CF-BAEF-F89005C10000}Programmable

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{925B0F6C-605D-11CF-BAEF-F89005C10000}TypeLib

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{925B0F6C-605D-11CF-BAEF-F89005C10000}Version

HKEY_LOCAL_MACHINESOFTWAREClassesInterface{925B0F6 B-605D-11CF-BAEF-F89005C10000}

HKEY_LOCAL_MACHINESOFTWAREClassesInterface{925B0F6 B-605D-11CF-BAEF-F89005C10000}ProxyStubClsid

HKEY_LOCAL_MACHINESOFTWAREClassesInterface{925B0F6 B-605D-11CF-BAEF-F89005C10000}ProxyStubClsid32

HKEY_LOCAL_MACHINESOFTWAREClassesInterface{925B0F6 B-605D-11CF-BAEF-F89005C10000}TypeLib

HKEY_LOCAL_MACHINESOFTWAREClassesTypeLib{925B0F6D-605D-11CF-BAEF-F89005C10000}

HKEY_LOCAL_MACHINESOFTWAREClassesTypeLib{925B0F6D-605D-11CF-BAEF-F89005C10000}1.0

HKEY_LOCAL_MACHINESOFTWAREClassesTypeLib{925B0F6D-605D-11CF-BAEF-F89005C10000}1.0

HKEY_LOCAL_MACHINESOFTWAREClassesTypeLib{925B0F6D-605D-11CF-BAEF-F89005C10000}1.0win32

HKEY_LOCAL_MACHINESOFTWAREClassesTypeLib{925B0F6D-605D-11CF-BAEF-F89005C10000}1.0FLAGS

HKEY_LOCAL_MACHINESOFTWAREClassesTypeLib{925B0F6D-605D-11CF-BAEF-F89005C10000}1.0HELPDIR

HKEY_LOCAL_MACHINESOFTWAREClassesWaveStreaming.Wav eStream

HKEY_LOCAL_MACHINESOFTWAREClassesWaveStreaming.Wav eStreamClsid

2) Registry'nizdeki $u kayItlarI silin:

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{925B0F6C-605D-11CF-BAEF-F89005C10000} @="WaveStreaming.WaveStream"

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{925B0F6C-605D-11CF-BAEF-F89005C10000} InprocServer32@="C:WINDOWSSYSTEMWAVESTREAM.DLL"

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{925B0F6C-605D-11CF-BAEF-F89005C10000} ProgID@="WaveStreaming.WaveStream"

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{925B0F6C-605D-11CF-BAEF-F89005C10000} TypeLib@="{925B0F6D-605D-11CF-BAEF-F89005C10000}"

HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{925B0F6C-605D-11CF-BAEF-F89005C10000} Version@="1.0"

HKEY_LOCAL_MACHINESOFTWAREClassesInterface{925B0F6 B-605D-11CF-BAEF-F89005C10000} @="WaveStream"

HKEY_LOCAL_MACHINESOFTWAREClassesInterface{925B0F6 B-605D-11CF-BAEF-F89005C10000} ProxyStubClsid@="{00020424-0000-0000-C000-000000000046}"

HKEY_LOCAL_MACHINESOFTWAREClassesInterface{925B0F6 B-605D-11CF-BAEF-F89005C10000} ProxyStubClsid32@="{00020424-0000-0000-C000-000000000046}"

HKEY_LOCAL_MACHINESOFTWAREClassesInterface{925B0F6 B-605D-11CF-BAEF-F89005C10000} TypeLib@="{925B0F6D-605D-11CF-BAEF-F89005C10000}"

HKEY_LOCAL_MACHINESOFTWAREClassesInterface{925B0F6 B-605D-11CF-BAEF-F89005C10000} TypeLibVersion="1.0"

HKEY_LOCAL_MACHINESOFTWAREClassesTypeLib{925B0F6D-605D-11CF-BAEF-F89005C10000}1.0 @="MS Internet Audio Streaming Support"

HKEY_LOCAL_MACHINESOFTWAREClassesTypeLib{925B0F6D-605D-11CF-BAEF-F89005C10000}1.0win32 @="C:WINDOWSSYSTEMWAVESTREAM.DLL"

HKEY_LOCAL_MACHINESOFTWAREClassesTypeLib{925B0F6D-605D-11CF-BAEF-F89005C10000}1.0FLAGS @="0"

HKEY_LOCAL_MACHINESOFTWAREClassesTypeLib{925B0F6D-605D-11CF-BAEF-F89005C10000}1.0 HELPDIR@="C:WINDOWSSYSTEM"

HKEY_LOCAL_MACHINESOFTWAREClassesWa...eStreaming.W aveStream"

HKEY_LOCAL_MACHINESOFTWAREClassesWaveStreaming.Wav eStreamClsid @="{925B0F6C-605D-11CF-BAEF-F89005C10000}"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentV ersionRun Explorer="C:WINDOWSsystem

MSGSVR16.EXE"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentV ersionRunServicesDefault=" "

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentV ersionRunServicesExplorer=" "

3. PC'nizi MS-DOS kipinde ba$latIn.

4. "C:WindowsSystem .exe" , "C:WindowsSystemMSGSVR16.EXE" , "C:WindowsSystemwaveStream.dll" dosyalarInI silin.

5. PC'nizi yeniden ba$latIn.


SUBSEVEN

Port NumarasI: 1243, 1999, 6711, 6776

Dosya AdI:

1. Dosya: "server.exe", "rundll16.exe",

"systray.dl", "Task_bar.exe"

2. Dosya: "FAVPNMCFEE.dll",

""MVOKH_32.dll", "nodll.exe",

"watching.dll"

Boyutu: 328 Kb, 35 Kb

Dizini: C:Windows, C:WindowsSystem

1. "C:WindowsSystemSysEdit.exe" dosyasInI çalI$tIrIn. SYSTEM.INI dosyasInIn [boot] bolumundeki "shell=Explorer.exe" satIrInI inceleyin. SatIrIn sağIna yukarIda adI geçen dosya adlarIndan biri eklenmi$se, dosya adInI bir kenara not edin ve satIrI "shell=Explorer.exe" haline getirin.

2. AynI penceredeki WIN.INI dosyasInIn [windows] bolumunde "run=" ve "load=" diye ba$layan satIrlarI inceleyin. Soz konusu satIrlardan biri yukarIda adI geçen dosyalardan birine i$aret ediyorsa, dosya adInI not edin ve satIrI silin.

3. YapmI$ olduğunuz deği$iklikleri kaydedip SysEdit penceresini kapatIn.

4. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRun anahtarInI inceleyin ve yukarIda adI geçen dosyalara i$aret eden kayItlarI silin. Herhangi bir kayIt bulamazsanIz trojanIn adI deği$tirilmi$ demektir. Bu durumda aynI Registry anahtarI altInda yer alan tum EXE kayItlarInI not alIn ve C:Windows dizinindeki EXE dosyalarIyla kar$Ila$tIrIn. 328 Kb boyutunda olan dosya, adI deği$tirilmi$ SubSeven trojanIdIr. Registry kaydInI silin.

5. PC'nizi yeniden ba$latIn.

6. C:Windows dizinindeki trojan dosyasInI silin.


WHACK A MOLE

Port NumarasI: 12361, 12362

Dosya AdI: "whack.exe"

Boyutu: ?

Dizini: C:Windows

1. Registry'nizdeki $u kayItlarI silin:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentV ersionRun "NetBuster"

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentV ersionRun "SysCopy"

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentV ersionRunServices "RunDll"

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentV ersionRunServices "RunDll32"

2. Registry'nizdeki HKEY_CLASSES_

ROOT.dl_ anahtarInI silin.

3. PC'nizi MS-DOS kipinde ba$latIn.

4. C:Windows dizini altIndaki $u dosyalarI silin:

keyhook.dll

keyhook.dl_

nbsetup.reg

nb2setup.reg

ntsetup.reg

nt2setup.reg

rundll.dl_

whack.exe

5. PC'nizi yeniden ba$latIn.


WINCRASH

Port NumarasI: 5742

Dosya AdI: "server.exe"

Boyutu: 290 Kb

Dizini: C:WindowsSystem

1. Registry'nizdeki HKEY_LOCAL_

MACHINESoftwareMicrosoftWindowsCurrentVersionRun "MsManager | SERVER.EXE" kaydInI silin.

2. PC'nizi MS-DOS kipinde ba$latIn.

3. "C:WindowsSystemserver.exe" dosyasInI silin.

4. PC'nizi yeniden ba$latIn.

(ç)ALINTIDIR

usta kusuruma bakma ben hiç bu kadar kafa patlatsam pc üzerıne purof olurdum çakarım formatı köten özlerim sorunu

[cz_BaKi]

Kalite bi antivirüs kurarsan bu kadar boş işe gerek kalmaz

[atigocken]

yararlı oldu sağol