Windows Gezgini Çalışmayı Durdurdu (Win7) [Çözüldü]

[mzk]

merhaba ben win7 kullanıyorum henüz yeni sayılıcak bir problemle karşılaştım bilgisayar ilk açıldığında windows gezgini çalışmayı durdurdu diyor 5-10 sn sora winwos gezgini yeniden başlatılıyor dior ve öyle bilgisayarımı kullanmama izin veriyor sorunu biraz araştırdım nedeni başlangıç programlarından kaynaklanabileciğini öğrendim başlata msconfig yazdığımda sSPYJOHN diye iki tane program seçili bunlar ne kadar iptal etsemde tekrar seçili hade geliyorlar bu dosyaların komutuna baktım windows/system32/inistall/explorer.exe diyor ama system32de inistall diye bir dosya yok sorunumun en kısa zamanda çözülmesini diliyip teşekkür ediyorum.

[Dword]

Merhaba @mzk,

Doctus'a Hoşgeldiniz.

Bilgisayarınızını en iyi şekilde incelenmesi için kurallarımız gereği Temel Yönergedeki raporları buraya eklemeniz gerekiyor. Aşağıda verilen Temel yönerge linkinde yapılacakları uygulayıp; raporları buraya eklerseniz konunuza devam edebiliriz.

HijackThis Temel Yönergesi [BURAYI OKUMADAN KONU AÇMAYINIZ!]

İyi günler.

[mzk]

buyrun

[Dword]

Merhaba @mzk,

Lütfen aşağıdaki işlemleri yerine getiriniz:

-DeFogger'ı Buradan masaüstüne indiriniz.

-DeFogger.exe ye çift tıklayınız.

-Açılan formda "Disable" butonuna tıklayınız.


-Çıkan mesaj penceresinden "Evet" butonuna tıklayınız.


-Finish penceresinden "Tamam" a tıklayınız.


-Bilgisayarınızı yeniden başlatınız.

Not 1: Eğer DeFogger işlemler sırasında hata verirse "defogger_disable.log" rapor dosyasını buraya gönderiniz.

Not 2: Size söylenilmediği sürece DeFoger'ın "Re-enable" özelliğini kullanmayınız.

1-) OTL yazılımını buradan masaüstünüze indiriniz.Ardından yazılımın ikonuna çift tıklayıp açınız.

* Aşağıdaki metni kopyalayıp "Custon Scans/Fixes" bölümüne yapıştırın.



Bu aşamadan sonra bilgisayarınız yeniden başlayacak C:\\ sürücünüzde _OTL adında bir klasör oluşacak.Bu klasörün içindeki 1109092100 gibi gün ve saati vurgulayan bu raporu gönderiniz.

Metin:

  
:OTL

PRC - [2011.05.04 13:33:26 | 000,941,578 | ---- | M] () -- C:\Windows\System32\inistall\explorer.exe

SRV - File not found [On_Demand | Stopped] --  -- (ose)

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [HKLM] C:\Windows\System32\inistall\explorer.exe ()
O4 - HKLM..\Run: [Test Programi]  File not found
O4 - HKCU..\Run: [HKCU] C:\Windows\System32\inistall\explorer.exe ()
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found

NetSvcs: FastUserSwitchingCompatibility -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Nla -  File not found
NetSvcs: Ntmssvc -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: SRService -  File not found
NetSvcs: WmdmPmSp -  File not found
NetSvcs: LogonHours -  File not found
NetSvcs: PCAudit -  File not found
NetSvcs: helpsvc -  File not found
NetSvcs: uploadmgr -  File not found

MsConfig - StartUpFolder: C:^Users^WIN7^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^LimeWire On Startup.lnk -  - File not found
MsConfig - StartUpReg: LogMeIn Hamachi Ui - hkey= - key= -  File not found
MsConfig - StartUpReg: swg - hkey= - key= - Reg Error: Value error. File not found
MsConfig - StartUpReg: USB Gamepad - hkey= - key= -  File not found

[2011.05.08 17:24:45 | 000,338,157 | -H-- | M] () -- C:\Users\WIN7\AppData\Roaming\logs.dat
[2011.01.28 22:26:26 | 000,000,248 | ---- | C] () -- C:\Windows\System32\secustat.dat
[2010.09.08 01:31:48 | 000,000,000 | ---- | C] () -- C:\Windows\nsreg.dat

:Files
C:\Windows\System32\inistall\explorer.exe
:Reg    
 
:Services    
 
:Commands  
[purity]  
[resethosts]  
[createrestorepoint]  
[clearallrestorepoints]  
[emptytemp]  
[emptyflash]  
[Reboot]

2-) Avira AntiVir Personal - Free Antivirus programını yönergesine göre kullanınız.

3-) SUPERAntiSpyware Free Edition aracını yönergesiene göre kullanınız.

İşlemler sonucu oluşacak OTL, Avira AntiVir Personal - Free Antivirus ve SUPERAntiSpyware Free Edition raporlarını buraya ekleyiniz.

[mzk]

buyur

[Dword]

Merhaba @mzk,

Lütfen aşağıdaki işlemleri yerine getiriniz.

1-) Sophos Anti-Rootkit aracını yönergesine göre kullanınız.

2-) Dr.Web CureIt! Utility aracını yönergesine göre kullanınız.

3-) OTL aracını yönergesine göre kullanınız.

İşlemler sonucu oluşacak Sophos Anti-Rootkit, Dr.Web CureIt! Utility ve OTL raporlarını buraya ekleyiniz.

İyi akşamlar.

[mzk]

işlemleri yerine getirmeden bişy sormak istiyorum şuanda sistemimdeki virüsler temizlendi msconfig yazdığımda sSPYJOHN gibi şeylerde gelmiyor sorunum artık tekrarlamıyor ve sanırım düzeldi ama siz gerekli görüyorsanız bu işlemleri de yapıyım mı?

[Dword]

Yaparsanız iyi olur. Bİr de son OTL ile de sistemin son durumunu görmüş oluruz.

İyi günler.

[mzk]

buyurun sadece otl yaptım sistemimin durumu iyi ise dierlerini yapmıyacağım ama son karar sizin tabi şimdiden teşekkür ederim

[Dword]

Merhaba @mzk,

Aşağıdaki işlemi yapıp raporu yollarsanız temizlik işlemlerimiz bitecek.

The Avenger aracını masaüstünüze indirin ve arşivden çıkarın.

* avenger.exe'ye çift tıklayıp programı çalıştırın.



* "Tamam" butonuna basıp aracı açın.



Metin :

Files to delete:
C:\Windows\nsreg.dat
C:\Windows\System32\secustat.dat
C:\Users\WIN7\AppData\Roaming\logs.dat

* Size verilen metni kopyala/yapıştır yöntemiyle "Input script here:" yazan kutuya yapıştırın.

* Şunlara dikkat edin:
"Scan for Rootkits" işaretli olsun.
"Automatically disable any rootkits found" işaretsiz olsun.

* Bunlara dikkat ettikten sonra "Execute" tuşuna basın. Avenger şimdi işleme başlayacak.

Uyarı: Bilgisayarınız program tarafından birden fazla yeniden başlatılabilir. Siz hiçbir şeye dokunmayın.

* İşlem bittiğinde The Avenger bir rapor oluşturacak. Raporu C:\avenger.txt yolunda da bulabilirsiniz.

* Lütfen The Avenger raporunu buraya ekleyiniz.