FrMaLeV

**Uzak** · 20-07-2006

IE de bir sorunum var başlıklı yazı Mumsema IE de bir sorunum var Forum Alev

IE sayfasında Dur butonunu tıkladığım zaman adres çubuğunda
res://C:\WINDOWS\system32\shdoclc

dll/navcancl

htm
şöyle bi adres çıkıyor neden acaba bilen varmı yardımcı olabilecek

??

**ICEEXOL** · 20-07-2006

Bu link'teki uygulamayı yap yine o konu altına gönder

Muhtemelen spy bulaşmış

[Hoşgeldiniz.. Yudumla Ailesine Üye Olmadan Forumdaki Linkleri Göremezsiniz. Üye Olmak İçin Tıklayın...]

**Uzak** · 21-07-2006

Buraya sorunumu yazmadan önce spy ihtimali ile spybot programı ile taratmıştım ama işe yaramadı

Şimdi sizin dediğinizi yapacağım ama dosyayı açınca şifreyi kabul etmiyo(ikisinide denedim)

**ICEEXOL** · 21-07-2006

Şifre küçük harflerle [Hoşgeldiniz.. Yudumla Ailesine Üye Olmadan Forumdaki Linkleri Göremezsiniz. Üye Olmak İçin Tıklayın...]

**Uzak** · 21-07-2006

PHP- Kodu:

  Logfile of HijackThis v1.99.1

Scan saved at 00:18:42, on 21.07.2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 
Running processes:

C:WINDOWSSystem32smss.exe

C:WINDOWSsystem32winlogon.exe

C:WINDOWSsystem32services.exe

C:WINDOWSsystem32lsass.exe

C:WINDOWSsystem32svchost.exe

C:WINDOWSSystem32svchost.exe

C:WINDOWSsystem32spoolsv.exe

C:Program FilesEsetnod32krn.exe

C:WINDOWSsystem32svchost.exe

C:WINDOWSExplorer.EXE

C:WINDOWSSOUNDMAN.EXE

C:Program FilesThomsonSpeedTouch USBDragdiag.exe

C:Program FilesEsetnod32kui.exe

C:WINDOWSsystem32taskswitch.exe

C:Program FilesMessengerPlus! 3MsgPlus.exe

C:Program FilesJavajre1.5.0_06binjusched.exe

C:WINDOWSsystem32rundll32.exe

C:WINDOWSVM303_STI.EXE

C:Program FilesMessengermsmsgs.exe

C:Program FilesToshibaBluetooth Toshiba StackTosBtMng.exe

C:Program FilesToshibaBluetooth Toshiba StackTosA2dp.exe

C:Program FilesClickatell Messenger-PRO 3MessengerPRO.exe

C:Program FilesToshibaBluetooth Toshiba StackTosBtHsp.exe

C:Program Files****************Agent.exe

C:Program FilesMSN Messengermsnmsgr.exe

C:Program FilesMSN Messengermsnmsgr.exe

C:Program FilesInternet ExplorerIEXPLORE.EXE

C:Program FilesMSN Messengermsnmsgr.exe

C:Program FilesWinampwinamp.exe

C:Program FilesMSN Messengermsnmsgr.exe

C:Program FilesInternet ExplorerIEXPLORE.EXE

C:Program FilesWinRARWinRAR.exe

C:DOCUME~1AKALN~1LOCALS~1TempRar$EX00.500HijackThis.exe

 
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Bağlantılar

O2 - BHO: Band Class - {00000FF6-0043-40AE-A591-3FB8AB4B8316} - C:Program FilesSiteError SearchsiteErr.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:Program FilesSpybot - Search & DestroySDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.5.0_06binssv.dll

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:Program FilesFlashGetJccatch.dll

O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:PROGRA~1FlashFXPIEFlash.dll

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:Program FilesFlashGetfgiebar.dll

O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM..Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon

O4 - HKLM..Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM..Run: [CoolSwitch] C:WINDOWSsystem32taskswitch.exe

O4 - HKLM..Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM..Run: [SunJavaUpdateSched] C:Program FilesJavajre1.5.0_06binjusched.exe

O4 - HKLM..Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM..Run: [BigDog303] C:WINDOWSVM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)

O4 - HKLM..Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause

O4 - HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU..Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - HKCU..Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU..Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - Startup: Messenger-PRO 3.lnk = C:Program FilesClickatell Messenger-PRO 3MessengerPRO.exe

O4 - Startup: ********.lnk = C:Program Files****************Agent.exe

O4 - Global Startup: Bluetooth Manager.lnk = ?

O4 - Global Startup: ********.lnk = C:Program Files****************Agent.exe

O8 - Extra context menu item: FlashGet'i kullanarak indir - C:\Program Files\FlashGet\jc_link.htm

O8 - Extra context menu item: Microsoft Excel'e Gö&nder - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Tümünü FlashGet'i kullanarak indir - C:\Program Files\FlashGet\jc_all.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Araştır - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FLASHGET\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FLASHGET\flashget.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://hasanakalin.spaces.msn.com//PhotoUpload/MsnPUpld.cab

O17 - HKLMSystemCCSServicesTcpip..{1B3A9074-31F6-4FE7-AB84-C6CE124D426B}: NameServer = 195.175.37.14 195.175.37.69

O17 - HKLMSystemCS1ServicesTcpip..{1B3A9074-31F6-4FE7-AB84-C6CE124D426B}: NameServer = 195.175.37.14 195.175.37.69

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:Program FilesEsetnod32krn.exe

**By_HC** · 21-07-2006

bence antispyware yi dene dostum bi ihtimal işe yaraya bilir

**ICEEXOL** · 21-07-2006

Bu aracı indir ve bilgisayarı yeniden başlat F8'e bas

Güvenli Mod'u seç

İndirdiğin dosya'nın içindeki CMD uzantılı programı çalıştır

Karşına çıkan mavi ekranda 2 ye bas daha sonra Y harfina bas,tarama bitince

Bilgisayarı yeniden başlat

[Hoşgeldiniz.. Yudumla Ailesine Üye Olmadan Forumdaki Linkleri Göremezsiniz. Üye Olmak İçin Tıklayın...]

**Axes** · 21-07-2006

internet explorerinde Araçlar> internet seçeneklerinden geçerli olan sayfayı sil

(Boş kullan tuşuna bas

)
Böylece explorer açılırken herhangi bir sayfaya gitmez, sende dur seçeneğini kullanmak zorunda kalmazsın

navcancel

htm internet explorer'in orjinal bir dosyasıdır

Yani virüs veya spy olduğunu zannetmiyorum

Eğer sen sayfayı boş kullan dediğin halde herhangi bir sayfayı yinede açıyorsa spy bulaşmış demektir

O zaman arkadaşların dediklerini uygularsın

**Uzak** · 21-07-2006

boşkullan ayarınıda yaptım

Onu yapınca yeni bi sayfada adres çubuğunda about:blank yazar ama o yazmıyor

hiçbişey yazmıyor adres çubuğunda

ICEEXOL dediklerini yapıcam bakalımTeşekkürler

**Axes** · 21-07-2006

tamam kolay gelsin arkadaşım

Umarım sorunlarını çözersin

20-07-2006	#1
Profil Bilgileri Uzak	IE de bir sorunum var IE de bir sorunum var başlıklı yazı Mumsema IE de bir sorunum var Forum Alev IE sayfasında Dur butonunu tıkladığım zaman adres çubuğunda res://C:\WINDOWS\system32\shdoclcdll/navcanclhtm şöyle bi adres çıkıyor neden acaba bilen varmı yardımcı olabilecek??

20-07-2006	#2
Profil Bilgileri ICEEXOL	Bu link'teki uygulamayı yap yine o konu altına gönderMuhtemelen spy bulaşmış [Hoşgeldiniz.. Yudumla Ailesine Üye Olmadan Forumdaki Linkleri Göremezsiniz. Üye Olmak İçin Tıklayın...]

21-07-2006	#3
Profil Bilgileri Uzak	Buraya sorunumu yazmadan önce spy ihtimali ile spybot programı ile taratmıştım ama işe yaramadıŞimdi sizin dediğinizi yapacağım ama dosyayı açınca şifreyi kabul etmiyo(ikisinide denedim)

21-07-2006	#7
Profil Bilgileri ICEEXOL	Bu aracı indir ve bilgisayarı yeniden başlat F8'e basGüvenli Mod'u seç İndirdiğin dosya'nın içindeki CMD uzantılı programı çalıştır Karşına çıkan mavi ekranda 2 ye bas daha sonra Y harfina bas,tarama bitinceBilgisayarı yeniden başlat [Hoşgeldiniz.. Yudumla Ailesine Üye Olmadan Forumdaki Linkleri Göremezsiniz. Üye Olmak İçin Tıklayın...]

21-07-2006	#8
Profil Bilgileri Axes	internet explorerinde Araçlar> internet seçeneklerinden geçerli olan sayfayı sil (Boş kullan tuşuna bas) Böylece explorer açılırken herhangi bir sayfaya gitmez, sende dur seçeneğini kullanmak zorunda kalmazsın navcancelhtm internet explorer'in orjinal bir dosyasıdır Yani virüs veya spy olduğunu zannetmiyorum Eğer sen sayfayı boş kullan dediğin halde herhangi bir sayfayı yinede açıyorsa spy bulaşmış demektir O zaman arkadaşların dediklerini uygularsın

21-07-2006	#5
Profil Bilgileri Uzak	PHP- Kodu: Logfile of HijackThis v1.99.1 Scan saved at 00:18:42, on 21.07.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:WINDOWSSystem32smss.exe C:WINDOWSsystem32winlogon.exe C:WINDOWSsystem32services.exe C:WINDOWSsystem32lsass.exe C:WINDOWSsystem32svchost.exe C:WINDOWSSystem32svchost.exe C:WINDOWSsystem32spoolsv.exe C:Program FilesEsetnod32krn.exe C:WINDOWSsystem32svchost.exe C:WINDOWSExplorer.EXE C:WINDOWSSOUNDMAN.EXE C:Program FilesThomsonSpeedTouch USBDragdiag.exe C:Program FilesEsetnod32kui.exe C:WINDOWSsystem32taskswitch.exe C:Program FilesMessengerPlus! 3MsgPlus.exe C:Program FilesJavajre1.5.0_06binjusched.exe C:WINDOWSsystem32rundll32.exe C:WINDOWSVM303_STI.EXE C:Program FilesMessengermsmsgs.exe C:Program FilesToshibaBluetooth Toshiba StackTosBtMng.exe C:Program FilesToshibaBluetooth Toshiba StackTosA2dp.exe C:Program FilesClickatell Messenger-PRO 3MessengerPRO.exe C:Program FilesToshibaBluetooth Toshiba StackTosBtHsp.exe C:Program Files**************Agent.exe C:Program FilesMSN Messengermsnmsgr.exe C:Program FilesMSN Messengermsnmsgr.exe C:Program FilesInternet ExplorerIEXPLORE.EXE C:Program FilesMSN Messengermsnmsgr.exe C:Program FilesWinampwinamp.exe C:Program FilesMSN Messengermsnmsgr.exe C:Program FilesInternet ExplorerIEXPLORE.EXE C:Program FilesWinRARWinRAR.exe C:DOCUME~1AKALN~1LOCALS~1TempRar$EX00.500HijackThis.exe R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Bağlantılar O2 - BHO: Band Class - {00000FF6-0043-40AE-A591-3FB8AB4B8316} - C:Program FilesSiteError SearchsiteErr.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:Program FilesSpybot - Search & DestroySDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.5.0_06binssv.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:Program FilesFlashGetJccatch.dll O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:PROGRA~1FlashFXPIEFlash.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:Program FilesFlashGetfgiebar.dll O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM..Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM..Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM..Run: [CoolSwitch] C:WINDOWSsystem32taskswitch.exe O4 - HKLM..Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM..Run: [SunJavaUpdateSched] C:Program FilesJavajre1.5.0_06binjusched.exe O4 - HKLM..Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM..Run: [BigDog303] C:WINDOWSVM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH) O4 - HKLM..Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause O4 - HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe" O4 - HKCU..Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart O4 - HKCU..Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU..Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - Startup: Messenger-PRO 3.lnk = C:Program FilesClickatell Messenger-PRO 3MessengerPRO.exe O4 - Startup: ****.lnk = C:Program Files************Agent.exe O4 - Global Startup: Bluetooth Manager.lnk = ? O4 - Global Startup: ****.lnk = C:Program Files**************Agent.exe O8 - Extra context menu item: FlashGet'i kullanarak indir - C:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: Microsoft Excel'e Gö&nder - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Tümünü FlashGet'i kullanarak indir - C:\Program Files\FlashGet\jc_all.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Araştır - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FLASHGET\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FLASHGET\flashget.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://hasanakalin.spaces.msn.com//PhotoUpload/MsnPUpld.cab O17 - HKLMSystemCCSServicesTcpip..{1B3A9074-31F6-4FE7-AB84-C6CE124D426B}: NameServer = 195.175.37.14 195.175.37.69 O17 - HKLMSystemCS1ServicesTcpip..{1B3A9074-31F6-4FE7-AB84-C6CE124D426B}: NameServer = 195.175.37.14 195.175.37.69 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:Program FilesEsetnod32krn.exe

21-07-2006	#6
Profil Bilgileri By_HC	bence antispyware yi dene dostum bi ihtimal işe yaraya bilir

21-07-2006	#9
Profil Bilgileri Uzak	boşkullan ayarınıda yaptımOnu yapınca yeni bi sayfada adres çubuğunda about:blank yazar ama o yazmıyorhiçbişey yazmıyor adres çubuğundaICEEXOL dediklerini yapıcam bakalımTeşekkürler

21-07-2006	#10
Profil Bilgileri Axes	tamam kolay gelsin arkadaşım Umarım sorunlarını çözersin


Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder