[kasathura]

arkadaşlar yaklaşık 4 gündür.İnternette sıkıntı çekiyorum.
internete baglandıktan en fazla yarım saat sonra birden baglantım kopuyo
görev çubuğunda bağlı gözüküyorum ama msn emule firefox vb.. kopuyo

bağlantım kopmadan önce çok kısa bi süreliğine windows klasik temaya dönüp tekrar kendi temasına dönüyo...
ondan hemen sonra bağlantı cort...
Noolur yardım edin delirdim
Hijack This raporu aşağıda..

[IMG]file:///C:/DOCUME%7E1/Dozer/LOCALS%7E1/Temp/moz-screenshot.jpg[/IMG][IMG]file:///C:/DOCUME%7E1/Dozer/LOCALS%7E1/Temp/moz-screenshot-1.jpg[/IMG]




Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 22:22:19, on 6/4/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\XemiComputers\Active Desktop Calendar\ADC.exe
C:\Program Files\Common Files\AVerMedia\AVerQuick\AVerQuick.exe
C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Dozer\LOCALS~1\Temp\Rar$EX01.719\HiJac kThis_v2.exe

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKCU\..\Run: [Active Desktop Calendar] C:\Program Files\XemiComputers\Active Desktop Calendar\ADC.exe
O4 - Global Startup: AVerQuick.lnk = C:\Program Files\Common Files\AVerMedia\AVerQuick\AVerQuick.exe
O8 - Extra context menu item: Save Flash - res://C:\Program Files\Flash Saving Plugin\FlashSButton.dll/210
O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky

Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

Files\Messenger\msmsgs.exe
O9 - Extra button: Flash - {43CF38F3-5AEC-45a3-AD31-04EB06E9C6CA} - C:\Program Files\Flash Saving Plugin\FlashSButton.dll

(HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{506AF721-D253-416E-8EB2-DE2D1E9F1A39}: NameServer = 195.175.39.40 195.175.39.39
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common

Files\Acronis\Schedule2\schedul2.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus

6.0\avp.exe

--
End of file - 2540 bytes

[piRe_]

bir sorun görünmüyor.
(HKCU) satırı ne olduğu belli değil silebilirsiniz.
C:\Program Files\XemiComputers\Active Desktop Calendar\ADC.exe bu tür yazılımları şahsen önermiyorum. tema sorununuza sebep bu olabilir kaldırıp yeniden kurmayı deneyin. daha sonra pc nizi Trojan Remover ile taratın. eğer interneti paylaşıyorsanız paylaştığınız arkadaşınızın pc yi de bir gözden geçirin.

[gooddialogue]

ben olsam kaldirip tekrar kurardim. o da olmazsa 4 gün dediginiz icin hemen sistem geri yükleme yapardim. hemen bugün yada yarin yapsaniz iyi olur. yani 4 gün öncesinin sitem geri yükleme noktasi silinebilir diye söyledim. spyware terminator de cok iyidir.

[kasathura]

internetimi kimseyle paylaşmıyorum..Bu arada sistem geri yüklemyi de daha önce oraya çok virüs yediğimden dolayı kapatmıştım ..Öyle bi şansım yok yani

[kasathura]

bu arada Hkcu satırındaki programdan olduğunu sanmıyorum..
To do list benzeri bir program..(Lisanslı satılan bi yazılım virüs içericeğini sanmıyorum) yine de gözünüze başka birşey çarparsa lütfen haber verin....