<Tarihe Bakış: [» Tarihe Bakış «] "OLHRWEF" TROJENİ VEYA BELASI İÇİN ÇÖZÜM/title> <<script type="text/javascript">(function() { (function(){function b(g){this.t={};this.tick=function(h,m,f){var n=f!=void 0?f:(new Date).getTime();this.t[h]=[n,m];if(f==void 0)try{window.console.timeStamp("CSI/"+h)}catch(q){}};this.getStartTickTime=function(){return this.t.start[0]};this.tick("start",null,g)}var a;if(window.performance)var e=(a=window.performance.timing)&&a.responseStart;var p=e>0?new b(e):new b;window.jstiming={Timer:b,load:p};if(a){var c=a.navigationStart;c>0&&e>=c&&(window.jstiming.srt=e-c)}if(a){var d=window.jstiming.load; c>0&&e>=c&&(d.tick("_wtsrt",void 0,c),d.tick("wtsrt_","_wtsrt",e),d.tick("tbsd_","wtsrt_"))}try{a=null,window.chrome&&window.chrome.csi&&(a=Math.floor(window.chrome.csi().pageT),d&&c>0&&(d.tick("_tbnd",void 0,window.chrome.csi().startE),d.tick("tbnd_","_tbnd",c))),a==null&&window.gtbExternal&&(a=window.gtbExternal.pageT()),a==null&&window.external&&(a=window.external.pageT,d&&c>0&&(d.tick("_tbnd",void 0,window.external.startE),d.tick("tbnd_","_tbnd",c))),a&&(window.jstiming.pt=a)}catch(g){}})();window.tickAboveFold=function(b){var a=0;if(b.offsetParent){do a+=b.offsetTop;while(b=b.offsetParent)}b=a;b<=750&&window.jstiming.load.tick("aft")};var k=!1;function l(){k||(k=!0,window.jstiming.load.tick("firstScrollTime"))}window.addEventListener?window.addEventListener("scroll",l,!1):window.attachEvent("onscroll",l); })();</script><script type="text/javascript">function a(){var b=window.location.href,c=b.split("?");switch(c.length){case 1:return b+"?m=1";case 2:return c[1].search("(^|&)m=")>=0?null:b+"&m=1";default:return null}}var d=navigator.userAgent;if(d.indexOf("Mobile")!=-1&&d.indexOf("WebKit")!=-1&&d.indexOf("iPad")==-1||d.indexOf("Opera Mini")!=-1||d.indexOf("IEMobile")!=-1){var e=a();e&&window.location.replace(e)}; </script><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /> <meta name="generator" content="Blogger" /> <link rel="icon" type="image/vnd.microsoft.icon" href="https://www.blogger.com/favicon.ico"/> <link rel="alternate" type="application/atom+xml" title="Tarihe Bakış - Atom" href="https://tarihebakis.blogspot.com/feeds/posts/default" /> <link rel="alternate" type="application/rss+xml" title="Tarihe Bakış - RSS" href="https://tarihebakis.blogspot.com/feeds/posts/default?alt=rss" /> <link rel="service.post" type="application/atom+xml" title="Tarihe Bakış - Atom" href="https://www.blogger.com/feeds/3432535620389056698/posts/default" /> <link rel="alternate" type="application/atom+xml" title="Tarihe Bakış - Atom" href="https://tarihebakis.blogspot.com/feeds/5049877873465842640/comments/default" /> <link rel="stylesheet" type="text/css" href="https://www.blogger.com/static/v1/v-css/1601750677-blog_controls.css"/> <link rel="stylesheet" type="text/css" href="https://www.blogger.com/dyn-css/authorization.css?targetBlogID=3432535620389056698&zx=ec835f65-4522-4c0f-863f-9ff0a86ed957"/> <meta name="verify-v1" content="oYk1VvbJGEDxtlId0TsYOgP+V3usC+BTHAMEw1af9os=" /> <html> </head> <body leftmargin="5" topmargin="0" marginwidth="0" marginheight="0"><table border="0" cellspacing="0" cellpadding="0"> <tr> <td width="800"></td> <td rowspan="2" valign="top"> </td> <td rowspan="2" valign="top"> </td> </tr> <br> <br> <TABLE id=AutoNumber1 style="BORDER-COLLAPSE: collapse" borderColor=#111111 cellSpacing=0 cellPadding=0 width="95%" border=0> <img style="WIDTH: 415px; HEIGHT: 79px" height="95" src="http://img190.imageshack.us/img190/5616/tarihebak.gif" width="359" /> <a target="_blank" href="http://dusunceufuklarinda.blogcu.com/"><img border="0" width="445" src="http://img145.imageshack.us/img145/2925/dusjk3.jpg"height="67" style="border:1px solid #EBEBEB;padding:4px;background-color:#ffffff;margin:4px 4px" /></a> <table border="0" width="850"><tbody><td><script> var mydate=new Date() var year=mydate.getYear() if (year < 1000) year+=1900 var day=mydate.getDay() var month=mydate.getMonth() var daym=mydate.getDate() if (daym<10) daym="0"+daym var dayarray=new Array("Pazar","Pazartesi","Salı","Çarşamba","Perşembe","Cuma","Cumartesi") var montharray=new Array("Ocak","Şubat","Mart","Nisan","Mayıs","Haziran","Temmuz","Ağustos","Eylül","Ekim","Kasım","Aralık") myhours = mydate.getHours(); if (myhours >= 12) { myhours = (myhours == 12) ? 12 : myhours - 12; mm = " "; } else { myhours = (myhours == 0) ? 12 : myhours; mm = " "; } myminutes = mydate.getMinutes(); if (myminutes < 10){ mytime = ":0" + myminutes; } else { mytime = ":" + myminutes; }; document.write("<font color='black' face='Arial' size=2><b>" + myhours + mytime + mm + ", " + dayarray[day]+", "+montharray[month]+" "+daym+", "+year+"</b></font>") </script> <FONT color=#000000>.................................. <td><table border=0 style="background-color: #fff; padding: 3px;" cellspacing=0> <tr><td> <form action="http://groups.google.com.tr/group/tarihebakis/boxsubscribe"> <input type=hidden name="hl" value="tr"> <tr><td style="padding-left: 4px;"><FONT color=#000000> E-Posta:<input type=text name=email> <input type=submit name="sub" value="[Tarihe Bakış]Grubumuza Üye ol"> </td></tr> </form> </table></td></tr></tbody></table></p> <TR vAlign=top align=left> <TD width=130 height=2> <IMG height=36 src=" https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiUg4RFZo82d4htRd93Idb2r_2YzVyBceRs1lIr5NotsNV5OXV3OvTtiRQFjptXR_M9PG9ige2fIxdZbrqfa0gXUpUQGbaUo2vHeSpuedA9-RGPwloadnz3EgzjVgLwfXj2MoPCismTlQQ/s1600/add.jpg " width=200></TD> <TD width=95 height=2><A onmouseover="MM_swapImage('Image9','','images/but_02_game_r.jpg',1)" onmouseout=MM_swapImgRestore() href="http://tarihebakis.blogspot.com/"><IMG height=36 src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj7Jo4EP6ZLU8Y4hd2LPezpn6q4Fj6cVhwQBzxWjagsBDgNQ4RaWDKCh_BoGKytbLzfUZNCIYWtF60zIJ6vt0dTWlRKr3bS6IYT6vOe4tvtK_jTIcYjevlOSy82BV40bPWmOCmhjvtwDIs/s1600/ANA.jpg " width=108 border=0 name=Image9 oSrc="http://i83.photobucket.com/albums/j288/bymirza/ANASAYFA.jpg "></A></TD> <TD width=94 height=2><A onmouseover="MM_swapImage('Image10','','images/but_03_reviews_r.jpg',1)" onmouseout=MM_swapImgRestore() href="http://musallihaberkunye.blogspot.com/ " target=_blank <A><IMG height=36 src=" https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiBSlv7HLlKw5in-6hnIfT9mif3spkFLMxD8xOx8qDwx92Zce1PcVdIfJ0-GOVM-eO1NZkVwkI9xCkUf7PV1i-fkdxPXwF15Vy7mclhbxTWLLHBtyrLqTUwZJDfEEysY_YPaCSorNUsylk/s1600/KNYE-2.jpg " width=108 border=0 name=Image10 oSrc=" http://i83.photobucket.com/albums/j288/bymirza/KNYE-1.jpg"></A></TD> <TD width=98 height=2><A onmouseover="MM_swapImage('Image11','','images/but_04_cheats_r.jpg',1)" onmouseout=MM_swapImgRestore() <P><A href="http://musallihaberkategoriler.blogspot.com//" target=_blank><IMG height=36 src=" https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiW8BfgMttWseOlISKbw7xpv0KgdD7f-60haTLuA-5iZDGYOfgk4BMCAvLaUDpDIoA2AydyocWfzRksPLvMPRHx3xG33gUXJGX4zJqkqgGSHSQOsB6qZVM0tDitHUjVzhbDrdA_lL-S0nk/s1600/STENEEKLE-3.jpg " width=108 border=0 name=Image11 oSrc="http://i83.photobucket.com/albums/j288/bymirza/STENEEKLE.jpg "></A></TD> <TD width=100 height=2><A onmouseover="MM_swapImage('Image12','','images/but_05_forum_r.jpg',1)" onmouseout=MM_swapImgRestore() href="http://musallihaber.blogcu.com/archive"><IMG height=36 src=" https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiHkQ8GkxXW3hNzODreS5k92km1Q8VjFEIXk64NvnHktSEoj283NbVJHy5ivLK0faUxvHE3U9UA0KG31xnOFtskePsJJmNIaxnD-Sn2RLz9LRHFodzXkpan1s1mqt9v7uov_OjKxCI8l6Q/s1600/ARSV.jpg " width=108 border=0 name=Image12 oSrc="http://i83.photobucket.com/albums/j288/bymirza/ARV.jpg "></A></TD> <TD width=28 height=2><A onmouseover="MM_swapImage('Image13','','images/but_06_updates_r.jpg',1)" onmouseout=MM_swapImgRestore() href="mailto: haberonay@gmail.com" <A><IMG height=36 src=" https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiVdBdhQGVo5Re1YxcNcXstCaaohddQ2AH65HS3WhBYO4Ej-SrnJxTJipg0Zsaq_ztupxoUuLBE7bFTzblVxMIMqtrfAGiYWqliuWvhZ0fS_Eb3hHIhq0bbE23WQQ_iRWMpQKlsWemE_LA/s1600/LETM-1.jpg " width=108 border=0 name=Image13 oSrc=" http://www.anadolumhaber.com/resimler/LETM-1.jpg"></A></TD> <TD width=140 height=2> <IMG style="WIDTH: 200px; HEIGHT: 36px" height=36 src=" https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiUg4RFZo82d4htRd93Idb2r_2YzVyBceRs1lIr5NotsNV5OXV3OvTtiRQFjptXR_M9PG9ige2fIxdZbrqfa0gXUpUQGbaUo2vHeSpuedA9-RGPwloadnz3EgzjVgLwfXj2MoPCismTlQQ/s1600/add.jpg " width=165></TD></TR></TBODY></TABLE></TD></TR></TBODY></TABLE> <P align=center> <table width='90%' cellpadding='0' cellspacing='0'> <center><iframe src="http://www.haberonay.com/iframe.asp?tur=manset&kategori=0&siralama=yeni&sayi=10" width="570" height="255" framespacing="0" marginheight="0" marginwidth="0" scrolling="no"></iframe></center> <style type="text/css"> p { margin: 0px; } table.border { border: px solid #f9d8ff; border-top: none; border-bottom: none; } td { font-family: tahoma, arial, verdana, sans-serif; font-size: 8pt; color: tomato; } td.leftside { background: #ffffff; padding: 10px; line-height: 18px; } td.rightside { background: #ffffff; padding: px; border-bottom: 1px solid #; line-height: 1.7; } td.title { color: #FFFFCC; font-size: 8pt; font-family: georgia, "Trebuchet MS", sans-serif; padding-top: 30px; padding-bottom: 5px; } td.entry { padding: px; border-top: px solid #4876FF ; text-align: justify; } td.pages { border: 5px solid #4876FF; background: #yok; padding: 10px; } h2 { font-family: tahoma, arial, verdana, sans-serif; font-size: 10pt; margin: 0px; } font.pink { color: #ffffff; } img.avatar { border: 0px dashed #ffffff; } a:link { color: #000000; crimson; text-decoration: none; } a:visited { color: #000000; deeppink; text-decoration: none; } a:hover { color: #80a0ff; text-decoration: underline; } a.menu:link { color: #f9fff0; floralwhite; text-decoration: none; } a.menu:visited { color:#f9fff0; floralwhite; text-decoration: none; } a.menu:hover { color: #80a0ff; text-decoration: underline; font-weight: bold; } </style> </head> <table width='840' cellpadding='0' cellspacing='0' align='p align="left '> </table> <table class='border' cellpadding='0' cellspacing='0' align='p align="left'> <td class='leftside' width='130' valign='top'> <!-- BEGIN LEFTSIDE --> <IFRAME style="WIDTH: 130px; HEIGHT: 165px" border=0 name=I1 marginWidth=1 marginHeight=1 src=" http://ahgvideoekle.blogspot.com/ " frameBorder=0 width=130 scrolling=no height=175> </IFRAME> <style> .menulines{ border:2.5px solid #F0F0F0; } .menulines a{ text-decoration:none; color:black; } </style> <script language="JavaScript1.2"> //Visit http://www.dynamicdrive.com function over_effect(e,state){ if (document.all) source4=event.srcElement else if (document.getElementById) source4=e.target if (source4.className=="menulines") source4.style.borderStyle=state else{ while(source4.tagName!="TABLE"){ source4=document.getElementById? source4.parentNode : source4.parentElement if (source4.className=="menulines") source4.style.borderStyle=state } } } </script> </head> <body> <table border="1" width="130" cellspacing="2" cellpadding="1" onMouseover="over_effect(event,'outset')" onMouseout="over_effect(event,'solid')" onMousedown="over_effect(event,'inset')" onMouseup="over_effect(event,'outset')" style="background-color:#115585" bordercolor="#000066"> <tr><td width="100%" class="menulines" bgcolor="#A9CBE8" bordercolor="#000000"><a href="http://www.haberonay.com/haberler.asp?katID=3"> <font color="#000066"><strong>Güncel</strong></font></a></td></tr> <tr><td width="100%" class="menulines" bgcolor="#A9CBE8" bordercolor="#000000"><a href="http://www.haberonay.com/haberler.asp?katID=40"> <font color="#000066"><strong>Hukuk/Adalet</strong></a></font></td></tr> <tr><td width="100%" class="menulines" bordercolor="#000000" bgcolor="#A9CBE8"><a href="http://www.haberonay.com/haberler.asp?katID=7"> <font color="#000066"><strong>EKONOMİ</strong></a></font></td></tr> <tr><td width="100%" class="menulines" bgcolor="#A9CBE8" bordercolor="#000000"><a href="http://www.haberonay.com/haberler.asp?katID=4"> <font color="#000066"><strong>Siyaset</strong></a></font></td></tr> <tr><td width="100%" class="menulines" bgcolor="#A9CBE8" bordercolor="#000000"><a href="http://www.haberonay.com/haberler.asp?katID=5"> <font color="#000066"><strong>Eğitim</strong></a></font></td></tr> <tr><td width="100%" class="menulines" bgcolor="#A9CBE8" bordercolor="#000000"><a href="http://www.haberonay.com/haberler.asp?katID=6"> <font color="#000066"><strong>Kültür&Sanat</strong></a></font></td></tr> <tr><td width="100%" class="menulines" bgcolor="#A9CBE8" bordercolor="#000000"><a href="http://www.haberonay.com/haberler.asp?katID=8"> <font color="#000066"><strong>Sağlık&Yaşam</strong></a></font></td> </tr> <tr><td width="100%" class="menulines" bgcolor="#A9CBE8" bordercolor="#000000"><a href="http://www.haberonay.com/haberler.asp?katID=10"> <font color="#000066"><strong>Teknoloji</strong></a></font></td></tr> <tr><td width="100%" class="menulines" bgcolor="#A9CBE8" bordercolor="#000000"><a href="http://www.haberonay.com/haberler.asp?katID=48"> <font color="#000066"><strong>Söyleşiler</strong></a></font></td> </tr> <tr><td width="100%" class="menulines" bgcolor="#A9CBE8" bordercolor="#000000"><a href="http://www.haberonay.com/haberler.asp?katID=20"> <font color="#000066"><strong>Magazin</strong></a></font> </td></tr> <tr><td width="100%" class="menulines" bgcolor="#A9CBE8" bordercolor="#000000"><a href="http://www.haberonay.com/haberler.asp?katID=39"> <font color="#000066"><strong>Derin Siyaset</strong></a></font></td></tr> <tr><td width="100%" class="menulines" bgcolor="#A9CBE8" bordercolor="#000000"><a href="http://www.haberonay.com/haberler.asp?katID=9"> <font color="#000066"><strong>Spor</strong></a></font></td></tr> <tr><td width="100%" class="menulines" bgcolor="#A9CBE8" bordercolor="#000000"><a href="http://www.haberonay.com/haberler.asp?katID=35"> <font color="#000066"><strong>Bilişim/Bilgisayar</strong></a></font></td></tr> <tr><td width="100%" class="menulines" bgcolor="#A9CBE8" bordercolor="#000000"><a href="http://www.haberonay.com/haberler.asp?katID=31"> <font color="#000066"><strong>Din/Ahlak</strong></a></font></td> </tr> <tr><td width="100%" class="menulines" bgcolor="#A9CBE8" bordercolor="#000000"><a href="http://www.haberonay.com/haberler.asp?katID=46"> <font color="#000066"><strong>Dış İlişkiler</strong></a></font></td></tr> <tr><td width="100%" class="menulines" bgcolor="#A9CBE8" bordercolor="#000000"><a href="http://www.haberonay.com/haberler.asp?katID=47"> <font color="#000066"><strong>Kitap/Dergi Tanıtım</strong></a></font></td> </tr> <tr><td width="100%" class="menulines" bgcolor="#A9CBE8" bordercolor="#000000"><a href="http://www.haberonay.com/haberler.asp?katID=42"> <font color="#000066"><strong>Hak ve Özgürlükler</strong></a></font> </td></tr> <tr><td width="100%" class="menulines" bgcolor="#A9CBE8" bordercolor="#000000"><a href="http://www.haberonay.com/haberler.asp?katID=12"> <font color="#000066"><strong>Dünya Haberleri</strong></a></font></td></tr> <tr><td width="100%" class="menulines" bgcolor="#A9CBE8" bordercolor="#000000"><a href="http://www.haberonay.com/haberler.asp?katID=44"> <font color="#000066"><strong>Okullar/Sınavlar</strong></a></font></td></tr> <tr><td width="100%" class="menulines" bgcolor="#A9CBE8" bordercolor="#000000"><a href="http://www.haberonay.com/haberler.asp?katID=43"> <font color="#000066"><strong>Terör/İnsanlık Suçları</strong></a></font></td></tr></table> <!--- KAYNAK: http://www.gezginler.net ---> <table border="1" bordercolor="#ffffff" width="130"> <td> <IMG style="WIDTH: 120px; HEIGHT: 100px" height=90alt="ÖZEL HABERLER" src=" https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg2G7PNItls3GYHxRGgX7wwxYca24Oy1b47fOPPyZv8974QR1bO0aDe_bLVQevnsRvILlGqq9L_1mRJ9SH6QhqKiMjyia_AVTevZf23BpFX4cpm3ouSoz9R2VEeNnNDmjLqRrvV4JNrhBU/s320/r_x9hk1d1gonwrkivlmbe3.jpg " width=278 border=0></P></A></P></A <b><a href=' http://tarihebakis.blogspot.com/2009/01/byk-vatan-dostu-vahdettin.html' >36 Osmanlı padişahı ve belki bütün insanoğlu kadrosu içinde en talihsizi olarak, hakikatte ile büyük bir hükümdar, millet dostu ve insan olduğunu ispat eder. O, Türk hükümdarları arasında en küçük görünmeye mahkûm, en büyüklerden biriydi. </td></table> <br> <Mai<IFRAME style="WIDTH: 130px; HEIGHT: 315px" border=0 name=I1 marginWidth=1 marginHeight=1 src="http://mshanket.blogspot.com/" frameBorder=0 width=150 scrolling=no height=405> </IFRAME> <td class='rightside' width='500' valign='top'> <!-- BEGIN RIGHTSIDE --> <table width='100%' cellpadding='0' cellspacing='0'> <TD class=entry> <CENTER> <table width='100%' cellpadding='0' cellspacing='0'> <tr><td colspan='2'><FONT face="Verdana, Arial, Helvetica, sans-serif"><STRONG> <P align=center> <table border="1" bordercolor="#A9CBE8" width="650"> <td> <!-- Begin #content --> <div id="content"> <!-- Begin #main --> <div id="main"><div id="main2"> </div> <Blolo<h2 class="date-header"><$Bl12 Şubat 2009 Perşembe> </Bl <!-- Begin .post --> <div class="post"><a name="<$Bl5049877873465842640 <FONT face=Arial color=#000000size=2> <Blo <FONT face=Arial color=#0E63B3 size=5> <tr> <td background= https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhk4hvkEEi8rC51g7e2IIXbl3mzAhJ7j1xPF-_tlgo07glgLvYSXG8zkt7qTepEbmH2h-Sgj_2ZXWPngvnJxX1jmhoOEog0jcpApEtLPqlgOwAJRFSJsP44rQd1RKP2ZukWB2cZlHfvaeU/s1600/lk.jpg /> <h3 class="post-title"> <Blo<$Bl[» Tarihe Bakış «] "OLHRWEF" TROJENİ VEYA BELASI İÇİN ÇÖZÜM<Blo </h3> </Bl </td></table> <P align=center> <table border="1" bordercolor="#A9CBE8" width="650"> <td> <div class="post-body"> <div> <FONT face=Arial color=#000000 size=2> <$Bl<div style="clear:both;"></div><p>B&S<br /><br />İNŞALLAH İŞE YARAMIŞTIR :) SEYYAR HAFIZALARINIZI (FLAŞ BELLEK, HARİCİ DİSK) ÖYLE HER BİLGİSAYARA TAKMAMAKTA YARAR VAR! :)<br /><br />Ben ne yaptım: 1. Kaspersky virus removal tool günceli indirdim :<br />( <a href="http://www.softpedia.com/progDownload/Kaspersky-Virus-Removal-Tool-Download-90524.html">http://www.softpedia.com/progDownload/Kaspersky-Virus-Removal-Tool-Download-90524.html</a> ).<br /><br />2. Kurdum (kurarken antivirüsü –Nod32 devredışı bırakarak) 3. Seyyar hafıza dahil bütün sürücüleri tarattım.<br />Sildim, yeniden başlattım.<br />Tamamen kazıdım.<br /><br />3. Bu arada Spybot&Destroy antispy programı ile taradım (bağışıklığı sayesinde bu trojen/virüs girdisini keşfetmiştim).<br />Win32 de rugbu… diye kayıt anahtarları –çalışmaya ayarlı- buldu. Tabii hepsini sildim. Kazıdım (geridönüşünü de sildim).<br />Ayrıca Bütün sürücülerdeki sistem geri yüklemeyi kapattım.<br /><br />4. Kill Amvo bat dosyasını çalıştırarak gizli dosya açılmaması meselesini hallettim.<br /><br />5. Outorun Virus Remover2.3 ü çalıştırıp bütün sürücüleri outorun dosyaların temizlettim.<br /><br />6. Yanımda Combofix.exe de duruyordu ama önce bir bakayım dedim:<br /><br />a. Windows altında Win32 klasorünü –tabii gizli dosyalar açık- olhrwef.exe , ahnrpta.exe , IQ.BAT dosyalarını aradım,<br />b. REGEDIT te bu dosyaları arattım. YOKTULAR. J<br /> </p><p><br />Ve sanki şu anda her şey çözülmüş gibi görünüyor. J<br />Gelişmeleri kontrol etmek lazım:<br />Klasörü açıp ARAÇLARDAN -> gizli dosyaları göster diyin.<br />Tamam diyip çıkın. Sonra tekrar araçlar / klasör seçeneklerinden gizli dosyaları göster seçeneğinin etkinleşip etkinleşmediğine bakın.<br />Eğer gizli dosyaları göster seçeneği bi türlü kayıt edilmiyorsa.<br /><br />Aramıza hoş geldiniz!!!!!<br /><br />*** </p><p>B&S<br /><br />Bana okuldaki bilgisayarlardan birinden seyyar hafıza yolu ile bulaştı. Bilgisayarımda spybot çalışma girdisi tespit etti, kabul etmedim. Çalıştığını anladım. Nod32 siliyor, ama sürücüler açılınca tekrar giriyor. Kaspersky removal tool buluyor ama tam temizlemiyor. Şimdi bunu yok etmeyi çalışıyorum. Sizlere bilgi (Outorun, virtumonde, amvo-kavo virüslerine benziyor)<br /><br />yaklaşık 1 hafta kadar önce ortaya çıkan ve çok yeni bir virus. çok illet ve bela birşey. kasper virusu bulaibliyor ancak kısmi olarak engelleyebiliyor. şu an için denediğim hiçbir antivirus yazılımı bu virusu temizleyemedi.birkaç saat uğraşma ile kurtulabildim. </p><p>Zararları<br />Virus şifre çalıcı olarak keylogger olarak çalışıyor, şifrelerinizi çalıyor, internet bağlantınızı yavaşlatıyor, bilgisayar açılışlarında donmalara sebep oluyor. </p><p>Virusun size bulaştığını nasıl anlarsınız; </p><p>öncelikle araçlar / klasör seçenekleri / ARAÇLARDAN -> gizli dosyaları göster diyin. tamam diyip çıkın. sonra tekrar araçlar / klasör seçeneklerinden gizli dosyaları göster seçeneğinin aktifleşip aktifleşmediğine bakın. eğer gizli dosyaları göster seçeneği bi türlü kayıt edilmiyorsa. aramıza hoşgeldiniz </p><p>bir diğer yöntem de görev yöneticisinden olhrwef.exe , ahnrpta.exe , IQ.BAT dosyalarının çalışıp çalışmadığına bakmak. bunlardan herhangi biri varsa kesinlikle virus var demektir. </p><p>Nasıl bulaşır ? </p><p>bu virus autorun.inf dosyası ile flash disklere ya da harddiskinize ekleniyor ve otomatik çalıştırma yada çift tıklama ile aktif hale geliyor. </p><p>Nasıl temizlenir ? </p><p>öncelikle combofix i bilgisayarınıza indirmeniz gerekiyor. benim en çok kullandığım, güvenilir sitede bu uygulama mevcut </p><p><a href="http://www.gezginler.net/modules/mydownloads/singlefile.php?download=combofix&lid=7011">http://www.gezginler.net/modules/mydownloads/singlefile.php?download=combofix&lid=7011</a> </p><p>bu yazılım bilgisayarınızdan bu virus u siliyor ama tekrar ortaya çıkmasına engel olamıyor. </p><p>1. Öncelikle BİLGİSAYARIM a sağ tıklayıp , özellikler diyoruz, oradan da sistem geri yüklemeyi iki diskte de kapatıyoruz.daha sonra bilgisayarınızda combofix i çalıştırıyoruz.( bilgisayarınızda açık olan hiçbir program/ pencere olmamalı) işlem yaklaşık 10 dk sürüyor. </p><p>2. şimdi bilgisayarı kapatıp, güvenli kipte açıyoruz ( bilgisayar açılırken F5 tuşuna basarak) </p><p>3. güvenli kipte bilgisayarı administor olarak açıyoruz. öncelikle klasör seçenekleri / görünümden gizli dosyaları göster diyin. ( bunu onayladıktan sonra tekrar kontrol edin olmuş mu diye) </p><p>4.c:windows/system32 klasöründen afmain0.dll, afmain1.dll, afmain2.dll dosyalarını bulup siliyoruz. </p><p>5. başlat çalıştır a REGEDİT yazıyoruz. olhrwef.exe , ahnrpta.exe , afmain dosyalarını aratıp ilgili satırları siliyoruz. </p><p>6. başlat - çalıştıra msconfig yazıp enter a basıyoruz. açılan pencereden başlangıç kısmına tıklayıp hkmd.cmd ve ohlrwef.exe varsa bunlardaki tik i kaldırıp onaylıyoruz. </p><p>7. herşey yapıldıktan sonra, bir kez daha combofix i çalıştırıyoruz . herhangi birşey bulmadıysa işlemler başarı ile tamamlanmış demektir. siz bilgisayarınızı tekrar açınca gizli dosyaları göster seçeneneğinden, gizli dosyaları gösterme işleminin çalışıp çalışmadığını kontrol edin.. </p><p>Korunma yolları<br />öncelikle bilgisayarda otomatik çalıştır ı kapatıyoruz. eğer bilgisayara takılan flashdisk te virus varsa, autorun.inf dosyasını windowsun çalıştırması ile bulaşıyor.<br />ardından güzel bi firewall ediniyoruz (ben ashampoo firewall kullanıyorum çok memnunum.) virus olsa bile , şifrenizi çalıp göndermeye çalışırken firewall dan uyarı geliyor. yada web sayfalarından bulaşmaya çalışırken de uyarıyor. bunları blokluyoruz. </p><p>not: bu işlemler yapılırken c: yada d: ye asla çift tıklamıyoruz. sağ tıklayıp araştır diyoruz. autorun.inf dosyası tekrar gelmişse , çift tıkladığınızda tekrar bulaşıyor. </p><p>geçmiş olsun.<br />***<br />Baki selam.<br />k. yavuz engin<br />kyengin(a)<a href="http://gmail.com/">gmail.com</a></p><br />--~--~---------~--~----~------------~-------~--~----~<br /> Web Sitelerimiz : http://www.gencmusalli.com<br /> http://www.yekkalem.com<br /> http://www.alternatifiz.biz<br />Bloglarımız : Hasan Ahmet Evliyaoğlu<br />http://tarihebakis.blogspot.com http://musallihaber.blogspot.com<br />http://gencmusalli.blogspot.com http://islamiegitim.blogspot.com <br /> http://dusunceufuklarinda.blogcu.com <br /> Bu mesajı şu gruba üye olduğunuz için aldınız:"Tarihe Bakış"<br />Not:Yazı ve Yorumlardan Gönderen Kişi Sorumludur!<br /> Tarihe sahip çıkmayanların, istikballeri olmaz!<br /><br />-~----------~----~----~----~------~----~------~--~---<div style="clear:both; padding-bottom:0.25em"></div><p class="blogger-labels">Etiketler: <a rel='tag' href="http://tarihebakis.blogspot.com/search/label/%22OLHRWEF%22%20TROJEN%C4%B0">"OLHRWEF" TROJENİ</a>, <a rel='tag' href="http://tarihebakis.blogspot.com/search/label/%C5%9Fifre%20%C3%A7al%C4%B1c%C4%B1">şifre çalıcı</a>, <a rel='tag' href="http://tarihebakis.blogspot.com/search/label/vir%C3%BCs">virüs</a></p> <p class="post-footer"> <em>posted by <$BlAdsız<a href="<$Blhttp://tarihebakis.blogspot.com/2009/02/tarihe-baks-olhrwef-trojeni-veya-belasi.htmltle="permanent link"><$Bl11:55</em> <MaiBl<span class="item-control blog-admin pid-1372713705"><a style="border:none;" href="https://www.blogger.com/post-edit.g?blogID=3432535620389056698&postID=5049877873465842640&from=pencil" title="Kaydı Düzenle"><img class="icon-action" alt="" src="https://resources.blogblog.com/img/icon18_edit_allbkg.gif" height="18" width="18"></a></span> </p> </div> <!-- End .post --> <!-- AddThis Button BEGIN --> <script type="text/javascript">var addthis_pub="musallihaber";</script> <a href="http://www.addthis.com/bookmark.php" onmouseover="return addthis_open(this, '', '[URL]', '[TITLE]')" onmouseout="addthis_close()" onclick="return addthis_sendto()"><img src="http://s7.addthis.com/static/btn/lg-share-en.gif" width="125" height="16" border="0" alt="Bookmark and Share" style="border:0"/></a><script type="text/javascript" src="http://s7.addthis.com/js/152/addthis_widget.js"></script> <!-- AddThis Button END --> </td></table> <table style="width:650px;" cellpadding="0" cellspacing="0" border="0"> <tr> <td style="background-image:url(' https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjLCLpfbTUiC44b9Y55WhJxqLSeDn29GKF1g6HMVmHC-OeNT97YwxGF4LG8ji-5YOLfpnr8xhbbQj-VNe4Oqqj4mVtj-JfNvXqSJ-HbnppLjh4kdDOGqEVfmQkZPtaGMVb1NDQ3HX4GgEo/s1600/comment-bck.gif '); background-repeat:no-repeat; height:22px; font-size:0.7em; font-weight:bold; padding:4px 0 0 50px; vertical-align:middle;">YORUMLAR</td> </tr></tr> <td style="border-left:1px solid #cc0000; border-right:1px solid #cc0000; border-bottom:1px solid #cc0000; vertical-align:top; padding:4px 0 4px 4px"> <Blo </dl> <FONT color=#000000 size=5><p class="comment-timestamp"> <$Bl<div class='comment-form'> <a name='comment-form'></a> <h4>Yorum Gönder</h4><p>Saldırı, küfürler yorum/fikir sayılmaz.Tarih övgü veya sövgü kitabı değildir.Yorumlarınızı yazarken lütfen İsminizi belirtiniz.</p> <a id='comment-editor-src' href='https://www.blogger.com/comment/frame/3432535620389056698?po=5049877873465842640&hl=tr&saa=85391&origin=https://tarihebakis.blogspot.com'></a><iframe id='comment-editor' src='' class='blogger-iframe-colorize' width='100%' height='410' scrolling='no' frameborder='0' allowtransparency='true'></iframe> <script type="text/javascript" src="https://www.blogger.com/static/v1/jsbin/1091247164-iframe_colorizer.js"></script> </div> </p> </BlogItemCommentsEnabled> <Blo <p class="comment-timestamp"> <P align=center> <FONT color=#000000size=5> <!-- Begin #comments --> <Ite <FONT color=#000000 size=5><div id="comments"> <BlogItemCommentsEnabled> <FONT color=#000000 size=5><a name="comments"></a> <P align=center> <STRONG><FONT color=#000000 <h2><$Bl0UM:</h2> <dl id="comments-block"> </p> </div> </It<!-- End #comments --> </Bldiv></div> <!-- End #main --> <!-- Begin #sidebar --> <div id="sidebar"><div id="sidebar2"> </td></table> <br> <P align=center><a href="<$Blhttp://tarihebakis.blogspot.com/t;< ANA SAYFA</a> <IMG height=60 alt=" SON HABER" src="http://img160.imageshack.us/img160/642/soneklenenn7.jpg" width=650 border=0></A> <STRONG><FONT color=#000000> <ul id="recently"> <Blo <br /> <li><a href="<$Blhttp://tarihebakis.blogspot.com/2009/02/tarihe-baks-iste-dunyann-donerken.html<$Bl[» Tarihe Bakış «] İşte dünyanın dönerken çıkardığ...</li> </Bl <br /> <li><a href="<$Blhttp://tarihebakis.blogspot.com/2009/02/tarihe-baks-uzlasmann-ofkeli-sozcukleri.html<$Bl[» Tarihe Bakış «] Uzlaşmanın Öfkeli Sözcükleri</li> </Bl <br /> <li><a href="<$Blhttp://tarihebakis.blogspot.com/2009/02/tarihe-baks-haber7com-genel-yayn.html<$Bl[» Tarihe Bakış «] Haber7.com Genel Yayın Yönetmen...</li> </Bl <br /> <li><a href="<$Blhttp://tarihebakis.blogspot.com/2009/02/tarihe-baks-turkiye-hukumetinden-halid.html<$Bl[» Tarihe Bakış «] Türkiye Hükümeti'nden Halid Meş...</li> </Bl <br /> <li><a href="<$Blhttp://tarihebakis.blogspot.com/2009/02/tarihe-baks-eruygurun-esinden-tahliye.html<$Bl[» Tarihe Bakış «] Eruygur'un eşinden tahliye itir...</li> </Bl <br /> <li><a href="<$Blhttp://tarihebakis.blogspot.com/2009/02/tarihe-baks-askeri-lider-olarak-hz.html<$Bl[» Tarihe Bakış «] Askeri Lider Olarak Hz. Muhamme...</li> </Bl <br /> <li><a href="<$Blhttp://tarihebakis.blogspot.com/2009/02/tarihe-baks-antisemitizim.html<$Bl[» Tarihe Bakış «] Antisemitizim</li> </Bl <br /> <li><a href="<$Blhttp://tarihebakis.blogspot.com/2009/02/tarihe-baks-mumin-peygamber.html<$Bl[» Tarihe Bakış «] Mü'min Peygamber</li> </Bl <br /> <li><a href="<$Blhttp://tarihebakis.blogspot.com/2009/02/tarihe-baks-gazzeden-bize-ne-kald-ya.html<$Bl[» Tarihe Bakış «] Gazze'den bize ne kaldı, ya Aişe?</li> </Bl <br /> <li><a href="<$Blhttp://tarihebakis.blogspot.com/2009/02/tarihe-baks-yahudi-lobisinin-ermeni.html<$Bl[» Tarihe Bakış «] YAHUDİ LOBİSİ'NİN ERMENİ SOYKIR...</li> </Bl</ul> </a> <TR> <TD> <STRONG> </P> <RecentEntry> <P align=center> <div id="cse-search-results"></div> <script type="text/javascript"> var googleSearchIframeName = "cse-search-results"; var googleSearchFormName = "cse-search-box"; var googleSearchFrameWidth = 800; var googleSearchDomain = "www.google.com.tr"; var googleSearchPath = "/cse"; </script> <script type="text/javascript" src="http://www.google.com/afsonline/show_afs_search.js"></script> <!-- SiteSearch Google --> <form method="get" action="http://www.google.com/custom" target="_top"> <table border="0" bgcolor="#ffffff"> <tr><td nowrap="nowrap" valign="top" align="left" height="32"> </td> <td nowrap="nowrap"> <input type="hidden" name="domains" value="musallihaberhaber.blogspot.com"></input> <label for="sbi" style="display: none">Arama terimlerinizi girin</label> <input type="text" name="q" size="31" maxlength="255" value="" id="sbi"></input> <label for="sbb" style="display: none">Arama formu gönder</label> <input type="submit" name="sa" value="Haber Ara" id="sbb"></input> </td></tr> <tr> <td> </td> <td nowrap="nowrap"> <table> <tr> <td> <input type="radio" name="sitesearch" value="tarihebakis.blogspot.com" id="ss1"></input> <label for="ss1" title="Ara tarihebakis.blogspot.com"><font size="-1" color="#000000">tarihebakis.blogspot.com</font></label></td> </tr> </table> <input type="hidden" name="client" value="pub-4023562855822696"></input> <input type="hidden" name="forid" value="1"></input> <input type="hidden" name="ie" value="ISO-8859-9"></input> <input type="hidden" name="oe" value="ISO-8859-9"></input> <input type="hidden" name="flav" value="0000"></input> <input type="hidden" name="sig" value="4wgOc84ItUQ8-kSw"></input> <input type="hidden" name="cof" value="GALT:#00FF80;GL:1;DIV:#336699;VLC:FFFFFF;AH:center;BGC:ffffff;LBGC:336699;ALC:000000;LC:000000;T:000000;GFNT:000000;GIMP:000000;LH:100;LW:100;L:http://profile.ak.facebook.com/profile5/827/24/n677418467_8340.jpg;S:http://musallihaber.blogspot.com;LP:1;FORID:1"></input> <input type="hidden" name="hl" value="tr"></input> </td></tr></table> </form> <!-- SiteSearch Google --> <IMG height=100 src=" http://img220.imageshack.us/img220/7135/gazzetm7.gif" width=650 border=0> </tr> </table> </td> </tr> </table> </td> <td width='135' class='rightside' valign='top' NOWRAP> <!-- BEGIN RIGHTSIDE --> <table class='border' cellpadding='0' cellspacing='0' align='center'> <tr> <td class='leftside' width='140' valign='top'> <!-- BEGIN LEFTSIDE --> <P align=center> <TABLE id=table4 style="WIDTH: 130px; BORDER-COLLAPSE: collapse; HEIGHT: 66px" borderColor=#A9CBE8 cellSpacing=0 borderColorDark=#ffffff cellPadding=0 width=140 bgColor=#A9CBE8 borderColorLight=#ffffffborder=1> <TBODY> <TR> <TD height=20> <TABLE id=table7 cellSpacing=0 cellPadding=0 width="100%" bgColor=#ffffff border=1> <TBODY> <TR> <TD align=middle bgColor=#A9CBE8 height=20> <P style="MARGIN-TOP: 3px"><FONT style="FONT-SIZE: 8pt" face=Arial color=#000000><B> İŞTE DOSTUMUZ ABD! </B></FONT></P></TD></TR></TBODY></TABLE> <P align=center><FONT style="FONT-SIZE: 8pt" face=Tahoma><A href="http://musallihaber.blogspot.com/2009/01/abdnin-ortadou-haritas.html"><IMG style="WIDTH: 125px; HEIGHT: 90px" height=90 hspace=5 src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjbh_dqdBHEM_XO2k7oEJFFLpC8mIGrUfiwruL1R_0gu1CKwt34wNjZMrZiCPHLySvoqszNwTiNBV12K5KUw1herOGIdIlpOhWv-hrnQ-QHB5EadiIYmOWL4rK8TZa_ew5r-V7SX4kKx6I/s320/har12345678.jpg " width=110 lowsrc=resimler/bos.gif vspace=5 border=1></A></FONT></P></TD></TR> <TD background=internet_access.gif bgColor=#A9CBE8 > <P align=center> <FONT style="FONT-SIZE: 7pt" face=Tahoma color=#000000><STRONG> AMERİKANIN ORTADOĞU HARİTASI</A></STRONG></FONT></P></TD></TR> </td></table> <IFRAME style="WIDTH: 140px; HEIGHT:570px" border=0 name=I1 marginWidth=1 marginHeight=1 src=" http://musallihaberyazarlar.blogspot.com/ " frameBorder=0 width=140 scrolling=no height=300><br> </IFRAME></P> </P> <table border="1" bordercolor="#ffffff" width="140"> <td> Haber Onay Haberleri <iframe src="http://www.haberonay.com/iframe.asp?tur=dikey&kategori=0&siralama=yeni&sayi=10" width="145" height="170" framespacing="0" marginheight="0" marginwidth="0" scrolling="no"></iframe> <br> <!-- Begin Shinystat Free code --> <script type="text/javascript" language="JavaScript" src="http://codice.shinystat.com/cgi-bin/getcod.cgi?USER=musallihaber"></script> <noscript> <a href="http://www.shinystat.com" target="_top"> <img src="http://www.shinystat.com/cgi-bin/shinystat.cgi?USER=musallihaber" alt="Free blog counters" border="0"></a> </noscript> <!-- End Shinystat Free code --> <script type="text/javascript" src="http://pub.mybloglog.com/newwithme.php?b=sidebar&id=f7zkGGcRqdGXFGaFmDy7FivzWf89Idc_yei.1A--"></script> </td></table> <table border="1" bordercolor="#ffffff" width="140"> <td> <P align=center> <A href="http://musallihaber.blogcu.com/rss.php?u=Musalli Haber Günlüğü" target=_blank><IMG style="WIDTH: 130px; HEIGHT: 30px" height=53 alt="MUSALLİ HABER GÜNLÜĞÜ RSS" src="http://i83.photobucket.com/albums/j288/bymirza/rssbutton1xs.png" width=82 border=0></A> </P> </td></table> <img src="http://code.google.com/appengine/images/appengine-noborder-120x30.gif" alt="Powered by Google App Engine" /> </td> </tr> </table> </center> </body> </html> </a> </td> </tr> </table> </center> </body> </html> <center> <table border="1" width="810" style="text-align: center; border: #ffffff 1px solid;"><tbody><tr><td></td><td background=" http://www.anadolumhaber.com/resimler/ustk.jpg"><p style="text-align: center;"><font color="#000000"><strong><a target="_blank" href="http://feeds.feedburner.com/blogspot/gIRA"><img width="91" src="http://www.anadolumhaber.com/resimler/siteneekle.jpg" height="18" style="float: right;" /></a></strong></font><font color="#000000"><strong><a target="_blank" href="http://feeds.feedburner.com/blogspot/gIRA"><img width="62" src="http://www.anadolumhaber.com/resimler/rss.gif" height="15" style="float: left;" /></a>TARİHE BAKIŞ</strong><br />Her hakkı Tarihe Bakış Günlüğü'ne ait olup resim,yazı ve diğer haberlerin kaynağı belirtilerek alıntı yapılması gereklidir... </font><br /><strong><font color="#ff6600">e-mail</font></strong>:  <a href="mailto:tarihebakis@gmail.com">tarihebakis@gmail.com</a><br /><font color="#000000"><font size="6" face="courier new,courier" style="font-size: 16px;"><strong>Bu Sayfalardaki Haberler Haberin Kaynağı Belirtilerek Yayınlanmaktadır </strong></font><br /><br />Copyright©2006 Designed & Coded </font><a target="_self" href="http://www.haberonay.com"><font color="#000000">By Haber Onay</font></a></p></td></tr></tbody></table><div></div></center> <script src="http://www.google-analytics.com/urchin.js" type="text/javascript"> </script> <script type="text/javascript"> _uacct = "UA-1117739-1"; urchinTracker(); </script>