cagdassalur
yapamıyorum bir türlü. yapanlara rastladım ancak çok uğraşmama rağmen beceremedim. klasik alt-255 alt-30 olmuyor.bir de yeri gelmişken; ▲▲ ▲
yapamıyorum bir türlü. yapanlara rastladım ancak çok uğraşmama rağmen beceremedim. klasik alt-255 alt-30 olmuyor.
bir de yeri gelmişken;
▲
▲ ▲
bir de yeri gelmişken;
▲
▲ ▲
0
de jure
ne izleyelim sizce...prison break severdim, heroes sevdim ama sonralarda sıkıldım ve son sezonu izlemedim, lostun da son 7-8 bölümünü izlemedim baydığı için.şu aralar true blood izliyoruz, beğeniyoruz.himym, scrubs falan da izledik beğendik, house bi yerden sonra baymaya başladı, dexter da, lie to m
ne izleyelim sizce...
prison break severdim, heroes sevdim ama sonralarda sıkıldım ve son sezonu izlemedim, lostun da son 7-8 bölümünü izlemedim baydığı için.
şu aralar true blood izliyoruz, beğeniyoruz.
himym, scrubs falan da izledik beğendik, house bi yerden sonra baymaya başladı, dexter da, lie to me de...
işte böyle.
prison break severdim, heroes sevdim ama sonralarda sıkıldım ve son sezonu izlemedim, lostun da son 7-8 bölümünü izlemedim baydığı için.
şu aralar true blood izliyoruz, beğeniyoruz.
himym, scrubs falan da izledik beğendik, house bi yerden sonra baymaya başladı, dexter da, lie to me de...
işte böyle.
0
CSI: NY, Criminal Minds, Spartacus Blood and Sand, My Name is Earl, Nip Tuck, How I Met Your Mother, Sopranos, Six Feet Under...
0
Dizi yazıp aratsan 44168468416843 tane duyuru bulabilirsin emin ol biri sana uyuyordur :)
0
cagkan
evet tercih dönemince yardımcı olduğumuz arkadaşlar buraya nereleri kazandığını yazsa kazanılan bölüm-üniversite-şehir ' de hali hazırda okuyan varsa genç dimağlara yardım etse ayrıca sorularını cevaplasa bizler de mutlu olsak onlar da kazanmanın verdiği haklı gururu yaşasa.. :)izmir'deki üniversi
evet tercih dönemince yardımcı olduğumuz arkadaşlar buraya nereleri kazandığını yazsa kazanılan bölüm-üniversite-şehir ' de hali hazırda okuyan varsa genç dimağlara yardım etse ayrıca sorularını cevaplasa bizler de mutlu olsak onlar da kazanmanın verdiği haklı gururu yaşasa.. :)
izmir'deki üniversiteler ama en çok izmir üniversitesi hakkında ben yardımcı olabilirim.
( her yer üniversitelerle ilgili soruyla dolacağı için kirliliği önlemek amaçlı üstte kalabilir.)
izmir'deki üniversiteler ama en çok izmir üniversitesi hakkında ben yardımcı olabilirim.
( her yer üniversitelerle ilgili soruyla dolacağı için kirliliği önlemek amaçlı üstte kalabilir.)
0
Elbette :)
Ankara Üniversitesi Veteriner Fakültesi (1 .Tercih)
Puan Türü :MF3
Puan:385
Ankara Üniversitesi Veteriner Fakültesi (1 .Tercih)
Puan Türü :MF3
Puan:385
0
PUAN - PUAN TURU - YERLESILEN BOLUM, seklinde yazilirsa iyi olur gencler. hayirli olsun hepinize. Bir de eczacilik kazanan var mi, onu merak ediyorum.
0
hiç beklmediğim, galatasaray işletme :) okuyan bilen duyan varsa önerilere tavsiyelere açım :D
puan/sıralama: tm1 511/2405
puan/sıralama: tm1 511/2405
0
Arkadaslar puaninizi de yazin ki, o bolumleri kacirmis olanlar kac puanla kacirdigini ogrensin. PUAN PUAN?
0
sabancı üniversitesi mühendislik fakültesi. bişii sorcam hazırlıktan başlayanlara bilgisayar veriolar mı?
0
eskişehir osmangazi karşılaştırmalı edebiyat.
puanım 463,997 sıralama 3307
ilk tercih ile yerleştirildim.
@yüksekten korkan pilot
başka duyurlar da vardı bu sorudan. evet veriliyor imiş.
puanım 463,997 sıralama 3307
ilk tercih ile yerleştirildim.
@yüksekten korkan pilot
başka duyurlar da vardı bu sorudan. evet veriliyor imiş.
0
yıldız teknik - şehir bölge planlama
kampüs nasıldır falan filan. kız erkek oranı vs böyle şeyler. :)
kampüs nasıldır falan filan. kız erkek oranı vs böyle şeyler. :)
0
İstanbul Üniversitesi/Avcılar Kampüsü/Ulaştırma ve Lojistik (1.Tercih)
Puan:441
Puan Türü: YGS 6
Avcılar'da veya yakın semtlerdeki erkek özel yurtları hakkında bilgi sahibi olanlar ulaşırsa sevinirim.
Puan:441
Puan Türü: YGS 6
Avcılar'da veya yakın semtlerdeki erkek özel yurtları hakkında bilgi sahibi olanlar ulaşırsa sevinirim.
0
odtü siyaset bil. ve kamu yön.- puan 498 - sıralama 4000 - tm2 - ilk tercih - önerilerinizi bekliyorum :d
0
ankara üniversitesi ile ilgili sorular için mesaj atabilirsiniz. dtcf uzmanlık alanım:)
0
harvard business school, 0 puan (imam hatip), babam başbakan.
dfjkjdfkdjdkfj.
dfjkjdfkdjdkfj.
0
merhaba,
(((alakasız olacak belki ama tam emin olamadım)))
geçen sene yerleştim ben üniversiteye. bu sene deneme maksatlı girdim ve doğal olarak puanım kırıldı. acaba kırılma olmasa Y-TM-2 puan türünden kaç alırdım???
i29.tinypic.com
not: ankara siyasal'ı kazanan varsa yardımcı olabilirim.
(((alakasız olacak belki ama tam emin olamadım)))
geçen sene yerleştim ben üniversiteye. bu sene deneme maksatlı girdim ve doğal olarak puanım kırıldı. acaba kırılma olmasa Y-TM-2 puan türünden kaç alırdım???
i29.tinypic.com
not: ankara siyasal'ı kazanan varsa yardımcı olabilirim.
0
Üniversiteyi bitiren arkadaşlar olarak biz de yazsak da üstte kalsa belki iş buluruz ya :)
Çankaya Elektronik ve Haberleşme Müh.
Anadolu Üniversitesi İşletme :) Hala işsizim :)
Bir de şunu farkettim ki gerçekten de yazar olanlar sözlükçüler falan da lise çocuklarıymış :)
Çankaya Elektronik ve Haberleşme Müh.
Anadolu Üniversitesi İşletme :) Hala işsizim :)
Bir de şunu farkettim ki gerçekten de yazar olanlar sözlükçüler falan da lise çocuklarıymış :)
0
MF 2
469
30.900 küsür.
Boğaziçi Fizik
Boğaziçinde hazırlık nasıl nerde oluyor bilgilendiren olursa çok makbule geçer :) Ekşi Duyuruda fizikle iligli sorularımı cevaplayanlara teşekkürler tekrardan. oldu lan!
469
30.900 küsür.
Boğaziçi Fizik
Boğaziçinde hazırlık nasıl nerde oluyor bilgilendiren olursa çok makbule geçer :) Ekşi Duyuruda fizikle iligli sorularımı cevaplayanlara teşekkürler tekrardan. oldu lan!
0
marmara üniversitesi güzel sanatlar fakültesi sinema televizyon...
bilgiye açım, en ufağından olsa da.
bilgiye açım, en ufağından olsa da.
0
istanbulda oturuyorum ama istanbulda oturanları almıyorlarmış kilyosa emin misin kilyosta olduğundan hepsinin?
tebrikler bu arada herkese :)
tebrikler bu arada herkese :)
0
hacettepe - bilgisayar mühendisliği mf4 - 503,493 (15069)
ev, yurt, ulaşım hakkına birkaç şey öğrenirsem iyi olabilir.
ev, yurt, ulaşım hakkına birkaç şey öğrenirsem iyi olabilir.
0
odtü elektik elktronik mühendisliği
554,492 mf4
aklınıza gelen herşeyi yazabilrsiniz bölümle ilgili
cevaplara açım şu anda:)
554,492 mf4
aklınıza gelen herşeyi yazabilrsiniz bölümle ilgili
cevaplara açım şu anda:)
0
Ankara Üniversitesi ispanyol Dili
Tercihte yardım eden eksiduyuru yazarlarına teşekkürler
Tercihte yardım eden eksiduyuru yazarlarına teşekkürler
0
ANKARA ÜNİVERSİTESİ -SİYASAL BİLGİLER FAKÜLTESİ-SİYASET BİLİMİ VE KAMU YÖNETİMİ
Sıram:8878 Puan:477
Evet arkadaşlar okuyan biri varsa bu bölümü ve SBF hakkında bilgi verirse sevinirim.Derslerin zorluğu,kitaplar,öğretim üyeleri hakkında(biyografileri değil tabi ki)
bilgiye ihtiyacım var.Sağolun var olun :))
Sıram:8878 Puan:477
Evet arkadaşlar okuyan biri varsa bu bölümü ve SBF hakkında bilgi verirse sevinirim.Derslerin zorluğu,kitaplar,öğretim üyeleri hakkında(biyografileri değil tabi ki)
bilgiye ihtiyacım var.Sağolun var olun :))
0
ben sınava girmedim ama merak ettim puanlar çok mu yükselmiş bana mı öyle geldi ?? kılavuzla alakası yok sanki.477 ile kamu yönetimi geliyorsa hukuku düşünemiyorum..kılavuzun bu kadar üzerinde beklemiyordum açıkçası..
0
istanbul üniversitesi, iktisat fakultesi ve iktisat bölümü hakkında bilgi verebilirim. sözlükten ya da buradan ulaşabilirsiniz.
0
ODTÜ Makina her türlü öneriye hazırım napayım ne yapmayayım bir de 2010 mezunu birisi varmış nickini unuttum şimdi o burdaysa direk baksın biii:D:D:D
0
Selçuk üniversitesini kazananlara her türlü konuda yardımcı olabilirim. Ekşi sözlükten mesaj atarlarsa daha hızlı cevap verebilirim.
0
gazi iibf'ye düşen varsa yardımcı olamam allah kurtarsın. şaka lan mesaj atıverin yeter.
bu arada hali hazırda ilef'te olan varsa özellikle hit bölümünde olanlar bana bir mesaj atarlarsa çok bahtiyar olurum.
bu arada hali hazırda ilef'te olan varsa özellikle hit bölümünde olanlar bana bir mesaj atarlarsa çok bahtiyar olurum.
0
hocam bana bunu söyleyin,
18 sene boyunca istanbulda yaşamış, her türlü ortama girmiş, her türlü ortamı yaşamış insan KTU de yapabilir mi? gidilir mi? ne dersiniz?
bide aynı özellikte başka kişi Ankara Gazi ye gitse ne yapar?
İstanbul ulaaaaaaaan!
18 sene boyunca istanbulda yaşamış, her türlü ortama girmiş, her türlü ortamı yaşamış insan KTU de yapabilir mi? gidilir mi? ne dersiniz?
bide aynı özellikte başka kişi Ankara Gazi ye gitse ne yapar?
İstanbul ulaaaaaaaan!
0
ts-1: 452 marmara-radyo televizyon ve sinema..
bölüm hakkında bilgisi olanlar ulaşırsa çok iyi de olur çok güzel de iyi olur:D
bölüm hakkında bilgisi olanlar ulaşırsa çok iyi de olur çok güzel de iyi olur:D
0
456 tm3 bahçeşehir psikoloji
şu an daha çok yurt hakkında yardıma ihtiyacım var.
şu an daha çok yurt hakkında yardıma ihtiyacım var.
0
Balıkesir Üniversitesi Fen-Edebiyat Fakültesi Coğrafya
TS-1 418 puan
bilgiye açız :)
TS-1 418 puan
bilgiye açız :)
0
istanbul üniversitesi tarih
puan: 474
puan türü: ts2
hocaları, ortamı nasıldır bilen varsa sevinik oluruz efendim.
puan: 474
puan türü: ts2
hocaları, ortamı nasıldır bilen varsa sevinik oluruz efendim.
0
3.sınıf bir sinema tv öğrencisi olarak yardımcı olmaya çalışırm ben de. ekşi üyeleri oradan mesaj atarlarsa daha çabuk ulaşabilirler.
0
bilkentle ilgili soruları yanıtlayabilirim ama mesaj atınız burayı takip etmek zor olcak.
0
Boğaziçi'ne girenlerin sorularına yardımcı olabilirim, yazın bakalım bir karşılama komitesi kuralım size
0
@efendi burrfoot
anadolu yakası'nda ümraniyeden ve kartal'dan ötede oturanları, avrupa yakası'nda bahçelievler ya da bahçeşehir'den ötede oturanları alıyorlarmış kilyos yurduna.
@şahmat
var; ama dönem başına çok fazla kredi alman ve yaz okuluna gitmen gerekiyor, kaldırabileceğini düşünüyorsan deneyebilirsin tabi ki:)
anadolu yakası'nda ümraniyeden ve kartal'dan ötede oturanları, avrupa yakası'nda bahçelievler ya da bahçeşehir'den ötede oturanları alıyorlarmış kilyos yurduna.
@şahmat
var; ama dönem başına çok fazla kredi alman ve yaz okuluna gitmen gerekiyor, kaldırabileceğini düşünüyorsan deneyebilirsin tabi ki:)
0
bu arada ben büyükçekmece'de oturuyorum. beni altunizade erkek öğrenci yurduna alırlar mı?
0
Bence önce okula gelip dersleri gördükten sonra buna karar vermende fayda var. İşletme, sosyoloji ve tarih gibi bölümler olmadığı sürece bu dediğin gerçekten zor.
Ama IQ'um 190, çok da çalışkanım diyorsan dediğin şekilde yapmak mümkün evet. Bunu yapmak için Boğaziçi'nin bütün kulüpleri ve sosyal hayatından vazgeçmiş olman gerekiyor ki bunlara dokunmadan 2 yılda da bitirsen Boğaziçi kültürünü pek özümsemiş olmazsın. Bu da benden nasihat olsun.
Ama IQ'um 190, çok da çalışkanım diyorsan dediğin şekilde yapmak mümkün evet. Bunu yapmak için Boğaziçi'nin bütün kulüpleri ve sosyal hayatından vazgeçmiş olman gerekiyor ki bunlara dokunmadan 2 yılda da bitirsen Boğaziçi kültürünü pek özümsemiş olmazsın. Bu da benden nasihat olsun.
0
puan:487 tm3
sıra:6045
bölüm:istanbul üniversitesi psikoloji
öğrenci kulüpleri ve hazırlık iyimidir değilmidir onlar hakkında bilgi almak isterim. ama ortamıydı kantiniydi şusuydu busuydu her türlü bilgiye açığım :)
sıra:6045
bölüm:istanbul üniversitesi psikoloji
öğrenci kulüpleri ve hazırlık iyimidir değilmidir onlar hakkında bilgi almak isterim. ama ortamıydı kantiniydi şusuydu busuydu her türlü bilgiye açığım :)
0
@tebelles
alırlar istanbulda ikamet ediyor olman sorun olmaz ama yoğunluk olduğu için önce sana atatürk öğrenci yurdu ya da edirnekapı öğrenci yurdu çıkar dilekçe verirsin o yurtlarda bir kaç ay(değişebilir tabi) kaldıktan sonra altunizade de yer açılırsa altunizade ye gönderirler seni. tabi yerleştikten sonra ne altunizadeye ne kadar dayanabileceğin sana kalmış sabır dilyiorum sana::) tebrik ederim bu arada
alırlar istanbulda ikamet ediyor olman sorun olmaz ama yoğunluk olduğu için önce sana atatürk öğrenci yurdu ya da edirnekapı öğrenci yurdu çıkar dilekçe verirsin o yurtlarda bir kaç ay(değişebilir tabi) kaldıktan sonra altunizade de yer açılırsa altunizade ye gönderirler seni. tabi yerleştikten sonra ne altunizadeye ne kadar dayanabileceğin sana kalmış sabır dilyiorum sana::) tebrik ederim bu arada
0
İÜ Halkla İlişkiler ve Tanıtım.
TS1 Alan Dışı 446.
çok fena bilgiye açım ben de şu an. help pls! öpt.
TS1 Alan Dışı 446.
çok fena bilgiye açım ben de şu an. help pls! öpt.
0
yeni hacettepelilerin sorularını mesaj olarak alabilirim.
ama beytepe kampüsündekilerin, sıhhiyeyle pek alakam olmadı da.
ama beytepe kampüsündekilerin, sıhhiyeyle pek alakam olmadı da.
0
Ankara Üniversitesi Gazecilik bölumunu kazandım
Hazırlık hakkında bilgisi olan varmı
Atlama sınavı ne zman yapılır yaklası olarak
ve onerebılecegın kurs varmıdır
Hazırlık hakkında bilgisi olan varmı
Atlama sınavı ne zman yapılır yaklası olarak
ve onerebılecegın kurs varmıdır
0
Ankara üniversitesinde fakülteler arası çift anadal veya yandal imkanı varmıdır ?
0
bir de beyoğlu civarında ev arkadaşı ve ev düşünürseniz mesaj atabilirsiniz.
400tl civarı bi payınız olacak.
400tl civarı bi payınız olacak.
0
benimki bursla alakalı olcak daha çok
karşılıksız burs arıyorum başbakanlık bursu varmış nasıl başvurulur? çok araştırdım hiçbir şey bulamadım.
karşılıksız burs arıyorum başbakanlık bursu varmış nasıl başvurulur? çok araştırdım hiçbir şey bulamadım.
0
puan türü:ygs 6
yerleştirme puanı:488
sayısaldan hazırlandım mf-4 20 bin geldi , tm-1 8 bin geldi :)
boğaziçi üni. ybs hakkında her türlü fikir , destek , yardıma açığım :)
yerleştirme puanı:488
sayısaldan hazırlandım mf-4 20 bin geldi , tm-1 8 bin geldi :)
boğaziçi üni. ybs hakkında her türlü fikir , destek , yardıma açığım :)
0
bu kyk sorunu ne yahu ? İnternet sitesi açılmıyor. yurt başvurusunda elini çok cabuk tutmanın bi avantajı mı var ? çok çabuk derken başvurunun başladığı saat.
0
puan türü :tm1
eskişehir anadolu üniversitesi işletme (Uolp leed metropolitan)
Puan:340 falan
eskişehir anadolu üniversitesi işletme (Uolp leed metropolitan)
Puan:340 falan
0
gazi ingilizce tıp sıra:2396 puan:540.897 mf3 cevapları bekliyorum iyi kötü herşey.
0
selçuk üniversitesi ve konya ile ilgili sorularınızı yanıtlayabilirim
(bkz: yeni başlayanlar için selçuk üniversitesi)
(bkz: yeni başlayanlar için selçuk üniversitesi)
0
sevgili honolulu din kardeşlerim,
eskişehir osmangazi üniversitesi yabancı dil hazırlık sınıfı hakkında bilgileriniz nelerdir?
temel ingilizce yeterlilik sınavı zor mudur kolay mıdır?
TBTKD MUAFİYET sınavı nedir? nasıl yenir ?
teşekkürler.
eskişehir osmangazi üniversitesi yabancı dil hazırlık sınıfı hakkında bilgileriniz nelerdir?
temel ingilizce yeterlilik sınavı zor mudur kolay mıdır?
TBTKD MUAFİYET sınavı nedir? nasıl yenir ?
teşekkürler.
0
puan: 556.997
tür: mf3
sıralama: 398
tercih sırası: 1
üniversite: istanbul üniversitesi
fakülte/bölüm: cerrahpaşa tıp fakültesi (ing)
proficiency exam (hazırlı katlama, muafiyet) sınavı hakk9ında biraz bilgi alabilirsem enfes olacak be.
bi yardımcı olun, oldurun.
tür: mf3
sıralama: 398
tercih sırası: 1
üniversite: istanbul üniversitesi
fakülte/bölüm: cerrahpaşa tıp fakültesi (ing)
proficiency exam (hazırlı katlama, muafiyet) sınavı hakk9ında biraz bilgi alabilirsem enfes olacak be.
bi yardımcı olun, oldurun.
0
İstanbul üniversitesi hukuk fakültesini tercih eden arkadaşlara yardımcı olabilirim.
0
selçuk üniversitesi türkçe öğretmenliği
puan türü:ts 2:478 494
sıralama:2785
ulaşım ve barınma durumu hakkında bilgi istiorum arkdşlar
puan türü:ts 2:478 494
sıralama:2785
ulaşım ve barınma durumu hakkında bilgi istiorum arkdşlar
0
gazi fen-edebiyat felsefe nasıldr?
iş bulma konusunda epey moralimi bozdular başlamadan sizler ne dersiniz??
iş bulma konusunda epey moralimi bozdular başlamadan sizler ne dersiniz??
0
fen edebiyat fakültesi beşevler de.metroyla kızılay a kadar gidiyosun orda aktarmalı olarak ankaray a biniyosun..beşevler durağında iniosun
0
istanbul bilim üniversitesiyle ilgili sorularınızı yanıtlayabilirm.zira kolay bulamazsınız soru soracak adamı :D
0
jusiyans
Merhaba, Facebook'ta yanlışlıkla gönderdiğiniz arkadaşlık talebini nasıl iptal ederiz? Var mıdır bir yolu?Teşekkürler.
Merhaba, Facebook'ta yanlışlıkla gönderdiğiniz arkadaşlık talebini nasıl iptal ederiz?
Var mıdır bir yolu?
Teşekkürler.
Var mıdır bir yolu?
Teşekkürler.
0
pesen
selamlar,bazı torrentlerde birden çok dosya bulunabiliyor. atıyorum herhangi bir dizinin komple bir sezonunu indirirken örneğin nip/tuck 2. sezon toplam 16 bölüm var ve toplam boyut 6 gb. fakat torrent linkine tıkladığınız zaman karşınıza bu 16 bölüm tek tek çıkıyor ve karşılarında hepsi default ola
selamlar,
bazı torrentlerde birden çok dosya bulunabiliyor. atıyorum herhangi bir dizinin komple bir sezonunu indirirken örneğin nip/tuck 2. sezon toplam 16 bölüm var ve toplam boyut 6 gb. fakat torrent linkine tıkladığınız zaman karşınıza bu 16 bölüm tek tek çıkıyor ve karşılarında hepsi default olarak tickli olarak geliyor. şimdi ben bu ticklerin bazılarını kaldırsam, mesela 16 bölümden sadece 5,11,14, ve 15 i indirmek istesem mümkünmü dür?
bunu deneyince indirmeye başlıyor fakat sanki yine 6 gb'ın tamamını inidiriyormuş gibi gözüküyor, bu nasıl oluyor?
biraz karışık oldu ama anlatabilmişimdir umarım.
bazı torrentlerde birden çok dosya bulunabiliyor. atıyorum herhangi bir dizinin komple bir sezonunu indirirken örneğin nip/tuck 2. sezon toplam 16 bölüm var ve toplam boyut 6 gb. fakat torrent linkine tıkladığınız zaman karşınıza bu 16 bölüm tek tek çıkıyor ve karşılarında hepsi default olarak tickli olarak geliyor. şimdi ben bu ticklerin bazılarını kaldırsam, mesela 16 bölümden sadece 5,11,14, ve 15 i indirmek istesem mümkünmü dür?
bunu deneyince indirmeye başlıyor fakat sanki yine 6 gb'ın tamamını inidiriyormuş gibi gözüküyor, bu nasıl oluyor?
biraz karışık oldu ama anlatabilmişimdir umarım.
0
qwertyali
var mı bildiğiniz, yakın zamanlı olan? 2006-7 sezonu için olandan sonra çıkmış bir güncelleme arıyorum. turksportalda bulamadım.
var mı bildiğiniz, yakın zamanlı olan? 2006-7 sezonu için olandan sonra çıkmış bir güncelleme arıyorum. turksportalda bulamadım.
0
migelo
bir şey indirmediğim halde kotaya baktığımda 1 gb'dan fazla artış gördüm. daha ay başında format attırmıştım. dedim bu sefer combofix kurayım. bu arada nod32 var daimi olarak. neyse, çalıştırdım ve sonuçta bir log verdi. ama sonra nod32'yi açınca "treat protection modulea" ve "update" açılmıyor. aca
bir şey indirmediğim halde kotaya baktığımda 1 gb'dan fazla artış gördüm. daha ay başında format attırmıştım. dedim bu sefer combofix kurayım. bu arada nod32 var daimi olarak. neyse, çalıştırdım ve sonuçta bir log verdi. ama sonra nod32'yi açınca "treat protection modulea" ve "update" açılmıyor. acaba combofix mi engelledi onları? nasıl geri getirebilirim ki?
bir de nod32'nin daha önce bulup karantiya aldığı virüsler şunlar:
eicar test file (bu temp klasöründe)
HTML/Scrlnject.B.Gen Virus
HTML/TrojanDownloader.FraudLoad.NAC trojan (bu ikisi herhangi bir dosyaya bulaştı mı bilmiyorum. ayrıca terminate etti nod bunları)
combofix'in verdiği log aşağıdaki gibi. sonra tekrar bakacağım kotaya. ama inşallah olmuştur bu sefer. zırt pırt format atmak istemiyorum artık.
ComboFix 10-07-29.01 - migelo 29.07.2010 21:44:35.1.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1254.90.1055.18.1014.688 [GMT 3:00]
Running from: c:\documents and settings\migelo\Desktop\ComboFix.exe
AV: ESET NOD32 antivirus system 2.70 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
* Created a new restore point
* Resident AV is active
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\program files\Internet Explorer\Plugins\npqtplugin2.dll
c:\program files\Internet Explorer\Plugins\npqtplugin3.dll
c:\program files\Internet Explorer\Plugins\npqtplugin4.dll
c:\program files\Internet Explorer\Plugins\npqtplugin5.dll
c:\program files\Internet Explorer\Plugins\npqtplugin6.dll
c:\program files\Mozilla Firefox\plugins\npqtplugin2.dll
c:\program files\Mozilla Firefox\plugins\npqtplugin3.dll
c:\program files\Mozilla Firefox\Plugins\npqtplugin4.dll
c:\program files\Mozilla Firefox\Plugins\npqtplugin5.dll
c:\program files\Mozilla Firefox\Plugins\npqtplugin6.dll
c:\program files\QuickTime\Plugins\npqtplugin2.dll
c:\program files\QuickTime\Plugins\npqtplugin3.dll
c:\program files\QuickTime\Plugins\npqtplugin4.dll
c:\program files\QuickTime\Plugins\npqtplugin5.dll
c:\program files\QuickTime\Plugins\npqtplugin6.dll
c:\windows\system32\msconfig.exe
c:\windows\system32\scrrntr.dll
.
((((((((((((((((((((((((( Files Created from 2010-06-28 to 2010-07-29 )))))))))))))))))))))))))))))))
.
2010-07-22 14:19 . 2010-07-22 14:19 -------- d-----w- c:\program files\Championship Manager 2001
2010-07-18 13:46 . 2010-07-18 13:46 -------- d-----w- c:\windows\Sun
2010-07-16 21:14 . 2010-07-16 21:14 -------- d-----w- C:\downloads
2010-07-16 21:14 . 2010-07-16 21:14 -------- d-----w- c:\documents and settings\migelo\Application Data\GrabPro
2010-07-16 21:14 . 2010-07-29 18:48 -------- d-----w- c:\documents and settings\migelo\Application Data\Orbit
2010-07-16 21:14 . 2010-07-16 21:14 -------- d-----w- c:\program files\Orbitdownloader
2010-07-07 14:37 . 1999-12-17 07:13 86016 ----a-w- c:\windows\unvise32.exe
2010-07-07 14:37 . 2010-07-07 14:37 -------- d-----w- c:\windows\system32\QuickTime
2010-07-07 14:37 . 2010-07-07 14:37 -------- d-----w- c:\program files\QuickTime
2010-07-04 20:36 . 2010-07-04 20:36 503808 ----a-w- c:\documents and settings\migelo\Application Data\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-6564b5b5-n\msvcp71.dll
2010-07-04 20:36 . 2010-07-04 20:36 499712 ----a-w- c:\documents and settings\migelo\Application Data\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-6564b5b5-n\jmc.dll
2010-07-04 20:36 . 2010-07-04 20:36 348160 ----a-w- c:\documents and settings\migelo\Application Data\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-6564b5b5-n\msvcr71.dll
2010-07-04 20:36 . 2010-07-04 20:36 61440 ----a-w- c:\documents and settings\migelo\Application Data\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-1a69c850-n\decora-sse.dll
2010-07-04 20:36 . 2010-07-04 20:36 12800 ----a-w- c:\documents and settings\migelo\Application Data\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-1a69c850-n\decora-d3d.dll
2010-07-03 21:32 . 2010-07-03 21:32 -------- d-----w- c:\documents and settings\migelo\Local Settings\Application Data\Identities
2010-07-02 18:33 . 2010-07-29 17:35 1 ----a-w- c:\documents and settings\migelo\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-07-02 18:33 . 2010-07-02 18:33 -------- d-----w- c:\documents and settings\migelo\Application Data\OpenOffice.org
2010-07-02 18:32 . 2010-07-02 18:32 7424000 ----a-r- c:\documents and settings\migelo\Application Data\Microsoft\Installer\{AB3DA83F-3DFA-4434-9DCC-ABC1FF6DDBE1}\soffice.exe
2010-07-02 18:30 . 2010-07-02 18:30 -------- d-----w- c:\program files\JRE
2010-07-02 18:30 . 2010-07-02 18:30 -------- d-----w- c:\program files\OpenOffice.org 3
2010-07-02 18:30 . 2010-07-02 18:30 -------- d-----w- c:\program files\Common Files\Java
2010-07-02 18:29 . 2010-07-02 18:29 411368 ----a-w- c:\windows\system32\deploytk.dll
2010-07-02 18:29 . 2010-07-02 18:29 -------- d-----w- c:\program files\Java
2010-06-30 11:34 . 2010-06-30 13:02 -------- d-----w- c:\documents and settings\migelo\Application Data\Nitro PDF
2010-06-30 11:28 . 2010-06-24 08:06 17728 ----a-w- c:\windows\system32\nitrolocalui.dll
2010-06-30 11:28 . 2010-06-24 08:06 26432 ----a-w- c:\windows\system32\nitrolocalmon.dll
2010-06-30 11:28 . 2010-06-30 11:28 -------- d-----w- c:\program files\Common Files\Nitro PDF
2010-06-30 11:28 . 2010-06-30 11:28 -------- d-----w- c:\documents and settings\All Users\Application Data\Nitro PDF
2010-06-30 11:28 . 2010-06-30 11:28 -------- d-----w- c:\program files\Nitro PDF
2010-06-30 11:27 . 2010-06-30 11:27 -------- d-----w- c:\documents and settings\migelo\Application Data\Downloaded Installations
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-07-26 19:46 . 2010-06-13 21:03 -------- d-----w- c:\documents and settings\migelo\Application Data\AIMP
2010-07-22 14:09 . 2010-06-15 15:12 -------- d-----w- c:\documents and settings\migelo\Application Data\vlc
2010-07-16 14:02 . 2008-04-15 12:00 79958 ----a-w- c:\windows\system32\perfc01F.dat
2010-07-16 14:02 . 2008-04-15 12:00 425516 ----a-w- c:\windows\system32\perfh01F.dat
2010-07-08 15:44 . 2010-06-14 14:11 18432 ----a-w- c:\documents and settings\migelo\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-07-07 14:36 . 2010-06-28 23:23 -------- d-----w- c:\program files\Longman iBT
2010-06-29 11:51 . 2010-06-29 11:51 106838 ----a-r- c:\documents and settings\migelo\Application Data\Microsoft\Installer\{023ECEBF-34E7-48DC-8D08-233ADD4EDA99}\_75500A15F16764E919FD55.exe
2010-06-29 11:51 . 2010-06-29 11:51 106838 ----a-r- c:\documents and settings\migelo\Application Data\Microsoft\Installer\{023ECEBF-34E7-48DC-8D08-233ADD4EDA99}\_6FEFF9B68218417F98F549.exe
2010-06-29 11:51 . 2010-06-29 11:51 106838 ----a-r- c:\documents and settings\migelo\Application Data\Microsoft\Installer\{023ECEBF-34E7-48DC-8D08-233ADD4EDA99}\_3D6DE1789409EED25CEE1D.exe
2010-06-29 11:51 . 2010-06-29 11:51 106838 ----a-r- c:\documents and settings\migelo\Application Data\Microsoft\Installer\{023ECEBF-34E7-48DC-8D08-233ADD4EDA99}\_21F3885A18D238E15AAE81.exe
2010-06-29 09:47 . 2010-06-28 14:22 -------- d-----w- c:\program files\DAEMON Tools Lite
2010-06-28 23:24 . 2010-06-28 23:23 -------- d-----w- c:\documents and settings\All Users\Application Data\QuickTime
2010-06-28 14:15 . 2010-06-28 14:15 -------- d-----w- c:\documents and settings\migelo\Application Data\DAEMON Tools Pro
2010-06-28 14:15 . 2010-06-28 14:15 -------- d-----w- c:\documents and settings\All Users\Application Data\DAEMON Tools Pro
2010-06-28 13:11 . 2010-06-28 13:11 -------- d-----w- c:\program files\Cambridge TOEFL(R) Prep
2010-06-28 13:11 . 2010-06-28 13:11 98304 ----a-w- c:\windows\system32\CmdLineExt.dll
2010-06-28 13:06 . 2010-06-28 13:05 -------- d-----w- c:\program files\MagicISO
2010-06-28 12:22 . 2010-06-28 12:22 -------- d-----w- c:\program files\Alcohol Soft
2010-06-28 10:09 . 2010-06-28 09:54 -------- d-----w- c:\documents and settings\migelo\Application Data\DAEMON Tools Lite
2010-06-28 09:54 . 2010-06-28 09:54 691696 ----a-w- c:\windows\system32\drivers\sptd.sys
2010-06-28 09:54 . 2010-06-28 09:54 -------- d-----w- c:\documents and settings\All Users\Application Data\DAEMON Tools Lite
2010-06-27 23:52 . 2010-06-27 23:52 -------- d-----w- c:\program files\Kap.TOEFL
2010-06-25 21:22 . 2010-06-17 21:11 -------- d-----w- c:\documents and settings\migelo\Application Data\dvdcss
2010-06-25 20:36 . 2010-06-25 20:36 -------- d-----w- c:\documents and settings\migelo\Application Data\Lingoes
2010-06-25 20:36 . 2010-06-25 20:36 -------- d-----w- c:\program files\Lingoes
2010-06-25 20:36 . 2010-06-25 20:36 -------- d-----w- c:\documents and settings\All Users\Application Data\Lingoes
2010-06-25 14:58 . 2010-06-25 14:58 -------- d-----w- c:\program files\Common Files\Adobe
2010-06-24 08:09 . 2010-06-24 08:09 65856 ----a-w- c:\windows\system32\NLSSRV32.EXE
2010-06-19 11:24 . 2010-06-19 11:24 -------- d-----w- c:\program files\Opera
2010-06-15 17:04 . 2010-06-13 10:51 2352 ----a-w- c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2010-06-15 15:11 . 2010-06-15 15:11 -------- d-----w- c:\program files\VideoLAN
2010-06-15 14:33 . 2010-06-15 14:33 -------- d-----w- c:\documents and settings\migelo\Application Data\GRETECH
2010-06-14 21:02 . 2010-06-14 21:02 -------- d-----w- c:\documents and settings\migelo\Application Data\AdobeUM
2010-06-14 20:51 . 2010-06-14 20:26 -------- d-----w- c:\program files\DivX
2010-06-14 20:26 . 2010-06-14 20:25 -------- d-----w- c:\program files\Virtual VCR
2010-06-14 20:24 . 2010-06-14 20:24 -------- d-----w- c:\program files\Common Files\snp2std
2010-06-14 20:24 . 2010-06-13 11:20 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-06-14 16:00 . 2010-06-13 11:08 -------- d-----w- c:\program files\Dell
2010-06-14 15:59 . 2010-06-14 15:59 -------- d-----w- c:\documents and settings\migelo\Application Data\InstallShield
2010-06-14 14:35 . 2010-06-14 14:33 -------- d-----w- c:\program files\Windows Live
2010-06-14 14:35 . 2010-06-14 14:35 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
2010-06-14 14:34 . 2010-06-14 14:34 -------- d-----w- c:\program files\Microsoft
2010-06-14 14:33 . 2010-06-14 14:33 -------- d-----w- c:\program files\Windows Live SkyDrive
2010-06-14 14:11 . 2010-06-14 14:11 -------- d-----w- c:\program files\Common Files\Windows Live
2010-06-13 21:50 . 2010-06-13 20:30 -------- d-----w- c:\program files\ESET
2010-06-13 21:03 . 2010-06-13 21:02 -------- d-----w- c:\program files\aimp2
2010-06-13 20:44 . 2010-06-13 20:45 299392 ----a-w- c:\windows\system32\imon.dll
2010-06-13 20:44 . 2010-06-13 20:45 512096 ----a-w- c:\windows\system32\drivers\amon.sys
2010-06-13 20:44 . 2010-06-13 20:45 15424 ----a-w- c:\windows\system32\drivers\nod32drv.sys
2010-06-13 19:27 . 2010-06-13 19:27 0 ----a-w- c:\windows\nsreg.dat
2010-06-13 11:45 . 2010-06-13 11:24 -------- d-----w- c:\program files\Intel
2010-06-13 11:45 . 2010-06-13 11:39 319488 ----a-w- c:\windows\system32\AegisI5Installer.exe
2010-06-13 11:37 . 2010-06-13 11:37 -------- d-----w- c:\program files\Synaptics
2010-06-13 11:21 . 2010-06-13 11:21 -------- d-----w- c:\program files\CONEXANT
2010-06-13 11:20 . 2010-06-13 11:20 -------- d-----w- c:\program files\SigmaTel
2010-06-13 11:20 . 2010-06-13 11:15 -------- d-----w- c:\program files\Common Files\InstallShield
2010-06-13 11:19 . 2010-06-13 11:19 -------- d-----w- c:\program files\WIDCOMM
2010-06-13 11:17 . 2010-06-13 11:17 -------- d-----w- c:\program files\Broadcom
2010-06-13 11:08 . 2010-06-13 11:08 45056 ----a-r- c:\documents and settings\migelo\Application Data\Microsoft\Installer\{42929F0F-CE14-47AF-9FC7-FF297A603021}\NewShortcut1_42929F0FCE1447AF9FC7FF297A603021_1.exe
2010-06-13 11:08 . 2010-06-13 11:08 10134 ----a-r- c:\documents and settings\migelo\Application Data\Microsoft\Installer\{42929F0F-CE14-47AF-9FC7-FF297A603021}\ARPPRODUCTICON.exe
2010-06-13 10:53 . 2010-06-13 10:53 -------- d-----w- c:\program files\microsoft frontpage
2010-06-13 10:51 . 2010-06-13 10:51 -------- d-----w- c:\program files\MSBuild
2010-06-13 10:51 . 2010-06-13 10:51 -------- d-----w- c:\program files\Reference Assemblies
2010-06-13 10:48 . 2010-06-13 10:48 -------- d-----w- c:\program files\XPlus Live! 2009
2010-06-13 10:46 . 2010-06-13 10:46 2 ----a-w- c:\windows\HFSLIP.TMP
2010-06-13 10:42 . 2010-06-13 10:42 21736 ----a-w- c:\windows\system32\emptyregdb.dat
2010-06-13 10:41 . 2010-06-13 10:41 -------- d-----w- c:\program files\Windows Media Connect 2
.
------- Sigcheck -------
[-] 2009-05-20 . B2E1FB56EEFAF0E7C56EF0CAA02BBFDB . 579072 . . [5.1.2600.5512] . . c:\windows\system32\winlogon.exe
[-] 2009-05-20 . 2E1BE2B73E406E85211B0CC306BB1E56 . 662528 . . [5.82] . . c:\windows\system32\comctl32.dll
[-] 2009-05-20 . 56C4C80F65C9421C3742EB167F13A25E . 2308096 . . [5.1.2600.5755] . . c:\windows\system32\ntoskrnl.exe
[-] 2009-05-20 . AB34BB59934558EC629C03591BE60286 . 648192 . . [5.1.2600.5512] . . c:\windows\system32\user32.dll
[-] 2009-05-29 . 9854A6BC2EF8F5FC7FDF36666A8D2097 . 3460608 . . [6.00.2900.5512] . . c:\windows\explorer.exe
[-] 2009-05-19 . 6473F78C553431BC2A4B70375A8A57BB . 1571840 . . [5.1.2600.5512] . . c:\windows\system32\sfcfiles.dll
[-] 2009-05-20 . CBC8C36E4610EE06EBEBBEC153364B52 . 40960 . . [5.1.2600.5512] . . c:\windows\system32\ctfmon.exe
c:\windows\System32\drivers\beep.sys ... is missing !!
c:\windows\System32\regsvc.dll ... is missing !!
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TransBar"="c:\program files\XPlus Live! 2009\TransBar\TransBar.exe" [2007-11-05 163328]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]
"Lingoes"="c:\program files\Lingoes\Translator2\Lingoes.exe" [2010-02-27 2244608]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696]
"EasyWords"="c:\documents and settings\migelo\Belgelerim\EasyWords 1.0\EasyWordsBase.exe" [2010-05-15 493056]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2009-05-20 40960]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Visual Task"="c:\windows\Eklentiler\VisualTask\VisualTask.exe" [2006-05-28 36864]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2005-12-13 98304]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2005-12-13 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2005-12-13 118784]
"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2007-03-16 1392640]
"SigmatelSysTrayApp"="stsystra.exe" [2006-03-24 282624]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-03-08 761947]
"nod32kui"="c:\program files\Eset\nod32kui.exe" [2010-06-13 950664]
"Dell QuickSet"="c:\program files\Dell\QuickSet\quickset.exe" [2007-05-14 1191936]
"FixCamera"="c:\windows\FixCamera.exe" [2007-07-11 20480]
"tsnp2std"="c:\windows\tsnp2std.exe" [2008-12-16 339968]
"snp2std"="c:\windows\vsnp2std.exe" [2007-09-28 344064]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-21 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-01-11 246504]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-07-07 77824]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2009-05-20 40960]
"TransBar"="c:\program files\XPlus Live! 2009\TransBar\TransBar.exe" [2007-11-05 163328]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"_nltide_3"="advpack.dll" [2009-03-08 128512]
c:\documents and settings\migelo\Start Menu\Programlar\BaŸlang‡\
OpenOffice.org 3.2.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-12-15 384000]
c:\documents and settings\All Users\Start Menu\Programlar\BaŸlang‡\
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2006-5-24 622653]
Orbit.lnk - c:\program files\Orbitdownloader\orbitdm.exe [2010-7-17 1809680]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\Program Files\\Orbitdownloader\\orbitdm.exe"=
"c:\\Program Files\\Orbitdownloader\\orbitnet.exe"=
R1 nod32drv;nod32drv;c:\windows\system32\drivers\nod32drv.sys [13.06.2010 23:45 15424]
R2 NitroDriverReadSpool;NitroPDFDriverCreatorReadSpool;c:\program files\Nitro PDF\Professional\NitroPDFDriverService.exe [24.06.2010 11:08 196928]
R2 nlsX86cc;NLS Service;c:\windows\system32\NLSSRV32.EXE [24.06.2010 11:09 65856]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [28.06.2010 12:54 691696]
--- Other Services/Drivers In Memory ---
*NewlyCreated* - HELPSVC
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.com.tr
IE: &Download by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/201
IE: &Grab video by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/204
IE: Do&wnload selected by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/203
IE: Down&load all by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/202
IE: Send to &Bluetooth Device... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
LSP: c:\windows\system32\imon.dll
FF - ProfilePath - c:\documents and settings\migelo\Application Data\Mozilla\Firefox\Profiles\kyhpxi3c.default\
FF - plugin: c:\program files\Opera\program\plugins\nporbit.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
---- FIREFOX POLICIES ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.lu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nz", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--p1ai", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbayh7gpa", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.tel", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.proxy.type", 5);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.count", 24);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.size", 4096);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.ipc.plugins.timeoutSecs", 45);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("accelerometer.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.nptest.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npswf32.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npctrl.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npqtplugin.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, www.gmer.net
Rootkit scan 2010-07-29 21:48
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------
- - - - - - - > 'winlogon.exe'(904)
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\sfc_os.dll
c:\windows\System32\BCMLogon.dll
c:\windows\system32\cscui.dll
c:\windows\system32\COMRes.dll
- - - - - - - > 'lsass.exe'(960)
c:\windows\system32\setupapi.dll
c:\windows\system32\imon.dll
- - - - - - - > 'explorer.exe'(1096)
c:\windows\Eklentiler\VisualTask\VttHooks.dll
c:\windows\system32\COMRes.dll
c:\windows\System32\cscui.dll
c:\windows\system32\msi.dll
c:\windows\system32\ntshrui.dll
c:\program files\Lingoes\Translator2\opentext2.dll
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\ieframe.dll
c:\windows\system32\NETSHELL.dll
c:\windows\system32\credui.dll
c:\windows\system32\dot3api.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\wpdshserviceobj.dll
c:\windows\system32\btncopy.dll
c:\windows\system32\portabledevicetypes.dll
c:\windows\system32\portabledeviceapi.dll
.
------------------------ Other Running Processes ------------------------
.
c:\windows\System32\WLTRYSVC.EXE
c:\windows\System32\bcmwltry.exe
c:\windows\system32\igfxsrvc.exe
c:\windows\stsystra.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\progra~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Eset\nod32krn.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Completion time: 2010-07-29 21:50:33 - machine was rebooted
ComboFix-quarantined-files.txt 2010-07-29 18:50
Pre-Run: 5.852.307.456 bayt boş
Post-Run: 5.940.346.880 bayt boş
WindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
- - End Of File - - 3B85CC494ED640194709BA980B5D403F
bir de nod32'nin daha önce bulup karantiya aldığı virüsler şunlar:
eicar test file (bu temp klasöründe)
HTML/Scrlnject.B.Gen Virus
HTML/TrojanDownloader.FraudLoad.NAC trojan (bu ikisi herhangi bir dosyaya bulaştı mı bilmiyorum. ayrıca terminate etti nod bunları)
combofix'in verdiği log aşağıdaki gibi. sonra tekrar bakacağım kotaya. ama inşallah olmuştur bu sefer. zırt pırt format atmak istemiyorum artık.
ComboFix 10-07-29.01 - migelo 29.07.2010 21:44:35.1.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1254.90.1055.18.1014.688 [GMT 3:00]
Running from: c:\documents and settings\migelo\Desktop\ComboFix.exe
AV: ESET NOD32 antivirus system 2.70 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
* Created a new restore point
* Resident AV is active
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\program files\Internet Explorer\Plugins\npqtplugin2.dll
c:\program files\Internet Explorer\Plugins\npqtplugin3.dll
c:\program files\Internet Explorer\Plugins\npqtplugin4.dll
c:\program files\Internet Explorer\Plugins\npqtplugin5.dll
c:\program files\Internet Explorer\Plugins\npqtplugin6.dll
c:\program files\Mozilla Firefox\plugins\npqtplugin2.dll
c:\program files\Mozilla Firefox\plugins\npqtplugin3.dll
c:\program files\Mozilla Firefox\Plugins\npqtplugin4.dll
c:\program files\Mozilla Firefox\Plugins\npqtplugin5.dll
c:\program files\Mozilla Firefox\Plugins\npqtplugin6.dll
c:\program files\QuickTime\Plugins\npqtplugin2.dll
c:\program files\QuickTime\Plugins\npqtplugin3.dll
c:\program files\QuickTime\Plugins\npqtplugin4.dll
c:\program files\QuickTime\Plugins\npqtplugin5.dll
c:\program files\QuickTime\Plugins\npqtplugin6.dll
c:\windows\system32\msconfig.exe
c:\windows\system32\scrrntr.dll
.
((((((((((((((((((((((((( Files Created from 2010-06-28 to 2010-07-29 )))))))))))))))))))))))))))))))
.
2010-07-22 14:19 . 2010-07-22 14:19 -------- d-----w- c:\program files\Championship Manager 2001
2010-07-18 13:46 . 2010-07-18 13:46 -------- d-----w- c:\windows\Sun
2010-07-16 21:14 . 2010-07-16 21:14 -------- d-----w- C:\downloads
2010-07-16 21:14 . 2010-07-16 21:14 -------- d-----w- c:\documents and settings\migelo\Application Data\GrabPro
2010-07-16 21:14 . 2010-07-29 18:48 -------- d-----w- c:\documents and settings\migelo\Application Data\Orbit
2010-07-16 21:14 . 2010-07-16 21:14 -------- d-----w- c:\program files\Orbitdownloader
2010-07-07 14:37 . 1999-12-17 07:13 86016 ----a-w- c:\windows\unvise32.exe
2010-07-07 14:37 . 2010-07-07 14:37 -------- d-----w- c:\windows\system32\QuickTime
2010-07-07 14:37 . 2010-07-07 14:37 -------- d-----w- c:\program files\QuickTime
2010-07-04 20:36 . 2010-07-04 20:36 503808 ----a-w- c:\documents and settings\migelo\Application Data\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-6564b5b5-n\msvcp71.dll
2010-07-04 20:36 . 2010-07-04 20:36 499712 ----a-w- c:\documents and settings\migelo\Application Data\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-6564b5b5-n\jmc.dll
2010-07-04 20:36 . 2010-07-04 20:36 348160 ----a-w- c:\documents and settings\migelo\Application Data\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-6564b5b5-n\msvcr71.dll
2010-07-04 20:36 . 2010-07-04 20:36 61440 ----a-w- c:\documents and settings\migelo\Application Data\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-1a69c850-n\decora-sse.dll
2010-07-04 20:36 . 2010-07-04 20:36 12800 ----a-w- c:\documents and settings\migelo\Application Data\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-1a69c850-n\decora-d3d.dll
2010-07-03 21:32 . 2010-07-03 21:32 -------- d-----w- c:\documents and settings\migelo\Local Settings\Application Data\Identities
2010-07-02 18:33 . 2010-07-29 17:35 1 ----a-w- c:\documents and settings\migelo\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-07-02 18:33 . 2010-07-02 18:33 -------- d-----w- c:\documents and settings\migelo\Application Data\OpenOffice.org
2010-07-02 18:32 . 2010-07-02 18:32 7424000 ----a-r- c:\documents and settings\migelo\Application Data\Microsoft\Installer\{AB3DA83F-3DFA-4434-9DCC-ABC1FF6DDBE1}\soffice.exe
2010-07-02 18:30 . 2010-07-02 18:30 -------- d-----w- c:\program files\JRE
2010-07-02 18:30 . 2010-07-02 18:30 -------- d-----w- c:\program files\OpenOffice.org 3
2010-07-02 18:30 . 2010-07-02 18:30 -------- d-----w- c:\program files\Common Files\Java
2010-07-02 18:29 . 2010-07-02 18:29 411368 ----a-w- c:\windows\system32\deploytk.dll
2010-07-02 18:29 . 2010-07-02 18:29 -------- d-----w- c:\program files\Java
2010-06-30 11:34 . 2010-06-30 13:02 -------- d-----w- c:\documents and settings\migelo\Application Data\Nitro PDF
2010-06-30 11:28 . 2010-06-24 08:06 17728 ----a-w- c:\windows\system32\nitrolocalui.dll
2010-06-30 11:28 . 2010-06-24 08:06 26432 ----a-w- c:\windows\system32\nitrolocalmon.dll
2010-06-30 11:28 . 2010-06-30 11:28 -------- d-----w- c:\program files\Common Files\Nitro PDF
2010-06-30 11:28 . 2010-06-30 11:28 -------- d-----w- c:\documents and settings\All Users\Application Data\Nitro PDF
2010-06-30 11:28 . 2010-06-30 11:28 -------- d-----w- c:\program files\Nitro PDF
2010-06-30 11:27 . 2010-06-30 11:27 -------- d-----w- c:\documents and settings\migelo\Application Data\Downloaded Installations
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-07-26 19:46 . 2010-06-13 21:03 -------- d-----w- c:\documents and settings\migelo\Application Data\AIMP
2010-07-22 14:09 . 2010-06-15 15:12 -------- d-----w- c:\documents and settings\migelo\Application Data\vlc
2010-07-16 14:02 . 2008-04-15 12:00 79958 ----a-w- c:\windows\system32\perfc01F.dat
2010-07-16 14:02 . 2008-04-15 12:00 425516 ----a-w- c:\windows\system32\perfh01F.dat
2010-07-08 15:44 . 2010-06-14 14:11 18432 ----a-w- c:\documents and settings\migelo\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-07-07 14:36 . 2010-06-28 23:23 -------- d-----w- c:\program files\Longman iBT
2010-06-29 11:51 . 2010-06-29 11:51 106838 ----a-r- c:\documents and settings\migelo\Application Data\Microsoft\Installer\{023ECEBF-34E7-48DC-8D08-233ADD4EDA99}\_75500A15F16764E919FD55.exe
2010-06-29 11:51 . 2010-06-29 11:51 106838 ----a-r- c:\documents and settings\migelo\Application Data\Microsoft\Installer\{023ECEBF-34E7-48DC-8D08-233ADD4EDA99}\_6FEFF9B68218417F98F549.exe
2010-06-29 11:51 . 2010-06-29 11:51 106838 ----a-r- c:\documents and settings\migelo\Application Data\Microsoft\Installer\{023ECEBF-34E7-48DC-8D08-233ADD4EDA99}\_3D6DE1789409EED25CEE1D.exe
2010-06-29 11:51 . 2010-06-29 11:51 106838 ----a-r- c:\documents and settings\migelo\Application Data\Microsoft\Installer\{023ECEBF-34E7-48DC-8D08-233ADD4EDA99}\_21F3885A18D238E15AAE81.exe
2010-06-29 09:47 . 2010-06-28 14:22 -------- d-----w- c:\program files\DAEMON Tools Lite
2010-06-28 23:24 . 2010-06-28 23:23 -------- d-----w- c:\documents and settings\All Users\Application Data\QuickTime
2010-06-28 14:15 . 2010-06-28 14:15 -------- d-----w- c:\documents and settings\migelo\Application Data\DAEMON Tools Pro
2010-06-28 14:15 . 2010-06-28 14:15 -------- d-----w- c:\documents and settings\All Users\Application Data\DAEMON Tools Pro
2010-06-28 13:11 . 2010-06-28 13:11 -------- d-----w- c:\program files\Cambridge TOEFL(R) Prep
2010-06-28 13:11 . 2010-06-28 13:11 98304 ----a-w- c:\windows\system32\CmdLineExt.dll
2010-06-28 13:06 . 2010-06-28 13:05 -------- d-----w- c:\program files\MagicISO
2010-06-28 12:22 . 2010-06-28 12:22 -------- d-----w- c:\program files\Alcohol Soft
2010-06-28 10:09 . 2010-06-28 09:54 -------- d-----w- c:\documents and settings\migelo\Application Data\DAEMON Tools Lite
2010-06-28 09:54 . 2010-06-28 09:54 691696 ----a-w- c:\windows\system32\drivers\sptd.sys
2010-06-28 09:54 . 2010-06-28 09:54 -------- d-----w- c:\documents and settings\All Users\Application Data\DAEMON Tools Lite
2010-06-27 23:52 . 2010-06-27 23:52 -------- d-----w- c:\program files\Kap.TOEFL
2010-06-25 21:22 . 2010-06-17 21:11 -------- d-----w- c:\documents and settings\migelo\Application Data\dvdcss
2010-06-25 20:36 . 2010-06-25 20:36 -------- d-----w- c:\documents and settings\migelo\Application Data\Lingoes
2010-06-25 20:36 . 2010-06-25 20:36 -------- d-----w- c:\program files\Lingoes
2010-06-25 20:36 . 2010-06-25 20:36 -------- d-----w- c:\documents and settings\All Users\Application Data\Lingoes
2010-06-25 14:58 . 2010-06-25 14:58 -------- d-----w- c:\program files\Common Files\Adobe
2010-06-24 08:09 . 2010-06-24 08:09 65856 ----a-w- c:\windows\system32\NLSSRV32.EXE
2010-06-19 11:24 . 2010-06-19 11:24 -------- d-----w- c:\program files\Opera
2010-06-15 17:04 . 2010-06-13 10:51 2352 ----a-w- c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2010-06-15 15:11 . 2010-06-15 15:11 -------- d-----w- c:\program files\VideoLAN
2010-06-15 14:33 . 2010-06-15 14:33 -------- d-----w- c:\documents and settings\migelo\Application Data\GRETECH
2010-06-14 21:02 . 2010-06-14 21:02 -------- d-----w- c:\documents and settings\migelo\Application Data\AdobeUM
2010-06-14 20:51 . 2010-06-14 20:26 -------- d-----w- c:\program files\DivX
2010-06-14 20:26 . 2010-06-14 20:25 -------- d-----w- c:\program files\Virtual VCR
2010-06-14 20:24 . 2010-06-14 20:24 -------- d-----w- c:\program files\Common Files\snp2std
2010-06-14 20:24 . 2010-06-13 11:20 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-06-14 16:00 . 2010-06-13 11:08 -------- d-----w- c:\program files\Dell
2010-06-14 15:59 . 2010-06-14 15:59 -------- d-----w- c:\documents and settings\migelo\Application Data\InstallShield
2010-06-14 14:35 . 2010-06-14 14:33 -------- d-----w- c:\program files\Windows Live
2010-06-14 14:35 . 2010-06-14 14:35 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
2010-06-14 14:34 . 2010-06-14 14:34 -------- d-----w- c:\program files\Microsoft
2010-06-14 14:33 . 2010-06-14 14:33 -------- d-----w- c:\program files\Windows Live SkyDrive
2010-06-14 14:11 . 2010-06-14 14:11 -------- d-----w- c:\program files\Common Files\Windows Live
2010-06-13 21:50 . 2010-06-13 20:30 -------- d-----w- c:\program files\ESET
2010-06-13 21:03 . 2010-06-13 21:02 -------- d-----w- c:\program files\aimp2
2010-06-13 20:44 . 2010-06-13 20:45 299392 ----a-w- c:\windows\system32\imon.dll
2010-06-13 20:44 . 2010-06-13 20:45 512096 ----a-w- c:\windows\system32\drivers\amon.sys
2010-06-13 20:44 . 2010-06-13 20:45 15424 ----a-w- c:\windows\system32\drivers\nod32drv.sys
2010-06-13 19:27 . 2010-06-13 19:27 0 ----a-w- c:\windows\nsreg.dat
2010-06-13 11:45 . 2010-06-13 11:24 -------- d-----w- c:\program files\Intel
2010-06-13 11:45 . 2010-06-13 11:39 319488 ----a-w- c:\windows\system32\AegisI5Installer.exe
2010-06-13 11:37 . 2010-06-13 11:37 -------- d-----w- c:\program files\Synaptics
2010-06-13 11:21 . 2010-06-13 11:21 -------- d-----w- c:\program files\CONEXANT
2010-06-13 11:20 . 2010-06-13 11:20 -------- d-----w- c:\program files\SigmaTel
2010-06-13 11:20 . 2010-06-13 11:15 -------- d-----w- c:\program files\Common Files\InstallShield
2010-06-13 11:19 . 2010-06-13 11:19 -------- d-----w- c:\program files\WIDCOMM
2010-06-13 11:17 . 2010-06-13 11:17 -------- d-----w- c:\program files\Broadcom
2010-06-13 11:08 . 2010-06-13 11:08 45056 ----a-r- c:\documents and settings\migelo\Application Data\Microsoft\Installer\{42929F0F-CE14-47AF-9FC7-FF297A603021}\NewShortcut1_42929F0FCE1447AF9FC7FF297A603021_1.exe
2010-06-13 11:08 . 2010-06-13 11:08 10134 ----a-r- c:\documents and settings\migelo\Application Data\Microsoft\Installer\{42929F0F-CE14-47AF-9FC7-FF297A603021}\ARPPRODUCTICON.exe
2010-06-13 10:53 . 2010-06-13 10:53 -------- d-----w- c:\program files\microsoft frontpage
2010-06-13 10:51 . 2010-06-13 10:51 -------- d-----w- c:\program files\MSBuild
2010-06-13 10:51 . 2010-06-13 10:51 -------- d-----w- c:\program files\Reference Assemblies
2010-06-13 10:48 . 2010-06-13 10:48 -------- d-----w- c:\program files\XPlus Live! 2009
2010-06-13 10:46 . 2010-06-13 10:46 2 ----a-w- c:\windows\HFSLIP.TMP
2010-06-13 10:42 . 2010-06-13 10:42 21736 ----a-w- c:\windows\system32\emptyregdb.dat
2010-06-13 10:41 . 2010-06-13 10:41 -------- d-----w- c:\program files\Windows Media Connect 2
.
------- Sigcheck -------
[-] 2009-05-20 . B2E1FB56EEFAF0E7C56EF0CAA02BBFDB . 579072 . . [5.1.2600.5512] . . c:\windows\system32\winlogon.exe
[-] 2009-05-20 . 2E1BE2B73E406E85211B0CC306BB1E56 . 662528 . . [5.82] . . c:\windows\system32\comctl32.dll
[-] 2009-05-20 . 56C4C80F65C9421C3742EB167F13A25E . 2308096 . . [5.1.2600.5755] . . c:\windows\system32\ntoskrnl.exe
[-] 2009-05-20 . AB34BB59934558EC629C03591BE60286 . 648192 . . [5.1.2600.5512] . . c:\windows\system32\user32.dll
[-] 2009-05-29 . 9854A6BC2EF8F5FC7FDF36666A8D2097 . 3460608 . . [6.00.2900.5512] . . c:\windows\explorer.exe
[-] 2009-05-19 . 6473F78C553431BC2A4B70375A8A57BB . 1571840 . . [5.1.2600.5512] . . c:\windows\system32\sfcfiles.dll
[-] 2009-05-20 . CBC8C36E4610EE06EBEBBEC153364B52 . 40960 . . [5.1.2600.5512] . . c:\windows\system32\ctfmon.exe
c:\windows\System32\drivers\beep.sys ... is missing !!
c:\windows\System32\regsvc.dll ... is missing !!
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TransBar"="c:\program files\XPlus Live! 2009\TransBar\TransBar.exe" [2007-11-05 163328]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]
"Lingoes"="c:\program files\Lingoes\Translator2\Lingoes.exe" [2010-02-27 2244608]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696]
"EasyWords"="c:\documents and settings\migelo\Belgelerim\EasyWords 1.0\EasyWordsBase.exe" [2010-05-15 493056]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2009-05-20 40960]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Visual Task"="c:\windows\Eklentiler\VisualTask\VisualTask.exe" [2006-05-28 36864]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2005-12-13 98304]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2005-12-13 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2005-12-13 118784]
"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2007-03-16 1392640]
"SigmatelSysTrayApp"="stsystra.exe" [2006-03-24 282624]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-03-08 761947]
"nod32kui"="c:\program files\Eset\nod32kui.exe" [2010-06-13 950664]
"Dell QuickSet"="c:\program files\Dell\QuickSet\quickset.exe" [2007-05-14 1191936]
"FixCamera"="c:\windows\FixCamera.exe" [2007-07-11 20480]
"tsnp2std"="c:\windows\tsnp2std.exe" [2008-12-16 339968]
"snp2std"="c:\windows\vsnp2std.exe" [2007-09-28 344064]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-21 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-01-11 246504]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-07-07 77824]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2009-05-20 40960]
"TransBar"="c:\program files\XPlus Live! 2009\TransBar\TransBar.exe" [2007-11-05 163328]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"_nltide_3"="advpack.dll" [2009-03-08 128512]
c:\documents and settings\migelo\Start Menu\Programlar\BaŸlang‡\
OpenOffice.org 3.2.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-12-15 384000]
c:\documents and settings\All Users\Start Menu\Programlar\BaŸlang‡\
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2006-5-24 622653]
Orbit.lnk - c:\program files\Orbitdownloader\orbitdm.exe [2010-7-17 1809680]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSMHelp"= 1 (0x1)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\Program Files\\Orbitdownloader\\orbitdm.exe"=
"c:\\Program Files\\Orbitdownloader\\orbitnet.exe"=
R1 nod32drv;nod32drv;c:\windows\system32\drivers\nod32drv.sys [13.06.2010 23:45 15424]
R2 NitroDriverReadSpool;NitroPDFDriverCreatorReadSpool;c:\program files\Nitro PDF\Professional\NitroPDFDriverService.exe [24.06.2010 11:08 196928]
R2 nlsX86cc;NLS Service;c:\windows\system32\NLSSRV32.EXE [24.06.2010 11:09 65856]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [28.06.2010 12:54 691696]
--- Other Services/Drivers In Memory ---
*NewlyCreated* - HELPSVC
.
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.com.tr
IE: &Download by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/201
IE: &Grab video by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/204
IE: Do&wnload selected by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/203
IE: Down&load all by Orbit - c:\program files\Orbitdownloader\orbitmxt.dll/202
IE: Send to &Bluetooth Device... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
LSP: c:\windows\system32\imon.dll
FF - ProfilePath - c:\documents and settings\migelo\Application Data\Mozilla\Firefox\Profiles\kyhpxi3c.default\
FF - plugin: c:\program files\Opera\program\plugins\nporbit.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
---- FIREFOX POLICIES ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.lu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nz", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--p1ai", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbayh7gpa", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.tel", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.proxy.type", 5);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.count", 24);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.size", 4096);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.ipc.plugins.timeoutSecs", 45);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("accelerometer.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.nptest.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npswf32.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npctrl.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npqtplugin.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, www.gmer.net
Rootkit scan 2010-07-29 21:48
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------
- - - - - - - > 'winlogon.exe'(904)
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\sfc_os.dll
c:\windows\System32\BCMLogon.dll
c:\windows\system32\cscui.dll
c:\windows\system32\COMRes.dll
- - - - - - - > 'lsass.exe'(960)
c:\windows\system32\setupapi.dll
c:\windows\system32\imon.dll
- - - - - - - > 'explorer.exe'(1096)
c:\windows\Eklentiler\VisualTask\VttHooks.dll
c:\windows\system32\COMRes.dll
c:\windows\System32\cscui.dll
c:\windows\system32\msi.dll
c:\windows\system32\ntshrui.dll
c:\program files\Lingoes\Translator2\opentext2.dll
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\ieframe.dll
c:\windows\system32\NETSHELL.dll
c:\windows\system32\credui.dll
c:\windows\system32\dot3api.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\wpdshserviceobj.dll
c:\windows\system32\btncopy.dll
c:\windows\system32\portabledevicetypes.dll
c:\windows\system32\portabledeviceapi.dll
.
------------------------ Other Running Processes ------------------------
.
c:\windows\System32\WLTRYSVC.EXE
c:\windows\System32\bcmwltry.exe
c:\windows\system32\igfxsrvc.exe
c:\windows\stsystra.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\progra~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Eset\nod32krn.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Completion time: 2010-07-29 21:50:33 - machine was rebooted
ComboFix-quarantined-files.txt 2010-07-29 18:50
Pre-Run: 5.852.307.456 bayt boş
Post-Run: 5.940.346.880 bayt boş
WindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
- - End Of File - - 3B85CC494ED640194709BA980B5D403F
0
combofix sadece işlem yaparken diğer virüs programlarını engelliyor diye biliyorum ben o yüzden virüs veya trojan olma olasılığı yüksek. kotanız 1 gb ın üstünde ise bu girdiğiniz internet siteleri, videolardan falan kaynaklanıyor da olabilir, internet artık hızlandığı için websitelerindeki zibilyon tane flash animasyonları, yüksek kblı resimleri farketmiyoruz o kadar. tey tey eskiden 56k vardı bir resim yüklenene kadar kahve içerdik peh. daha iyi anlayan arkadaşlar cevaplayacaklardır tabii ki.
0
ayrıca kotalı kullanıcılar bence adblock tarzı şeyler kullanmalı. herifler hayvan gibi bannerlar flash reklamlar yapıyor. bunlar da bindiriyor kotaya.
0
SideWindeR
Eminem çaldıktan sonra başlama vuruşuna kadar çalan bir parça vardı bu aralar sık sık duyuyorum. Oo oooo oo ooooo oo diye gidiyor. Bilen vardır, şimdiden teşekkürler.Edit büdüt: Belki arayan olur diye not düşüyorum: Orijinali The White Stripes'ın olan Seven Nation Army şarkısı. Tezahürat olarak po-p
Eminem çaldıktan sonra başlama vuruşuna kadar çalan bir parça vardı bu aralar sık sık duyuyorum. Oo oooo oo ooooo oo diye gidiyor. Bilen vardır, şimdiden teşekkürler.
Edit büdüt: Belki arayan olur diye not düşüyorum: Orijinali The White Stripes'ın olan Seven Nation Army şarkısı. Tezahürat olarak po-po-po-po-po olarak geçiyor genellikle.
Edit büdüt: Belki arayan olur diye not düşüyorum: Orijinali The White Stripes'ın olan Seven Nation Army şarkısı. Tezahürat olarak po-po-po-po-po olarak geçiyor genellikle.
0
valla sadece Oooo oooo ooo dan yola çıkarsak helldorado- drinking song olabilir.
0
yok o değil, şimdi biraz kötü de olsa çaldığı bir yer buldum.
www.youtube.com
çalışmazsa diye söyleyeyim 33. saniyeden itibaren stadda çalmaya, taraftarlar söylemeye başlıyor.
www.youtube.com
çalışmazsa diye söyleyeyim 33. saniyeden itibaren stadda çalmaya, taraftarlar söylemeye başlıyor.
0
