[q]
(3) 

combofix logunun anlatmak istedikleri

p shadow #51907
1) "Find3M Report" nedir?

2) "Reg Loading Points" nedir? buralarda bazı virüslerin isimlerini gördüm, anlamı nedir?

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dfc7b650-65d1-11dc-8669-00a0d15f0f71}]
\Shell\Auto\command - activexdebugger32.exe f
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL activexdebugger32.exe f
\Shell\explore\Command - activexdebugger32.exe f
\Shell\open\Command - activexdebugger32.exe f

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fc45524e-b77d-11dc-86b3-00a0d15f0f71}]
\Shell\AutoRun\command - E:\fooool.exe
\Shell\explore\Command - E:\fooool.exe
\Shell\open\Command - E:\fooool.exe


kıllanan adam ilginize teşekkür eder..

 

C ve varsa D disklerine bakar misiniz? Paylasim verilmis mi "Patron1", "Patron2" diye?

trimpot

paylaşım yok, yeri gelmişken bölünme veya ek disk de yok.. bol bol flash bellek arada da yedek hdd takıyorum.. D dvd sürücü bu arada.. onda da paylaşım yok..

bu arada 2. maddedeki şey normalde epey uzun da hepsini yazmayayım dedim, diğerleri de bunlar gibi.. bazılarının sürücü isimleri falan değişik..

p shadow

"E:\fooool.exe" yani taktiginiz harici hdd'ye verilen disk adi olabilir. bu nedenle registry'e bu sekilde kaydetmis diye dusunuyorum.

kullandiginiz harici hdd'leri taramanizi öneririm.

benim anladigim bu :)

trimpot
1

mobil görünümden çık