winsock hijacker virüsünü silemiyorum

[ney_bey]

lütfen yardım winsock hijacker virüsünü silemiyorum ..

[velociraptor]

viewtopic.php?t=7851

[Laneth]

İlkin hijackthis log alman lazım, okut

log'da

O10 - Unknown file in Winsock LSP: c:\windows\system32\mwtsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mwtsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mwtsp.dll

su bölümler var mı?

[ney_bey]

unknown file in winsock LSP : C:/windows/system32/nwprovau.dll
yazıyor

[ney_bey]

viewtopic.php?t=7851

üstadım forumda yazılarını sürekli takip ediyorum ,, beni yönlendirdigin sayfayı da bılıyorum fakat ordan hangisini yükliycem onu bilmiyorum
teknoloji,yi kullanan teknoloji fakirlerindenim

[Laneth]

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries

sayfasının imajını tümüyle siteye upload eder misin?

[velociraptor]

Laneth in yönergelerini takip et

[ney_bey]

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries

sayfasının imajını tümüyle siteye upload eder misin?

söylediginiz yerde hic birsey yok

ayrıca ilginize tesekkürler

[Laneth]

dogru reg kaydını açtıgında sag taraf da bu imajın 4'üncü sırasındaki "dize degeri" nin aynısı sen de var mı?

Var ise, regediti kapa

Kod: Tümünü seç

http://www.cexx.org/LSPFix.exe

indir ve masaüstünde aç



mouse ile "nwprovau.dll" üzerine gel ve seç

butonu'nu mouse ile tıklayıp, "nwprovau.dll" yi "Remove" kısmına getir
Finish butonuna bas
PC'ini restart et

Not: Eger ilk adımda mouse ile "nwprovau.dll" seçemiyorsan, "I know what I'm doing" kısmına tik koy

Bir kez daha Hijackthis log alıp, "nwprovau.dll" nin olmadıgına emin ol

Olay hal olunca "LSPFix.exe"yi silmelisin, "yanlıs kullanım=format"

Kolay gelsin

[ney_bey]

programı yukledım actım ama orda bı sorun yok dıyor

[Laneth]

"programı yukledım actım ama orda bı sorun yok dıyor"

programın bunu yapması için bir beyine sahip olması gerekir :idea:

...........

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries

su reg sayfasının imajını versen olay çözülecek :wink:

http://tinypic.com/

[ney_bey]

çok tesekürler sorunum cozüldü

emege saygı

[ney_bey]

üstadım ,,

her format sonrası yaşadığım sıkıntıyı bu verdiğin programla hallediyordum

fakat şuan işe yaramıyor ne yapabilirim _?

[velociraptor]

combofix i kullanmayi hic denedinizmi

[ney_bey]

usta,,

evet daha önce yine sizlerin tavsiyesiyle denemiştim benimde aklımda kalmıştı bunu başka bir programda siliyordu diye hatırlattıgın için

teşekkürler