Programlarda kı Bac nedir?

[Zaur]

Selam, arkadaşlar Programlarda kı Bac nedir siliyorum yeniden geliyor?

[Mendenn]

File Description Backup of a file or group of files created by Backup Plus, a file backup program from Avantrix; can be restored using the Backup Plus Restore Manager.

Bu dosya Backup Plus tarafından yaratılan bir yedek dosyasıdır.
Bu dosyayı açmak için Avantrix Backup Plus adlı programın kullanmak gerekir.

peki sen Avantrix Backup Plus DVD [and CD] Edition bu isimde yada benzer bişey kurdun mu?

[Zaur]

Yok, hiçbir yedek alma programı kurmadım.

[Mendenn]

\WINDOWS\Tasks klasöründe ne var ise sil.

Çalıştıra - Msconfig yaz. bakalım sende neler var ona göre yorum yapabilirim. Bende şuan bunlar aktif:




olmaz ise TeamViewer 5 kur. pm at bakarız.

[Zaur]

WINDOWS\Tasks klasöründe bunlar vardı sildim.

Kod: Tümünü seç

GoogleUpdateTaskUserS-1-5-21-1482476501-1500820517-1644491937-1003Core
GoogleUpdateTaskUserS-1-5-21-1482476501-1500820517-1644491937-1003UA

Msconfig'dede bunlar var:



Birde bu kısımda kı Seçmeli Başlangıç yerin değilde digerlerin seçersem bunun pc'ye bir faydası olurmu acaba?

[Mendenn]

Virüs programı egui nin tik hariç diğerlerini kapat derim.



ve
Ctfmon.exe yi durduralim

Stop Ctfmon.exe

bunu kullanır isen CTFMON kapatırsın. Böylece bilgisayarın açlış süresi biraz daha hızlanır.

oda işe yaramaz ise HijackThis kullan raporu mesaj olarak yolla ona bakalım.

[Zaur]

Bu Bac'in neye ait olduğun bulan bir pro yokmudur?

[Mendenn]

resimdeki gibi yapıp windows harici hizmetleri gizleyip

geri kalan hizmetlere bak bakalım. Farkında olmadan bişey mi çalışıyor....

[Zaur]

Yaptım bu oldu:

[Mendenn]

buda olabilir.
BackDoor.BAC.gen Files

Temizlemek için:

Kod: Tümünü seç

[%SYSTEM%]\00aaqwxz.dat
[%SYSTEM%]\88st.init
[%SYSTEM%]\lannui.sys
[%SYSTEM%]\muilan.dll

ve
yukarıdaki dosyalar çıkar ise;
tek tek bu kayıtları silmen gerek

Kod: Tümünü seç

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\muilan
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\lannui.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\muilan.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\network\lannui.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\network\muilan.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\root\legacy_lannui
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\lannui
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\muilan

yada bu kodu Metin belgesine yaz ve Farklı kayıt et... ten Sil.reg olarak kayıt et. Tıkla Tamam de.

Kod: Tümünü seç

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\muilan]
[-HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\lannui.sys]
[-HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\muilan.sys]
[-HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\network\lannui.sys]
[-HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\network\muilan.sys]
[-HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\root\legacy_lannui]
[-HKEY_LOCAL_MACHINE\system\currentcontrolset\services\lannui]
[-HKEY_LOCAL_MACHINE\system\currentcontrolset\services\muilan]

[Zaur]

Bu BackDoor.BAC.gen Files nedir ki, birde bununla temizliye bilirmiyim?

[Mendenn]

EVET...
Torejen yemiş olabilirsin? sadece yukarıda reg değerlerini ve bilgisayardan sileceğin dosyaları gösterdim. Yukarıdaki yazdığım dosyalar bilgisayarında mevcut ise kesin trojen yemişsindir.

Senin Nick in ( takma dın ) Zaur ise bu trojenin ismi de BackDoor.BAC.gen dir. bu adı ben takmadım :D...

[Zaur]

Bu dosyaları nasıl temizliye bilirim?

Kod: Tümünü seç

[%SYSTEM%]\00aaqwxz.dat
[%SYSTEM%]\88st.init
[%SYSTEM%]\lannui.sys
[%SYSTEM%]\muilan.dll

Registry'de ki bu HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\muilan bölümü bulamadım.

[Mendenn]

%SYSTEM% bunun anlamı işletim sistemi hangi bölüme kurmuş isen C , D , E gibi ( Genelde C ye kurulur)
buradaki klasör içinde o dosya isimlerine bak var ise o zaman trojen vardır.
C:\WINDOWS\system
C:\WINDOWS\system32

ama sana tavsiyem işletim sistemini NTFS olarak kurmuş isen Everything-1.2.1.371.exe programı kur onun ile bulaman hem daha kolay hemde isme sahip dosya nerde var hızlı bir şekilde görebilirsin.

Sonrada bunu kur. Everything Language Pack TÜRKÇE dil dosyası

Trojende olmayabilir. Biz olabilecek olasılıkları değerlendiriyoruz. inşallah çözeceğiz bu sorununu...

[Zaur]

C:\WINDOWS\system


C:\WINDOWS\system32


Exterminate It! ile 1 saat'a yakındır arattırdım bunları buldu, bununda ilacı yok:


Evet sistemim NTFS olarak kurulmuş.