pc kapanırken flopy kontrolü yapıyor?

Mesaj gönderen **artung** » 28 May 2007, 11:56

arkadaslar pc kapanırken ses çıkararak flopyi kontrol ediyor.sinir edici bir durumu acaba nasıl önleyebilirim?antivirüs nod 32 kullanıyorum ama kapanısta diskleri kontrol et gibi bir sey varsada isaretli degil acaba nedir?yardımlarınızı bekliyorum.

root · Mesaj gönderen **root** » 28 May 2007, 12:19

dostum virus spy vs.. taramasi yap ...
Assagidaki adresten hijackthis programini indir tarama yap ilk secenekten sonra sana notepad ile .log verir onu buraya koy sana hangi dosyalari silecegini soyleyeyim !.Antivirusunden de kaynaklana biliniyordur bu sorun.

Kod: Tümünü seç

http://www.merijn.org/files/HiJackThis_v2.exe

Mesaj gönderen **artung** » 28 May 2007, 13:06

arkadasım tesekkür ederim.log dosyasının isçerigi asagıda.

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 13:04:38, on 28.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\DU Meter\DUMeter.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AvaFind\AvaFind.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Documents and Settings\CA\Desktop\HiJackThis_v2.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Baglantılar
O1 - Hosts: 85.25.129.222 www.tecrubesizler.com #01.05.2007
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: YaNLiZcCcKuRT toolbar - {c1d26489-556f-431c-bff3-13021bff5816} - C:\Program Files\YaNLiZcCcKuRT\tbYaNL.dll
O3 - Toolbar: ImageShack Toolbar - {6932D140-ABC4-4073-A44C-D4A541665E35} - C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [DU Meter] C:\Program Files\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AvaFind] "C:\Program Files\AvaFind\AvaFind.exe" /minimized
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Microsoft Excel'e Gö&nder - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Arastır - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Windows Live Messenger - {B8E99280-3C35-4d50-8595-BDD33A756A4B} - %Programfiles%\MSN Messenger\msnmsgr.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Live Messenger - {B8E99280-3C35-4d50-8595-BDD33A756A4B} - %Programfiles%\MSN Messenger\msnmsgr.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://toolbar.imageshack.us
O16 - DPF: {6932D140-ABC4-4073-A44C-D4A541665E35} (ImageShack Toolbar) - http://toolbar.imageshack.us/toolbar/Im ... oolbar.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0C63B8FD-ADAB-42F0-A0DD-02F51AC511D4}: NameServer = 212.156.4.1,212.156.4.4
O20 - AppInit_DLLs: sockspy.dll sockspy.dll sockspy.dll
O22 - SharedTaskScheduler: Browseui önceden yükleyicisi - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Bilesen Katergorileri önbellek daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 5527 bytes

root · Mesaj gönderen **root** » 28 May 2007, 13:33

Senin sistem temiz gorunuyor genelde BHO: (no name) ile baslayanlardan supeleneceksin ama senin sistem temiz bizzat kontrol ettim logu virus spy v.b benzeri bisey yok ! nod32 ayarlarında disket surucuyu tarama diye bi ayar olması lazımdı.
NOD^' yi acıp Scaning target kısmından olabilir tam olarak bilemiyorum ! Oda olmaz ise aygıt yöneticisinden Floppy A disket sürücüsünü devredısı bırakmayı dener misiniz ?Hadi oda olmadi nord32 sil antivir falan yukle :D

Mesaj gönderen **artung** » 28 May 2007, 14:21

kardes ilginize tesekkür ederim.sistemim temiz olması lazım çünkü bunun için gereken ne varsa yüklüyor kullanıyorum.ama ona ragman iste bu gibi sorunlar çıkıyor bu seferde.neyse nod 32 yi tekrar kontrol edeyim.artı olmadı dedigin gibi baska bir antivirüs ile denemek lazım yada bunu kaldırıp bakmak lazım.kolay gelsin

editci · Mesaj gönderen **editci** » 28 May 2007, 15:09

eger ffloppy sürücün varsa nod 32 den floppyy kapanırken kontrol et gibi bir seçenek olması lazım onu devre dıı bırak. eger floppy sürücün yoksa BIOS'tan disket sürücüsünü Disabled et

Mesaj gönderen **velociraptor** » 28 May 2007, 16:53

http://hjt.networktechs.com/
üstteki online yorumlayiciya yorumlattim ve log un temiz olmadigini söyledi kisacasi sakincali olmasi muhtemel bilesenler var nelermi bunlar (asagida)

Zararli olasiligi yüksek olanlar:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
Ctfmon.exe
"CoolWebSearch Ctfmon32 parasite variant"

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
Ctfmon.exe
"CoolWebSearch Ctfmon32 parasite variant"

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
Ctfmon.exe
"CoolWebSearch Ctfmon32 parasite variant"

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

Extra button: Windows Live Messenger - {B8E99280-3C35-4d50-8595-BDD33A756A4B} - %Programfiles%\MSN Messenger\msnmsgr.exe (file missing)
File Missing
When a file is missing, you should always have HijackThis fix the item.

O9 - Extra 'Tools' menuitem: Windows Live Messenger - {B8E99280-3C35-4d50-8595-BDD33A756A4B} - %Programfiles%\MSN Messenger\msnmsgr.exe (file missing)

O22 - SharedTaskScheduler: Browseui önceden yükleyicisi - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
SharedTaskScheduler Registry key autorun
Only a CWS variant has been known to use this. Consult a HJT expert before cleaning anything.

O22 - SharedTaskScheduler: Bilesen Katergorileri önbellek daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

silinmesinde sakinca olmayanlar:

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
soundman
System Tray icon for the Realtek AC97 Audio Sound Manager for AC97 onboard audio. Available via Start -> Settings-> Control Panel

O4 - HKLM\..\Run: [DU Meter] C:\Program Files\DU Meter\DUMeter.exe

HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [AvaFind] "C:\Program Files\AvaFind\AvaFind.exe" /minimized
AvaFind
"AvaFind file search utility"

O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot

sorunuzun asil cevabi:
nod 32 den floppyy kapanırken kontrol et secenegini iptal etmenizdir

root · Mesaj gönderen **root** » 28 May 2007, 17:12

Ben kendime gore yorumlayip kontrol etmistim ayrica yeni bi site daha ogrendim sayenizde adminim! :D

Mesaj gönderen **artung** » 28 May 2007, 17:15

degerli kardesim velociraptor dediklerinin hepsini yaptım yani gerekemeyen yada silinebilir olanları sildim sizin dediginiz gibi.ancak nod kapanırken kontrol et secenegini bir türlü bulamadım.

Kurulu bilesen bilgisi
NOD32 Pentru Windows NT/2000/XP/2003 - Baza
Sürüm: 2.51.22
NOD32 pentru Windows NT/2000/XP/2003/x64 - Suport pentru Internet
Sürüm: 2.51.22
NOD32 pentru Windows NT/2000/XP/2003/x64 - Componenta Standard
Sürüm: 2.51.22

İsletim sistemi bilgisi
Platform: Windows XP
Sürüm: 5.1.2600 Service Pack 2
ortak denetim bilesenleri sürümü: 5.82.2900
Bellek: 1024 MB
İslemci Intel(R) Pentium(R) 4 CPU 2.26GHz (2261 MHz)

Mesaj gönderen **velociraptor** » 28 May 2007, 17:18

Nod u kaldirip denermisin ,

Bekir 65 · Mesaj gönderen **Bekir 65** » 28 May 2007, 17:36

velociraptor´ya katiliyom, ayirca Nod 32´in yerine Avast yükle, bence daha iyi :D

farefaik · Mesaj gönderen **farefaik** » 04 Haz 2007, 12:49

ben de nod32 kullanıyorum kesinlikle nod32 den oluyor ama bence nod32 yi kaldirma direk flopy i sök gitsin

daha önce çok denemistim bi türlü bulamadim bende nod32 içindeki disket sürücüsü ayarlarını

basligi takip ediyorum bakalim bi arkadasimiz bulabilecek mi

Mesaj gönderen **artung** » 09 Haz 2007, 02:13

evet nod 32 den oluyor nod 32 yi kaldırdım sorun çözüldü ama tekrar kurdum.birkaç sene avast kullandım.simdi nod 32 den memnunum.fakat bu olayın bir çaresini bulamadım.insallah bulan olur.bulurda yazarsanız seviniriz arkadaslar.benden baska takip edende var konuyu.bekliyoruz ve çare aramaya devam edecegim.