LiderHaber.org v9tp virüsü

1. Chrome'u açın, Tarayıcı araç çubuğundaki Chrome menü butonuna (Sağ köşede alt alta üç çizgi) tıklayın,
2. Açılan menüden Araçlar'ı, daha sonra Uzantılar'ı tıklayın.
3. Açılan sayfada "Proxy Tool, PortaldoSites Toolbar, Yontoo, BrowserProtect" uzmanim.net vb. bilinmeyen eklentileri geri dönüşüm kutusu ikonuna tıklayarak kaldırın. Burada size yabancı gelen ve varsa geri dönüşüm kutusu ikonuna basarak silin.
4. Daha sonra tekrar Chrome menü butonuna tıklayın, açılan menüden Ayarlar'ı tıklayın.
5. Ayarlar bölümünü tıklayın. "Arama Motorlarını Yönet" butonuna tıklayıp açılan menüde Google'ı varsayılan yapın ve v9.com'u kaldırın.
6. Daha sonra anasayfanızı değiştirmek için Ayarlar sayfasındaki "Başlangıçta" bölümünde "Belirli bir sayfayı veya sayfaları aç"ı işaretleyin.
7. Yanındaki butondan, Sayfaları ayarla, dilediğiniz sayfayı ayarlayın (google.com.tr gibi).
8. Chrome kısayoluna (Masaüstündeki Chrome ikonu) sağ tıklayıp Özellikler'e tıklayın.
   Kısayol sekmesinde Hedef kısmında yalnızca "C:\Program Files\Google\Chrome\Application\chrome.exe" yazdığından emin olun.
   chrome.exe'den sonra v9.com yazan bir alan varsa onu silin.

SomeGuy dedi: ↑

1. Chrome'u açın, Tarayıcı araç çubuğundaki Chrome menü butonuna (Sağ köşede alt alta üç çizgi) tıklayın,
2. Açılan menüden Araçlar'ı, daha sonra Uzantılar'ı tıklayın.
3. Açılan sayfada "Proxy Tool, PortaldoSites Toolbar, Yontoo, BrowserProtect" uzmanim.net vb. bilinmeyen eklentileri geri dönüşüm kutusu ikonuna tıklayarak kaldırın. Burada size yabancı gelen ve varsa geri dönüşüm kutusu ikonuna basarak silin.
4. Daha sonra tekrar Chrome menü butonuna tıklayın, açılan menüden Ayarlar'ı tıklayın.
5. Ayarlar bölümünü tıklayın. "Arama Motorlarını Yönet" butonuna tıklayıp açılan menüde Google'ı varsayılan yapın ve v9.com'u kaldırın.
6. Daha sonra anasayfanızı değiştirmek için Ayarlar sayfasındaki "Başlangıçta" bölümünde "Belirli bir sayfayı veya sayfaları aç"ı işaretleyin.
7. Yanındaki butondan, Sayfaları ayarla, dilediğiniz sayfayı ayarlayın (google.com.tr gibi).
8. Chrome kısayoluna (Masaüstündeki Chrome ikonu) sağ tıklayıp Özellikler'e tıklayın.
   Kısayol sekmesinde Hedef kısmında yalnızca "C:\Program Files\Google\Chrome\Application\chrome.exe" yazdığından emin olun.
   chrome.exe'den sonra v9.com yazan bir alan varsa onu silin.

SomeGuy dedi: ↑

1. Chrome'u açın, Tarayıcı araç çubuğundaki Chrome menü butonuna (Sağ köşede alt alta üç çizgi) tıklayın,
2. Açılan menüden Araçlar'ı, daha sonra Uzantılar'ı tıklayın.
3. Açılan sayfada "Proxy Tool, PortaldoSites Toolbar, Yontoo, BrowserProtect" uzmanim.net vb. bilinmeyen eklentileri geri dönüşüm kutusu ikonuna tıklayarak kaldırın. Burada size yabancı gelen ve varsa geri dönüşüm kutusu ikonuna basarak silin.
4. Daha sonra tekrar Chrome menü butonuna tıklayın, açılan menüden Ayarlar'ı tıklayın.
5. Ayarlar bölümünü tıklayın. "Arama Motorlarını Yönet" butonuna tıklayıp açılan menüde Google'ı varsayılan yapın ve v9.com'u kaldırın.
6. Daha sonra anasayfanızı değiştirmek için Ayarlar sayfasındaki "Başlangıçta" bölümünde "Belirli bir sayfayı veya sayfaları aç"ı işaretleyin.
7. Yanındaki butondan, Sayfaları ayarla, dilediğiniz sayfayı ayarlayın (google.com.tr gibi).
8. Chrome kısayoluna (Masaüstündeki Chrome ikonu) sağ tıklayıp Özellikler'e tıklayın.
   Kısayol sekmesinde Hedef kısmında yalnızca "C:\Program Files\Google\Chrome\Application\chrome.exe" yazdığından emin olun.
   chrome.exe'den sonra v9.com yazan bir alan varsa onu silin.

Adem EŞİK dedi: ↑

Combofix denedim yie geçmedi :/

---- Mesajlar birleştirildi ----

simdi deniyorum

---- Mesajlar birleştirildi ----

ben zaten çoğunu yorumda yaptığımı belirtmiştim. :) gene denedim olmadı :/ hiç biri olmuyor başlagıça www.google.com.tr yazdım gene liderhaber e atıyor. :(

---- Mesajlar birleştirildi ----

Evet Abiler Kardeşler bir kurcalamamdan sonra son durumu anlatayım Ayarlar sonra Gelişmiş en alt'da ayarları Orjinal Varsayılan değerlerine geri yükle seçeneğine basıp yaptım şuan lider haber vesayre çıkmıyor ama EMİNİMKİ 2 GÜN SONRA YADA 1 KAÇ SAAT SORA GERİ GELİCEK :( SİZ YİNE YORUM YAPARMISINIZ YARDIMCI OLURMUSUNUZ :)

KALEMLİK100 dedi: ↑

Zemana Anti-Malware ve HitmanPro ile bilgisayarınızı tarar mısınız? Ardından tarayıcıların ayarlarını sıfırlayın.

Adem EŞİK dedi: ↑

Birazdan Deniyorum Çok Teşekkürler. :)

C:\Windows\System32\drivers\etc\hosts

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

# localhost name resolution is handled within DNS itself.
#    127.0.0.1       localhost
#    ::1             localhost

kilicbaligi dedi: ↑

Adım 1)

C:\Windows\System32\drivers\etc\hosts

yukarıdakini tarayıcına yapıştır.
Aşağıdaki gibi mi görünüyor yoksa farklı mı?

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

# localhost name resolution is handled within DNS itself.
#    127.0.0.1       localhost
#    ::1             localhost

Adım 2)
HiJackThis aracını çalıştırın;
sırasıyla:
I Accept
Do a system scan only
Save log
kaydet
Belgeler konumuma kaydediliyor, hijackthis.log dosyasındaki satırların hepsini seçip kopyala
ürettiği raporun analizini ise şu sitede üzerinden yapar mısın,
[Analyze] butonu ile
eğer soru işaretli veya çarpı işareti olan ögeler varsa, ilgili ögeleri buradan paylaşın. Bir fikir sahibi olabiliriz, bakalım.

Kolay gelsin.

Adem EŞİK dedi: ↑

Çok karışık mevzu :D Şimdi İlk dediğiniz i googleyi acıp yapıstırdım enter yaptım bir sürü site cıktı genelde hatta hepsi hile sitesi
başka birşey çıkmadı bu ne demek oluyor ?
2.adım ıda şu site ye tıkladım girdim fakat bu sayfa çalışmıyor :( şeklinde bir hata çıktı programı indirdim dediklerinizi yaptım logun içindeki herşeyi kopyaladım. kaydettim de :) Ama o dediğiniz siteye girmiyor. :/

file:///C:/Windows/System32/drivers/etc/hosts

KALEMLİK100 dedi: ↑

Bir de şunu deneyin:

file:///C:/Windows/System32/drivers/etc/hosts

Adem EŞİK dedi: ↑

Çok karışık mevzu :D Şimdi İlk dediğiniz i googleyi acıp yapıstırdım enter yaptım bir sürü site cıktı genelde hatta hepsi hile sitesi
başka birşey çıkmadı bu ne demek oluyor ?

Adem EŞİK dedi: ↑

2.adım ıda şu site ye tıkladım girdim fakat bu sayfa çalışmıyor :( şeklinde bir hata çıktı programı indirdim dediklerinizi yaptım logun içindeki herşeyi kopyaladım. kaydettim de :) Ama o dediğiniz siteye girmiyor. :/

---- Mesajlar birleştirildi ----

Bu Arada Bu Olay Yaklaşık 4 5 aydır var yaşıyorum. :(

Adem EŞİK dedi: ↑

O dediğinizi yaptım hep hile siteleri çıktı. başka birşey yoktu satır halinde Örnek veriyorum ;

www.denemehile.com
www.deneme1hile.com
gibi gibi siteler çıktı ve bir sürü site var 10 larca toplam vardır bi 100 site felan ve 3er 5er tane aynı site geçiyor. o_O

KALEMLİK100 dedi: ↑

Bir de şunu deneyin:

file:///C:/Windows/System32/drivers/etc/hosts

Adem EŞİK dedi: ↑

Şimdi Logun içine meraktdan baktım da bir tane Satır da Şu Yazı var ;

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Lider Haber <<<< burda v9.tp yazıyordu normalde gönder e basınca lider haber oldu + bir satır yazı daha vardı o da silinmiş direk lider habere dönüşmüş.

Dediğim Yaşadığım Sıkıntı'nın ismi geçiyor v9.tp :mad::confused:

---- Mesajlar birleştirildi ----

O dediğinizi yaptım hep hile siteleri çıktı. başka birşey yoktu satır halinde Örnek veriyorum ;

www.denemehile.com
www.deneme1hile.com
gibi gibi siteler çıktı ve bir sürü site var 10 larca toplam vardır bi 100 site felan ve 3er 5er tane aynı site geçiyor. o_O

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

# localhost name resolution is handled within DNS itself.
#    127.0.0.1       localhost
#    ::1             localhost

hosts

kilicbaligi dedi: ↑

Şimdi şöyle yapalım.
aşağıdaki satırları kopyala

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

# localhost name resolution is handled within DNS itself.
#    127.0.0.1       localhost
#    ::1             localhost

boş bir not defteri aç
yapıştır ve farklı kaydet yap
dosya adına da

hosts

olarak adlandır
masaüstüne
"tüm dosyalar" olarak kaydet (.txt olarak değil.)
masaüstünde yeni oluşturduğun bu dosyayı
C:/Windows/System32/drivers/etc/
konumuna at, diğer dosya ile değiştir.

Adem EŞİK dedi: ↑

Kopyaladım yeni metin belgesi dedim oraya yapıstırdım farklı kaydet diyip ismine hosts yazdım masaüstüne kaydetdi. geri kalanını anlamadım :(

---- Mesajlar birleştirildi ----

Şuan yükledim buraya atıyorum bakın isterseniz.

---- Mesajlar birleştirildi ----

Dosya ekle dedim sçtim ama gelmedi galiba bu yazdığım yere ?

---- Mesajlar birleştirildi ----

Not defteri dediğiniz metin belgesi oluyor değil mi ?

---- Mesajlar birleştirildi ----

---- Mesajlar birleştirildi ----

yalnız birşey belirtmek isterim o konuma gittim attım ama diğer dosya dediğiniz yok ?

http://dosya.co/jbmfngszmfg3/hosts.html

kilicbaligi dedi: ↑

Dosya değiştirilsin mi diye sorması lazım, eğer sormuyorsa işlemi yanlış yapmışsın demektir.

Foruma dosya yüklenmiyormuş, denedim ama olmadı.
Şunu kullanabilirsin.

http://dosya.co/jbmfngszmfg3/hosts.html

dosyayı indir
windows dosya gezgininden
C:/Windows/System32/drivers/etc/
git ve verdiğim dosyayı bu konuma at.
Dosya değiştirilsin mi diye soracak, değiştir de

aynen şu şekilde:

KALEMLİK100 dedi: ↑

Bildiğim kadarıyla bu işi "Complete Internet Repair" adlı yazılım yapıyor. Zararlı yazılımı temizlemeye odaklansak daha iyi olacak gibi.

Adem EŞİK dedi: ↑

Ben dosyayi koydum ama hosts adinda dosya yok idi o yuzden degistirilsin mi secegeni gelmedi

Adem EŞİK dedi: ↑

Windows 7 kullaniyorum 64 bit home basic

1. Başlangıç düğmesini, sonra da Denetim Masası > Görünüm ve Kişiselleştirme'yi seçin.
2. Klasör Seçenekleri'ni, sonra da Görünüm sekmesini seçin.
3. Gelişmiş ayarlar altında Gizli dosya, klasör ve sürücüleri göster'i ve ardından Tamam'ı seçin.

rise dedi: ↑

Videodaki ile aynı sorun mu ?

Adem EŞİK dedi: ↑

Hayır videodakınden farklı benim sadece googlede oluyor ve sadece LiderHaber sitesi geliyor

Wiseguy dedi: ↑

Sistemin imajını daha önce oluşturmadın mı?

Sisteminde işe yarar bir geri yükleme noktası yok mu?

Chrome'u kaldırıp Firefox veya Opera'yı deneyebilirsin!

Yeni bir hesap oluşturup diğer hesabı silmeyi de deneyebilirsin!

Bir dahaki sefere imaj ve geri yükleme noktası oluşturmayı ve Comodo IS + Restore Rx kullanmayı unutma!..