Şu an çalışan programlarına bakalım;
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
*C:\Program Files\a-squared Free\a2service.exe
Bu nedir ?
C:\PROGRA~1\CACHEM~1\CachemanXP.exe
*C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
Incd nero varken gereksiz çalışıyor olması ram harcıyor olması anlamında.
C:\WINDOWS\system32\oodag.exe
*C:\WINDOWS\system32\PnkBstrA.exe
*C:\WINDOWS\system32\PnkBstrB.exe
Büyük ihtimalle crysis tarzı bir oyun ve onla beraber gelen bir program kurmuşsun bunlarda gereksiz.
*C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
Demon tools kurmanı öneririm bunun yerine.
C:\Program Files\Winamp\winampa.exe
*C:\Program Files\VIA\RAID\raid_tool.exe
Sata harddiskin yoksa gereksiz, varsa başlangıçtan kaldırmalıyız.
*C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
Incd
C:\WINDOWS\System32\svchost.exe
*C:\Program Files\Nero\Nero 7\InCD\InCD.exe
Yine Incd
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
*C:\Program Files\Unlocker\UnlockerAssistant.exe
Dosya şifreleyici zannedersem.
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\oodtray.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
*C:\Program Files\DAEMON Tools Lite\daemon.exe
Evet dtools varken yukarda bahsettim alchole gereksiz.
*C:\Program Files\Messenger\msmsgs.exe
Messenger başlangıçtan kaldırılmalı.
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
*C:\WINDOWS\system32\msiexec.exe
Bir hata var ve rapor gönderilmeye çalışılıyor.
C:\Program Files\Internet Explorer\iexplore.exe
*C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
Buda çoklu msn yaması.
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
Bilgisayarında çalışan programlar bunlar ve (*) işaretle belirttiklerimi dikkate al HijackThisle sildirme! Program ekle/kaldır dan kaldırabilirsin.
Güvenli modda iken sadece bunlar kalmış bakınız ne kadar stabil (:
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
Diğerlerine geçelim açıklamalarıyla:
Bunlar başlangıç sayfaların (*) işareti koyduklarımı fixle.
*R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://go.microsoft.com/fwlink/?LinkId=69157
*R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Bağlantılar
Youtube izleyebilmek için host dosyanda değişiklik yapmışsın zararsızlar.
O1 - Hosts: 208.117.236.70 208.117.236.70
O1 - Hosts: 208.117.236.70
http://www.youtube.com
O1 - Hosts: 208.117.236.70 youtube.com
O1 - Hosts: 208.117.236.71 208.117.236.70
O1 - Hosts: 208.117.236.71
http://www.youtube.com
O1 - Hosts: 208.117.236.71 youtube.com
O1 - Hosts: 208.117.236.72 208.117.236.70
O1 - Hosts: 208.117.236.72
http://www.youtube.com
O1 - Hosts: 208.117.236.72 youtube.com
İnternet explorerdeki bağlantıların.
Özellikle adobe reader gibi hantal bir program yerine Foxit reader kurmanı şiddetle öneririm.
*O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
*O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
Gelelim en önemli kısma. Başlangıçda bilgisayar açılırken başlayan veya registeryden yüklenen programlar.
*O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
Bunun başlamasına gerek yoktur.
*O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
Skype ile alakalı veya ben bu açılmazsa yaşamam diyorsan fixleme.
*O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
Nero bilgisayar açılırken boş disk varmı kontrol ediyor sanane be adam.
*O4 - HKLM\..\Run: [SecurDisc] C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
*O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
*O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
Klasör şifreleme işlemi açılırken başlasınmı? karar senin.
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
*O4 - HKLM\..\Run: [OODefragTray] C:\WINDOWS\system32\oodtray.exe
Sadece sen defrag yapacağın zaman çalışabilir. Aksi halde ram yer.
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
*O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
Eski antivirüs programlarının karantinasından kalma bir program.
*O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
Başlamasına gerek yoktur elle başlatmak vaciptir.
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] D:\Uniblue\RegistryBooster\RegistryBooster.exe /S
*O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
Messenger elle başlatılaması iyidir.
*O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
*O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
*O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
*O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
Default user yalandır. ctfmon küçük harflerle yazılır. trojen.
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: hamachi.lnk = C:\Program Files\Hamachi\hamachi.exe
*O4 - Global Startup: Adobe Reader Hızlı Çalıştırma.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
Adobeyi sil ve foxit kur sana tavsiyem.. Buna da ihtiyacın kalmaz. Program ekle/kaldır.
O15 - Trusted Zone:
http://asia.msi.com.tw
O15 - Trusted Zone:
http://global.msi.com.tw
O15 - Trusted Zone:
http://www.msi.com.tw
Anakartın Msi ve liveupdate tarzı bir programın var.
Kim nereye bağlanıyor görelim.
O16 - DPF: {34635AA6-B593-4F06-9EDD-5FF60FC13310} (Speaky Chat) -
http://download.speakyweb.com/speakyldr.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) -
http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1206653303500
O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} (WebSDev Control) -
http://liveupdate.msi.com.tw/autobios/LOnline/install.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) -
http://www.opentopia.com/support/activex/AxisCamControl.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F554} (Flatcast Viewer 4.16) -
http://80.237.209.20/objects/NpFv41629.dll
İnternete her bağlandığında bunlarında bağlandıklarını unutmayalım. Görünen sorun yok.
Youtubeye girebilmek için sabit dns vermişsin.
O17 - HKLM\System\CCS\Services\Tcpip\..\{2250DF43-826D-464D-8192-0849D355CC31}: NameServer = 208.67.220.220
O17 - HKLM\System\CCS\Services\Tcpip\..\{485D7985-FBAC-4CC7-AE0B-868B83FFDE2F}: NameServer = 4.2.2.6
O17 - HKLM\System\CS1\Services\Tcpip\..\{2250DF43-826D-464D-8192-0849D355CC31}: NameServer = 208.67.220.220
O17 - HKLM\System\CS2\Services\Tcpip\..\{2250DF43-826D-464D-8192-0849D355CC31}: NameServer = 4.2.2.6
O17 - HKLM\System\CS3\Services\Tcpip\..\{2250DF43-826D-464D-8192-0849D355CC31}: NameServer = 208.67.220.220
Güncellemeler için aracı program.
O20 - AppInit_DLLs: prio.dll
Adobenin ne kadar çok yerde çalıştığını görüyorsun.
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: CachemanXP (CachemanXPService) - Outertech - C:\PROGRA~1\CACHEM~1\CachemanXP.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
*O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
*O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
Sorun çıkartır demiştim.
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
(*) işaretlerine ve altına yazdığım açıklamalara dikkat et. Şimdilik 1 virüs ve gereksiz programlar tespit ettik.
Fixlemeden önce kaldırman gereken programları normal yollardan hallet.
Daha sonra fix ve restart.
Kolay gelsin.
log alıp buraya koydum ama bunlar olmazmı 
)