hiç bir yama (program) kullanmadan çoklu oturum açmayı kendimiz yapalım. Başlat / Çalıştır a Regedit yazıp Tamam a tıklayınHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows LiveMessenger Yeni / DWORD ” seçeneğini seçiyoruz.Multipleinstances ” olarak değiştirin.1 olarak değiştiriyoruz. HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftWindows LiveMessenger 01:28 - 15/4/2009 - {yok} - autorun.inf dosyası içine kendini ekliyor ve flash belleğimizi bilgisayarımıza taktığımızda karşımıza gelen Autoplay penceresi aracılığıyla bilgisayarımıza bulaşıyor. Aslında yapılması gereken en önemli nokta, flash belleğimizi bilgisayarımıza taktığımızda açılan Autoplay penceresini kapatıp normal (bilgisayarım) yollardan flash belleğimize ulaşmamızdır. Bu sayede autorun.inf dosyası aktif olmayacağından virüs/trojanda bilgisayarımıza bulaşmayacaktır. Autoplay penceresini tamamiyle iptal etmek için Local Policy kayıtlarında aşağıdaki değişikliği yapmamız yeterli olacaktır, bu sayede flash belleğimizi bilgisayarımıza taktığımızda artık autoplay penceresi karşımıza çıkmayacaktır.Başlat>Çalıştır'a gpedit.msc yazıp enter'a basıyoruz. Gelen pencerede sırası ile;Computer Configuration>Administrative Templates>System yolunu izliyoruz. Yan tarafta açılan pencerede Turn off autoplay 'a çift tıklayıp açıyoruz ve enabled seçeneğini seçiyoruz, hemen altında bulunan Turn off autolpay on: All drives seçeneğini seçip tamam diyoruz. İşlemin hemen geçerli olması için ya bilgisayarımızı yeniden başlatmalıyız, yada başlat>çalıştır 'a gpupdate /force yazarak Local Policy ayarlarını güncelliyoruz. Bu işlemden sonra flash belleğimizi bilgisayarımıza taktığımızda artık karşımıza Autoplay penceresi gelmeyecektir.09:01 - 4/3/2009 - {2} - rundll32.exe shell32.dll,Control_RunDLL main.cpl @2 rundll32.exe shell32.dll,Control_RunDLL main.cpl @3 rundll32.exe shell32.dll,Control_RunDLL main.cpl @ rundll32.exe shell32.dll,Control_RunDLL modem.cpl,,add rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,0 rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,1 rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,2 rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,3 rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,4 rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl @1 rundll32.exe shell32.dll,Control_RunDLL netcpl.cpl rundll32.exe shell32.dll,Control_RunDLL odbccp32.cpl rundll32.exe shell32.dll,OpenAs_RunDLL c:belgelerimbaymustafa.jpg rundll32.exe shell32.dll,Control_RunDLL password.cpl rundll32.exe shell32.dll,Control_RunDLL powercfg.cpl rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,0 rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,1 rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,2 rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,3 rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,4 RUNDLL.EXE rnaui.dll,RnaWizard RUNDLL32.EXE shell,shellexecute rundll32.exe sysdm.cpl,INSTALLDEVICE_RUNDLL RUNDLL32.EXE shell,shellexecute RUNDLL32.EXE user,cascadechildwindows RUNDLL32.EXE user,MessageBeep RUNDLL32.EXE user,repaintscreen RUNDLL32.EXE user,setcursorpos RUNDLL32.EXE user,SwapMouseButton RUNDLL32.EXE user,wnetconnectdialog RUNDLL32.EXE user,wnetdisconnectdialog RUNDLL32.EXE rnaserv,CallerAccess RUNDLL32.EXE shell32,Control_RunDLL RUNDLL32.EXE shell32,Control_RunDLL Appwiz.cpl
Not: Komutun sonunda alttaki cpl dosyalarını kullanabilirsiniz.. Access.cpl---- Erisilebilirlik özellikleri Appwiz.cpl---- Program Ekle /Kaldir özellikleri Desk cpl------ inetcpl.cpl--- Internet (IE) özellikleri Intl.cpl------ Bölgesel Ayarlar özelligi Joy.cpl------- Oyun Denetleyicileri özellikleri Main.cpl------ Mouse özellikleri Mlcfg32.cpl--- MS Outlook özellikleri Mmsys.cpl----- çoklu Ortam özellikleri Modem.cpl----- Modem özellikleri Netcpl.cpl---- Ag özellikleri Password.cpl-- Parola özellikleri Powercfg.cpl-- Güç Yönetim özellikleri Sticpl.cpl---- Tarayaci ve Kamera özellikleri Sysdm.cpl----- Sistem özellikleri Telephon.cpl-- çevirme özellikleri Themes.cpl---- Masaüstü Temalari Timedate.cpl-- Saat / Tarih özellikleri RUNDLL32.EXE shell32,ShellAboutA RUNDLL32.EXE shell32,SHExitWindowsEx 0 RUNDLL32.EXE shell32,SHExitWindowsEx -1 RUNDLL32.EXE shell32,SHExitWindowsEx 1 RUNDLL32.EXE shell32,SHExitWindowsEx 2 RUNDLL32.EXE shell32,SHExitWindowsEx 4 RUNDLL32.EXE shell32,SHExitWindowsEx 8 RUNDLL32.EXE shell32,SHFormatDrive RUNDLL.EXE krnl386.exe,exitkernel
08:55 - 4/3/2009 - {yok} - Bu sorunu gidermek için aşağıdaki yöntemlerden birini veya birkaçını kullanın. Yöntemler tercih edilen sırayla listelenmektedir. Internet Explorer'ı açın. Adres kutusuna %windir%system32drivers yazın ve ENTER tuşuna basın. Rasgele adlandırılmış .sys dosyasını bulun, dosyayı sağ tıklatın ve Yeniden Adlandır 'ı seçin. malware.old yazarak dosyayı yeniden adlandırın ve ENTER tuşuna basın. Adres kutusuna WINDOWSsystem32 yazın ve ENTER tuşuna basın. Varsa, aşağıdaki dosyaları bulun ve yeniden adlandırın: Internet Explorer'ı kapatın. Bilgisayarı yeniden başlatın. Virüsten koruma ve casus yazılım önleme yazılımlarınızın en son imzalarla güncelleştirilmiş olmasını sağlayın ve sonra da tam bir sistem taraması gerçekleştirin. Bilgisayarı Güvenli Mod'da başlatın. Bunu yapmak için şu adımları izleyin: Bilgisayarı yeniden başlatın. Bilgisayar başlatılırken, F8 tuşuna art arda basın (saniyede bir kez). Bu işlem, Microsoft Windows Gelişmiş Başlangıç Menüsü seçeneklerini görüntüler. YUKARI OK ve AŞAĞI OK tuşlarını kullanarak Güvenli Mod seçeneğini vurgulayın ve ENTER tuşuna basın. Internet Explorer'ı açın Adres kutusuna %windir%system32drivers yazın ve ENTER tuşuna basın. Gizli dosyaların görüntülenmesini sağlayın. Bunu yapmak için şu adımları izleyin: Başlat 'ı ve sonra Bilgisayarım 'ı tıklatın. Araçlar menüsünde, Klasör Seçenekleri 'ni tıklatın. Görünüm sekmesinde, Korunan işletim sistemi dosyalarını gizle (Önerilen) onay kutusunu tıklatıp temizleyin ve korunan işletim sistemi dosyalarını görüntülemeyi seçtiğinizi bildiren bir uyarı iletisi alırsanız Evet 'i tıklatın. Gizli dosya ve klasörler altında, Gizli dosya ve klasörleri göster 'i tıklatın. Bilinen dosya türleri için uzantıları gizle onay kutusunu tıklatıp temizleyin. Klasör görünümleri alanında, Bütün Klasörlere Uygula 'yı ve ardından Tamam 'ı tıklatın. C:%windir%System32Drivers adlı klasörü bulun. Aşağıdaki özellikleri olan tüm .sys dosyalarını bulun: "gbqxmhia.sys," "upzvlbvv.sys" veya "jsbmefvk.sys" gibi sekiz küçük harften oluşmuş rasgele dosya adı Dosya tarihi 11 Ocak 2005 Dosya boyutu 14 KB (13.824 bayt) Gizli özniteliği seçiliNot Gizli özniteliği ayarlanmış bir dosya için Windows Gezgini'ndeki Öznitelikler sütununda "HA" görüntülenir. Öznitelikler sütununu görüntüleme ile ilgili yönergeler için, "Daha Fazla Bilgi" bölümünde açıklanan yordamın 5a ve 5b adımlarına bakın. Sürüm numarası, ürün adı veya üretici bilgileri yok. Bulduğunuz her dosya için, dosyayı sağ tıklatın ve Yeniden Adlandır 'ı seçin. malware1.old yazarak ilk dosyayı yeniden adlandırın ve ENTER tuşuna basın. Not İkinci dosyayı yeniden adlandırmak için malware2.old , üçüncü dosyayı yeniden adlandırmak için malware3.old , vb. yazın. %windir%System32 klasörünü bulun. Varsa, aşağıdaki dosyaları yeniden adlandırın: Bilgisayarı yeniden başlatın. Virüsten koruma ve casus yazılım önleme yazılımlarınızın en son imzalarla güncelleştirilmiş olmasını sağlayın ve sonra da tam bir sistem taraması gerçekleştirin. Bilgisayarı Güvenli Mod'da başlatın. Bunu yapmak için şu adımları izleyin: Bilgisayarı yeniden başlatın. Bilgisayar başlatılırken, F8 tuşuna art arda basın (saniyede bir kez). Bu işlem, Microsoft Windows Gelişmiş Başlangıç Menüsü seçeneklerini görüntüler. YUKARI OK ve AŞAĞI OK tuşlarını kullanarak, Komut İstemiyle Güvenli Mod seçeneğini vurgulayın ve ENTER tuşuna basın. Başlat 'ı tıklatın, Çalıştır 'ı tıklatın, Aç kutusuna cmd yazın ve Tamam 'ı tıklatın. Komut istemine CD %windir%system32drivers yazın ve ENTER tuşuna basın. Dir /ah yazın ve ENTER tuşuna basın. Aşağıdakine benzer bir metin görürsünüz: .sys dosya adı rasgele oluşturulur. C:WINDOWSsystem32drivers dizini Attrib –s –h RasgeleDosyaAdı yazın ve ENTER tuşuna basın. Bu işlem, dosyanın sistem özniteliklerini ve gizli özniteliklerini kaldırır.Not RasgeleDosyaAdı yertutucusu, 5. adım gerçekleştirildikten sonra görüntülenen .sys dosyasının adını gösterir. Örneğin, 5. adımdaki örnekte belirtilen dosya adı için Attrib –s –h gbqxmhia.sys yazmalısınız. Ren RasgeleDosyaAdı malware.old yazın ve ENTER tuşuna basın. Bu işlem, rasgele adlandırılmış dosyayı yeniden adlandırır. CD yazın ve ENTER tuşuna basın. Bu komut, komut satırını %windir%System32 klasörüne değiştirir. Aşağıdaki komutları sırayla yazın ve her komutun ardından ENTER tuşuna basın:Ren msupd5.exe msupd5.old Ren msupd4.exe msupd4.old Ren msupd.exe msupd.old Ren reloadmedude.exe reloadmedude.old Not Aşağıdaki hata iletisini alırsanız iletiyi güvenle yok sayabilirsiniz, çünkü dosyanın bulunmadığını belirtmektedir: Exit yazın ve ENTER tuşuna basın. Bilgisayarı yeniden başlatın. Virüsten koruma ve casus yazılım önleme yazılımlarınızın en son imzalarla güncelleştirilmiş olmasını sağlayın ve sonra da tam bir sistem taraması gerçekleştirin. 09:29 - 20/1/2009 - {yok} - Bu sorunu gidermek için, öncelikle Esentutl.exe aracını çalıştırarak Secedit.sdb veritabanının bütünlüğünü denetleyin. Bunu yapmak için şu adımları izleyin: Başlat 'ı tıklatın, Çalıştır 'ı tıklatın, cmd yazın ve Tamam 'ı tıklatın. Komut istemine aşağıdaki komutu yazın ve ENTER tuşuna basın: Not Bu komutta Sürücü , Windows XP Professional'ın yüklü olduğu sabit disk sürücüsü ve WinDir de Windows XP Professional'ın yüklü olduğu klasördür. Esentutl.exe aracı tamamlandıktan sonra, Esentutl.exe aracının döndürdüğü iletiye bağlı olarak aşağıdaki yöntemlerden birini kullanarak sorunu giderin: Not Esentutl.exe aracını çalıştırdığınızda, bilgisayarınız Yerel Güvenlik İlkesinin tanımlı olmadığı özgün yükleme durumuna döndürülür. Dosyaları yeniden adlandırmak veya taşımak için bilgisayarınızı Güvenli Modda başlatmanız gerekebilir. Bilgisayarınızı Güvenli Modda başlatmak için, Windows XP Professional başlatılırken F8 tuşuna basın, başlangıç seçeneklerinde 1 yazarak Güvenli Modu seçin ve sonra ENTER tuşuna basın. Yerel Grup İlkesi dosyasını onarmak için şu adımları izleyin: Başlat 'ı tıklatın, Çalıştır 'ı tıklatın, cmd yazın ve Tamam 'ı tıklatın. Komut istemine aşağıdaki komutu yazın ve ENTER tuşuna basın: Not Bu komutta Sürücü , Windows XP Professional'ın yüklü olduğu sabit disk sürücüsü ve WinDir de Windows XP Professional'ın yüklü olduğu klasördür. IIS'yi yüklemeyi deneyin. IIS'yi yükleyemezseniz, aşağıdaki adımları tamamlayarak yerel Grup İlkesi dosyasını yeniden oluşturun. Yerel Grup İlkesi dosyasını yeniden oluşturmak için şu adımları izleyin: Başlat 'ı tıklatın, Çalıştır 'ı tıklatın, explorer yazın ve Tamam 'ı tıklatın. Sürücü :WinDir klasörünü bulun ve açın. Sürücü :WinDir klasöründe yeni bir klasör oluşturun ve yeni klasörü EskiGüvenlik olarak adlandırın. Bunu yapmak için şu adımları izleyin: WinDir Dosya menüsünde, Yeni 'nin üzerine gidin ve Klasör 'ü tıklatın. EskiGüvenlik yazın ve ENTER tuşuna basın. Sürücü :WinDir Security klasöründeki tüm .log uzantılı dosyaları Sürücü :WinDir EskiGüvenlik klasörüne taşıyın. Bunu yapmak için şu adımları izleyin: Güvenlik klasörünü çift tıklatın ve CTRL tuşunu basılı tutarak .log uzantılı her dosyayı tek tek tıklatın. Düzen menüsünde, Kes 'i tıklatın. EskiGüvenlik klasörünü bulun ve tıklatın. Düzen menüsünde, Yapıştır 'ı tıklatın. Sürücü :WinDir SecurityDatabase klasöründe Secedit.sdb dosyasını bulun ve Secedit.old olarak yeniden adlandırın. Bunu yapmak için, aşağıdaki adımları izleyin: Secedit.sdb dosyasını sağ tıklatın ve Yeniden Adlandır 'ı tıklatın. Secedit.old yazın ve ENTER tuşuna basın. Başlat 'ı tıklatın, Çalıştır 'ı tıklatın, mmc yazın ve Tamam 'ı tıklatın. Güvenlik Yapılandırma ve Çözümlemesi ek bileşenini ekleyin. Bunu yapmak için, aşağıdaki adımları izleyin. Sırasıyla Dosya 'yı, Ek Bileşen Ekle/Kaldır 'ı, Kullanılabilir Tek Başına Ek Bileşenler listesinde Güvenlik Yapılandırma ve Çözümlemesi 'ni ve sonra da Ekle 'yi tıklatın. Tek Başına Ek Bileşen Ekle iletişim kutusunda, Kapat 'ı tıklatın. Ek Bileşen Ekle/Kaldır iletişim kutusunda, Tamam 'ı tıklatın. Güvenlik Yapılandırma ve Çözümlemesi 'ni sağ tıklatın ve sonra da Veritabanını Aç 'ı tıklatın. Sürücü :WinDir SecurityDatabase klasörünü bulun. Dosya adı kutusuna Secedit.sdb yazın ve ardından Aç 'ı tıklatın.Not Erişimin reddedildiğini bildiren bir ileti alırsanız, bu iletiyi yoksayabilirsiniz. Güvenlik Yapılandırma ve Çözümlemesi 'ni sağ tıklatın, Şablon Al 'ı tıklatın, setup security.inf yazın ve Aç 'ı tıklatın. Bilgisayarınızı yeniden başlatmanız istenirse bunu yapın. IIS'yi yüklemeyi deneyin. IIS'yi yükleyemezseniz, Yöntem 2'deki adımları tamamlayın. Windows XP Professional SP2 yükleme dosyalarını Windows XP Professional yükleme dosyalarının özgün sürümüyle tümleştirmek için şu adımları izleyin: Herhangi bir dosya içermeyen yeni bir klasör oluşturun. Bunu yapmak için şu adımları izleyin: Başlat 'ı tıklatın, Çalıştır 'ı tıklatın, cmd yazın ve Tamam 'ı tıklatın. Komut istemine cd yazın ve ENTER tuşuna basın. Komut istemine md winxp yazın ve ENTER tuşuna basın. Komut istemine cd winxp yazın ve ENTER tuşuna basın. Komut istemine md i386 yazın ve ENTER tuşuna basın. Windows XP Professional CD'sinin özgün sürümünü CD sürücünüze yerleştirin. Komut istemine aşağıdaki komutu yazın ve ENTER tuşuna basın: Not Bu komutta CD_Sürücüsü , Windows XP Professional CD'sinin özgün sürümünün bulunduğu CD sürücüsüdür. Windows XP Professional CD'sini sürücüden çıkartın ve sürücüye Windows XP Professional SP2 CD'sini yerleştirin. Komut istemine aşağıdaki komutu yazın ve ENTER tuşuna basın: Not Bu komutta CD_Sürücüsü , Windows XP Professional SP2 CD'sinin bulunduğu CD sürücüsüdür. Komut istemine aşağıdaki komutu yazın ve ENTER tuşuna basın: IIS'yi yükleyin. Windows XP Professional yükleme dosyalarını bulmanız istendiğinde, Sürücü :winxp 09:27 - 20/1/2009 - {1} -
Tanım Ana Sayfa Profilim Arşiv Arkadaşlarım barisyavuz.com (yakında..) Probil Bilişim Destek Hizmetleri Son yazılar MSN de programa ihtiyaç duyulmadan çoklu oturum açmak Flash Belleklerden bulaşan virüsleri engellemek RUNDLL.EXE Komutları Windows Server 2003, Windows XP veya Windows 2000'de bilgisa IIS yüklemeye çalıştığınızda "Kur staxmem.dll dosyasını kopyalay Windows XP Service Pack 2 yükledikten veya Windows XP Service Pa Doğrulama Tamamlanmadı: Çevrimiçi Doğrulama hatası" hata iletisi Internet Explorer'da açılan yeni pencere boş bir beyaz sayfa MSN Engelleme/Yasaklama NIC (HUB, Repeater) Arkadaşlarım suattuncer