Bilgisayardaki botnetten kurtulmak

cakirx · 27 Aralık 2008

sanırım kullandığım pc ye bir çeşit virüs bulaşmış. Veya hernagi birşey hataya neden oluyor.

cmd > netstat -an yaptığım zaman aşşağıdaki aynı ip bloğunun 200 kadar tekrarlandığını görüyorum.

Bilgisayarda Kaspersky İnternet Security 2009 kurulu.

Bu nedir arkadaşlar interneti aşırı derecede yavaşlatıyor. Format atmak çözüm olur ama nerden bulaştıysa tekrar girer :s

Kod:

  TCP    127.0.0.1:1029         0.0.0.0:0              LISTENING
  TCP    127.0.0.1:1110         127.0.0.1:2631         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2642         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2668         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2697         ESTABLISHED
  TCP    127.0.0.1:1110         127.0.0.1:2761         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2785         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2866         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2869         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2894         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2895         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2903         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2906         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2909         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2915         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2921         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2928         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2934         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2941         TIME_WAIT

CMYLMZ · 27 Aralık 2008

Sağda solda çok gezme sende

atay · 27 Aralık 2008

çalıştır > msconfig > başlat(ma)

bölümündeki bilgisayar açılırken, açılan programlara bir göz atın. her zaman kullandığınız bir makine ise, neler yükleyip neler yüklemediğinizi biliyorsanız bu kısımda bilmediğiniz uygulamaları direk saptarsınız. gözünüze çarpanları kapatın.

ayrıca, klasörlerdeki gizli dosyaları gösteri ayarladıktan sonra, c:\windows\fonts ve \system32 klasörlerinde, son oluşturulmuş .exe uygulamalarını kontrol edin. trojanlar genellikle bu klasörlere koyulur dikkat çekmemesi için.

Loi · 27 Aralık 2008

atay' Alıntı:
çalıştır > msconfig > başlat(ma)

bölümündeki bilgisayar açılırken, açılan programlara bir göz atın. her zaman kullandığınız bir makine ise, neler yükleyip neler yüklemediğinizi biliyorsanız bu kısımda bilmediğiniz uygulamaları direk saptarsınız. gözünüze çarpanları kapatın.

ayrıca, klasörlerdeki gizli dosyaları gösteri ayarladıktan sonra, c:\windows\fonts ve \system32 klasörlerinde, son oluşturulmuş .exe uygulamalarını kontrol edin. trojanlar genellikle bu klasörlere koyulur dikkat çekmemesi için.

Mazide kaldı onlar. Şimdi daha sinsi çalışıyorlar.

TuRKuaZz · 27 Aralık 2008

Aynı dert bende de var. Sırf bu yüzden VPSm beni banlıyor herhalde

atay · 27 Aralık 2008

eskiden bu şekildeydi, son trojanların çalışma mantığını bilmiyorum fakat cakirx'e bulaşan trojanın hangi zaman diliminde yapıldığına dair bir bilgimiz yok belki eski mantık (1-2 yıl öncesi) trojanda olabilir. denemende fayda var cakirx.

cakirx · 27 Aralık 2008

atay' Alıntı:
çalıştır > msconfig > başlat(ma)

bölümündeki bilgisayar açılırken, açılan programlara bir göz atın. her zaman kullandığınız bir makine ise, neler yükleyip neler yüklemediğinizi biliyorsanız bu kısımda bilmediğiniz uygulamaları direk saptarsınız. gözünüze çarpanları kapatın.

ayrıca, klasörlerdeki gizli dosyaları gösteri ayarladıktan sonra, c:\windows\fonts ve \system32 klasörlerinde, son oluşturulmuş .exe uygulamalarını kontrol edin. trojanlar genellikle bu klasörlere koyulur dikkat çekmemesi için.

farklı bir dosyaya veya uygulamaya rastlamadım şuan. Zaten az önce modem kendi kendini resetledi ve yukarda verdiğim ip bloğu 200 kadarken şimdi 20 tane kaldı yani ne çalışıyorsa şuan çalışmıyor. Büyük ihtimalle botnet gibi birşey diye düşnüyorum interneti yavaşlatıyor ve bi zaman sonra modemi resetliyor. Diğer bi ihtimal modem bozuk

dombalak · 27 Aralık 2008

aynı sorun bendede var sanırım banada bulaştılar

cakirx · 27 Aralık 2008

interneti iki kişi kullanıyorduk internet çok ağırlaştı diye diğer arkadaşı çıkardım. İnternet hala yavaş

Bu bir virüsmü yoksa teknik bir sorunmu bilmiyorum.

atay · 27 Aralık 2008

eğer bir trojan yüklüyse, muhtemelen internet yavaşladı dediğiniz zaman ddos veya benzeri bir saldırı yapılıyordu.

veya biz kuruntu yapıyoruz, dediğin gibi modem felan bozuk boşu boşuna şehir efsanesi uyduruyorda olabilirz

cakirx · 27 Aralık 2008

atay' Alıntı:
eğer bir trojan yüklüyse, muhtemelen internet yavaşladı dediğiniz zaman ddos veya benzeri bir saldırı yapılıyordu.

veya biz kuruntu yapıyoruz, dediğin gibi modem felan bozuk boşu boşuna şehir efsanesi uyduruyorda olabilirz

Şimde herkes kontrol ediyo aynı şeyle karşılaşınca, 2009'un ilk virüs saldırısı diye gazate manşetlerine kadar yansır.

Bu arada aklıma kulaktan dolma bir fikir geldi bu virüs veya her neyse çeşitli portlardan dışarı çıkmaya çalışıyor. Şuan ihtiyacım olan portlar dışındakileri kapatsam bir çözüm olurmu veya böyle birşey varmı en azından. Kulaktan dolma bir bilgi sonuçta olmayada bilir

Loi · 27 Aralık 2008

ya kullandıklarınla dışarı çıkıyorsa, 80 veya 443 gibi..

cakirx · 28 Aralık 2008

Loi' Alıntı:
ya kullandıklarınla dışarı çıkıyorsa, 80 veya 443 gibi..

oda mümkün ama daha az çıkışı olur diye düşünmüştüm

Zaten hala ne olduğu hakkında hiçbir bilgim yok sadece bu kadar çok aynı ip görünmesi beni düşündürdü.

Permission · 28 Aralık 2008

127.0.0.1 bu ip ler modemle ilgili bir şey bir site ipsi degil...

ircreseller.com · 28 Aralık 2008

cakirx' Alıntı:

sanırım kullandığım pc ye bir çeşit virüs bulaşmış. Veya hernagi birşey hataya neden oluyor.

cmd > netstat -an yaptığım zaman aşşağıdaki aynı ip bloğunun 200 kadar tekrarlandığını görüyorum.

Bilgisayarda Kaspersky İnternet Security 2009 kurulu.

Bu nedir arkadaşlar interneti aşırı derecede yavaşlatıyor. Format atmak çözüm olur ama nerden bulaştıysa tekrar girer :s

Kod:

  TCP    127.0.0.1:1029         0.0.0.0:0              LISTENING
  TCP    127.0.0.1:1110         127.0.0.1:2631         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2642         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2668         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2697         ESTABLISHED
  TCP    127.0.0.1:1110         127.0.0.1:2761         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2785         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2866         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2869         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2894         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2895         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2903         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2906         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2909         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2915         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2921         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2928         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2934         TIME_WAIT
  TCP    127.0.0.1:1110         127.0.0.1:2941         TIME_WAIT

umarım yararlı olur

http://forum.dearshell.net/site-ve-...asil-kullanirlar-ve-nasil-silinir-t160.0.html

atay · 28 Aralık 2008

zone alarm firewall kur, bilgisayarından dışarıya erişmek isteyen tüm uygulamaları tek tek sana gösteriyor ve onayladıkların erişim kurabiliyor. port olayı kesin çözüm olmaz, kullandığın portlarıda kullanıyor olabilir.

Virtuozzo · 28 Aralık 2008

- IP bloğundan kastınız 127.0.0.1 mi?
- İşletim sisteminiz ne?
- Yukarıdaki çıktıyı alırken OS üzerinde çalışan program/programlar var mıydı?

- Lisanssız (kırılmış) program kullanıyor musunuz? (Mesela: Antivirüs programınız)

Eğer lisanssız programlar kullanıyorsanız bilgisayarınıza zararlıların bulaşması gayet normal bir durum.
Ama eldeki verilere buradan bakıldığında virüslük, trojanlık, botnetlik bir durum varmış gibi durmuyor.
Donanımsal veya düşük de olsa yazılımsal bir sorunun olması muhtemel.

Yukarıdaki sorular cevaplanırsa daha sağlıklı fikir yürütülebilir.

cakirx · 28 Aralık 2008

atay' Alıntı:
zone alarm firewall kur, bilgisayarından dışarıya erişmek isteyen tüm uygulamaları tek tek sana gösteriyor ve onayladıkların erişim kurabiliyor. port olayı kesin çözüm olmaz, kullandığın portlarıda kullanıyor olabilir.

teşekkürler müsait bir zamanda programı kurup bir teste alıcam bilgisayarımı.

Virtuozzo' Alıntı:
- IP bloğundan kastınız 127.0.0.1 mi?
- İşletim sisteminiz ne?
- Yukarıdaki çıktıyı alırken OS üzerinde çalışan program/programlar var mıydı?

- Lisanssız (kırılmış) program kullanıyor musunuz? (Mesela: Antivirüs programınız)

Eğer lisanssız programlar kullanıyorsanız bilgisayarınıza zararlıların bulaşması gayet normal bir durum.
Ama eldeki verilere buradan bakıldığında virüslük, trojanlık, botnetlik bir durum varmış gibi durmuyor.
Donanımsal veya düşük de olsa yazılımsal bir sorunun olması muhtemel.

Yukarıdaki sorular cevaplanırsa daha sağlıklı fikir yürütülebilir.

İşletim sistemim : XP sp2

- Bu taramayı yaparken sadece msn açıktı

Lisanssız (kırılmış) program kullanıyor musunuz? (Mesela: Antivirüs programınız)

Lisanslı bir program kurmadım hiç bilgisayarıma. Virüs programıda lisanssız.

bende artık donanımsal birşey olduğunu düşünmeye başladım

atay · 28 Aralık 2008

eğer sorun şu şekildeyse: bilgisayarı açıyorsun, ilk etapta bir sorun yok. daha sonra, tarayıcın ile dolaşırken, tarayıcı sayfaları açmamaya başlıyor.

tarayıcı sayfaları açmamaya başladığı zaman, başlat > çalıştır > ping google.com yazıp google'a ping atıp atamadığını kontrol eder misin bi.

cakirx · 28 Aralık 2008

atay' Alıntı:
eğer sorun şu şekildeyse: bilgisayarı açıyorsun, ilk etapta bir sorun yok. daha sonra, tarayıcın ile dolaşırken, tarayıcı sayfaları açmamaya başlıyor.

tarayıcı sayfaları açmamaya başladığı zaman, başlat > çalıştır > ping google.com yazıp google'a ping atıp atamadığını kontrol eder misin bi.

anlık olan birşey eğer gün içinde tekrar rastlarsam aynı duruma dediğinizi yapacağım.