Trojan.Qhost.WU adsense virüsü

• 13 Şubat 2008

• #1

iyinet

Root

Admin

Hosting Firması

Katılım

2 Eylül 2002

Mesajlar

5,028

Reaction score

66

Konum

Sakarya

Trojan.Qhost.WU adsense reklamlarına müdahale eden bir virüsmüş.
http://www.bitdefender.com/VIRUS-1000239-en--Trojan.Qhost.WU.html

 

• 13 Şubat 2008

• #2

B

beceriksiz_acemi

0

İyinet Üyesi

Katılım

27 Aralık 2005

Mesajlar

4,796

Reaction score

16

Konum

-Adsense-

ve bende mevcutmuş :s

 

• 13 Şubat 2008

• #3

M

mathiaxbars

0

İyinet Üyesi

Katılım

24 Temmuz 2006

Mesajlar

9,530

Reaction score

122

nasıl müdahale ediyormuş :S

 

• 13 Şubat 2008

• #4

B

beceriksiz_acemi

0

İyinet Üyesi

Katılım

27 Aralık 2005

Mesajlar

4,796

Reaction score

16

Konum

-Adsense-

Removal instructions:
Please let BitDefender delete the infected files. To restore the "hosts" file, remove the line from it containing "pagead2.googlesyndication.com"

Cachelerdeki dosyalarımı virüs algılıyor bu acaba ya ?

 

• 13 Şubat 2008

• #5

S

Sodom

0

İyinet Üyesi

Katılım

14 Mayıs 2007

Mesajlar

208

Reaction score

0

Konum

Nevizade

Bilgilendirme için teşekkürler.

 

• 13 Şubat 2008

• #6

M

MéDicLiFé

0

İyinet Üyesi

Katılım

13 Kasım 2007

Mesajlar

802

Reaction score

0

Konum

Acil Servis

Nasıl yani beceriksiz FTP'ye mi giriyor?

 

• 13 Şubat 2008

• #7

selim61

0

İyinet Üyesi

Onaylı Üye

Katılım

10 Mayıs 2006

Mesajlar

5,299

Reaction score

11

Konum

<?=selim61?>

Adsense reklamlarını başka bir sunucudan reklamlarla değiştiriyor

Kontrol:
Başlat > Çalıştır > cmd >
ping -t pagead2.googlesyndication.com

"32 bayt veri ile pagead.l.google.com [6x.xxx.xxx.xxx] ping ediliyor" tarzında bir cevapla karşılaşmanız gerekiyor.ip noyu kontrol ediniz 6 ile başlıyorsa sorun yok, trojen varsa 9x. diye başlar

 

• 13 Şubat 2008

• #8

W

WebmasterEvi

0

İyinet Üyesi

Katılım

5 Eylül 2007

Mesajlar

554

Reaction score

0

Adsense reklamlarını başka bir sunucudan reklamlarla değiştiriyor

Kontrol:
Başlat > Çalıştır > cmd >
ping -t pagead2.googlesyndication.com

"32 bayt veri ile pagead.l.google.com [6x.xxx.xxx.xxx] ping ediliyor" tarzında bir cevapla karşılaşmanız gerekiyor.ip noyu kontrol ediniz 6 ile başlıyorsa sorun yok, trojen varsa 9x. diye başlar

Genişletmek için tıkla ...

dediğini yaptım 6 ile başladı
tşk ederim

 

• 13 Şubat 2008

• #9

L

...::LorD::...

0

İyinet Üyesi

Katılım

27 Aralık 2007

Mesajlar

2,109

Reaction score

1

Konum

cHeteM

benimki 209 ile başladı acaba sorun var mı yok mu?

 

• 13 Şubat 2008

• #10

K

KaRaKTeR

0

İyinet Üyesi

Katılım

6 Temmuz 2004

Mesajlar

1,920

Reaction score

36

müdahale edip ne yapıyormuş ki bu virüs :S

bende de sorun çıkmadı

 

• 13 Şubat 2008

• #11

A

artofevil

0

İyinet Üyesi

Katılım

16 Ocak 2008

Mesajlar

1,476

Reaction score

28

Konum

at Hell

temizim ben doktor bey

 

• 14 Şubat 2008

• #12

G

GoTcHA

0

İyinet Üyesi

Katılım

16 Kasım 2005

Mesajlar

882

Reaction score

0

KaRaKTeRiM' Alıntı:

müdahale edip ne yapıyormuş ki bu virüs :S

bende de sorun çıkmadı

Genişletmek için tıkla ...

* The pages which normally contain advertisement from Google either don't display the advertisement or display advertisement from an other source (not Google)
* The "hosts" file used to provide a local storage for domain name / IP mappings contains a line redirecting the host "page2.googlesyndication.com"

yani diyorki sayfalardaki google reklamları ya gösterilmeden boş çıkıyoar ya da başka bi kaynaktan kendi istedikleri reklamları gösteriyor.

hosts dosyası, page2.googlesyndication.com'a giden adreslerinizi başka bir adresle değiştirmek için kullanılan bir satır içeriyor.