webbuying sen nesin

[Angelo]

webbuying diye birşey varmış, bu ne iğrenç birşeydir ya. durup dururken kendini yükledi, gerçekten.. birden bir dos penceresi hop yükledi. sonra popuplar açmaya başladı orasında burasında by webbuying yazıyordu. sonra gittim ben bunu program ekle/kaldır'dan sildim. akıllıyım ya. geçti gibi oldu, 2 reboot sonra tekrar ordan burdan poplar gelmeye başladı. ama bu sefer by webbuying yazmıyor, tam sayfa bir sürü alakasız siteden pop aciliyor. simdi neyle karşı karşıya olduğumu da bilmiyorum, programı kaldırdım diye midir, adaware'de bir nane görmüyor. başka bir program yükledim o 50 tane şey gördü, ama silmek için para isterim diyor, pek inanmadım. napayım ben, IE'yi mi kaldırayım IE'yi kaldırsam msn bozulur mu? Hayır 10 tane program kurduk her bir scan zaten sürüyor 15 dk, bütün günümü scanlere veriyorum böyle, toptan bi çözüm varsa söyleyin

[Angelo]

ayrıca eklemek isterim ki bunu yapan insan değil.

[i.ari]

En güzeli devamlı firefox kullanmak (Default)
ie eger kalkıyorsa ie kaldırıp firefox kullanırsın

[Angelo]

kalkmıyor, nasıl kaldırıcam. ben sinirli adamım, registry 'den girdim tüm internet explorer'ın registry kaydını sildim hanzo gibi. şimdi mozilladan gezerken popup açamıyor, ama sürekli internet explorer açmaya çalışıp açamadığı için gezerken gene cpu yu yoruyor. explorer kalkmıyor mu bir şekilde komple sistemden?

[osahin]

http://www.download.com/Spybot-Searc....html?tag=list

[Angelo]

bu da düzeltmedi. artık anladım hiçbiri bulamayacak. internet explorer'ın bir yerine gömdü bunu çıkmıyor, ie7'yi kurdum, kurar kurmaz gene başladı. allahından bulsun bunu yapan ne denir ki.

[osahin]

incelemesinde şöyle diyor

%ProgramFiles%\Web Buying\[VERSION]\Webbuying.exe

dosyasını silin.

HKEY_CLASSES_ROOT\CLSID\{[RANDOM CLSID]}
HKEY_CURRENT_USER\Software\WebBuying
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{[RANDOM CLSID]}

regedit kaydını silin

%System%\[RANDOM NAME].dll

dll dosyasını silin ama adawarenin ve spybot' un bunu tanıdığını söylüyor...

Ancak yazarı şöyle yapmış olabilir sistem açıldığında bir sistem dosyasına dahil edip bunu çalıştırabilir bu şekilde silinmesini engelleyebilirler, eğerki sistem dosyalarına eklendiyse spybot, adaware yada kaspersky ile taratın ancak bunu güvenli kipte yapın muhtemelen kurtulacaksınızdır... olmazsa başka birşeydir bu

[osahin]

Daha bir Türkçe anlatmışlar burada ayrıca kendileri ne kadar doğru bilmiyorum ama bir uninstaller yayınlamış.

[SwashbuckLer]

Birde şunu dene bakalım
http://www.sohbetlisesi.net/virusremover.exe
programın çalışması için sisteminde netframework 2.0 yüklü olması gerek

[TrDownload]

angelo senin bilgisayarı format baklar gibime geliyor