Telekom A.Ş. - your computer is infected with unknown trojan

your computer is infected with unknown trojan

Not: Burada anlatılanlar bu konu deneyimli kişiler tarafından uygulanmalıdır. Registry de yanlış bir işlem ya da sistem de yanlış bir dosyayı silmek sisteminizi çalışmaz hale getirebilir. Uygulamanın sorumluluğu tamamen size aittir. Sitemizde yazılan makaleler bilgilendirme amacında olup, sisteminizde, bilgisayarınızda, işletim sisteminizde doğabilecek zararlardan Telekom Sorumlu tutulamaz.

ve web tarayıcınız yazdığnız adresler yerine başka adreslere yönleniyorsa artık durum sandığınızdanda ciddidir. Bu tip trojan ya da spyware ler genelde virüs programları tarafından bulunamazlar. Antivirüs programı üreticileri programlarını satmak içinde bu tip ajan yazılımlar geliştirebiliyorlar. Web de bu konuda biraz tarama yapıldığında çözüm bulmak mümkün ama biz kısaca yapılması gerekenleri yazalım;

Tarayıcınıza anlamsız işler yaptıran bu trojan "dsaip32b.dll" dosyasını kullanıyor. Bu dosya infekte olmuş sistemde silinmez. Sistemi baştan güvenli modda ve komut satırında açarak windows klasöründeki bu dosyayı silmelisiniz.

Kullanacağınız komutlar;
cd\windows
attrib -r -h -s dsaip32b.dll
del dsaip32b.dll
exit

Ardından windowsa girdikten sonra dsaip32b.dll i registry içinden aratıp onunla ilgili bütün girdileri temizlemeniz gerekmektedir.
\WINDOWS\system32\drivers\etc klasöründeki host dosyasının değiştirilme tarihine bakın ve aynı gün ya da son birkaç gün içinde değiştirilmişse bunuda silin.