Trojan Yardım (VBS:Obfuscated-gen(Trj))

Arkadaşlar Merhaba;
Bir okulda memur olarak çalışmaktayım.
Okulumuzdaki bilgisayarların hepsinde aşağıdaki mesaj çıkıyor.

VBS:Obfuscated-gen [Trj]" has been found in "http://t.yahoo3.info/x.htm"  

bu siteden indirilmeye çalıştığı söyleniyor. bizde bağlantıyı kes diyoruz. bu avast içindi. kaspersky, nod32 olan bilgisayarlar var onlarda benzer şekilde ve belirli aralıklarla sürekli tekrarlıyor. özellikle flash olan bir site açmaya çalıştığımızda yapıyor. flash olmayan site yok zaten. Chip'in sitesini açarken bile yapıyor. yalnız bir site açıldıktan sonra o site için tekrarlamıyor. ADSL modemimiz Airties RT-111. MEB'in dağıttığı internet olduğu için sabit ip'miz var. İnternetten araştırma yaptım biraz ip saldırısı olma ihtimali var. Sizler ne diyorsunuz ne yapmalıyız?

Bilgisayarınızı FixIEDef ile taratıp sonucu yazarmısınız.

sonuç aşağıda

********************************************************************************
*                                                                              *
*                                 FixIEDef Log                                 *
*                              Version 1.6.10.6705                             *
*                                                                              *
********************************************************************************

Created at 08:33:07 on Tuesday, October 28, 2008

Time Zone            :

Logged On User       : kfy

Operating System     : Microsoft Windows XP Professional Service Pack 3
OS Version           : 5.1.2600
System Langauge      : Turkish
Keyboard Layout      : Turkish
Processor            : X86               Intel(R) Pentium(R) 4 CPU 3.20GHz

System Drive         : C:Windows Directory    : C:\WINDOWS
System Directory     : C:\WINDOWS\system32

System Drive Type    : Fixed
System Drive Status  : READY
System Drive Label   :
System Drive Size    : 52.74 GB
System Drive Free    : 39.22 GB

Total Physical Memory: 479 MB
Free Physical Memory : 163 MB
Total Page File      : 479 MB
Free Page File       : 1508 MB
Total Virtual Memory : 2048 MB
Free Virtual Memory  : 1973 MB

Boot State           : Normal boot

--------------------------------------------------------------------------------

!!! Files that have been deleted !!!

No malicious files found

--------------------------------------------------------------------------------

!!! Directories that have been removed !!!

No malicious directories to be removed

--------------------------------------------------------------------------------

!!! Registry entries that have been removed !!!

No malicious Registry entries found

================================================================================

All Done :)

ShadowPuterDude

Safe Surfing!!!

Bunda temiz görünüyor hiç birşey silinmemiş gibi. Peki sorun hala devam ediyormu.

Evet son hızıyla devam ediyor.

Başkalarının yazdıklarından medet ummaktansa kendi fikirlerimi yazayım daha iyi.
Ne kadar etkili olur bilmem ama denemekte fayda var. Birazdan acil çıkmam lazım o nedenle link veremiyorum forumda yada nette bulabilirsin.

Mesajımın altında BİLGİSAYARI FORMATLAMADAN VİRÜSLERİ TEMİZLEME. başlığındaki adımları uygulamanı tavsiye ediyorum. Bunun haricinde Combofix, gmer, cureit, FixLinkopt, xclean_micro ve Norman Malware Cleaner gibi yazılımlarları deneyebilirsin. Mutlaka sonuca ulaşırsın ama hangisinde sonuç verir emin değilim. Açıkcası senin durumla karşılaşmadım. Kolay gelsin.

İlgin için teşekkürler. Yazılımları denemeye çalışacağım. Meb interneti olduğu için rapid yasaklı bizlerde. başka yerden bulmaya çalışacağım yazılımları.

Söylediğin yazılımları denedim. Bilgisayar temiz.
Modemin içinden firewall özelliğin kullanarak filtreleme yaptım. Yukarıdaki site için. İnternetimiz baya yavaşladı. Ama saldırı kesildi. Aradan 1 gün geçti bu sefer yeni bir adres ile aynı virüs saldırıya başladı. hayırlısı bakalım.

Agdaki tüm pc leri temizlemeden olmaz kardes hepsini temizliceksin bizde yasadık aynı sorunu av virüs uyarısı veriyor ama sılmıyor degılmı ?

M@N

Agdaki tüm pc leri temizlemeden olmaz kardes hepsini temizliceksin bizde yasadık aynı sorunu av virüs uyarısı veriyor ama sılmıyor degılmı ?

Sayın @mustafakucuk;
Aslında çözümü basit fakat sabır, tecrübe ve zaman istiyor. dahası hangi işlemi hangi sırayla yapacağınız önemli.
Servisinizi çağırmak en mantıklısı. Okul gibi bir kurumun işi yaptıracak bir servisi yoksa durumunuz daha vahim. Şahsen devlet kurumlarına iş yapmıyorum. Ayıp olmasın ama açıkca ifade edeyim, Bursa sınırlarında iseniz işinizi yaparım fakat...
Okul açıldığından bu yana kurumun benden aldıklarını çatır çatır geri alırım.

bence spybot  ile sistemini tarat kesin trojeni silecektir

arkadaşlar meseleyi biraz daha açayım.
Bilgisayarı avast, kaspersky, nod32, spybot, malwarebytes anti malware vs. buna benzer birçok programla taradım. bilgisayar temiz. modeme bağlı olan diğer switch ve bilgisayarların bağlantısını kestim. sadece benim bilgisayarımı bağladım sonuç aynı. Söylediğim gibi tek sonucu modem içerisinden firewal özelliğin açıp saldırı gelen siteyi engellemek oldu. Haliyle bağlantımız yavaşladı. bir gün rahatladık fakat bu sefer başka bir site üzerinden saldırı almaya başladık. onuda engelledim. 2 gündür rahatım. Ama hala bekliyorum.

kardes http://doctus.org/vbs-obfuscated-ge...eb381fd& bu linkte çözümü verilmiş aynen böyle uygulıcaksın ok? zaten bilgisayardan anlıyorsun biraz heralde zinarali'nin yazdıklarını aynen yap ok ?