alperica Posted October 22, 2008 Share Posted October 22, 2008 Makinamızda Tarama yaparken Akınsoft içinde bir adet trojanle karşılaştık virüsün adı resimde gördüğünüz gibi CPlusHook.Dll adlı kütüphane dosyası herneyse üzüldük bizde trojan akınsofta girdi diye.bütün makinalarda Avast yanıp sönmeye başlayınca "anaaa oda ney" meğersem CPLUSHook.Dll denen zaatı muhterem trojan imiş.Şüphelerim vardı ama o kadar cesur olduklarını bilmiyordum sonuç olarak ben kayıtlı kullanıcıyım sizinde para vererek almış olduğunuz program içinde bir taratma yapmanız gerektiğini söylemek isterim. Aslında gün içerisinde ( Deepfrezee yüklü olan makinalarda ve anasayfaların google olarak ayarlanıp kapanmasından [ DeepFrezee aktif hale geldikten] sonra ) Anasayfa akınsoftun başka sayfalarına yönlendiriliyor. Konuyla ilgili adamlarla görüştüm çünkü herkez anasayfayı değiştirmeyi bilmiyor google a girmeyide bilmiyor ve her dakika makina başında hazırolda beklemeninde bir anlamı yok diye düşündüm.Ve zaatları aradım telefonla Akınsoft deepfreze açık olduktan sonra anasayfanın değiştiğini idda etti ve güzel güzel hikayeler anlatmaya başladı. daha sonra mahkeme çanlarından ve onun ulvi görev yapan hakimlerinden bahsetmeye başlayınca başka birisine yani yazılımcılarına aktardılar.Arkadaşta bana deepfrezee anlatmaya, o açıkken anasayfayı değiştirip aktif hale getirdiğini söyledi... Bende İnternet kanunlarını bilip bilmediğini söyledim Kişisel Haklara Tecavüz yasasından onun veli nimetlerinden bahsettim. Herneyse demek istediğim eğer bir akınsoft programınız var ve anasayfanız değişip duruyorsa reklam içerikli flash dosyalar oynamaya başlıyosa yani internetiniz yavaşlıyorsa diyim ( Banner) anlayın ki makinanıza giren birşeyler var yani CPLUSHook.dll... İşte o virüs kayıdı ........... Link to comment Share on other sites More sharing options...
apoo Posted October 22, 2008 Share Posted October 22, 2008 Belkide Avasttan Kaynaklanıyor Olabilir Yani Avast Herşeyi Virüs Olarakda Görüyor Link to comment Share on other sites More sharing options...
by_derkan Posted October 22, 2008 Share Posted October 22, 2008 yani akınsoftu yapanlar mı içine virüs koyuyor.yoksa sonradan mı bulaşıyor.nod32 uyarı vermedi Link to comment Share on other sites More sharing options...
Bilinchard Posted October 22, 2008 Share Posted October 22, 2008 Avast'ın kendine hayrı yok. Link to comment Share on other sites More sharing options...
alperica Posted October 22, 2008 Author Share Posted October 22, 2008 Ben uyardım sizi Avast! gereksiz yada hayali şeylere ötmez bunu iyi biliyorum. İsteyen online olarakta taratabilir. Sonuçları burayada koyabilirsiniz. NOT: Avast! son güncellemesi yapıldıktan sonra tarama sonucu bu çıktı. Güncellemeden önce çıkmamıştı. Link to comment Share on other sites More sharing options...
djbugra Posted October 22, 2008 Share Posted October 22, 2008 Avast bence berbat abi antivirus bence antivirus deil hatta o : ) Akınsoft temiz arkadasım. eger illa da avast'ı savuncam diosan belki de senin kurdugun baska bi programdan sızmıştır. ben defalarca kasper ve yılın en iyi antivirusu olarna bitdefender ile taratmışımdır Temiz! ama bu arada akınsoft cokta kalite bi cafe programı deil :S ip ile iş yapan programdan hair gelmio bunu bilirim ben : ) Link to comment Share on other sites More sharing options...
alperica Posted October 22, 2008 Author Share Posted October 22, 2008 Hayır Avast! ı savunmuyorum deli olup olmadığınıda bilmiyorum tek bildiğim şey avastı kapattığım zaman crack sitelerine ( öttüğü için kapatıyorum) girince bilgisayar trojan hamalı oluyor. Avast sitedeki bağlantıyı kapatıyor yani siteyi kapatıyor.Ama inan piyasada en iyi virüs programı diye birşeyde YOK ben sadece uyarı olarak gösterdim. Ayrıca System Volume Information içindede virüs buldu avast delidir ne yapsa yeridir Link to comment Share on other sites More sharing options...
djbugra Posted October 22, 2008 Share Posted October 22, 2008 "System Volume Information" Burda virus bulması aslında avast'ın son güncellemelerinin azııcıkta işe yaradgını gösterir. Hardiski Hızlı biçimlendirmemiş olsaydın formatlarken "System Volume Information" virus uyarısı almazdın Link to comment Share on other sites More sharing options...
senolsenol1 Posted October 22, 2008 Share Posted October 22, 2008 avast 3 senedir avast kullaniyorum ve hic virus bulasmadi makinama avastin kendine hayir yok derken cok ilginc. Link to comment Share on other sites More sharing options...
alperica Posted October 22, 2008 Author Share Posted October 22, 2008 "System Volume Information" Burda virus bulması aslında avast'ın son güncellemelerinin azııcıkta işe yaradgını gösterir. Hardiski Hızlı biçimlendirmemiş olsaydın formatlarken "System Volume Information" virus uyarısı almazdın Format atmak kurmak? unuttum ben onu ya hep imajla hallediyoruzda Link to comment Share on other sites More sharing options...
freebot Posted October 23, 2008 Share Posted October 23, 2008 Hangi yazılım sirketi yazılımlarına bir arka kapı bırakmıyor. Yada koruma amaclı; mesela programı alan kisi kullanıp kullanmadığını kontrol edip gereğini yapmak icin. Yada crack'limidir değilmidir. Suanki programların hepsinde bu tarz korumalar var. Herkesin bildiği Windows İsletim Sisteminde olduğu gibi. Bunu yabancılar yapınca kimsenin gıkı cıkmıyor, bir TURK Yazılım Sirketi yapınca haksızlığa uğramıs gibi konusuluyor. Link to comment Share on other sites More sharing options...
Serix Posted October 23, 2008 Share Posted October 23, 2008 Hangi yazılım sirketi yazılımlarına bir arka kapı bırakmıyor.Yada koruma amaclı; mesela programı alan kisi kullanıp kullanmadığını kontrol edip gereğini yapmak icin. Yada crack'limidir değilmidir. Suanki programların hepsinde bu tarz korumalar var. Herkesin bildiği Windows İsletim Sisteminde olduğu gibi. Bunu yabancılar yapınca kimsenin gıkı cıkmıyor, bir TURK Yazılım Sirketi yapınca haksızlığa uğramıs gibi konusuluyor. Bu bahsettiğin turk sirketi eger bu yöntemle koruma degil de reklam yayımlayıp ayrı bir ek gelir elde ediyorsa ne demeli ? Link to comment Share on other sites More sharing options...
freebot Posted October 23, 2008 Share Posted October 23, 2008 Peki REKLAM'lı olan yabancı programlar yokmu. Bence tercih kullanıcıya kalmıs. Herkesin PASA gönlu bilir. Link to comment Share on other sites More sharing options...
YeNiçeRi Posted October 23, 2008 Share Posted October 23, 2008 evet terminal maslarda ana sayfa sorunu var ve sinir bozucu bişey..c:\...girissayfa\web.html sayfası arıyor ondan bahsediyorsun. onu manuelde yapsan.. olmuyor.. sanırım bir şeyleri bağlantı yapmayı unutmuşlar..oda millete sıkıntı çıkarıyor güncelleme yaptığın taktirde düzeleceğine dair mail atıyorlar. ki sen sanırım cafeplus 7v kullanıyorsun hala artık kanuna göre tib onaylı kullanacaksın.. 8.0 ver. tib filtre entegreli biliyorsun.. onu kullanman mecburi ettiler bir noktada hıyarlar.. şimdi trojan meselesi önemli bir mesele tabiki temiz yazılmış bir trojanla herşey yapılması mümkün.. ama dünyaya piyasasına girmeye çalışan bir şilketin böyle aptalca bir macera içine girmeleri akıl işi değil.. online lisans kontrolu yapıyor zaten.. clintlere neden böyle bişey yapsınlar diye düşününce aklıma devletin zorlaması olabilir.. eğer devlet eli varsa O çok güvendiğin yargın muhteşem hakimlerin bir şey yapamaz..gizli karala herkesin telefonları vs. dinlendiği bir ülkede yaşadığını unutma.. bence onayakın değişik firmalra ait kafe prosu kırdım inceledim bence şuan en kullanışlısı Volsoft şüphen varsa ona geç tib onaylı filitreside çıktı.. Kampanyada başlatmış bu araklar.. ama yinede tedbirli olmak iyi tabiki.. uyarı için teşekkürler. Link to comment Share on other sites More sharing options...
elturkmanıy Posted October 23, 2008 Share Posted October 23, 2008 bende de aynı sorun var arkadaşım bazı pslerım çok ağırlaştı formattında tut carkları değiştirmeye kadar her şeyı yaptım ama nedense yınede bilgisayarlarım ağır 400 ytl verdım bu programa yazıkları olsun servısı de işe yaramıyo bır seferınde yardım ıstemıştım tel aracılığıyla bana sorun nedır denmeden 20 ytl dedıler ıster ınanın ıster ınanmayım bız turklerden bu kadar olur Link to comment Share on other sites More sharing options...
alperica Posted October 23, 2008 Author Share Posted October 23, 2008 Türk şirketleri içerisinde dürüst çalışanlar vardır eminim.Ama bir çoğu yazılımda iyi ticaret konusunda kötüler. Verdikleri sattıkları malın arkasında bile duramıyorlar ki bu durum gerçektende çok kötü. bundan bir kaç sene önce Yabancı bir program aldım berbat bir ingilizcem olmasına rağmen adamlar gayet güzel bir şekilde sorunuma çözüm buldular. Bu adamların korkusu yok çünkü adamlar şuna inanıyor bu adama ben destek verirsem bir gün Tnctr de çıkar anlatır ve benim müşteri potansiyelim artar. Bu anlattığım program rapidshare.com işte anlattım. Yani her programın açığı eksikliği var cem yılmazın dediği gibi robot yapsak eklemlerini yapmayı unutuyoruz tembellik kısa sürede bitirme ve çok para kazanma para kaybetmede her zaman 1 numaradır. Herneyse kim olursa olsun makinama trojan virüs vs. bırakmaya hakkı yoktur.bunu görmemezlikten geliyorum bu sefer umarım bir daha tekrarlanmaz. Link to comment Share on other sites More sharing options...
nuricomx Posted October 24, 2008 Share Posted October 24, 2008 arkadaşım inan 1 haftadır bu cplushook.dll virusu ile ugrasıyorum sadece awast deıl kaspersky ve nod32 de buluyor bu virusu nerden yedım dıye hep merak edıyordum meğer programın içinde gömülüymüş paramızla virus satın alıyoruz ben reklam ıstesem tinasoft kullanırım bedava parada ıstemıyor bende şimdi arıyorum bakalım ne cevap verecekler Link to comment Share on other sites More sharing options...
maresal Posted October 24, 2008 Share Posted October 24, 2008 avast hex leri yanlış ayırt edip orada bulunan binary içeriği virüs zannetmiş olabilir ki zaten cplushook.dll'i büyük ihtimalle windows hook yapıyordur.Yani windows mesajlarını dinleyip olayları tetikleyebilmek içindir.Avast'ta içerisinde windows api'lerini kullanarak programı internete açıp olay tetiklemesi yapan hex ya da binary içeriği görünce virüs sanmış olabilir.Bu avast antivirüs motorunun algoritma hatasıdır.Önerim kaspersky kullanmanız yönündedir çünkü kasperky tek bir dosyanın yaptığı işe değil o dosyayı kullanan ve referans eden bütün dosyalara bakıp ufak bir yapay zekayla tam olarak ne iş yaptığına karar verdiği programa virüs veya değil ya da şüpheli dosya diye size uyarı veriyor.Ben genelde limit seçeneğini seçerek program tehlikleli iş yaptığında kendisi engellemesini söylüyorum.Hiç bir antivirüste böyle bir yapay zeka yok bunu da söylemeden geçemeyeceğim. Saygılar. Link to comment Share on other sites More sharing options...
Administrator sk8er_boi Posted October 24, 2008 Administrator Share Posted October 24, 2008 Programcılıkta hook dediğimiz birşey var. Hook demek kanca demektir, yani bir işlemin diğer bir programı etkilemesidir. Akınsoft bunu çokça yapıyor. Yoksa kafeyi bu kadar kolay yönetemezdiniz. Ekranı kilitleme, dosya kopyalama kilidi vs vs. Aynı yöntemi virüs ve trojanlar da kullanıyor. Keylogging veya başka sistem kontrolleri için. Ama bu akınsoft'un virüs olduğunu göstermez. Biz de katılımsız cd yaparken birçok araçtan faydalanıyoruz, ama bu kullandığımız bazı araçları, antivirüsler sakıncalı olarak algılıyor. Burada kullanıcının sağduyusu devreye giriyor. Ya antivirüsün her dediğini kukla gibi yapacaksınız, veya biraz mantıklı düşünüp "Piyasada prestij oluşturmaya çalışan bir firma niye virüs yapsın. Hemde antivirüslerin tanıdığı şekilde" demelisiniz. Link to comment Share on other sites More sharing options...
kemalakd Posted October 24, 2008 Share Posted October 24, 2008 aynı olay benim başımada geldi nod32 trojan olarak görmeye başladı CPLUSHook.dll bu dosyayı. Birede arkadaşlar cafeplus ın son sürümünü kullanan varmı resim alma ve yönet seçenekleri kalkmış bulamadım hiç bir yerde, Bu adamlar birşeyi yaparken birşeyi bozuyorlar devamlı. Satış politikaları herhalde Link to comment Share on other sites More sharing options...
akin006 Posted October 24, 2008 Share Posted October 24, 2008 aynı olay benim başımada geldi nod32 trojan olarak görmeye başladı CPLUSHook.dll bu dosyayı. Birede arkadaşlar cafeplus ın son sürümünü kullanan varmı resim alma ve yönet seçenekleri kalkmış bulamadım hiç bir yerde, Bu adamlar birşeyi yaparken birşeyi bozuyorlar devamlı. Satış politikaları herhalde arkadaşlar beş senedir akınsoft kullanıyorum. söylediğiniz trojan diye nitelendirdiğiniz akınsoft un eski versiyonlarında mevcut olan ve pcleri yönetmemizi ve gerektiğinde proğramları ve ekran görüntelerini almaya yarayan proğram. eski antivirüsler bunu algılamıyordu ama son zamanlarda güncelleme yapılan her antivirüs proğramı bunu virüs olarak algılamaya başladı. süphesi olanlar için söylüyorum yeni versiyonda yani 8 versiyonunda ekran yönetme seçeneği kaldırıldığı için artık bu trojan diye nitelendirdiğiniz proğram da bulunmuyor yani temiz. iyi calışmalar herkese. Link to comment Share on other sites More sharing options...
kinglionturkey Posted January 16, 2009 Share Posted January 16, 2009 cafe plus cd kurulum dosyasına bulaşabilir ondanda yapıyor bende pikatel airmax 101 cd sinde kasperks wirüs var diyorr wirüs programları saten kafayı sıyırdı Link to comment Share on other sites More sharing options...
gazicini Posted January 16, 2009 Share Posted January 16, 2009 aynı sorunla bende karşılaştım. söz konusu dll dosyasını combofix de yakaladı ve temizledi. combofix çözüm olabilir arkadaşlar. Link to comment Share on other sites More sharing options...
triyak72 Posted January 16, 2009 Share Posted January 16, 2009 Bilip bilmeden çamur atmak ne kadar kolay. Link to comment Share on other sites More sharing options...
Recommended Posts
Archived
This topic is now archived and is closed to further replies.