Makale numaras�: 873018 - Son G�zden Ge�irme: 09 May�s 2005 Pazartesi - G�zden ge�irme: 4.0

Download.Ject Y�k�n� Alg�lama ve Temizleme Arac�

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

Duyuru

Bu ara� art�k kullan�lamaz. Onun yerine Microsoft Windows K�t� Ama�l� Yaz�l�mlar� Temizleme Arac� ge�mi�tir. K�t� Ama�l� Yaz�l�mlar� Temizleme Arac� hakk�nda ek bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

890830� (http://support.microsoft.com/kb/890830/ ) Microsoft Windows K�t� Ama�l� Yaz�l�mlar� Temizleme Arac� yayg�n olarak kar��la��lan baz� k�t� ama�l� yaz�l�mlar� Windows Server 2003, Windows XP veya Windows 2000 �al��t�ran bilgisayarlardan temizlemenize yard�mc� olur

Bu Sayfada

Hepsini a� | Hepsini kapa

�zet

Microsoft, Microsoft Windows tabanl� bir istemci bilgisayar�na Download.Ject adl� zararl� yaz�l�m bula�t�ktan sonra kar��dan y�klenen W32/Berbew (t�revleri A-H) adl� bir Truva at� program� oldu�unu ��rendi. Bu sorun, kullan�c� Microsoft Internet Information Services (IIS) �al��t�ran ve JS.Scob bula�m�� sunucuda bar�nd�r�lan bir Web sitesini ziyaret ederse olu�ur. Kullan�c�n�n bilgisayar�na kar��dan y�klenen Web sayfalar�, Backdoor:W32/Berbew Truva at�n� kar��dan y�kleyen ek bir JavaScript program� i�erir. Backdoor:W32/Berbew, Backdoor-AXJ, Webber veya Padodor olarak da bilinir. Bu Truva at� kullan�c�n�n bilgisayar�nda �al��t��nda, a�a��dakiler de dahil birka� i�lemi ger�ekle�tirir:

Internet eri�imini izler. Kullan�c� baz� finans veya ISS Web sitelerini ziyaret etti�inde, Truva at� oturum a�ma adlar�, parolalar ve di�er kritik bilgiler gibi �nemli bilgileri yakalar. Truva at� daha sonra bu bilgileri bir Web sunucusuna g�ndererek Truva at�n�n yazar�n�n eline ge�mesini sa�lar. Kullan�c�n�n bilgisayar�n�, istenmeyen posta g�ndermek gibi i�lemler i�in ge�i� noktas� olarak kullanmak �zere yap�land�ran bir proxy sunucu y�kler.
Kullan�c�n�n ATM kart� �ifreleri veya kredi kart� numaralar� gibi gizli bilgileri girmesini isteyen sahte ileti�im kutular� a�ar. Bu bilgiler daha sonra bir Web sunucusuna g�nderilerek Truva at�n�n yazar�n�n eline ge�mesi sa�lan�r.

Microsoft, Backdoor:W32/Berbew Truva at� t�revlerini bilgisayar�n�zdan temizlemenize yard�mc� olan bir ara� yay�mlad�. Bu arac� Microsoft Y�kleme Merkezi'nden y�kleyebilir ve Backdoor:W32/Berbew.A, Backdoor:W32/Berbew.B, Backdoor:W32/Berbew.C ve Backdoor:W32/Berbew.D, Backdoor:W32/Berbew.E, Backdoor:W32/Berbew.F, Backdoor:W32/Berbew.G ve Backdoor:W32/Berbew.H bula�malar�n� temizlemek �zere bilgisayar�n�zda �al��t�rabilirsiniz.

Teknik g�ncelle�tirmeler

8 �ubat 2005: Microsoft bu arac�, Microsoft Windows K�t� Ama�l� Yaz�l�mlar� Temizleme Arac�'yla de�i�tirmi�tir. K�t� Ama�l� Yaz�l�mlar� Temizleme Arac� hakk�nda ek bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:
890830� (http://support.microsoft.com/kb/890830/ ) Microsoft Windows K�t� Ama�l� Yaz�l�mlar� Temizleme Arac� yayg�n olarak kar��la��lan baz� k�t� ama�l� yaz�l�mlar� Windows Server 2003, Windows XP veya Windows 2000 �al��t�ran bilgisayarlardan temizlemenize yard�mc� olur
14 Temmuz 2004: "�zet," "Ge�ici ��z�m" ve "Kullan�m Bilgileri" b�l�mleri g�ncelle�tirilmi�tir.
13 Temmuz 2004: Microsoft, Download.Ject Y�k�n� Alg�lama ve Temizleme Arac� s�r�m 1.0'� Microsoft Y�kleme Merkezi'nde yay�mlad�. S�r�m 1.0, Backdoor:W32/Berbew Truva at�n�n �u anda bilinen t�m t�revlerini (A'dan H'ye kadar) alg�lar ve temizler.

�ste

Belirtiler

A�a��daki belirtilerden en az biriyle kar��la�abilirsiniz:

Bilgisayar performans� d��k veya a� ba�lant�s� yava�t�r.
Baz� �evrimi�i finansal ve ISS Web sitelerini ziyaret etti�inizde ATM g�venlik numaras� ve kredi kart� bilgilerini isteyen iletiler veya ileti�im kutular� al�rs�n�z.

�ste

Neden

Bu davran��, bilgisayar�n�za Backdoor:W32/Berbew Truva at� bula�mas�ndan kaynaklan�r. Backdoor:W32/Berbew, Download.Ject Truva at�yla g�nderilir. Bilgisayar�n�za bir Backdoor:W32/Berbew t�revinin bula�m�� olup olmad��n� belirleme ile ilgili daha fazla bilgi i�in, a�a��daki Microsoft Web sitesini ziyaret edin:

http://www.microsoft.com/security/incident/Download_Ject.mspx (http://www.microsoft.com/security/incident/Download_Ject.mspx)

�ste

��z�m

G�ncel imzalara sahip bir vir�sten koruma yaz�l�m�, Backdoor:W32/Berbew Truva at�n�n bilgisayar�n�za bula�mas�n� engelleyebilir.

�nemli Ayr�ca Internet g�venlik duvar� ve g�ncel imzalara sahip olan bir vir�sten koruma program� kullanman�z�, Windows ve programlar�n�z� g�ncel tutman�z� �neririz.

Vir�sleri engelleme ve vir�s bula�malar�n� temizleme hakk�nda ek bilgi i�in, Microsoft Bilgi Bankas�'ndaki ilgili makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

129972� (http://support.microsoft.com/kb/129972/ ) Bilgisayar vir�sleri: tan�mlama, �nleme ve kurtarma

�ste

Kar��dan y�kleme ve kurulum bilgileri

�nko�ullar

Download.Ject Y�k�n� Alg�lama ve Temizleme Arac�, a�a��daki �nko�ullara sahiptir:

Bilgisayar�n�z Microsoft Windows 2000 SP2 veya daha yeni bir s�r�m�n� veya Microsoft Windows XP'nin 32-bit s�r�m�n� �al��t�rmal�d�r.
Bilgisayar y�neticisi veya Administrators grubunun �yesi olarak oturum a�man�z gerekir.

Bilgisayar�n Windows XP 32-bit s�r�m�n� m� yoksa Windows XP 64-bit s�r�m�n� m� �al��t�rd��n� belirleme hakk�nda daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

827218� (http://support.microsoft.com/kb/827218/ ) Bilgisayar�n�zda Windows XP'nin 32-bit s�r�m�n�n m� yoksa 64-bit s�r�m�n�n m� �al��t��n� belirleme

Bu �nko�ullar yerine getirilmezse, y�kleme �al��maz ve bir hata iletisi al�rs�n�z. Hata iletisi hakk�nda daha fazla bilgi i�in a�a��daki g�nl�k dosyas�n� g�r�nt�leyin:

%Windir%\Debug\Berbcln.log

Ayr�ca, kald�rma arac�n� �al��t�rmadan �nce, Internet Explorer'da ADODB.stream nesnesini devre d�� b�rakan Windows g�ncelle�tirmesini y�klemenizi �neririz. Temizleme arac� Truva at�n� bilgisayardan temizlemesine kar��n, bilgisayar�n korumas�z olmas� durumunda Truva at�n�n yeniden bula�mas�n� engellemeyecektir. Kritik g�ncelle�tirmeyi y�klemek, Download.Ject bula�m�� sunucudan yap�lan di�er zararl� yaz�l�m y�klemelerini engellemenize yard�mc� olabilir.

ADODB.stream nesnesini devre d�� b�rakan Windows g�ncelle�tirmesi hakk�nda ek bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

870669� (http://support.microsoft.com/kb/870669/ ) Internet Explorer'da ADODB.Stream nesnesi nas�l devre d�� b�rak�l�r

Yeniden ba�latma gereksinimi

Bu arac� y�kledikten sonra bilgisayar�n�z� yeniden ba�latman�z gerekmez.

�ste

Kullan�m bilgileri

�nemli Bu ad�mlar� izlemeden �nce, t�m �nemli verilerinizi yedekledi�inizden emin olun.

Download.Ject Y�k�n� Alg�lama ve Temizleme Arac�'n� y�kleyip son kullan�c� lisans s�zle�mesini (EULA) kabul etti�inizde, y�kleme paketi Berbcln.exe dosyas�n� ge�ici bir klas�re ay�klar ve sonra temizleme arac� �al��r. Temizleme arac�, bilgisayar�n�z�n "�nko�ullar" b�l�m�nde listelenen ko�ullar� kar��lad��n� do�rular. �nko�ullar kar��lan�yorsa, temizleme arac� a�a��daki i�lemleri ger�ekle�tirir:

Ara�, Truva at�n�n ekledi�i a�a��daki kay�t defteri alt anahtarlar�n� inceler:
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
- HKEY_CLASSES_ROOT\CLSID\{79FEACFF-FFCE-815E-A900-316290B5B738}\InProcServer32
Ara�, bellekte ana Backdoor:Win32/Berbew Truva at� bile�enine dair kan�t arar. Temizleme arac� b�yle bir kan�t bulursa, i�lem sonland�r�l�r.
Ara�, Truva at�n�n olu�turdu�u a�a��daki veri dosyalar�n� arar. Bu dosyalar, �nemli ki�isel veriler i�erebilir. Ara�, bu dosyalar� siler.
Neh2x32.vxd
Neh2x32.dat
Glumx32.vxd
Glumx32.dat
Tt32.vxd
Tt32.dat
Gart32.vxd
Gart32.dat
Jcole32.vxd
Jcole32.dat
Kk32.dll
Kk32.dll
Dnkk.dll
Surf.dat
Kkq32.dll
Kkq32.vxd
Dnkkq.dll
Kar32.dll
Kar32.vxd
Dkk32.dll
Zurfs.dat
Ara�, Backdoor:W32/Berbew Truva at�yla ili�kili t�m dosyalar� siler. Bu dosyalar 1. ve 2. ad�mlarda belirlenir.
Ara�, 1. ad�mda belirledi�i kay�t defteri giri�lerini kald�r�r. Berbew kay�t defteri de�eri sabit diskteki bir dosyay� i�aret etmiyorsa, temizleme arac�, ili�kili dosya sabit diskte olmad��ndan kay�t defteri de�eri herhangi bir zarara yol a�mayaca�� i�in art�k kay�t defteri de�erini kald�rmaz.
Truva at�, i�lem y�nteminin bir par�as� olarak Microsoft Internet Explorer'�n iki �rne�ini gizli pencerelerde �al��t�r�r. Bu pencereler, k�t� ama�l� Web sitelerine ba�lanmaya �al��r. Kopyalardan biri, �al�nan ki�isel verileri kar��ya y�klemeye �al��r, di�eri de Truva at� i�in yaz�l�m g�ncelle�tirmelerini arar. Ara� bilgisayarda Backdoor:W32/ Berbew Truva at�n�n bulundu�unu saptarsa, Internet Explorer'�n �al��an t�m �rneklerini sonland�r�r.

Ara�, alg�lama ve temizleme i�leminin sonucunu a��klayan bir ileti g�r�nt�ler. A�a��daki liste, alabilece�iniz iletileri i�erir ve bu iletilerin anlam�n� a��klar.

Bu tabloyu kapaBu tabloyu a�

�leti	Anlam�
No infection detected (Bula�ma alg�lanmad�)	Bilgisayar�n�zda Backdoor:Win32/Berbew Truva at� alg�lanmam��t�r.
Successfully removed Backdoor:Win32/Berbew.gen Trojan. To prevent malicious communication, all instances of Internet Explorer were terminated. (Backdoor:Win32/Berbew.gen Truva at� ba�ar�yla temizlendi. K�t� ama�l� ileti�imi engellemek amac�yla, t�m Internet Explorer kopyalar� sonland�r�ld�)	Backdoor:Win32/Berbew Truva at� temizlenmi�tir. Ba�ka bir i�lem yap�lmas� gerekmemektedir.
This tool must be run by an administrator. (Bu ara� bir y�netici taraf�ndan �al��t�r�lmal�d�r)	Oturumu kapatman�z ve y�netici olarak yeniden oturum a�man�z gerekmektedir.
Fatal error, please review log file. (�nemli hata, l�tfen g�nl�k dosyas�n� inceleyin)	Daha fazla bilgi i�in, %Windir%\Debug\Berbcln.log dizinine bak�n.
Backdoor:/W32/Berbew.gen Trojan was detected, but could not be removed. (Backdoor:/W32/Berbew.gen Truva at� alg�land�, ancak temizlenemedi)	Arac� yeniden �al��t�rmay� deneyin ve g�nl�k dosyas�ndaki hatalara bak�n.
This tool requires Windows 2000 or Windows XP. (Bu ara� Windows 2000 veya Windows XP gerektirir)	Bu ara�, Windows 2000 ve Windows XP d��ndaki Windows s�r�mlerinde desteklenmemektedir.
Incorrect Windows version (Win32s) (Hatal� Windows s�r�m�)	Bu ara� Win32s olan Windows 3.1'de desteklenmemektedir.

�leti kutusunu kapatt��n�zda, temizleme arac�ndan ��k�l�r ve Berbcln.exe dosyas� ge�ici klas�rden silinir. Windows-KB873018-ENU-V1.exe dosyas�n� art�k el ile silebilirsiniz.

Temizleme arac�, %Windir%\Debug klas�r�nde Berbcln.log adl� bir g�nl�k dosyas� olu�turur. Backdoor:W32/Berbew.gen bula�malar�n�n alg�lan�p temizlendi�ine dair bilgiyi bu g�nl�k dosyas�ndan g�r�nt�leyebilirsiniz.

Komut sat�r� anahtarlar�

Temizleme arac� y�kleyicisi a�a��daki komut sat�r� anahtarlar�n� destekler:

/Q - Sessiz modu kullan veya dosyalar ay�klan�rken iletileri bast�r.
/Q:U - Kullan�c�-sessiz modunu kullan. Kullan�c�-sessiz modu baz� ileti�im kutular�n� kullan�c�ya g�r�nt�ler.
/Q:A - Y�netici-sessiz modunu kullan. Y�netici-sessiz modu, kullan�c�ya hi�bir ileti�im kutusu g�stermez.
/T: yol - Download.Ject Y�k�n� Alg�lama ve Temizleme Arac� Kurulum program� taraf�ndan kullan�lan ge�ici klas�r�n konumunu veya dosyalar� ay�klamak i�in kullan�lacak hedef klas�r� belirle (bu anahtar, /C anahtar�yla birlikte kullan�ld��nda).
/C - Dosyalar� y�klemeden ay�kla. /T: yol belirtilmemi�se, bir hedef klas�r sorulur.
/C: cmd - Arac� y�klemek i�in kullan�lacak ba�ka bir Setup.inf dosyas�n�n veya .exe dosyas�n�n yolunu ve ad�n� belirtin.
/R:N - Y�klemeden sonra kesinlikle bilgisayar� yeniden ba�latma.
/R:I - Bu anahtar�n /Q:A anahtar�yla kullan�lmas� d��nda, yeniden ba�latma gerekirse kullan�c�dan bilgisayar� yeniden ba�latmas�n� iste.
/R:A - Y�klemeden sonra her zaman bilgisayar� yeniden ba�lat.
/R:S - Y�kleme i�leminden sonra kullan�c�ya sormadan bilgisayar� yeniden ba�lat

Desteklenen y�kleme anahtarlar� hakk�nda daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki ilgili makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

197147� (http://support.microsoft.com/kb/197147/ ) IExpress yaz�l�m g�ncelle�tirme paketleri i�in komut sat�r� anahtarlar�

Kald�rma arac� a�a��daki komut sat�r� anahtar�n� destekler:

/S - Ara� i�in sessiz modu etkinle�tirir. Bu anahtar, ara� �al��t�ktan sonra ald��n�z bula�ma durumu ileti�im kutusunu gizler.

Temizleme Bilgileri

Temizleme arac� �al��t�ktan sonra, Berbcln.exe dosyas� ge�ici konumundan otomatik olarak silinir. Temizleme arac�n� y�kledikten sonra, arac�n y�kleyici paketini silebilirsiniz.

Not Download.Ject Y�k�n� Alg�lama ve Temizleme Arac� y�klendikten sonra, Denetim Masas�'ndaki Program Ekle/Kald�r arac�n�n Y�kl� programlar listesinde g�r�nmez.

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft Windows XP Professional Edition
Microsoft Windows XP Home Edition
Microsoft Windows XP Tablet PC Edition
Microsoft Windows XP Media Center Edition
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Professional Edition
Microsoft Windows 2000 Server

�ste

kbbug kbfix kbsecvulnerability kbqfe kbsecurity kbsecbulletin atdownload KB873018

�ste

Di�er Kaynaklar

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Destek Uzman�ndan; E-posta, �evrimi�i veya Telefonda Yard�m Al�n

Makale �evirileri

United States (English)

This site in other countries/regions: