Hocam dosyayı sildim zaten şu anda Kaspersky taraması yapıyorum Flash bellekte bir sorun olup olmadığını nasıl anlyabilirim?

Çalıştırmazsanız birşey olmaz, Virustotal sonucunu atar mısınız?

Bir sorun yok. Uygulamayı çalışamadan kapatmışsınız. Endişelenmeyin.

Hocam Kaspersky uyarı verdiyse vardır bir bildiği scan yapın sonra bir şeyler bulursa siler zaten sonra rahatlıkla normalini kurabilirsiniz.

Taramayı Malwarebytes ile yapın.

Çalıştırmadıysanız bulaşmamıştır. İçinize dert olduysa Kaspersky Free indirip tam tarama gerçekleştirin.

Aynı makineden oluşturduğunuz format diskiyle de format atabilirsiniz. Öyle de yapmışsınız sanırım, o yüzden tekrar format atmaya gerek yok. Son düzenleyen: Moderatör: 23 Ağustos 2023

Yok hocam yaptıklarımda bir sorun la karşılaşılmadı diyor hep. teşekkürler iyi geceler

Hocam şöyle orada bir yanlış anlaşılma olmuş yani çift tıkladım o arada VirusTotal'e baktım görünce Full alt+F4 çektim sonra forumda yazılanları yaptım.

Evet o an korkudan stresten attım şu an sistemde herhangi bir RAT ws böyle bir şeyin olup olmadığnı anlamak için bir CMD komudu var mı yoksa bu attığım SS'lerdeki virüs taramaları yeterli olacak mıdır?

Hocam geçmişte VirusTotal sonucunun gözükmesi lazım file-XXXXXXXXX bir şeyler diye.

Hocam böyle detaylı bir mesaj yazdığınız için teşekkür ederim açık olan bir mailim vardı onda da 2 adımlı doğrulama açık zaten bir şey olmaz sanırım onun dışında bir hesap açık değildi Eğer her yere bulaşan bir virüs değilse yarın flash belleği hazırlayıp format atıp rahatlayabilirim.

2 adımlı doğrulama olsa da siz yine de tüm cihazlardan çıkış yapıp şifrenizi değiştirseniz iyi olur. Cookie çalınmışsa 2 adımlı doğrulama saf dışı kalabiliyor maalesef. Tüm cihazlardan çıkış yaparak şifrenizi değiştirdiğinizde eski cookie'lerin hesabınıza erişim yetkisi olmuyor.

Dosya Ekleri Screenshot_8. png 17,2 KB · Görüntüleme: 9

Son yaptığınız virüs taramasında bir anormallik varsa başka bir şeyden kaynaklıdır. Bu programdan virüs kapmamışsınız. Paylaşırsanız da bakan kişi ben olmayacağım, iyi geceler.

Format atmadığınızı ve programı kapattığınızı varsaymıştım. Tekrar değerlendirelim. İlgili virüs, tarayıcıya enjekte edilmiş ve farkedilmemek için minimal kalan bir virüs. Virüsün yapabilecekleri arasında farklı tarayıcıların hesap bilgilerine erişmek de var tarayıcı arka planda açıkken sizin ekranınızı başkasına yansıtmak da. Cihaza format attığınızdan ne olmuş öğrenemeyiz. Bu yüzden genel güvenlik önlemlerinizi almalısınız. Format atmadan önceki sistemde oturum açtığınız bütün sitelerde "bütün oturumları kapat" seçeneğiyle cookie verilerini sıfırlamanız gerekiyor. Böylece eski sistemde açık kalan ve belki başkasının elindeki oturum verileriniz geçersiz olacaktır. Format atmadan önceki sisteme kayıtlı kredi kartı bilgileriniz varsa, kartı iptal edin ve yenisini talep edin. Format atmadan önceki sistemde oturum açmış olduğunuz bütün e-posta ve Google hesaplarından 1. maddedeki gibi çıkış yaparak şifrenizi değiştirin. Ayrıca, hesabınıza kayıtlı şifreleri de değiştirin . Mail hesaplarınızda 2 adımlı doğrulamayı aktifleştirin. Mümkünse, bundan sonraki hesaplarınız için farklı bir mail adresi kullanın. İmkanınız varsa mevcut hesaplarınızda e-posta güncellemesi yapın. Mail hesaplarınıza yönlendirme kuralı koyulmuş mu diye kontrol edin. Mail sitesinin genellikle ayarlar > yönlendirme sayfasında olur. Eski sisteme erişimimiz olmadığından neler olup bittiğini bilemeyiz. Bu yüzden bu genel güvenlik önlemlerini almanızı öneririm. Diğer yandan ilgili virüs sadece enjekte edildiği tarayıcıda çalışarak kimlik çalmaya çalışan, ekstrem olarak da tarayıcı açıkken ekran paylaşabilen bir virüs. Etrafa yayılmak gibi bir niyeti tespit edilmemiş ve minimal kalmaya çalıştığını düşündüğümden bence de öyle bir eylemi yoktur. Önleminizi aldıktan sonra yapmanız gereken ekstra bir şey yok. İyi geceler dilerim.

Yok hocam bir şey olmaz eğer orada kapattıysanız. Yine de Kaspersky Free ile taratın.

Kaspersky Free sürümüyle tam tarama yapmanızı öneririm hocam.

Çalıştırırken VirusTotal'e atmıştım o arada kapattım aniden kurulum ekranının gelip gelmedğinden emin olamadım.

Teşekkürler hocam iyi geceler dilerim gerçekten çok büyük bir şey yaptınız benim için sağ olun.

Bir şey yapmaya gerek yok aslında. Bahsi geçen virüsün çapı belli yeteneği belli. Şu an sisteminizde virüs yok.

Açmadığın zamanlar o program çalışmaz. Bilgisayarlar sadece söyleneni yapar, sen ona onu açmasını söylemediğin sürece sıkıntı yok.

O zaman şu anda hazırlayacağım flash da da bir sıkıntı olmayacak değil mi? Son yaptığım virüs taramalarınıda paylaşmama gerek var mı?

Bir de tarayıcıdan açmamıştım sadece Windows üzerinden açıktı hesap.

Hocam şimdi ben anlamadım, uygulamayı açtınız mı açmadınız mı? Açmadıysanız hiçbir şey olmaz rahat olun, eğer hala tedirginseniz Kaspersky Free kurun.

Benim farklı bir görüşüm yok. No run = No virüs.

Proxy server kullanan bir RAT olabilir, ama bulaşmamış. Sorun yok.

Hocam öyle bir an dikkatsizliğime geldi de öyle oldu ya. @Aras the Great hocam ikinci SSD'e dediğiniz programdan yaptım Windows'un kendi mrtden de yaptım bir sorun yok ben normalde arkadaşım için format flash belleği hazırlıyordum içime kuşku duştu o flash belleğe girerse ws diye bu programlar yeterli olacaktır değil mi? @Nizel G hocam selam sizi etiketlememin sebebi başka konularda gördüm biligli bir insana benziyorsunuz bu konuyada bir bakabilir misiniz Dosya Ekleri Screenshot_3. png 34 KB · Görüntüleme: 18 Screenshot_4. png 44,1 KB · Görüntüleme: 20

Formattan sonra da birçok kez tarama yaptım. Bu flashla bulaşırmı muhabbetini de ondan soruyorum o olduktan sonra flash belleği takıp format attım şu an çünkü o halde. Flash'ı da bu forumda bulduğum birkaç CMD komudu ile sıfırladım. Dosya Ekleri Screenshot_7. png 65 KB · Görüntüleme: 9

Hocam göremedim de eğer yüklemediğim sürece bir zarar veremiyorsa inidirp tekrardan sonucunu atıyorum hemen. VirusTotal sonucu bu. Dosya Ekleri Screenshot_2. png 231,7 KB · Görüntüleme: 22

Uygulamayı silmiştim ama çalıştırmadan bir kez daha indirip atabilirim isterseniz

VirusTotal linkini paylaşın.

Ben ilk başta korkudan format atmıştım daha önceden hazırladığım bir flashla. Ondan sonra forumdakiler VirusTotal sonucu isteyince bir daha indirip taratmıştım. Hiçbir hesabım açık değildi o zaman.

Hocam incelediniz mi?

Aşağıdaki komutu çalıştırıp çıktısını paylaşın. @Shimuss Bash:Panoya kopyala certutil -hashfile "C:\ProgramData\rigid.1991\HealthServiceRuntime. dll" SHA256 CMD'yi yönetici olarak çalıştırın ve bu komutu yazıp enter'e basın.

Yani verdiğim komutu temiz cihazda çalıştırdınız?

Hocam Kaspersky buldu diye kesin Trojan diyemeyiz, false-possitive de olabilir fakat siz yinede çalıştırmayın, Malwarebytes ve BitDefender birşey bulamamış. Kendi sitesinden indirin direk.

Arkadaşlar Opera GX indiricekken fake bir siteden bir şey indirdim uygulamayı kurmadan önce VirusTotal'de baktım iki tane trojan gözüküyordu. Virüsün bulaşıp bulaşmadığını nasıl anlarım? Bilgisayarda herhangi bir virüs programı yok Windows Defender dışında, Windows 11 Pro kullanıyorum, orijinal değil. Format atmak üzere bir flash bellek de hazırlıyordum o da bilgisayara takılıydı. Eğer bilgisayara bulaştıysa flash belleğe bulaşıp bulaşmadığını nasıl anlarım? Dosya Ekleri Screenshot_1. png 19,3 KB · Görüntüleme: 69 Son düzenleyen: Moderatör: 22 Ağustos 2023