Sorunun içinde cevap da var Anlayana. Ortak kullanılmayacağını kaç kez yazdık ve çoğu yerde yazıyor. Ortak olanları değiştir. AV kullan.

Hayır, temiz kurulum yapabilirsiniz ya da zaten antivirüsler fark eder.

Kaspersky/Malwarebytes ile tam tarama yap veya format at aynı zamanda bütün hesaplarının şifresini değiştir.

Keylogger olabilir hocam virüs programlarıyla taratın derim.

Durum sistemde zararlı olmasından kaynaklanmıyor gözüküyor. Bu yüzden farklı yerlerde hesap güvenliklerinizi kontrol edin.

RAT yemişsiniz galiba hele hile videosu atıyor ise kesin RAT.

O siteden baktım sorun yok diye gözüküyor.

O ne oluyor hocam? Pek bilgim yok bu konuda da. Antivirüs ile tarama yapsam çözülür mü?

Bana kalırsa direkt format atıp, sıfırdan başlayıp tüm şifrelerinizi farklı bir e-posta hesabına geçerek değiştirin.

Yok hocam

Yapmış olduğum virüs taramalarının hepsi temiz çıktı. Ben de internet kapalıyken tüm giriş yaptığım programları sildim. Telefondan şifrelerimi değiştirdim. Mail ile giriş yapılmış cihazları sildim. Elimde format USB'si olmadığı için bilgisayarı sıfırlıyorum. Eğer hala devam ederse de bilgisayarcıya götürüp format attırmayı düşünüyorum. Normalde kendim yapmaya çalışırdım ama bu konular hakkında pek bilgili değilim maalesef. Yardım eden herkese teşekkürler. Ben yine gelip konuyu güncelleyeceğim.

Arkadaşın IP adresi böyle gözüküyor, tabii VPN kullanıyorsa bilemem. İnternetten arattırdığımda bunlar çıktı.

Şu anda Kaspersky ile tam tarama yapıyorum, interneti kestim. Telefondan giriyorum. Telefonda da Netflix 1001 hatası verdiği için internetten apk indirmiştim ama kurmadan sildim. Şu anda ne yapacağımı da bilmiyorum. Bilgisayardaki tarama da yüzde 98 de kaldı 850.000 dosya tarandı hala da devam ediyor.

Hocam yukarıdaki yazarlar gereken cevabı vermiş diye varsayarak bu tarz videoların veya içeriklerin atılmasının nedenini para kazanmak olarak açıklayabilirim. Yapar mısınız bilmiyorum ama korsan içerik izlediğiniz zaman reklamlarda genelde oyun hileleri veya mobil uygulama videoları görürsünüz.

Rus biri bütün hesaplarımı çaldı Malwarebytes ile güvenli modda tam tarama yaptım hiçbir şey çıkmadı şifrelerimi değitirdim aynı şekilde telefondada yaptım ama nasıl çaldılar anlamadım mail adresim 1 kere çalınmış o da 2020 de gözüküyor ama bundan önce hiç çalınma yaşamadım bir de sadece bir mailim değil diğer maillerim ve alakasız hesaplarım LoL Steam vb de çalınmaya çalıştı Allah'tan hepsinde 2 aşamalı doğrulama açıktı.

Bilgisayarı sıfırladıktan sonra sıkıntı yok gibiydi, bugün Discord hesabımdan herkese sahte linkler yollamış Steam trade için. Tekrar sıfırlamayı başlattım ancak bir işe yaramayacak herhalde. Bu arkadaşa ne yapabilirim? Ha bu arada arkadaş ayın 7'sinde benim mail hesabımdan doğrulama telefon numarasını kaldırmış. Konumuna baktığımda ise Rusya gözüküyor. Ancak aynı cihaz, benim laptopum, 3 farklı IP adresi şeklinde. 2'si Türkiye biri Rusya. Görseli yüklersem sıkıntı olur mu, IP adresleri gözüküyor da.

Malwerbytes ve Kaspersky ile tam tarama yapar mısınız?

Bilgisayarda mouse imleci kendi kendine hareket ediyor arada. Geçen gün gün baya olmuştu sonra bilgisayarı kapatmıştım. Bunun kalıcı çözümü var mı? Format atsam düzelir mi? Yani RAT ın kalıcı çözümü var mı?

Hocam virüs indirmişsiniz. Kaspersky ve Malwarebytes ile tam tarama yapın. Telefonunuza güvenilir olmayan sitelerden APK dosyası falan indirdiniz mi?

Hocam Bitdefender ile tarama yaptım temiz çıktı. Ancak bilgisayardaki Kaspersky da temiz çıktı. Şimdi Kaspersky Virus Removal Tool ile tarama yapıyorum. Sorun büyük ihtimal bilgisayarda.

Tamam hocam kurmadıysanız sıkıntı yok. Ama işi garantiye almak için isterseniz mobile cihazınıza Bitdefender yükleyip tam tarama yapabilirsiniz.

Hardware'e de mi yapışıyor? Low level format tool ile diski tamamen silip microsofttan satın alınmış key ile ürünü kurduğum halde hardware'in içindeki elektrik devrelerinde veya memory cache içinde yaşamını sürdürebiliyor mu?

Modlu Windows'ya da telefonda Custom ROM kullanıyorsanız orijinal yükleyin.

İyi günler, arkadaşlar, başıma garip olaylar geliyor. Dün YouTube hesabıma birisi 4 tane video yüklemiş, genelde mobil oyun hilesi tarzında videolar. Email hesabımın şifresi değişmemiş durumda. Şifremi değiştirdim ve 2 adımlı doğrulama etkinleştirdim. Şimdi ise Instagram hesabıma bir gönderi yüklenmiş ve hikaye atılmış. Aynı şekilde bunun da şifresi değiştirilmemiş. Ben yine şifreyi değiştirdim ve gönderileri sildim. Ayrıca haveibeenpwned.com'dan mailimi kontrol ettim, sıkıntı çıkmadı. Bunlar devam edecek sanki. Kullandığım şifreyi tüm hesaplarda ortak kullanıyordum. Bana nasıl tavsiye verirsiniz? Neler yapabilirim?

RAT yemiş olabilir misiniz?

Yapacağım ancak şu anda KVRT tarama yapıyor, yarısına yaklaştı. Onu iptal edeyim mi?

KVRT de aynı tabanı kullandığından Kaspersky bir şey bulamadıysa boşa tarıyorsun ama devam etsin o sırada dediğim soncuu paylaşın sıkıntı olmaz işlevinde.

Bunları fixleyin: Kod:Panoya kopyala O4 - HKCU\..\Run: = C:\Users\Acer\AppData\Local\Microsoft\OneDrive\OneDrive. exe /background O22 - Task: \Microsoft\Windows\Management\Provisioning\Retry - C:\Windows\system32\ProvTool. exe /turn 5 /source ProvRetryTask O22 - Task: \Microsoft\Windows\Management\Provisioning\RunOnReboot - C:\Windows\system32\ProvTool. exe /turn 5 /source ContinueSessionTask O22 - Task: \Microsoft\Windows\UpdateOrchestrator\Schedule Wake To Work - C:\Windows\system32\usoclient. exe StartWork O22 - Task: \Microsoft\Windows\Application Experience\PcaPatchDbTask - C:\Windows\system32\rundll32. exe C:\Windows\system32\PcaSvc. dll, PcaPatchSdbTask O22 - Task: \Microsoft\Windows\UpdateOrchestrator\USO_UxBroker - C:\Windows\system32\MusNotification. exe O22 - Task: \Microsoft\Windows\RetailDemo\CleanupOfflineContent - - C:\Windows\System32\RDXTaskFactory. dll Sürücüleriniz güncel değil gibi hepsini kontrol edin bilhassa ses sürücünüz.

E-mail hesabını değiştir.

Aynı şekilde Twitter ve instagramdan garip coin reklamları yapıyordu inanılmaz kanser bir şey.

RAT yemişssiniz. Format atın düzelir. Düzelmezse email hesaplarınızın şifresini vb. değiştirin. Son düzenleyen: Moderatör: 9 Haziran 2021

Hocam olayın aynısı bana da oldu ama ben o dosyayı açmadan sildim. Zararlı program da kullanmıyorum.

Hocam korsan bir program veya oyun falan indirdiniz mi? Hesaplarınız çalınmadan önce.

Söylediklerinizi fixledim, sürücüleri de bilgisayarı sıfırladığım için daha kuramadım. Yardımınız için teşekkürler. Durum devam ederse yazarım. Ayrıca sorum olacaktı da, bilgisayarı sıfırladığım halde bu olay devam etti, format atsam da devam eder mi?

Hocam birazcık bekleyin 1 saat falan kalmıştır.

Abin falan varsa bir sorun derim. Benim abimde "şaka" olsun diye buna benzer şeyler yapmıştı.

E o zaman ne olacak, bilgisayarı çöpe mi atacağım?

Remote administrator Tools -> uzaktan kontrol aracı. Genelde troll amaçlıdır ama bazıları şifre çalıp çıkıyor sistemden.

HijackThis Log Paylaşımı ve Çözümleri Sisteminizde yaşadığınız performans düşüşü, kilitlenme, zararlı etkisi, uygulama hatalarından kaynaklanan sorunsalları analiz etmek ve performans iyileştirmesi, zararlı etkisini inaktif etmek için bize HijackThis yazılımı ile yaptığınız tarama Logunu burada paylaşmanız gerekmektedir... www.technopat.net Sonucu paylaşın bakalım.

benzer bir durum yaşadım ilk seferinde mount and blade için bir dosya indirmiştim dosya rar olarak inmesi gerekirken exe indi ben de yanlışlıkla açtım ve hesaplarım çalında hepsini kurtardım ancak 2. Seferinde apk dosyasından oldu bilinmedik bir siteden apk indirmiştim o sebeple olmuştu indirdiğiniz zararlı programları silip karspersky ile taramanızı öneririm.

Bu arada Instagrama da Elon Musk ve coinlerle ilgili bir gönderi atmıştı. Arkadaşın amacını anlamadım.

Hepsi aynı e-maile mi bağlı? Kaspersky ve Malwarebytes ile taratmayı deneyin. Ayrıca: https://haveibeenpwned.com/ sitesinden mailinize daha önce girilip girilmediğine bakabilirsiniz.

Sistem dosyalarına sızıyor. Çok zor kurtulması.

Temiz kurulumla bile gitmeyen RAT'lar var. Bu videoyu deneyin işe yarayabilir: Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak. Daha detaylı bilgi için, çerezler sayfamıza bakınız. Üçüncü taraf çerezlerini kabul et Herhangi bir sorumluluk kabul etmiyorum. Video bana ait değil.

Kod:Panoya kopyala Logfile of HiJackThis Fork by Alex Dragokas v.2.9.0.26 Platform: x64 Windows 10 , 10.0.19042.1052 (ReleaseId: 2009), Service Pack: 0 Time: 12.06.2021 - 21:54 (UTC+03:00) Language: OS: Turkish (0x41F). Display: Turkish (0x41F). Non-Unicode: Turkish (0x41F) Elevated: Yes Ran by: Acer on DESKTOP-E0RAL94, FirstRun: yes Internet Explorer: 11.0.19041.1 Default: "C:\Program Files (x86)\Microsoft\Edge\Application\msedge. exe" --single-argument %1 Boot mode: Normal Running processes: Number | Path 1 C:\Program Files\Windows Defender\MsMpEng. exe 1 C:\Program Files\Windows Defender\NisSrv. exe 1 C:\Program Files\WindowsApps\microsoft. windowsstore_12104.1001.1.0_x64 8wekyb3d8bbwe\WinStore. App. exe 1 C:\Users\Acer\AppData\Local\Microsoft\OneDrive\OneDrive. exe 1 C:\Users\Acer\Desktop\HiJackThis. exe 1 C:\Windows\Intel\Intel Management Engine Components\LMS\LMS. exe 1 C:\Windows\System32\ApplicationFrameHost. exe 1 C:\Windows\System32\DriverStore\FileRepository\cui_dch. inf_amd64_9de8154b682af864\igfxCUIService. exe 1 C:\Windows\System32\DriverStore\FileRepository\cui_dch. inf_amd64_9de8154b682af864\igfxEM. exe 1 C:\Windows\System32\DriverStore\FileRepository\dal. inf_amd64_d52c63e0e1c02c96\jhi_service. exe 1 C:\Windows\System32\DriverStore\FileRepository\iigd_dch. inf_amd64_a446f8448ecf881c\IntelCpHDCPSvc. exe 1 C:\Windows\System32\DriverStore\FileRepository\iigd_dch. inf_amd64_a446f8448ecf881c\IntelCpHeciSvc. exe 2 C:\Windows\System32\DriverStore\FileRepository\nvaci. inf_amd64_993066de1b8b4ebf\Display. NvContainer\NVDisplay. Container. exe 1 C:\Windows\System32\DriverStore\FileRepository\wavesapo77ac. inf_amd64_d5839c9d7c0bda64\WavesSvc64. exe 1 C:\Windows\System32\DriverStore\FileRepository\wavesapo77ac. inf_amd64_d5839c9d7c0bda64\WavesSysSvc64. exe 1 C:\Windows\System32\Intel\DPTF\esif_uf. exe 2 C:\Windows\System32\RtkAudUService64. exe 6 C:\Windows\System32\RuntimeBroker. exe 1 C:\Windows\System32\SearchIndexer. exe 1 C:\Windows\System32\SecurityHealthService. exe 1 C:\Windows\System32\SecurityHealthSystray. exe 1 C:\Windows\System32\SgrmBroker. exe 1 C:\Windows\System32\WUDFHost. exe 1 C:\Windows\System32\audiodg. exe 2 C:\Windows\System32\conhost. exe 2 C:\Windows\System32\csrss. exe 1 C:\Windows\System32\ctfmon. exe 1 C:\Windows\System32\drivers\RivetNetworks\Killer\KillerNetworkService. exe 1 C:\Windows\System32\drivers\RivetNetworks\Killer\xTendUtility. exe 1 C:\Windows\System32\drivers\RivetNetworks\Killer\xTendUtilityService. exe 1 C:\Windows\System32\dwm. exe 2 C:\Windows\System32\fontdrvhost. exe 1 C:\Windows\System32\ibtsiva. exe 1 C:\Windows\System32\lsass. exe 1 C:\Windows\System32\services. exe 1 C:\Windows\System32\sihost. exe 1 C:\Windows\System32\smartscreen. exe 1 C:\Windows\System32\smss. exe 1 C:\Windows\System32\spoolsv. exe 77 C:\Windows\System32\svchost. exe 1 C:\Windows\System32\taskhostw. exe 1 C:\Windows\System32\wbem\WmiPrvSE. exe 1 C:\Windows\System32\wininit. exe 1 C:\Windows\System32\winlogon. exe 1 C:\Windows\System32\wlanext. exe 1 C:\Windows\SystemApps\Microsoft. Windows. Search_cw5n1h2txyewy\SearchApp. exe 1 C:\Windows\SystemApps\Microsoft. Windows. StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost. exe 1 C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost. exe 1 C:\Windows\explorer. exe O2 - HKLM\..\BHO: IEToEdge BHO - - C:\Program Files (x86)\Microsoft\Edge\Application\89.0.774.68\BHO\ie_to_edge_bho_64. dll O2-32 - HKLM\..\BHO: IEToEdge BHO - - C:\Program Files (x86)\Microsoft\Edge\Application\89.0.774.68\BHO\ie_to_edge_bho. dll O4 - HKCU\..\Run: = C:\Users\Acer\AppData\Local\Microsoft\OneDrive\OneDrive. exe /background O4 - HKLM\..\Run: = C:\Windows\System32\RtkAudUService64. exe -background O4 - HKLM\..\Run: = C:\Windows\System32\DriverStore\FileRepository\wavesapo77ac. inf_amd64_d5839c9d7c0bda64\WavesSvc64. exe -Jack O22 - Task: \Microsoft\Windows\Management\Provisioning\Retry - C:\Windows\system32\ProvTool. exe /turn 5 /source ProvRetryTask O22 - Task: \Microsoft\Windows\Management\Provisioning\RunOnReboot - C:\Windows\system32\ProvTool. exe /turn 5 /source ContinueSessionTask O22 - Task: \Microsoft\Windows\UpdateOrchestrator\Schedule Wake To Work - C:\Windows\system32\usoclient. exe StartWork O22 - Task: \Microsoft\Windows\Application Experience\PcaPatchDbTask - C:\Windows\system32\rundll32. exe C:\Windows\system32\PcaSvc. dll, PcaPatchSdbTask O22 - Task: \Microsoft\Windows\UpdateOrchestrator\USO_UxBroker - C:\Windows\system32\MusNotification. exe O22 - Task: \Microsoft\Windows\RetailDemo\CleanupOfflineContent - - C:\Windows\System32\RDXTaskFactory. dll O23 - Service R2: Intel Bluetooth Service - - C:\Windows\system32\ibtsiva. exe O23 - Service R2: Intel Content Protection HDCP Service - - C:\Windows\System32\DriverStore\FileRepository\iigd_dch. inf_amd64_a446f8448ecf881c\IntelCpHDCPSvc. exe O23 - Service R2: Intel Dynamic Application Loader Host Interface Service - - C:\Windows\System32\DriverStore\FileRepository\dal. inf_amd64_d52c63e0e1c02c96\jhi_service. exe O23 - Service R2: Intel Dynamic Platform and Thermal Framework service - - C:\Windows\System32\Intel\DPTF\esif_uf. exe O23 - Service R2: Intel HD Graphics Control Panel Service - (igfxCUIService2.0.0.0) - C:\Windows\System32\DriverStore\FileRepository\cui_dch. inf_amd64_9de8154b682af864\igfxCUIService. exe O23 - Service R2: Intel Management and Security Application Local Management Service - - C:\Windows\Intel\Intel Management Engine Components\LMS\LMS. exe O23 - Service R2: Killer Network Service - C:\Windows\System32\drivers\RivetNetworks\Killer\KillerNetworkService. exe O23 - Service R2: NVIDIA Display Container LS - - C:\Windows\System32\DriverStore\FileRepository\nvaci. inf_amd64_993066de1b8b4ebf\Display. NvContainer\NVDisplay. Container. exe -s NVDisplay. ContainerLocalSystem -f C:\ProgramData\NVIDIA\NVDisplay. ContainerLocalSystem. log -l 3 -d C:\Windows\System32\DriverStore\FileRepository\nvaci. inf_amd64_993066de1b8b4ebf\Display. NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay. ContainerLocalSystem\LocalSystem O23 - Service R2: Realtek Audio Universal Service - - C:\Windows\System32\RtkAudUService64. exe O23 - Service R2: Waves Audio Services - - C:\Windows\System32\DriverStore\FileRepository\wavesapo77ac. inf_amd64_d5839c9d7c0bda64\WavesSysSvc64. exe O23 - Service R2: xTendUtilityService - C:\Windows\System32\drivers\RivetNetworks\Killer\xTendUtilityService. exe O23 - Service R3: Intel Content Protection HECI Service - - C:\Windows\System32\DriverStore\FileRepository\iigd_dch. inf_amd64_a446f8448ecf881c\IntelCpHeciSvc. exe O23 - Service S2: Intel TPM Provisioning Service - C:\Windows\System32\DriverStore\FileRepository\iclsclient. inf_amd64_e3f9b958faa255f1\lib\TPMProvisioningService. exe O23 - Service S2: xTendSoftAPService - C:\Windows\System32\drivers\RivetNetworks\Killer\xTendSoftAPService. exe O23 - Service S3: Intel Capability Licensing Service TCP IP Interface - C:\Windows\System32\DriverStore\FileRepository\iclsclient. inf_amd64_e3f9b958faa255f1\lib\SocketHeciServer. exe -- End of file - Time spent: 9,5 sec. - 15676 bytes, CRC32: FFFFFFFF. Sign: Ȏ Sistemde bazen takılmalar, oyunlarda drop sorunları da yaşıyordum. Asıl sorunum ise virüs. @Murat5038

Evet VPN indirmiştim.

Discord hesabınıza bağlı uygulamalara göz atın. Bilmediğiniz bot vs. olmasın.