Dosyanın linki : rsa64. dll - Speedy Share - upload your files here Yeni bir hesap oluşturup oturum açtım ancak 30 sn de bir olan bu oturumun açılıp kapanması sorunu saniyede bir olmaya başladı. Hiçbir işlem yapamadım bilgisayarda mecburen düğmesinden kapatıp diğer hesapla oturum açtım. THE_MILLER Gigapat Katılım 22 Ağustos 2013 Mesajlar 14.998 Makaleler 35 Çözümler 72 11 Mart 2014

Verdiğiniz dosya ciddi bir malwaredir. Mevcut sorununuzun temel nedenlerinden biri de bu zararlı ve bu zararlının sonucunda oluşan etkidir. Kaspersky'nin databaseinde yer almadığı için zararlıyı tanımamaktadır. Yapman gereken adımları belirtiyorum. 1) Malwarebytes : Free anti-malware download buradan AntiMalwareyi indirip, güncelle ve kur. İnternet bağlantısını kesin. Bilgisayarını güvenli modda başlat. Derin Tarama yapıp tarama sonucunda bulunan zararlıları "Seçimi kaldır" diyerek temizleyin. Temizleme sonucunda oluşan raporu buraya ekleyin. 2) Kaspersky güvenlik yazılımını tamamen kaldırın , pcyi yeniden başlatın. Free Internet Security 2014 v6 from Comodo | Complete Virus Protection indirip kurun güncelleyin. Sistemi yeniden başlattıktan sonra tam tarama yapın bulduklarını silin. 3) Zararlı temizliğine rağmen halen sorun çözülmedi ise Windows Repair Windows Repair aracını indirin. Using Tweaking.com - Windows Repair by Majorgeeks.com - YouTube burada tanıtımı yapılan, bu küçük ama etkili aracı kullanarak sistem ayarlarını düzeltin. 4) Yine sorununuz devam ederse belirtin, sizinle iletişime geçip detaylı olarak sistem analiz ve çözümleme tekniklerini uygularız. İfadeler: 102035 ve Balder KS KS G Güçlü Kilopat Katılım 22 Eylül 2011 Mesajlar 88 11 Mart 2014

CD veya USB üzerinden boot ederek tarama yaparsan zararlıyı temizlersin. Kaspersky Rescue Disk'i USB Bellekten Çalıştırın KS KS G Güçlü Kilopat Katılım 22 Eylül 2011 Mesajlar 88 9 Mart 2014

Kaspersky'nin karantinasındaki zararlıları temizle. Altta verdiğim satırları elinle sil. Kod:Panoya kopyala C:\ProgramData\Microsoft\Windows\Start Menu\Programs\free registry cleaner C:\Users\lenovo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\free registry cleaner C:\Users\lenovo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\smarttweak software C:\Program Files (x86)\eusing free registry cleaner C:\AdwCleaner\Quarantine C:\ProgramData\Microsoft\Crypto\RSA64\rsa64. dll C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content. IE5\upgrade . cab Emsisoft'u güncelleyip akıllı tarama yapıp bulduklarını silersen yeterli olur. Downloads - SurfRight bu adresten Hitman Pro indirip, uygulamayı çalıştırın. Taratmadan önce options dan, lisans kısmına girip 30 günlük deneme sürümünü aktif edin. Ardından tarama yapıp bulduklarını silin. Hitman Pro çok kısa sürede tarama yapar. Zararlı bulursa ekran görüntüsünün resmini alıp ekleyin. Bu işlemlerin ardından Komut istemi'ni yönetici olarak çalıştırın. sfc /scannow komutunu girerek temel Windows onarımını gerçekleştirin. http://raproducts.org/PureRa. zip bu adresten PureRa yazılımını indirin, rardan çıkartıp masaüstüne atın. Sağ tıklayıp yönetici olarak çalıştırın. Next dedikten sonra Check All'ı seçip tüm kutucukları işaretleyin. Ardından clean tuşuna basıp temizleyin. http://www.wisecleaner.com/soft/WRCFree. zip Wise Registry Cleaner yazılımını indirip, kayıt defteri temizliği gerçekleştirin. İfadeler: 1 kişi KS KS G Güçlü Kilopat Katılım 22 Eylül 2011 Mesajlar 88 10 Mart 2014

Kod:Panoya kopyala Logfile of Trend Micro HijackThis v2.0.5Scan saved at 23:43:45, on 9.3.2014 Platform: Unknown Windows (WinNT 6.02.1008) MSIE: Internet Explorer v10.0 (10.00.9200.16798) Boot mode: Normal Running processes: C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend. exe C:\Program Files (x86)\Internet Download Manager\IDMan. exe C:\Program Files (x86)\Lenovo\Intelligent Touchpad\IntelligentTouchpad. exe C:\Program Files (x86)\Internet Download Manager\IEMonitor. exe C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp. exe C:\Program Files (x86)\Lenovo\YouCam\YCMMirage. exe C:\Users\lenovo\Desktop\HijackThis. exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main, Search Bar = Preserve R0 - HKCU\Software\Microsoft\Internet Explorer\Main, Start Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Main, Start Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search, CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main, Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar, LinksFolderName = F2 - REG:system. ini: UserInit=userinit. exe O2 - BHO: IDM Helper - - C:\Program Files (x86)\Internet Download Manager\IDMIECC. dll O2 - BHO: ContentBlockerBrowserHelperObject - - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\ContentBlocker\ie_content_blocker_plugin. dll O2 - BHO: Groove GFS Browser Helper - - C:\PROGRA 2\MICROS 1\Office14\GROOVEEX. DLL O2 - BHO: VirtualKeyboardBrowserHelperObject - - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin. dll O2 - BHO: Java Plug-In SSV Helper - - C:\Program Files (x86)\Java\jre7\bin\ssv. dll O2 - BHO: ValueApps Loader - - C:\Program Files (x86)\Conduit\ValueApps\IE\ValueAppsLoader. dll O2 - BHO: Safe Money Plugin - - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\OnlineBanking\online_banking_bho. dll O2 - BHO: URLRedirectionBHO - - C:\PROGRA 2\MICROS 1\Office14\URLREDIR. DLL O2 - BHO: Java Plug-In 2 SSV Helper - - C:\Program Files (x86)\Java\jre7\bin\jp2ssv. dll O2 - BHO: link filter bho - - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\UrlAdvisor\klwtbbho. dll O4 - HKLM\..\Run: C:\Program Files (x86)\Lenovo EasyCamera\monitor. exe O4 - HKLM\..\Run: "C:\Program Files (x86)\Dolby Home Theater v4\pcee4. exe" -autostart O4 - HKLM\..\Run: "C:\Program Files (x86)\Lenovo\YouCam\YCMMirage. exe" O4 - HKLM\..\Run: "C:\Program Files (x86)\Lenovo\YouCam\YouCamTray. exe" /s O4 - HKLM\..\Run: "C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu. exe" "C:\Program Files (x86)\Lenovo\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\5.0" O4 - HKLM\..\Run: "C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv. exe" O4 - HKLM\..\Run: C:\Program Files (x86)\Lenovo\Lenovo MuteSync\MuteSync. exe O4 - HKLM\..\Run: C:\Program Files (x86)\Lenovo\Intelligent Touchpad\IntelligentTouchpad. exe O4 - HKLM\..\Run: "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync. exe" /DelayServices O4 - HKLM\..\Run: "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM. exe" O4 - HKLM\..\Run: "C:\Program Files (x86)\Common Files\Java\Java Update\jusched. exe" O4 - HKLM\..\Run: "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\runner_avp. exe" O4 - HKCU\..\Run: C:\Program Files (x86)\Internet Download Manager\IDMan. exe /onboot O4 - HKCU\..\Run: C:\Program Files (x86)\SmartTweak\SpeedUpMyComputer\SpeedUpMyComputer. exe /ot /as /ss O4 - HKCU\..\Run: C:\Program Files (x86)\SmartTweak\FixMyRegistry\FixMyRegistry. exe /ot /as /ss O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ie_banner_deny.htm O8 - Extra context menu item: Bütün linkleri IDM ile indir - C:\Program Files (x86)\Internet Download Manager\IEGetAll.htm O8 - Extra context menu item: IDM ile indir - C:\Program Files (x86)\Internet Download Manager\IEExt.htm O9 - Extra button: Virtual Keyboard - - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin. dll O9 - Extra button: Send to OneNote - - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE. dll O9 - Extra 'Tools' menuitem: Se&nd to OneNote - - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE. dll O9 - Extra button: OneNote Lin&ked Notes - - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes. dll O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes. dll O9 - Extra button: URLs check - - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\UrlAdvisor\klwtbbho. dll O11 - Options group: Accelerated graphics O18 - Filter hijack: text/xml - - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF. DLL O20 - AppInit_DLLs: C:\windows\SysWOW64\nvinit. dll O23 - Service: Adobe Acrobat Update Service - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc. exe O23 - Service: Adobe Flash Player Update Service - Adobe Systems Incorporated - C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService. exe O23 - Service: @%SystemRoot%\system32\Alg. exe,-112 - Unknown owner - C:\windows\System32\alg. exe O23 - Service: AtherosSvc - Qualcomm Atheros Commnucations - C:\Program Files (x86)\Bluetooth Suite\adminservice. exe O23 - Service: Kaspersky Anti-Virus Service - Kaspersky Lab ZAO - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp. exe O23 - Service: Intel Content Protection HECI Service - Intel Corporation - C:\windows\SysWow64\IntelCpHeciSvc. exe O23 - Service: @%SystemRoot%\system32\efssvc. dll,-100 - Unknown owner - C:\windows\System32\lsass. exe O23 - Service: @%systemroot%\system32\fxsresm. dll,-118 - Unknown owner - C:\windows\system32\fxssvc. exe O23 - Service: Google Güncelleme Hizmeti - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate. exe O23 - Service: Google Güncelleme Hizmeti - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate. exe O23 - Service: Intel Integrated Clock Controller Service - Intel ICCS - Intel Corporation - C:\Program Files (x86)\Intel\Intel Integrated Clock Controller Service\ICCProxy. exe O23 - Service: IconMan_R - Realsil Microelectronics Inc. - C:\Program Files (x86)\Realtek\Realtek USB 2.0 Card Reader\RIconMan. exe O23 - Service: Intel Capability Licensing Service Interface - Intel Corporation - C:\Program Files\Intel\iCLS Client\HeciServer. exe O23 - Service: Intel ME Service - Intel Corporation - C:\Program Files (x86)\Intel\Intel Management Engine Components\FWService\IntelMeFWService. exe O23 - Service: Intel Dynamic Application Loader Host Interface Service - Intel Corporation - C:\Program Files (x86)\Intel\Intel Management Engine Components\DAL\jhi_service. exe O23 - Service: @keyiso. dll,-100 - Unknown owner - C:\windows\system32\lsass. exe O23 - Service: Intel Management and Security Application Local Management Service - Intel Corporation - C:\Program Files (x86)\Intel\Intel Management Engine Components\LMS\LMS. exe O23 - Service: @comres. dll,-2797 - Unknown owner - C:\windows\System32\msdtc. exe O23 - Service: @%SystemRoot%\System32\netlogon. dll,-102 - Unknown owner - C:\windows\system32\lsass. exe O23 - Service: NVIDIA Network Service - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService. exe O23 - Service: NVIDIA Streamer Service - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc. exe O23 - Service: NVIDIA Display Driver Service - Unknown owner - C:\windows\system32\nvvsvc. exe O23 - Service: PnkBstrA - Unknown owner - C:\windows\system32\PnkBstrA. exe O23 - Service: PnkBstrB - Unknown owner - C:\windows\system32\PnkBstrB. exe O23 - Service: @%systemroot%\system32\Locator. exe,-2 - Unknown owner - C:\windows\system32\locator. exe O23 - Service: @%SystemRoot%\system32\samsrv. dll,-1 - Unknown owner - C:\windows\system32\lsass. exe O23 - Service: @%SystemRoot%\system32\snmptrap. exe,-3 - Unknown owner - C:\windows\System32\snmptrap. exe O23 - Service: @%systemroot%\system32\spoolsv. exe,-1 - Unknown owner - C:\windows\System32\spoolsv. exe O23 - Service: @%SystemRoot%\system32\sppsvc. exe,-101 - Unknown owner - C:\windows\system32\sppsvc. exe O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService. exe O23 - Service: TeamViewer 8 (TeamViewer8) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service. exe O23 - Service: @%SystemRoot%\system32\ui0detect. exe,-101 (UI0Detect) - Unknown owner - C:\windows\system32\UI0Detect. exe O23 - Service: Intel Management and Security Application User Notification Service - Intel Corporation - C:\Program Files (x86)\Intel\Intel Management Engine Components\UNS\UNS. exe O23 - Service: @%SystemRoot%\system32\vaultsvc. dll,-1003 - Unknown owner - C:\windows\system32\lsass. exe O23 - Service: @%SystemRoot%\system32\vds. exe,-100 - Unknown owner - C:\windows\System32\vds. exe O23 - Service: @%systemroot%\system32\vssvc. exe,-102 - Unknown owner - C:\windows\system32\vssvc. exe O23 - Service: @%systemroot%\system32\wbengine. exe,-104 - Unknown owner - C:\windows\system32\wbengine. exe O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc. dll,-310 - Unknown owner - C:\Program Files (x86)\Windows Defender\MsMpEng. exe O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv. exe,-110 - Unknown owner - C:\windows\system32\wbem\WmiApSrv. exe O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk. exe,-101 - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk. exe O23 - Service: ZAtheros Bt&Wlan Coex Agent - Atheros - C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent. exe -- End of file - 11694 bytes Logfile içeriği bu şekilde THE_MILLER Gigapat Katılım 22 Ağustos 2013 Mesajlar 14.998 Makaleler 35 Çözümler 72 10 Mart 2014

Yapmanız önerilir. Ek olarak Hijackthis raporu https://www.technopat.net/forum/guvenlik/31903-hijackthis-log-paylasimi-ve-cozumleri.html eklerseniz daha net anlayabiliriz. KS KS G Güçlü Kilopat Katılım 22 Eylül 2011 Mesajlar 88 10 Mart 2014

Merhaba, Sorununuz çözüldüğüne göre diğer adımlara gerek yok. Belirli aralıklarla MalwareBytes, Emsisoft gibi alternatif güvenlik araçları ile sisteminizi kontrol etmenizi öneririm. KS KS G Güçlü Kilopat Katılım 22 Eylül 2011 Mesajlar 88 11 Mart 2014

Merhaba, Bu sabah bilgisayarımı açtığımda masa üstünün gelmesinden kısa bir süre sonra MAVİ BOŞ bir ekran gelip 3-5 saniye kalıp tekrar masaüstüne dönüyor . Bu arada windows 8 kullanıyorum. Virüs kaynaklı olabileceğini düşünüp bilgisayarımda kurulu olan Kaspersky internet security 2013 ile tarattım ve 8 tehdit bulunup karantinaya yollandı. Bilgisayarı tekrar başlattım ve hala mavi ekran gelip gidiyor. Tekrar tarama yaptım ve yine aynı tehditleri buldu. Nasıl kurtulabilirim bundan. Lütfen format olmasın :/ Son düzenleyen: Moderatör: 11 Mart 2014 THE_MILLER Gigapat Katılım 22 Ağustos 2013 Mesajlar 14.998 Makaleler 35 Çözümler 72 9 Mart 2014

Kaspersk karantinadaki zararlıları temizledim Verdiğiniz satırları temizledim ancak rsa64. dll isimli dosya silinmiyor. Esmisoft bu dosyanın trojan olduğunu söylüyor ancak para verip aldığım KASPERSKY bunu virüs olarak görmüyor. Güvenli kipte açıp sildim ancak bilgisayarı normal olarak başlattığımda dosya geri geldi. Sanırım asıl sıkıntı burda ancak bu dosyadan KURTULAMIYORUM! Emsisoft ile tekrar hem derin hem akıllı tarama yaptım HitmanPro ile tarama yaptım resmi aşağıdaki linkte http://i. hizliresim.com/e2Vm22. jpg Temel windows onarımını gerçekleştirdim PureRa ile temizlik yaptım WiseCleaner ile kayıt defterini temizledim SONUÇ: Hiçbir değişiklik yok :/ THE_MILLER Gigapat Katılım 22 Ağustos 2013 Mesajlar 14.998 Makaleler 35 Çözümler 72 10 Mart 2014

1) Verdiğiniz satırları fixledim 2)Fixmyregistry ve speedupmycomputer yazılımlarını ne program ekle kaldırda ne de program files ta hiçbir yerde bulamadım dolayısıyla silme işlemini yapamadım 3)Adwcleaner raporu şu şekilde Kod:Panoya kopyala # AdwCleaner v3.019 - Rapor olusturuldu 10/03/2014 tarihinde 02:59:27# Guncellendi 17/02/2014 tarafindan Xplode # Isletim sistemi : Windows 8 Single Language (64 bits) # Kullanici adi : lenovo - IDEA-PC # Adwcleaner konumu : C:\Users\lenovo\Desktop\18904a7ed815e397ba88b76edc5e953c_adwcleaner\adwcleaner. exe # Tarama turu : Temizle Klasor Silindi : C:\Users\lenovo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo Dosya Silindi : C:\Users\lenovo\AppData\Local\Temp\Uninstall. exe Dosya Silindi : C:\Users\lenovo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ifohbjbgfchkkfhphahclmkpgejiplfo_0. localstorage Registry Key Silindi : HKCU\Software\Conduit Registry Key Silindi : HKLM\Software\caphyon -\\ Internet Explorer v10.0.9200.16798 -\\ Google Chrome v33.0.1750.146 AdwCleaner . txt - - AdwCleaner . txt - - AdwCleaner . txt - - AdwCleaner . txt - - EOF - C:\AdwCleaner\AdwCleaner . txt - 4) EEK ile tarama yapıp(2 saatten fazla sürdü) bulunan yaklaşık 55 zararlıyı karantinaya göndere bastığımda pragram çalışmayı durdurdu ve kapandı. Şimdi 2 saat tekrar tarama mı yapmam gerekiyor? :/ Raporu aşağıda Kod:Panoya kopyala Emsisoft Acil Çantası - Sürüm 4.0En son güncelleme: 10.3.2014 03:14:52 Kullanıcı hesabı: idea-PC\lenovo Tarama ayarları: Tarama türü: Derin Tarama Nesneler: Rootkitler, Hafıza, İzler, C:\, D:\ PİPs algılama: Açık Tarama arşivi: Açık ADS Tara: Açık Dosya uzantısı filtresi: Kapalı Gelişmiş önbelleğe alma: Açık Doğrudan disk erişimi: Kapalı Tarama başlangıcı: 10.3.2014 11:53:04 C:\ProgramData\Microsoft\Windows\Start Menu\Programs\free registry cleaner Algılandı: Application. AdStart C:\Users\lenovo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\free registry cleaner Algılandı: Application. AdStart C:\Users\lenovo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\smarttweak software Algılandı: Application. AdStart C:\Program Files (x86)\eusing free registry cleaner Algılandı: Application. AppInstall Value: HKEY_USERS\S-1-5-21-3856756823-3654130680-4019556647-1002\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN -> SPEEDUPMYCOMPUTER Algılandı: Application. AdStart Key: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432NODE\SWEETIM Algılandı: Application. InstallAd Key: HKEY_USERS\S-1-5-21-3856756823-3654130680-4019556647-1002\SOFTWARE\POKERINSTALLER Algılandı: Application. Win32. CasOnline Key: HKEY_USERS\. DEFAULT\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\ Algılandı: Application. Win32. WebToolbar Key: HKEY_USERS\S-1-5-18\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\ Algılandı: Application. Win32. WebToolbar Key: HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\SDP Algılandı: Application. Win32. InstallAd C:\AdwCleaner\Quarantine\C\Users\lenovo\AppData\Roaming\Betcat\dat\Desktop. OS. dll. vir Algılandı: Adware. WebCake. C C:\AdwCleaner\Quarantine\C\Users\lenovo\AppData\Roaming\Betcat\dat\Dora. dat. vir Algılandı: Adware. WebCake. C C:\AdwCleaner\Quarantine\C\Users\lenovo\AppData\Roaming\Betcat\dat\Maintain. dat. vir Algılandı: Adware. WebCake. C C:\AdwCleaner\Quarantine\C\Users\lenovo\AppData\Roaming\Betcat\dat\Paladin. dat. vir Algılandı: Adware. WebCake. C C:\AdwCleaner\Quarantine\C\Users\lenovo\AppData\Roaming\Betcat\dat\Phoenix. dat. vir Algılandı: Adware. WebCake. C C:\ProgramData\Kaspersky Lab\AVP13\QB\0373588b88f43cf7. klq -> (Quarantine-6) Algılandı: Generic. Malware. DHVQ.23538DA7 C:\ProgramData\Kaspersky Lab\AVP13\QB\08138c70d4b4453e. klq -> (Quarantine-6) Algılandı: Generic. Malware. DHVQ.23538DA7 C:\ProgramData\Kaspersky Lab\AVP13\QB\29efc7dae7c77b18. klq -> (Quarantine-6) Algılandı: Worm. Generic.438280 C:\ProgramData\Kaspersky Lab\AVP13\QB\2da3784bf7d73bd7. klq -> (Quarantine-6) Algılandı: Generic. Malware. DHVQ.23538DA7 C:\ProgramData\Kaspersky Lab\AVP13\QB\3875a0a089f4fdda. klq -> (Quarantine-6) Algılandı: Worm. Generic.438280 C:\ProgramData\Kaspersky Lab\AVP13\QB\505070eaf6a9bf7e. klq -> (Quarantine-6) Algılandı: Generic. Malware. DHVQ.23538DA7 C:\ProgramData\Kaspersky Lab\AVP13\QB\549e79aed532534d. klq -> (Quarantine-6) Algılandı: Generic. Malware. DHVQ.23538DA7 C:\ProgramData\Kaspersky Lab\AVP13\QB\6c0becb72f689826. klq -> (Quarantine-6) Algılandı: Worm. Generic.438280 C:\ProgramData\Kaspersky Lab\AVP13\QB\737c78e0a61473b2. klq -> (Quarantine-6) Algılandı: Worm. Generic.438280 C:\ProgramData\Kaspersky Lab\AVP13\QB\810e81dd9b2aa804. klq -> (Quarantine-6) Algılandı: Worm. Generic.438280 C:\ProgramData\Kaspersky Lab\AVP13\QB\a2f4c8496cafd203. klq -> (Quarantine-6) Algılandı: Worm. Generic.438280 C:\ProgramData\Kaspersky Lab\AVP13\QB\a41611e19de646f4. klq -> (Quarantine-6) Algılandı: Worm. Generic.438280 C:\ProgramData\Kaspersky Lab\AVP13\QB\b9e08b4745887476. klq -> (Quarantine-6) Algılandı: Generic. Malware. DHVQ.23538DA7 C:\ProgramData\Kaspersky Lab\AVP13\QB\bc5a659269b75ea1. klq -> (Quarantine-6) Algılandı: Worm. Generic.438280 C:\ProgramData\Kaspersky Lab\AVP13\QB\d0dd5989516da629. klq -> (Quarantine-6) Algılandı: Worm. Generic.438280 C:\ProgramData\Kaspersky Lab\AVP13\QB\d49bf59ac8d244a9. klq -> (Quarantine-6) Algılandı: Worm. Generic.438280 C:\ProgramData\Kaspersky Lab\AVP13\QB\d5af07a9062a482f. klq -> (Quarantine-6) Algılandı: Worm. Generic.438280 C:\ProgramData\Kaspersky Lab\AVP13\QB\d68cd0720de187b0. klq -> (Quarantine-6) Algılandı: Worm. Generic.438280 C:\ProgramData\Kaspersky Lab\AVP13\QB\dbb1924b1704c1e7. klq -> (Quarantine-6) Algılandı: Generic. Malware. DHVQ.23538DA7 C:\ProgramData\Kaspersky Lab\AVP13\QB\dd26d5d9e8866a11. klq -> (Quarantine-6) Algılandı: Worm. Generic.438280 C:\ProgramData\Kaspersky Lab\AVP13\QB\de432e76c11b6892. klq -> (Quarantine-6) Algılandı: Worm. Generic.438280 C:\ProgramData\Kaspersky Lab\AVP13\QB\e76bdbaab6fcec4f. klq -> (Quarantine-6) Algılandı: Worm. Generic.438280 C:\ProgramData\Kaspersky Lab\AVP13\QB\f95fd5875bb65c63. klq -> (Quarantine-6) Algılandı: Generic. Malware. DHVQ.23538DA7 C:\ProgramData\Microsoft\Crypto\RSA64\rsa64. dll Algılandı: Trojan. Win64. Sathurbot C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content. IE5\upgrade . cab -> upgrade. exe -> -> lzma_solid_nsis0003 Algılandı: Adware. Onestep. AW Tarandı 334761 Bulundu 40 Tarama sonu: 10.3.2014 13:38:52 Tarama süresi: 1:45:48 5) Ccleaner ile herşeyi temizledim Şu an için değişen hiçbirşey yok :/ THE_MILLER Gigapat Katılım 22 Ağustos 2013 Mesajlar 14.998 Makaleler 35 Çözümler 72 10 Mart 2014

Az önce tekrar tarama yaptırdım bu sefer hiçbir tehdit bulunamadı ancak hala bilgisayarda düzenli ve kısa aralıklarla oturumu açıp kapar gibi mavi ekran geliyor. Virüs kaynaklı mıdır, hala boot ederek tarama yapmam gerekir mi? THE_MILLER Gigapat Katılım 22 Ağustos 2013 Mesajlar 14.998 Makaleler 35 Çözümler 72 9 Mart 2014

1) Altta verdiğim satırları işaretleyip fixleyin. 2) FixMyRegistry ve SpeedUpMyComputer yazılımlarını kaldırınç 3) Gereksiz toolbar ve adwareler mevcut. AdwCleaner ile Reklam Temizliği bu araçla adware temizliği gerçekleştirin ve ilgili raporu buraya ekleyin. Özellikle sende aktif gözüken Ask Toolbar gibi gereksiz toolbarların kaldırılmasında başarılıdır. 4) Emsisoft Emergency Kit - Alternatif Zararlı Temizleme Aracı "Acil çanta tarayıcısı" ile güncelleme yaptıktan sonra sisteminizi derin tarama yapın. Tarama sonucunda bulunan zararlıları temizleyip raporu görüntüleden tarama raporunu buraya ekleyin. 5) CCleaner ile süprüntü ve kayıt defteri temizliği yapın. Kod:Panoya kopyala O2 - BHO: Java Plug-In SSV Helper - - C:\Program Files (x86)\Java\jre7\bin\ssv. dll O2 - BHO: ValueApps Loader - - C:\Program Files (x86)\Conduit\ValueApps\IE\ValueAppsLoader. dll O2 - BHO: URLRedirectionBHO - - C:\PROGRA 2\MICROS 1\Office14\URLREDIR. DLL O2 - BHO: Java Plug-In 2 SSV Helper - - C:\Program Files (x86)\Java\jre7\bin\jp2ssv. dll O4 - HKLM\..\Run: "C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu. exe" "C:\Program Files (x86)\Lenovo\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\5.0" O4 - HKLM\..\Run: "C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv. exe" O4 - HKLM\..\Run: "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync. exe" /DelayServices O4 - HKLM\..\Run: "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM. exe" O4 - HKLM\..\Run: "C:\Program Files (x86)\Common Files\Java\Java Update\jusched. exe" O4 - HKCU\..\Run: C:\Program Files (x86)\SmartTweak\SpeedUpMyComputer\SpeedUpMyComputer. exe /ot /as /ss O4 - HKCU\..\Run: C:\Program Files (x86)\SmartTweak\FixMyRegistry\FixMyRegistry. exe /ot /as /ss O9 - Extra button: Send to OneNote - - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE. dll O9 - Extra 'Tools' menuitem: Se&nd to OneNote - - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE. dll O9 - Extra button: OneNote Lin&ked Notes - - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes. dll O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes. dll O18 - Filter hijack: text/xml - - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF. DLL O23 - Service: Adobe Acrobat Update Service - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc. exe O23 - Service: Adobe Flash Player Update Service - Adobe Systems Incorporated - C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService. exe O23 - Service: PnkBstrA - Unknown owner - C:\windows\system32\PnkBstrA. exe O23 - Service: PnkBstrB - Unknown owner - C:\windows\system32\PnkBstrB. exe O23 - Service: TeamViewer 8 (TeamViewer8) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service. exe KS KS G Güçlü Kilopat Katılım 22 Eylül 2011 Mesajlar 88 10 Mart 2014