@Murat5038 hocam dosyayı yükle dedim şimdi burda nereye basmam gerekli?

Resimi göremiyorum, upload edildi ise linki paylaşacaksın.

Evet.

Bu da herd protect raporu @Murat5038 hocam. Scan_2015-5-13-15-16. txt RGhost file sharing

HijackThis Log Paylaşımı ve Çözümleri | Technopat Sosyal HJ ve SpeedScan | Technopat Sosyal SS raporlarını ekleyin.

Temiz önyükleme yapabilirsin. İmzamdaki sistem tarama 1 ve 2 sonuçlarını paylaşın.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Burada bulunan InstalledTime : 5-6-2015 yazan girdiyi silebilirsin. Zararlı bir şey değil sadece kurduğun bir programın başlangıçta bug şeklinde kalan kurulum kaydı. Bu klasör içini de silin; c:\users\asus\appdata\local\google\chrome\user data\default\file system\000

chrome://bookmarks/ Ayar simgesine tıklayıp yer işaretlerini dışa aktar tıklayıp html olarak kaydedebilirsin.

Zaten ben indirdiğim için kendim kaldırdım. Ayrıca rghost burası değil mi? RGhost file sharing

Zararlı görünmüyor. İstediğim rapor sonuçlarını paylaşın.

@Recep Baltaş hocam doğru söylüyorsunuz. Yakın zamanda 8.1'e geçeceğim. Hangi konuma yüklendiğini nereden bakabiliriz? @Recep Baltaş hocam regeditten buldum. Konumu şu şekilde; HKLM>SOFTWARE>Wow6432Node>Microsoft>Windows>Current Version>Run. Tam bulunduğu yerde burası. Son düzenleyen: Moderatör: 13 Mayıs 2015

Sık kullanılanlar neresi? Nasıl yedeği alınıyor? Kusura bakmayın acemiyim bu konularda.

@Murat5038 hocam c:\users\asus\appdata\local\google\chrome\user data\default\file system\000 bu bölüme 1 saat önce girdim 000 klasörü vardı ama şuan silmek için girdim 000 klasörü kaybolmuş origins adında bir klasör var sadece. Bu arada Installedtıme'ın yeri wow6432Node klasöründeymiş. Ben orayı atladığım için görünmüyordu şimdi belirttiğim klasörden devam ettim, buldum ve sildim.

Tamam, o zaman şu klasörü sil ancak sık kullanılanlar yedeğini al. c:\users\asus\appdata\local\google\chrome\user data\default\

Evet o kutucuğu kaldırmak gerekli. Ancak sizin bununla ne ilginiz var? O kutucuğu indiren kişi kaldırması lazım. Ayrıca rghost var ona da paylaşabilirsiniz.

Kod:Panoya kopyala Logfile of Trend Micro HijackThis v2.0.5 Scan saved at 11:40:35, on 13.05.2015 Platform: Windows 7 SP1 (WinNT 6.00.3505) MSIE: Internet Explorer v11.0 (11.00.9600.17801) Boot mode: Normal Running processes: C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend. exe C:\Windows\Samsung\PanelMgr\SSMMgr. exe C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\avpui. exe C:\Program Files (x86)\Samsung Magician\Samsung Magician. exe C:\Users\ASUS\Downloads\HijackThis. exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main, Search Page = http://go. microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main, Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Page_URL = http://go. microsoft.com/fwlink/p/?LinkId=255141 R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Search_URL = http://go. microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Search Page = http://go. microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main, Start Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search, CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main, Local Page = C:\Windows\SysWOW64\blank.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar, LinksFolderName = F2 - REG:system. ini: UserInit=userinit. exe O2 - BHO: VirtualKeyboardBrowserHelperObject - - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\IEExt\ie_plugin. dll O2 - BHO: Groove GFS Browser Helper - - C:\PROGRA 2\MICROS 1\Office14\GROOVEEX. DLL O2 - BHO: ContentBlockerBrowserHelperObject - - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\IEExt\ie_plugin. dll O2 - BHO: Safe Money Plugin - - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\IEExt\ie_plugin. dll O2 - BHO: URLRedirectionBHO - - C:\PROGRA 2\MICROS 1\Office14\URLREDIR. DLL O4 - HKLM\..\Run: C:\Windows\Samsung\PanelMgr\ssmmgr. exe /autorun O4 - HKLM\..\Run: "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync. exe" /DelayServices O4 - HKLM\..\Run: 5-6-2015 O4 - HKCU\..\Run: "C:\Program Files\CCleaner\CCleaner64. exe" /MONITOR O4 - HKCU\..\Run: C:\Program Files (x86)\ASUS\GPU Tweak\GPUTweak. exe O4 - HKUS\S-1-5-19\..\Run: %ProgramFiles%\Windows Sidebar\Sidebar. exe /autoRun O4 - HKUS\S-1-5-19\..\RunOnce: C:\Windows\System32\mctadmin. exe O4 - HKUS\S-1-5-20\..\Run: %ProgramFiles%\Windows Sidebar\Sidebar. exe /autoRun O4 - HKUS\S-1-5-20\..\RunOnce: C:\Windows\System32\mctadmin. exe O8 - Extra context menu item: Microsoft Excel'e &Ver - res://C:\PROGRA 2\MICROS 1\Office14\EXCEL. EXE/3000 O8 - Extra context menu item: OneNote'a G&önder - res://C:\PROGRA 2\MICROS 1\Office14\ONBttnIE. dll/105 O8 - Extra context menu item: SmarThru4 Capture Selection - C:\Program Files (x86)\SmarThru 4\x64\WebCapture. dll2.htm O8 - Extra context menu item: SmarThru4 Save as HTML - C:\Program Files (x86)\SmarThru 4\x64\WebCapture. dll1.htm O8 - Extra context menu item: SmarThru4 Save Selected Text - C:\Program Files (x86)\SmarThru 4\x64\WebCapture. dll.htm O8 - Extra context menu item: SmarThru4 Web Capture - C:\Program Files (x86)\SmarThru 4\x64\WebCapture. dll O9 - Extra button: OneNote'a Gönder - - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE. dll O9 - Extra 'Tools' menuitem: OneNote'a G&önder - - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE. dll O9 - Extra button: Sanal klavye - - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\IEExt\ie_plugin. dll O9 - Extra button: OneNote Bağlantılı &Notları - - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes. dll O9 - Extra 'Tools' menuitem: OneNote Bağlantılı &Notları - - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes. dll O9 - Extra button: SmarThru4 Web Capture - - C:\Program Files (x86)\SmarThru 4\WebCapture. dll O9 - Extra 'Tools' menuitem: SmarThru4 Web Capture - - C:\Program Files (x86)\SmarThru 4\WebCapture. dll O9 - Extra button: SmarThru4 Capture Selection - - C:\Program Files (x86)\SmarThru 4\WebCapture. dll O9 - Extra 'Tools' menuitem: SmarThru4 Capture Selection - - C:\Program Files (x86)\SmarThru 4\WebCapture. dll O9 - Extra button: SmarThru4 Save as HTML - - C:\Program Files (x86)\SmarThru 4\WebCapture. dll O9 - Extra 'Tools' menuitem: SmarThru4 Save as HTML - - C:\Program Files (x86)\SmarThru 4\WebCapture. dll O9 - Extra button: SmarThru4 Save Selected Text - - C:\Program Files (x86)\SmarThru 4\WebCapture. dll O9 - Extra 'Tools' menuitem: SmarThru4 Save Selected Text - - C:\Program Files (x86)\SmarThru 4\WebCapture. dll O11 - Options group: Accelerated graphics O18 - Filter hijack: text/xml - - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF. DLL O23 - Service: Adobe Acrobat Update Service - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc. exe O23 - Service: Adobe Flash Player Update Service - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService. exe O23 - Service: @%SystemRoot%\system32\Alg. exe,-112 - Unknown owner - C:\Windows\System32\alg. exe O23 - Service: Kaspersky Anti-Virus Hizmeti 15.0.2 (AVP15.0.2) - Kaspersky Lab ZAO - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 15.0.2\avp. exe O23 - Service: @%SystemRoot%\system32\efssvc. dll,-100 - Unknown owner - C:\Windows\System32\lsass. exe O23 - Service: @%systemroot%\system32\fxsresm. dll,-118 - Unknown owner - C:\Windows\system32\fxssvc. exe O23 - Service: NVIDIA GeForce Experience Service - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService. exe O23 - Service: Google Güncelleme Hizmeti - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate. exe O23 - Service: Google Güncelleme Hizmeti - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate. exe O23 - Service: HitmanPro Scheduler - SurfRight B. V. - C:\Program Files\HitmanPro\hmpsched. exe O23 - Service: @%SystemRoot%\system32\ieetwcollectorres. dll,-1000 - Unknown owner - C:\Windows\system32\IEEtwCollector. exe O23 - Service: @keyiso. dll,-100 - Unknown owner - C:\Windows\system32\lsass. exe O23 - Service: @comres. dll,-2797 - Unknown owner - C:\Windows\System32\msdtc. exe O23 - Service: @C:\Program Files (x86)\Nero\Update\NASvc. exe,-200 - Nero AG - C:\Program Files (x86)\Nero\Update\NASvc. exe O23 - Service: @%SystemRoot%\System32\netlogon. dll,-102 - Unknown owner - C:\Windows\system32\lsass. exe O23 - Service: NVIDIA Network Service - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService. exe O23 - Service: NVIDIA Streamer Service - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc. exe O23 - Service: NVIDIA Display Driver Service - Unknown owner - C:\Windows\system32\nvvsvc. exe O23 - Service: @%systemroot%\system32\psbase. dll,-300 - Unknown owner - C:\Windows\system32\lsass. exe O23 - Service: @%systemroot%\system32\Locator. exe,-2 - Unknown owner - C:\Windows\system32\locator. exe O23 - Service: @%SystemRoot%\system32\samsrv. dll,-1 - Unknown owner - C:\Windows\system32\lsass. exe O23 - Service: Samsung RAPID Mode Service - Unknown owner - C:\Windows\system32\RAPID\SamsungRapidSvc. exe O23 - Service: @%SystemRoot%\system32\snmptrap. exe,-3 - Unknown owner - C:\Windows\System32\snmptrap. exe O23 - Service: @%systemroot%\system32\spoolsv. exe,-1 - Unknown owner - C:\Windows\System32\spoolsv. exe O23 - Service: @%SystemRoot%\system32\sppsvc. exe,-101 - Unknown owner - C:\Windows\system32\sppsvc. exe O23 - Service: NVIDIA Stereoscopic 3D Driver Service - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr. exe O23 - Service: @%SystemRoot%\system32\ui0detect. exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect. exe O23 - Service: @%SystemRoot%\system32\vaultsvc. dll,-1003 - Unknown owner - C:\Windows\system32\lsass. exe O23 - Service: @%SystemRoot%\system32\vds. exe,-100 - Unknown owner - C:\Windows\System32\vds. exe O23 - Service: @%systemroot%\system32\vssvc. exe,-102 - Unknown owner - C:\Windows\system32\vssvc. exe O23 - Service: @%SystemRoot%\system32\Wat\WatUX. exe,-601 - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc. exe O23 - Service: @%systemroot%\system32\wbengine. exe,-104 - Unknown owner - C:\Windows\system32\wbengine. exe O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv. exe,-110 - Unknown owner - C:\Windows\system32\wbem\WmiApSrv. exe O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk. exe,-101 - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk. exe -- End of file - 10694 bytes

Merhaba arkadaşlar. Bugün msconfig yazdım sistem yapılandırmasına girdim. Başlatma bölümüne tıkladım. Karşıma Installedtıme çıktı. Üretci bilinmeyen yazıyor. Sizce bu virüs mü? Son düzenleyen: Moderatör: 12 Mayıs 2015

İyi de hangi konuma yüklenmiş? En önemli kısmı göremiyoruz nasıl bilgi verelim? InstalledTıme, yüklendiği zaman gibi bir anlama sahip. Kaldı ki Windows 7 için teknik destek vermediğimizi biliyor olman gerek. Hem Windows 7 kullanıp hem de güvenlik konusunda şüphelerin olması birbiri ile çelişiyor. Güvenli bir Windows istiyorsan 8.1 kullanacaksın.

Sosyal ile ilgili küçük bir sorun diyelim. Sorun biliniyor üzerinde çalışılıyor.

Sistem 1 ve sistem 2 raporunda herhangi bir trojan, malware ve spryware gibi virüsler çıktı mı? Yani bilgisayar temiz mi? Peki @Murat5038 hocam bu c:\users\asus\appdata\local\google\chrome\user data\default\file system\000 appdata türkçesi nedir? Nerede bulunuyor arıyorum ama bulamıyorum? Bu arada @Murat5038 hocam herd protect çıkan raporu ne yapayım? Son bir şey daha söyleyeceğim. regedite baktım fakat InstalledTime gözükmüyor.

Link bölümüne yapıştıracaksın bu kadar da acemi olmamalısın.

Bu arada @Murat5038 hocam ben de bunu söyleyecektim. Mesela hijackthis rehberine bakıyorum küçük kağıt resmi görünüyor. Kağıt resminin yanında Ekran alıntısı. PNG yazıyor. Neden böyle görünüyor? Önceden böyle değildi? Sistem tarama raporu 1 aşağıda. GetSystemInfo_ASUS-BILGISAYAR_ASUS_05_13_2015_14_36_36. zip RGhost file sharing

@Murat5038 hocam bu log paylaşımını @THE_MILLER hocamız istemişti o yüzden paylaştım. Sistem 1 ve 2 sonuçlarını birazdan yazarım. Bu arada sistem 1 ve sistem 2 dosyalarını paylaşmadan önce dosya paylaşım sitesi data file host var. Dosyayı orada paylaştığım zaman bir kutucuğun içinde tik işareti var onu kaldırıyoruz değil mi? Geçen sefer kaldırmadan download'a bastım antivirüs, virüs tespit etti @Murat5038 hocam.

Sol kökte Run bölümünün olduğu alt dizinleri kontrol et eğer yoksa shadowplay yazan girdiyi silersin.

Chrome://bookmarks/'a nasıl bakacağım? Adım adım anlatabilir misiniz @Murat5038 hocam?