Şu an tam tarama yapıyor ve bir önceki mesajda atmadığım bir fotoğrafı daha fark ettim. Kullancı olarak bir kişi daha var gibi görünüyor?

dediğimi yapın.

Truva atının çoğu: Win32 / Powessere. N size kar etmek için kullanılır. Suçlular, banka kartı bilgilerinizi, elektronik bankacılık kimlik bilgilerinizi ve diğer verileri yasa dışı amaçlarla çalmaya yönelik çeşitli tehdit programlarını açıklığa kavuşturur. Buna göre sizin acilen bu virüsle mücadele etmeniz gerek. MalwareBytes ve Kaspersky ile tarayın acilen. Kaynak: Trojan:Win32/Powessere. N Virus Removal Guide.

Yine bir şey bulamadı. Temizlenmiş olabilir mi acaba?

C:\Windows\System32\WindowsPowerShell\v1.0\powershell. exe buradan silebilmeme imkan var mı?

Dosya Ekleri 2021.05.05-13.16. png 379,2 KB · Görüntüleme: 81

Windows Defender Trojan:Win32/Powessere. N isminde bir truva atı virüsü buldu ama kaldıramıyor. Nasıl kaldırabilirim?

Oh... O liste ne hocam

Protegent kullanın, Protegent

VT upload etmek ne demek?

Olay bana nereden geldi? Ben hiç öyle şeylere bulaşmadım kimsenin de Discord sunucusunda artı kasmıyorum. En son ne zaman aktif olduğum bile yazıyor? @Muhabbet Kuşu hocam gibi bana da patlamaz umarım. Ayrıca "buna" demenizde ayrı bir saygısızlık.

Powershell. exe Windows'un kendi uygulamasıdır, sakın silmeye çalışmayın. Powershell'den komut yürütüp bir şey yapmış ama okuyamadım.

Sürprizbozan Eğer size haksız yere bir şey olursa, ben arkanızdayım.

Malwarebytes ile taratıp kaldırmayı deneyin

Hızlı tarama değil tam tarama yapın. Zararlı yürütmeyi engellemiş zaten.

Galiba hala silemedi.

Sonucu mega ya yükledim. File folder on MEGA mega. nz

Windows Defender virüs bulamaz, bulursa da temizleyemez. Kaspersky, Malwarebytes veya BitDefender ile deneyin. Son düzenleyen: Moderatör: 6 Mayıs 2021

Durum etkin. Verileriniz çalınıyor olabilir, acilen hemen gidin ve dediklerimizi internet bağlantınızı keserek yapın. Sonrada açıklarsınız nasıl olduğunu. Ona göre yol izleriz.

Kaldırmanız için yükletmiyoruz AV'leri kullanın diyoruz. Winzip varsa kaldırın. Hatada gösterilen js dosyasını da silin. İmza kısmını da arkadaş açıklamış.

Ok yine de klasörü silin.

Zararlı dosyadan değil açıkdan yararlanma göründüğü için zararlı bulunamaz. Kaynağı engellemişti zaten. Tekrarlanmaması için tam tarama yaptırdım dosya varsa sistemde diye. Tarama sonrası modem reset yaptıracağım zaten.

Hocam Windows Defender bazen yeterli olamıyor. Kaspersky deneyin.

Dosya yolunu bulup elle silmeye çalış. Belki öyle silinir.

Hangi AntiVirüs programı ile denediniz?

Kaspersky.

Kaspersky kullanarak tam tarama yapın.

Dosya yolu ve kaldıramadığını gösteren kısmı çekip atın bakalım.

@Murat5038 hocam ben anlayamadım. Virüs silindi mi?

Safe Mode'dan Malwarebytes scan yapın. Kurtaracak gibi durumda değilse, önemli dosyalarınızı buluta atın Sonra format.

Durdurumuş zaten, sistem kullancıı oalrak gözüküyor sızmaya çalıştığı için oradan geçiş yapmış olabilir. Tarama bitince haber edin bitmeden bir işlem yapmayın.

C:\Users\MUSTAFA\AppData\Roaming\a3765244\WinZipFM. exe Buradaki dosyayı VT upload edip sonucu paylaşın bakalım. Orada yoksa zararlı silinmiş olabilir. Varsa "C:\Users\MUSTAFA\AppData\Roaming\a3765244" klasörünü silersin VT paylaştıktan sonra. Gereksiz Asus yazılımlarını da kaldırın.

Tam tarama yapacaksın hocam. Tam tarama yapmadan silmen mümkün değil.

tekrar yaptığım tam taramda daha az dosya taradı? Dosya Ekleri 2021.05.05-13.53. png 3,2 MB · Görüntüleme: 33 2021.05.05-14.06. png 4 MB · Görüntüleme: 32 2021.05.05-14.09. png 3,8 MB · Görüntüleme: 30 2021.05.05-14.29. png 3,2 MB · Görüntüleme: 31

Hocam PC'yi sıfırlayın direkt. Veya bilgiler kalsın diyorsanız virüslü dosyayı indirmeden önceki tarihteki sistem geri yükleme noktasından pcyi yeniden başlatın.

Dosyayı bu siteye at ve sonuç ekranını burada paylaş. VirusTotal VirusTotal www.virustotal.com

temiz çıktı

İmza kısmı okla gösterilen yer.