Hocam öyle bir şey olamaz da neden Windows içinden yaptınız. Hem 20 kat daha uzun sürüyor hem yavaş, hiçbir şey düzeltmiyor. Format atacaksanız kesinlikle USB harici bir yöntemle atmayın.

Ne diyelim hayırlı olsun yine bir sıkıntı yaşarsanız konu açıp etiketleyebilirsiniz. İyi sosyaller.

Ve yeni bir sorunla karşılaştım sorunlarım bitmiyor gerçekten format atıyordum şu an biraz bekleyin yazıyor neredeyse 1 saattir böyle kaldı ne yapmalıyım.

Uyarı siteyi IP olarak gösteriyorsa ve port'da içeriyorsa rat harici başka bir şey olamaz zaten. Site gösteriyorsa adw olabilir fotoğraf olmadan anlayamayız.

Teşekkürler vallahi siz olmasanız ne yapacaktım. @reinsy hocam merhaba ben karara vardım şu an formatlıyorum.

Outbound connection sizden bir şey çıkıyor demektir. İnbound olsaydı size bir şey geliyor olurdu. Xmrig ise GPU CPU minermış. Sitede ona ait. GitHub - xmrig/xmrig: RandomX, KawPow, CryptoNight and GhostRider unified CPU/GPU miner and RandomX benchmark RandomX, KawPow, CryptoNight and GhostRider unified CPU/GPU miner and RandomX benchmark - GitHub - xmrig/xmrig: RandomX, KawPow, CryptoNight and GhostRider unified CPU/GPU miner and RandomX benchmark github.com Temizleme basarisizsa format atmayı deneyin.

Bu yazıyı gördükten sonra RAT değil de downloader olabileceğini düşündüm. Başlangıç uygulamarını kontrol edin ama bunu Görev Yöneticisi ile değil başka programlarla bakın. İsim vermeyeceğim sonra uyarı yiyorum. Tipik olacak ama process Manager gibi bir program ile arka plan uygulamalarına bakın birçoğunun saçma sapan bir ismi olur zaten. Eğer şüpheli bir şey bulursanız vt raporunu paylaşın.

İnternet yokken hiçbir şekilde sizle bağlantı kurulmaz. Biraz gelişmiş şeyler var burada anlatamayacağım kadar uzun. Malwarebytes ana kaynağı sildiyse bir sıkıntı yaşanmamıştır. Ara sıra bana da giriyor bu şekilde siliyorum bana girenler biraz fud oluyor geç anlıyorum. Şu ana kadar da muhtmelen silinmiştir rahat olun. Dosyalarınızı da yedekleyin olurda böyle bir şeyler karşı karşıya gelirseniz ve silemezseniz format atar geçersiniz. İyi sosyaller.

Sıkıntı yok ben burdayım

Tüh attım ben artık ya evet dediğiniz gibi çok yavaş öğlen 2 de başladım akşam 6 da bitti format ama attım.

Bencede en rahatı o olur. Yine de bir log dosyası atmanız malware analizcilerine katkı saglar. Tabii siz bilirsiniz.

Kusura bakmayın uyuya kalmışım yarın atsan sorun olur mu?

Günlük dosyası demektir. Tarama sonrası dosya ikonlu bir buton olucak. Save log gibi bir şey, ona basıp dosyayı kaydedin ve buraya atın. Videoyu da bekliyorum. Sizdeki biraz daha gelişmiş bir şeye benziyor. View Reports > Export to txt

KVRT ile taratın.

Windows içinden yaptım.

Doğrudan RAT demek yanlış, ortada bir tespit yok. Adware aktif olup reklam göstermeye çalışıyor da olabilir, tespit false positive ise adware için trojan uyarısı da veriyor MBAM.

Sadece bağlantı ile mining yapabiliyor mu? İlk kez böyle bir virüse rastladım.

Telefondan alabilirim sistemim o kadar iyi değil ve log dosyası nedir bilmiyorum.

Hemde nasıl yaparlar. @reinsy çok özür diliyorum bir şey daha söylicektim benim şu an bilgisayarım internet fişine kadar her yeri çekik onlar hala benden bilgi çekebilir mi endişelendim biraz çok dosyalarım var bir de bana 40 tane bildirm geldi ya onları aldılar mı yoksa Malwarebytes engelledimi onları soracaktım.

Sağ olun size de.

Girdiginiz siteden malvertising saldırısı olmuş Malwarebytes'de normal olarak bunu engelliyor. Girdigin sitedeki reklamlarda zararlı kodlar var demek.

Bilgisayarınızda RAT var ve aktif olarak veri almaya çalışıyor PC'den. Tarama sırasında internetinizi kapatın. Site IP adresi şeklindemi yoksa bir web site olarakmi gozuukuyor? SS atın.

Teşekkürler içimi rahatlattınız iyi geceler. @reinsy merhaba sizi bu konularla rahatsız ediyorum kusura bakmayın ama aynı uyarıları gene almaya başladım dediğiniz uygulamalar herhangi bir virüs bulmuyor veya virüs göstermiyor. Bir şey fark ettim ben oyuna giriyorum çıkıyorum bu uyarıları vermeye başlıyor girdiğim oyun CS:GO ve ne zaman girersem çıktığım anda bildirimler geliyor virüs olmasa bile rahatsız ediyor anlamadın.

Tarama yapıp log dosyasını atarmısınız? uyarı çıktığı zaman video alabilme şansınız var mı?

Formatı hangi yöntemle attınız? Windows içinden / USB ile?

Şu anda interneti kapattım PC'yi fişten çektim en çok korktuğum konular bunlar dediğin şeyi şu an hatırlıyorum az çok IP adresi yazıyordu sonra System 32 / cmd. exe yaziyordu çıkan uyarıda bir de sayfa ismi yaziyordu örneğin www gibi bir internet sitesi yaziyordu böyle bir şey yaziyordu ne yapacağım bir de CMD de bir sürü sonu HTTPS ile biten IP var neden.

Arkadaşlar, ben 3 gün önce Malwarebytes indirmiştim trojan virüsü yüzünden ve silmiştim. Şu an Malwarebytes yaklaşık 20 adet uyarı verdi sürekli hala devam ediyor ekranın sağ altında çıkıyor uyarıda "web site blocked due to trojan" yazıyor ve bildirim sürekli geliyor, 30'a yaklaştı neredeyse. Neden oluyor, yardım eder misiniz? Son düzenleyen: Moderatör: 10 Temmuz 2022

@reinsy bu bildirimleri aldım yaklaşık 40 tane var. Dosya Ekleri IMG_20220710_195346. jpg 111,3 KB · Görüntüleme: 86 IMG_20220710_195355. jpg 164,2 KB · Görüntüleme: 81