Task: - System32\Tasks\zlfgyhe => C:\Users\atika\AppData\Roaming\zlfgyhe. exe < ATTENTION R2 EsgShKernel; C:\Program Files\EnigmaSoft\SpyHunter\ShKernel. exe R2 ShMonitor; C:\Program Files\EnigmaSoft\SpyHunter\ShMonitor. exe R3 EnigmaFileMonDriver; C:\Windows\system32\Drivers\EnigmaFileMonDriver. sys 2022-01-17 19:48 - 2022-01-17 19:48 - 000076744 C:\Windows\system32\Drivers\EnigmaFileMonDriver. sys 2022-01-17 19:48 - 2022-01-17 19:48 - 000001079 C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SpyHunter5. lnk 2022-01-17 19:48 - 2022-01-17 19:48 - 000000000 D C:\sh5ldr 2022-01-17 19:48 - 2022-01-17 19:48 - 000000000 D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EnigmaSoft 2022-01-17 19:48 - 2022-01-17 19:48 - 000000000 D C:\ProgramData\EnigmaSoft Limited 2022-01-17 19:47 - 2022-01-17 19:47 - 000000000 D C:\Program Files\EnigmaSoft 2022-01-17 17:54 - 2022-01-17 18:08 - 000000000 D C:\Program Files (x86)\zIVvUkCQhbUn 2022-01-17 17:54 - 2022-01-17 18:08 - 000000000 D C:\Program Files (x86)\KExCPnEMkrSuUAmolTR 2022-01-17 17:54 - 2022-01-17 18:08 - 000000000 D C:\Program Files (x86)\FQPQjmxhABpU2 2022-01-17 17:54 - 2022-01-17 18:08 - 000000000 D C:\Program Files (x86)\BmmqYkDSNgMgC 2022-01-17 17:54 - 2022-01-17 17:54 - 000003008 C:\Windows\system32\Tasks\HOrjhojxwZespNv2 2022-01-17 17:16 - 2022-01-17 17:22 - 008398808 C:\Users\atika\Downloads\eset_internet_security_live_installer. exe 2022-01-17 17:11 - 2022-01-17 17:11 - 007746848 C:\Users\atika\Downloads\SpyHunter-Installer. exe 2022-01-17 16:50 - 2022-01-17 17:54 - 000000000 D C:\Program Files (x86)\JlscwOBzU 2022-01-16 19:03 - 2022-01-17 18:08 - 000000000 HD C:\ProgramData\Ulio 2022-01-16 15:48 - 2022-01-16 15:48 - 000003270 C:\Windows\system32\Tasks\zlfgyhe 2022-01-16 15:47 - 2022-01-16 15:47 - 000003554 C:\Windows\system32\Tasks\mjlooy. exe 2022-01-16 15:46 - 2022-01-16 15:47 - 000000000 D C:\ProgramData\D58UPZUK560BNFVM52WYXO7TP 2022-01-16 15:46 - 2022-01-17 18:08 - 000000000 D C:\Windows\system32\Grithbreach end:: @Steve Stifler

2 hafta önce aldığım bilgisayara PowerPoint indirdim. İndirdikten sonra oyundan veya uygulamadan Alt Tab atıyor ve yanan mum logolu bir uygulama açılıp kapanıyordu. Okuldan gelince YouTube'a girecektim ve varsayılan tarayıcının Find-it. Pro olduğunu gördüm. Araştırdım ve karşı tarafın eklediği bir kötü amaçlı tarayıcı olduğunu öğrendim. Son düzenleyen: Moderatör: 17 Ocak 2022

Rehber: Farbar Recovery Scan ile Rapor Hazırlama Konu içinde rapor paylaşacak olan kişi sorununu açıkça belirtmesi gereklidir. Yazılımı bir klasör içine atıp altta verilen şıklar işaretli şekilde Scan yapın. Scan bitince klasör içinde çıkan txt dosyalarını rarlayıp dosya upload servislerinden birine upload edip paylaşın. Kurallara uygun... www.technopat.net SpyHunter yazılımını kaldırın. Tarayıcılarda yabancı bir eklenti görürseniz kaldırın ve ayarları varsayılana sıfırlayın. Aşağıdaki kodu kopyalayıp Farbar'dan fix tuşuna basın. Fixlog. txt içindekileri buraya paylaşmanız gerek. Kod:Panoya kopyala start:: closeprocesses: emptytemp: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction < ATTENTION GroupPolicy: Restriction - Windows Defender < ATTENTION Policies: C:\ProgramData\NTUSER. pol: Restriction < ATTENTION Task: - System32\Tasks\mjlooy. exe => C:\Users\atika\AppData\Local\Temp\b4af406cd1\mjlooy. exe < ATTENTION Task: - System32\Tasks\HOrjhojxwZespNv2 => rundll32 "C:\Program Files (x86)\JlscwOBzU\QHqCIx. dll",

Rehber: Farbar Recovery Scan ile Rapor Hazırlama Konu içinde rapor paylaşacak olan kişi sorununu açıkça belirtmesi gereklidir. Yazılımı bir klasör içine atıp altta verilen şıklar işaretli şekilde Scan yapın. Scan bitince klasör içinde çıkan txt dosyalarını rarlayıp dosya upload servislerinden birine upload edip paylaşın. Kurallara uygun... www.technopat.net SpyHunter yazılımını kaldırın. Tarayıcılarda yabancı bir eklenti görürseniz kaldırın ve ayarları varsayılana sıfırlayın. Aşağıdaki kodu kopyalayıp Farbar'dan fix tuşuna basın. Fixlog. txt içindekileri buraya paylaşmanız gerek. Kod:Panoya kopyala start:: closeprocesses: emptytemp: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction < ATTENTION GroupPolicy: Restriction - Windows Defender < ATTENTION Policies: C:\ProgramData\NTUSER. pol: Restriction < ATTENTION Task: - System32\Tasks\mjlooy. exe => C:\Users\atika\AppData\Local\Temp\b4af406cd1\mjlooy. exe < ATTENTION Task: - System32\Tasks\HOrjhojxwZespNv2 => rundll32 "C:\Program Files (x86)\JlscwOBzU\QHqCIx. dll",#1 Task: - System32\Tasks\zlfgyhe => C:\Users\atika\AppData\Roaming\zlfgyhe. exe < ATTENTION R2 EsgShKernel; C:\Program Files\EnigmaSoft\SpyHunter\ShKernel. exe R2 ShMonitor; C:\Program Files\EnigmaSoft\SpyHunter\ShMonitor. exe R3 EnigmaFileMonDriver; C:\Windows\system32\Drivers\EnigmaFileMonDriver. sys 2022-01-17 19:48 - 2022-01-17 19:48 - 000076744 C:\Windows\system32\Drivers\EnigmaFileMonDriver. sys 2022-01-17 19:48 - 2022-01-17 19:48 - 000001079 C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SpyHunter5. lnk 2022-01-17 19:48 - 2022-01-17 19:48 - 000000000 D C:\sh5ldr 2022-01-17 19:48 - 2022-01-17 19:48 - 000000000 D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EnigmaSoft 2022-01-17 19:48 - 2022-01-17 19:48 - 000000000 D C:\ProgramData\EnigmaSoft Limited 2022-01-17 19:47 - 2022-01-17 19:47 - 000000000 D C:\Program Files\EnigmaSoft 2022-01-17 17:54 - 2022-01-17 18:08 - 000000000 D C:\Program Files (x86)\zIVvUkCQhbUn 2022-01-17 17:54 - 2022-01-17 18:08 - 000000000 D C:\Program Files (x86)\KExCPnEMkrSuUAmolTR 2022-01-17 17:54 - 2022-01-17 18:08 - 000000000 D C:\Program Files (x86)\FQPQjmxhABpU2 2022-01-17 17:54 - 2022-01-17 18:08 - 000000000 D C:\Program Files (x86)\BmmqYkDSNgMgC 2022-01-17 17:54 - 2022-01-17 17:54 - 000003008 C:\Windows\system32\Tasks\HOrjhojxwZespNv2 2022-01-17 17:16 - 2022-01-17 17:22 - 008398808 C:\Users\atika\Downloads\eset_internet_security_live_installer. exe 2022-01-17 17:11 - 2022-01-17 17:11 - 007746848 C:\Users\atika\Downloads\SpyHunter-Installer. exe 2022-01-17 16:50 - 2022-01-17 17:54 - 000000000 D C:\Program Files (x86)\JlscwOBzU 2022-01-16 19:03 - 2022-01-17 18:08 - 000000000 HD C:\ProgramData\Ulio 2022-01-16 15:48 - 2022-01-16 15:48 - 000003270 C:\Windows\system32\Tasks\zlfgyhe 2022-01-16 15:47 - 2022-01-16 15:47 - 000003554 C:\Windows\system32\Tasks\mjlooy. exe 2022-01-16 15:46 - 2022-01-16 15:47 - 000000000 D C:\ProgramData\D58UPZUK560BNFVM52WYXO7TP 2022-01-16 15:46 - 2022-01-17 18:08 - 000000000 D C:\Windows\system32\Grithbreach end:: @Steve Stifler

Farbar raporu paylaşın.

Yani eklentilere eklendiğni biliyorsanız Opera'yı silin yükleyin arkadaş, üstelik Malwarebytes'ın bulduğu virüsler nedir?bu arada uzantılarınızı kontrol edin.

Hocam zamanınız var ise açabilir misiniz ne olduğunu bilmiyorum.

Fixtool - Google Drive bu şekilde mi hocam=?

Hocam Malwarebytes ile taradım kötü amaçlı tüm yazılımları kaldırdım ancak Find-it. pro hala duruyor onu nasıl kaldıracağım?

Evet, şu an bir problem olmaması gerekiyor.

acv dedi: Rehber: Farbar Recovery Scan ile Rapor Hazırlama Konu içinde rapor paylaşacak olan kişi sorununu açıkça belirtmesi gereklidir. Yazılımı bir klasör içine atıp altta verilen şıklar işaretli şekilde Scan yapın. Scan bitince klasör içinde çıkan txt dosyalarını rarlayıp dosya upload servislerinden birine upload edip paylaşın. Kurallara uygun... www.technopat.net SpyHunter yazılımını kaldırın. Tarayıcılarda yabancı bir eklenti görürseniz kaldırın ve ayarları varsayılana sıfırlayın. Aşağıdaki kodu kopyalayıp Farbar'dan fix tuşuna basın. Fixlog. txt içindekileri buraya paylaşmanız gerek. Kod:Panoya kopyala start:: closeprocesses: emptytemp: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction < ATTENTION GroupPolicy: Restriction - Windows Defender < ATTENTION Policies: C:\ProgramData\NTUSER. pol: Restriction < ATTENTION Task: - System32\Tasks\mjlooy. exe => C:\Users\atika\AppData\Local\Temp\b4af406cd1\mjlooy. exe < ATTENTION Task: - System32\Tasks\HOrjhojxwZespNv2 => rundll32 "C:\Program Files (x86)\JlscwOBzU\QHqCIx. dll",

Bilgisayarına Kaspersky ya da Malwarebytes yükleyin ve taratın, tarayıcı çerezini temizleyin.