ESET loglarını paylaşır mısınız? Önce bi' emin olalım. Çözümü var merak etmeyin. Ek olarak hangi marka model bilgisayar kullanıyorsunuz? Anakart üreticiniz nedir? Bu bilgileri bilmem lazım doğru çözümü ve ne olduğunu tam anlamıyla söyleyebilmek için.

Bazı virüsler diskin EFI bölümüne girebiliyor o virüslerden biri bu, sistem açılırken çalışıyor bu tür virüsler.

Önceki konusuna cevap versin orada yapması gerekeni yazdım ben. Ona göre cevap vereceğim ama durum sanıldığı gibi değil. Sadece emin olmak için soruyorum ve log istiyorum

1 hafta önce bilgisayara trojan emotet adlı bir virüs bulaştı. Temizlediğimi sanıyordum ama bugün ESET ile tam tarama yaptığımda 3 tane algılama buldu. 2 tanesini temizledi ama UEFI Firmware computrace adlı uzantıya dokunamadı. Bu sistemin kendinden var olan bir şeyi mi? Veya trojan buraya yerleşmiş olabilir mi? Bir sürü araştırma yaptım ama fazla bir şey anlamadım. Dosya Ekleri IMG_20210211_222825. jpg 352 KB · Görüntüleme: 405

Düzeltme, ayın 6 sındada tam tarama yapmışım ve ozaman hiçbir algılama bulamamış 6 gündür googla dahi girmedim virüs 1 inde bilgisayara girmişti şuandada bilgisiyara güncelleme geldi hocam şuan kafam çok karıştı. Dosya Ekleri IMG20210212110937. jpg 456 KB · Görüntüleme: 80 IMG20210212110611. jpg 312,9 KB · Görüntüleme: 70 IMG20210212110547. jpg 328,8 KB · Görüntüleme: 75

UEFI frameware genellikle grub menüsünde biosa giriş diye hatırlıyorum fakat emin değilim.

Günlük Tarama Günlüğü Algılama Altyapısı sürümü: 22797 (20210211) Tarih: 11.02.2021 Saat: 22:05:24 Taranan diskler, klasörler ve dosyalar: İşletim belleği;Önyükleme kesimleri/UEFI;WMI veri tabanı;Sistem kayıt defteri;C:\Önyükleme kesimleri/UEFI;C:\;E:\Önyükleme kesimleri/UEFI;E:\ \\Uefi Partition = UEFI = uefi:\\Volume 2\Firmware Volume Image \Volume 1\ComputraceComponents - EFI/CompuTrace. A tehlikeli olabilecek uygulama türevi - eylem seçimi tarama tamamlanana kadar ertelendi C:\DumpStack. log. tmp - açılamıyor C:\Program Files\KMSpico\scripts\AddExceptionsWD. reg - Win32/HackKMS. AZ tehlikeli olabilecek uygulama - eylem seçimi tarama tamamlanana kadar ertelendi C:\Program Files\KMSpico\scripts\Silent. cmd - Win32/HackKMS. AZ tehlikeli olabilecek uygulama - eylem seçimi tarama tamamlanana kadar ertelendi C:\Users\Ebrar\AppData\Local\Comms\UnistoreDB\USS. jtx - açılamıyor C:\Users\Ebrar\AppData\Local\Comms\UnistoreDB\store. jfm - açılamıyor C:\Users\Ebrar\AppData\Local\Comms\UnistoreDB\store. vol - açılamıyor C:\Users\Ebrar\AppData\Local\Comms\UnistoreDB\tmp. edb - açılamıyor C:\Users\Ebrar\AppData\Local\Microsoft\Windows\Notifications\WPNPRMRY. tmp - açılamıyor C:\Users\Ebrar\AppData\Local\Microsoft\Windows\WebCache\V01. log - açılamıyor C:\Users\Ebrar\AppData\Local\Microsoft\Windows\WebCache\V01tmp. log - açılamıyor C:\Users\Ebrar\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01. dat - açılamıyor C:\Users\Ebrar\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01. jfm - açılamıyor C:\Users\Ebrar\AppData\Local\Microsoft\Windows\WebCacheLock. dat - açılamıyor C:\Users\Ebrar\AppData\Local\Microsoft\Windows\usrClass. dat - açılamıyor C:\Users\Ebrar\AppData\Local\Microsoft\Windows\usrClass. dat. LOG1 - açılamıyor C:\Users\Ebrar\AppData\Local\Microsoft\Windows\usrClass. dat. LOG2 - açılamıyor C:\Users\Ebrar\AppData\Local\Microsoft\WindowsApps\GameBarElevatedFT_Alias. exe - açılamıyor C:\Users\Ebrar\AppData\Local\Microsoft\WindowsApps\Microsoft. DesktopAppInstaller_8wekyb3d8bbwe\python. exe - açılamıyor C:\Users\Ebrar\AppData\Local\Microsoft\WindowsApps\Microsoft. DesktopAppInstaller_8wekyb3d8bbwe\python3. exe - açılamıyor C:\Users\Ebrar\AppData\Local\Microsoft\WindowsApps\Microsoft. MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge. exe - açılamıyor C:\Users\Ebrar\AppData\Local\Microsoft\WindowsApps\Microsoft. SkypeApp_kzf8qxf38zg5c\Skype. exe - açılamıyor C:\Users\Ebrar\AppData\Local\Microsoft\WindowsApps\Microsoft. XboxGamingOverlay_8wekyb3d8bbwe\GameBarElevatedFT_Alias. exe - açılamıyor C:\Users\Ebrar\AppData\Local\Microsoft\WindowsApps\MicrosoftEdge. exe - açılamıyor C:\Users\Ebrar\AppData\Local\Microsoft\WindowsApps\Skype. exe - açılamıyor C:\Users\Ebrar\AppData\Local\Microsoft\WindowsApps\python. exe - açılamıyor C:\Users\Ebrar\AppData\Local\Microsoft\WindowsApps\python3. exe - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\DolbyLaboratories. DolbyAccess_rz1tebttyb220\Settings\settings. dat - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\DolbyLaboratories. DolbyAccess_rz1tebttyb220\Settings\settings. dat. LOG1 - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\DolbyLaboratories. DolbyAccess_rz1tebttyb220\Settings\settings. dat. LOG2 - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\Microsoft. Windows. Photos_8wekyb3d8bbwe\Settings\settings. dat - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\Microsoft. Windows. Photos_8wekyb3d8bbwe\Settings\settings. dat. LOG1 - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\Microsoft. Windows. Photos_8wekyb3d8bbwe\Settings\settings. dat. LOG2 - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\Microsoft. Windows. Search_cw5n1h2txyewy\Settings\settings. dat - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\Microsoft. Windows. Search_cw5n1h2txyewy\Settings\settings. dat. LOG1 - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\Microsoft. Windows. Search_cw5n1h2txyewy\Settings\settings. dat. LOG2 - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\Microsoft. Windows. ShellExperienceHost_cw5n1h2txyewy\Settings\settings. dat - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\Microsoft. Windows. ShellExperienceHost_cw5n1h2txyewy\Settings\settings. dat. LOG1 - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\Microsoft. Windows. ShellExperienceHost_cw5n1h2txyewy\Settings\settings. dat. LOG2 - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\Microsoft. Windows. StartMenuExperienceHost_cw5n1h2txyewy\Settings\settings. dat - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\Microsoft. Windows. StartMenuExperienceHost_cw5n1h2txyewy\Settings\settings. dat. LOG1 - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\Microsoft. Windows. StartMenuExperienceHost_cw5n1h2txyewy\Settings\settings. dat. LOG2 - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\Microsoft. WindowsCalculator_8wekyb3d8bbwe\Settings\settings. dat - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\Microsoft. WindowsCalculator_8wekyb3d8bbwe\Settings\settings. dat. LOG1 - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\Microsoft. WindowsCalculator_8wekyb3d8bbwe\Settings\settings. dat. LOG2 - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\Microsoft. YourPhone_8wekyb3d8bbwe\Settings\settings. dat - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\Microsoft. YourPhone_8wekyb3d8bbwe\Settings\settings. dat. LOG1 - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\Microsoft. YourPhone_8wekyb3d8bbwe\Settings\settings. dat. LOG2 - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\Microsoft. ZuneVideo_8wekyb3d8bbwe\LocalState\Database\anonymous\EntClientDb. edb - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\Microsoft. ZuneVideo_8wekyb3d8bbwe\LocalState\Database\anonymous\EntClientDb. jfm - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\Microsoft. ZuneVideo_8wekyb3d8bbwe\LocalState\Database\anonymous\edb. log - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\Microsoft. ZuneVideo_8wekyb3d8bbwe\LocalState\Database\anonymous\tmp. edb - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\Microsoft. ZuneVideo_8wekyb3d8bbwe\Settings\settings. dat - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\Microsoft. ZuneVideo_8wekyb3d8bbwe\Settings\settings. dat. LOG1 - açılamıyor C:\Users\Ebrar\AppData\Local\Packages\Microsoft. ZuneVideo_8wekyb3d8bbwe\Settings\settings. dat. LOG2 - açılamıyor C:\Users\Ebrar\NTUSER. DAT - açılamıyor C:\Users\Ebrar\ntuser. dat. LOG1 - açılamıyor C:\Users\Ebrar\ntuser. dat. LOG2 - açılamıyor C:\Windows\SoftwareDistribution\DataStore\DataStore. edb - açılamıyor C:\Windows\SoftwareDistribution\DataStore\DataStore. jfm - açılamıyor C:\Windows\SoftwareDistribution\DataStore\Logs\edb. log - açılamıyor C:\Windows\SoftwareDistribution\DataStore\Logs\edbtmp. log - açılamıyor C:\Windows\SoftwareDistribution\DataStore\Logs\tmp. edb - açılamıyor C:\hiberfil. sys - açılamıyor C:\pagefile. sys - açılamıyor C:\swapfile. sys - açılamıyor E: diski önyükleme kesimi - açılamıyor C:\Program Files\KMSpico\scripts\AddExceptionsWD. reg - Win32/HackKMS. AZ tehlikeli olabilecek uygulama - silinerek temizlendi C:\Program Files\KMSpico\scripts\Silent. cmd - Win32/HackKMS. AZ tehlikeli olabilecek uygulama - silinerek temizlendi \\Uefi Partition = UEFI = uefi:\\Volume 2\Firmware Volume Image \Volume 1\ComputraceComponents - EFI/CompuTrace. A tehlikeli olabilecek uygulama türevi - korundu Taranan nesne sayısı: 805002 Algılama sayısı: 3 Temizlenen nesne sayısı: 2 Tamamlanma saati: 22:26:34 Toplam tarama süresi: 1270 sn (00:21:10) Notlar: Nesne yalnızca virüs gövdesini içerdiğinden silindi. Nesne açılamıyor. Başka bir uygulama veya işletim sistemi tarafından kullanılıyor olabilir. Merhabalar verdiğim rahatsızlıklar için özür dilerim paylaştım logu. Windowsa güncelleme geldi yaptım tekrar tam tarama yaptım sadece bu UEFI algılıyor. Şuan bir siber saldırıyla karşı karşıya değilim dimi.

Bilgisayarınızı Malwarbytes ile iyice taratın, sonra güzel bir format atın tertemiz olucaktır trojan bir bulaştı mı silinmesi zordur kamufle olmuş olabilir görev yöneticisine dikkatli bakın Eğer virüs harddiskin boş kısmına yerleştiyse biraz sorun büyük

Şu an yatmak durumundayım yarın söylesem yardım eder misin? İş cidden format atmaya kadar gidecek mi? Çok önemli dosyalarım var. Şu an gerçekten korktum ve nasıl emin olacağım?

https://media.kaspersky.com/utilities/VirusUtilities/EN/tdsskiller. exe?_ga=2.233729435.460805788.1612963860-675730503.1611747063 Bununla sistemi bir taratın. İmzamdan Aida64 sonucunu paylaşın. İllegal çok şey kullanıyorsun ondan başına gelmiş. Hala zararlı kimliği belli değil. Raporları iyice gözden geçirin.

Aynen öyle. Yani ortada bir UEFI rootkit sanıldığı gibi yok, dün diğer konusunda da yazmıştım durum sanıldığı gibi değil diye. Ben de tam emin olmak amacıyla kaç keredir log istiyorum fakat arkadaş paylaşmamakta inat ediyor.

ESET ile UEFI taramasi yap ayni şeyi Malwarebytes'la da yap. İnternet bağlantini kes ardindan diskki biçinlendir format at. Fakat o format USB'sini format attiktan sonra takmanib önermem.

UEFI Firmware, eski bilgisayarlarda BIOS diye tabir ettigimiz sey. Durum ciddi gorunuyor. @24099

Tekrar rahatsız ediyorum ama yardıma ihtiyacım var Windows 10 kullanıyorum. İzlediğim videolardaki tüm talimatları uyguluyorum ama bende BİOS ayarları çıkmıyor erişmenin yolları neler? Son düzenleyen: Moderatör: 12 Şubat 2021

Bilgisayarını yeniden başlat, BIOS menüsüne ulaşmak için bilgisayarın açılırken bir tuşa basman gerekiyor, bilgisayarının markasına göre bu tuş değişiyor, buradan bakabilirsin: Boot Menüsü Kısayol Tuşları Veritabanı Bu konuda bilgisayarınız açılırken BIOS'a girmeye gerek kalmadan Boot Menüsüne girmek için kullanılan kısayol tuşlarını yazıp bir veritabanı oluşturacağız. Dikkat: Windows 8 ve üstü sistemlerde BIOS'a erişmek için bilgisayarınızı yeniden başlatmak zorundasınız. Bunun için de bu rehberimize göz... www.technopat.net

@DuhanOrhan Format falan atmayın hemen. Madem öyle yarın dediğim ESET loglarını paylaşın sadece, o zaman bakıp söyleyeyim durumun ne olduğunu net olarak.

Diger konuyu gormeden etiketledim, kusura bakmayın rahatsiz ettim. UEFI ibaresini gorunce endiselendim de biraz.

EFi olanda pek mümkün değil. BIOS güncellemeniz varsa yaparsınız. Sektör tabanındaysa formatla çözülebilir.

HDD'ler kendilerine ortalama 70GB'lık bir yer ayırır oraya saklandıysa direk HDD değiştirmesi gerek çok belalı virüsler

Geçmiş olsun. UEFI bölüme bulaşmış anladığım kadarıyla. Silinmesi zor diye okudum. KMS Pico da kullanmışsınız da neyse, görmezden gelelim. @24099

İkinci fotoğrafta başka bir tehdit var, daha doğrusu bir HackTool aracı. Sanırım korsan yazılımlar kullandığınızdan. Üçüncü fotoğrafta zararlının tespit ismi tam olarak belli değil. Ancak konuda paylaştığınız fotoğraftan bakarak muhtemel tehdit adı şu: a variant of EFI. CompuTrace. A EFI/CompuTrace Bazı BIOS yazılımlarında CompuTrace özelliği güvenlik açığına yol açtığından tehlikeli olabilecek yazılım olarak algılanıyor. BIOS ayarlarından bu özelliğin devre dışı bırakılması gerekiyormuş, ancak her BIOS yazılımında böyle bir ayar yokmuş. Eğer sizde bu özelliği kapatmak için bir ayar yoksa BIOS yazılımınızın güncellenmesi gerektiği söyleniyor. Güncelleme yaptıktan sonra bu özelliği devre dışı bırakmanız mümkün hale geliyor. Buna rağmen bu açık kapatılmamışsa veya kullanıcı uğraşmak istemiyorsa ESET teknik destek ekibi, antivirüs tarafından tespit edilmemesi için istisnalara eklenebileceğini ifade etmiş. a variant of EFI. CompuTrace. A Hello, I am encountering a Dell Optiplex 5250 , when enabling unsafe applications scan, and scanning the UEFI it will show me a variant of EFI. CompuTrace. A, while the startup scan doesn't So I did understand that the BIOS is very old and should be updated, so I went to Dell... forum. eset.com You receive an ESET UEFI detection support. eset.com

Anladığım kadarıyla sabit diskte değil bu virüs. BIOS'ta -> UEFI'de yani.

Sorun yok hocam, Estağfurullah ne rahatsızlığı

Girdim fakat computraceyi bulamıyorum sanırım bazı bilgisayarlarda olmayabiliyormuş simdi BİOSa updatemi yapacağım?

Anladım çok teşekkürler

Evet. Güncelledikten sonra muhtemelen o ayar gelecektir, böylece devre dışı bırakmanız mümkün olacaktır. Bu her şeyden önce bir güvenlik açığı, zararlı yazılım değil. Dolayısıyla bu açığı kapatıp kapatmamak isteğinize bağlı, istemezseniz kapatmayabilirsiniz. BIOS GÃ1⁄4ncelleme Rehberi BIOS güncellemesini neden ve nasıl yapılacağını bu rehberimizde anlatıyoruz. Bilgisayarınızın BIOS'u , anakartın üzerinde www.technopat.net

Geçmiş olsun, Firmware virüsleri... Silmek için bir kaç yöntem bulunmakta. En kolayı olan ilk Kaspersky Anti-Rootkit kullanın derim.

Hocam format atılsa dahi zor siliniyor diye biliyorum.

@Silinen üye Diğer bulunanları temizleyin. EFI/Computrace yazanda da sorun yok, sadece risk teşkil ettiği için öyle yazıyor. Bir zamanlar neredeyse çoğu laptopta veya bilgisayarda fabrikadan yüklenen bir yazılım, hırsızlık koruması özelliği için kullanılıyor fakat ilk sürümleri zafiyetli. BIOS ayarlarından kapatabiliyorsanız Computrace özelliğini kapatın ve BIOS update yapın. Sorun çözülecektir, çözülmezse de istisnalara ekleyebilirsiniz. Yani sanıldığı gibi UEFI zararlısı yok ortada. Onun dışındaki bulunan normal zararlıları da temizleyin bilgisayardan.

1 hafta önce bilgisayara trojan emotet adlı bir virüs bulaştı. Temizlediğimi sanıyordum ama bugün ESET ile tam tarama yaptığımda 3 tane algılama buldu. 2 tanesini temizledi ama UEFI Firmware computrace adlı uzantıya dokunamadı. Bu sistemin kendinden var olan bir şeyi mi? Veya trojan buraya yerleşmiş olabilir mi? Bir sürü araştırma yaptım ama fazla bir şey anlamadım. Dosya Ekleri IMG_20210211_222825. jpg 352 KB · Görüntüleme: 406

1 hafta önce bilgiyara trojan emotet adlı bir virüs bulaştı temizlediğimi sanıyordum ama bugün ESET ile tam tarama yaptığımda 3 tane algılama buldu, 2 tanesini temizledi ama UEFI Firmware computrace adlı uzantıya dokunamadı. Bu sistemin kendinden var olan bir şeyi mi? Veya trojan buraya yerleşmiş olabilir mi ve sorun teşkil eder mi? İnternette okuduğum bazı makalelerde siber saldırı yazıyordu ama anlamadım. Dosya Ekleri IMG_20210211_222825. jpg 352 KB · Görüntüleme: 91

@24099 hocamız lazım buraya, kendisi bir çözüm sunacaktır.