Haklısınız hocam özür dilerim ancak bazen bu virüslerin silinmesi zor olabiliyor diye önermiştim. Sanal makinamda da varda bu tarz dosyalar.

Daha önce birçok konu gördüm, özellikle yüksek kaynak kullanan ve ismi yazmayan hizmet görünümlü işlem, Görev Yöneticisi'nde gözüküyorsa Windows hatası olduğunu düşünmüyorum. Virüs ya da Windows hatası olabilir tabii ki ama ne ben daha önce böyle bir Windows hatası yaşadım, ne de başkasının böyle bir Windows hatasıyla karşılaştığını görmedim. Bir kere daha birisi vardı, tarama yapmıştı ve virüs çıkmıştı. Aynı durumu yaşıyordu.

EEK ve KVRT taramaları yapın. Rehber: Emsisoft emergency kit ile kötü amaçlı yazılımları ortadan kaldırın Herkese merhaba, bugün sizlerle portable bir şekilde olan "malware remover" programı Emsisoft emergency kit'i inceleyeceğiz. Emsisoft - Emergency Kit: Portable Malware & Virus Scanner 338MB olan dosya boyutlu programı çalıştırın ve kurun. Kurulumdan sonra Karşınıza Eek'nin kurulu olduğu... www.technopat.net Rehber: Kaspersky Virus Removal Tool ile Zararlı Yazılım Temizliği Merhaba, Bu rehberimizde Kaspersky firmasının zararlı temizlemede iyi ve kullanımı kolay olan Kaspersky Virus Removal Tool adlı aracı ile zararlı temizliği yapmayı anlatacağım. Bu temizlik sonrasında inşallah sisteminizdeki zararlılardan kurtulmuş olacaksınız. Şimdi temizliğe geçelim... www.technopat.net

Son durum nedir? Önerilen taramalar yapıldı mı?

Malwarebytes ile tarat ardından Kaspersky ile tarat. Siler atar.

Hiçbir Windows hizmeti isimsiz olamaz ve isimsiz gözükemez. Kesinlikle zararlı bir hizmet. Virüs taraması yapınız.

Malwarebytes, KVRT, Norton Power Eraser ile tarayın bir şey çıkmaz ise virüs yoktur büyük ihtimal. Norton Power Eraser:Ücretsiz virüs ve zararlı program kaldırma aracı olan Norton Power Eraser'ı indirin ve çalıştırın Malwarebytes:Malwarebytes Cybersecurity for Home and Business | Anti-Malware & Antivirus KVRT:Free Virus Removal Tool | Free Virus Scanner and Cleaner | Kaspersky İsteğe bağlı -ESET Scanner:Rehber: ESET Scanner ile Zararlı Yazılımları Temizleyin -AdwCleaner:AdwCleaner - Free Adware Cleaner & Removal Tool

Bence de zararlı ama konu sahibinin sisteminde Defender etkin durumda. Defender'ın uyarı vermemesi garibime gitti. En azından aktif zararlı uyarısı verir diye düşünmüştüm.

Evet ama onların direkt logosu olmuyor diye biliyorum, en azından hizmet görünümü ve ismi yazmayanı anlatmak istemiştim.

Hocam böyle bir genelleme yapılamaz. Daha önce açılmış konularda kesin virüs olduğu kanısına varılmamış. Windows Update zaman zaman böyle bozulmalara sebebiyet verebiliyor. Herkes virüs olabileceğini düşünmüş. Doğrudur, yüksek ihtimalle virüstür çünkü resmen ben buradayım diyor. Elbette bu tip senaryolarda aklımıza ilk gelen şey genelde doğrudur ancak konuyu kapsamlı araştırmak gerek. Daha önce kimlerin başına gelmiş, nasıl çözmüşler? Arkadaş da konuyu açıp kaybolmuş. Bir konuda virüs olduğuna kanaat getirilirken diğerinde virüsle alakalı olmayabileceği fark edilmiş. Bu sadece Technopat'ta bulunan konular, yabancı platformlarda da ilk mesajımda paylaştığım konular var.

Windows'un arama kısmı değil mi?

Virüs olduğuna eminim. Nasıl kaldıracağım yardımcı olur musunuz?

Malwarebytes'ın yanlış pozitif oranı çok fazla, bu yüzden her zaman önerilmesi doğru değil. Norton Power Eraser en son tercih olmalıdır, direkt önerilmemeli. AdwCleaner ise adware temizliği için bir yazılım. Virüslere ve kötü amaçlı yazılımlara karşı etkisiz. İlk başta EEK ve KVRT'nin önerilmesinin taraftarıyım. Olmazsa ESET Scanner önerilebilir.

Şöyle bir baktığımda bir taraf evet virüs olabilir diyor; diğer tarafsa bunun virüsle alakası olmadığını, bazı Windows güncellemelerinden sonra görev yöneticisinde bu tarz glitchler olabildiğini söylüyor. Bir sonraki Windows güncellemesinde ise çözülebileceğini söylüyor. Tabi her ihtimale karşı Malwarebytes ve HitmanPro gibi programlarla taratabilirsiniz sisteminizi. Aşağıda bu bilgileri bulduğum yerler mevcut, onların da ekran görüntülerinde sizinki gibi olanlar var. Kaynaklar: Answers. microsoft Reddit Ayrıca; sağ tıklayıp dosya konumunu aç diyince nereye yönlendiriyor sizi?

Şu klasik unpacker yazılımlarında oluyor bazen. Korsan kurulan uygulamalar özellikle bir de repack edilmiş ise unpacker yazılımları arkada dosya ayıklaması yaparken böyle isimsiz bir bilgi vermeyen tanınmamış ayrıştırma araçları kullanabiliyor decompress işlemi sırasında. Ama elbette bunda dahi bir korsan kurulum var ortada, ben de zararlı olduğunu düşünüyorum.

Vermeyebilir, yani şöyle açıklayayım: Decompress işlemi zararsız. Bahsi geçen işlem eğer bir unpacker aracı ise yani sadece dosya ayıklama yapıyorsa herhangi bir zararlı eylem algılanmayacaktır. Bu işlemler için de repacker grupları genelde kendi algoritmaları veya bilinen algoritmaları kullanarak basit uygulamaları gömüyorlar paketlerin içine. Yaptıkları uygulama da bir marka olmadığı için ikon veya isim olmasına gerek olmuyor. Sadece ayrıştırma görevi yapıyor. Zararlıdan şüphelendiğim nokta eğer korsan kurulum yapmışsa ve hala arkada bu uygulama açıksa, decompress adı altında mining gibi bir işe kalkışıyor olabilir. Kurulum sırasında sistem kaynağının kullanılması normal olacağı için kullanıcının dikkatini çekmeyebilir. O sırada da sisteme kendini ataması için gerekli zamana erişir zaten.

@yagizelchavo İlgili işlemin dosya konumundaki dosyanın bir de Hybrid Analysis sonucunu alın, bakalım ne çıkacak. Rehber: Hybrid Analysis Raporu Hazırlama Selamlar, Bu konudaki adımları izleyerek sizden istenen Hybrid Analysis raporunu oluşturabilirsiniz. Rapor alan/almaya çalışan pek çok kişi hazır ayarlar ile rapor aldığı için konudaki opsiyonel seçenekleri rapor isteyen kişinin yönlendirmesi doğrultusunda seçerseniz doğru analiz sonuçlarına... www.technopat.net