Hocam selam ben virüsten çok korkuyorum tekrardan hesaplarımın çalınmasından biliyosunuz sıfırladım pcyi bu Windows Defender falan açık ama gene de ya hala varsa diyerek açmaktan çekiniyorum bir çözüm bulalım ya korkuyorum vallahi çok kıymet veriyorum bilgisayarıma.

Malwarebytes ve Kaspersky ile tarama yapar mısınız? Tek aklıma gelen çözüm bu ve CMD'yi yönetici olarak başlatıp "sfc /scannow" komutunu dener misiniz?

Eskiden aldığım ekran görüntüsünü buraya koyacağım bizim bir tanıdığımız bilişimci Kaspersky gibi programların kendi virüsleri var en iyisi Windows Defender dedi ama ne kadar doğrudur bilemiyorum.

Tam da dediğiniz gibi oldu bende o klasör şeyi açıktı o yüzden olmuş olabilir çok sağ olun.

Merhaba, ben saçma bir şey yapıp hile indirdim. Kaspersky'la tarama yaptım ve bir şey çıkmadı derken bilgisayarıma bir virüs girdi. Oradan Steam hesabım vb. hesaplarım çalındı ve geri kurtardım çok şükür. Ondan sonra PC'ye format attım fakat OneDrive'dan gelen dosyalar arasında garip bir DLL gördüm. Hemen OneDrive'ı kapatıp dosyaları sildim ve ardından bilgisayara tam tarama yaptım Windows Defender'dan fakat bir şey çıkmadı. Sonrasında şöyle 2 tane bildirim geldi C:\Windows\S...\WinSat. exe öğesinin bellekte değişim yapması engellendi diye bir bildirim geldi. Hemen ardından C:\Windows\...\SrTasks. exe ögesinin bellekte değişim yapması engellendi dedi. Bu içime kuşku düşürdü, bunlar nedir? Bilgisi olan yazabilir mi?

Bildiğim kadarıyla srTasks. exe task scheduler ve birkaç güvenlik uygulaması tarafından kullanılan bir sistem dosyası. Uygulamanın tam olarak nerede olduğuna bakın. Normalde uygulamanın zararsız hali System32'de bulunuyor. Winsat ise sistem sağlığını denetleyen bir uygulama, donanımın sağlıklı olup olmadığına bakıyor diye biliyorum. O da normalde System32'de bulunuyor. Eğer size bildirimi gelen uygulamalar System32'de değilse silip bilgisayarınızı sağlam bir antivirüsle tarayın. Eğer System32'deyse uygulamaya sağ tıklayıp Kaspersky veya Malwarebytes ile taratın. Eğer sorun bulunursa, format atmanız gerekebilir. Sorun bulunmazsa muhtemelen bir sıkıntı yoktur...

Format attıysanız muhtemelen gitmiştir. Kaspersky ise bu tarz konularda %90 güvenilirdir ama bir şekilde algılayamamış olabilir, bilemiyorum. Öte yandan böyle bir bildirim neden gelmiş olabilir bir fikrim yok. Pek çok teori yürütebilirim ama hepsi de birbirine ters olur. Bilgisayarınızda her an aktif bir antivirüs tutmak dışında pek fazla önerim yok maalesef. Eğer benzer bir bildirim tekrar gelirse C:\Windows\...\SrTasks. exe ögesi derken tam olarak neredeki öğe dendiğini öğrenmeye çalışın. Yapabilirseniz bir ekran görüntüsü de alabilirsiniz.

Rica ederim

SrTask. exe PC'nin yavaş çalışmasını sağlar ve geciktirir silinmesi gerekir. Winsat ise zararsızdır

Bilmiyorum hocam yanlışda bir şey söylemek istemem.

Selam Kaspersky daha önce kullandığımda bilgisayarımdaki virüsleri bulamamıştı ayrıca yeni format attım ona rağmen bu bildirimler geldi formatla virüs gitmemiş olabilir mi?

Hocam ne yapmam gerekir.

Konuyu biraz daha araştırdım, Windows Defender'ın Denetimli Klasör Erişimi diye bir özelliği var. Bu ayarın temel özelliği sistemde gereksiz ve güvensiz değişiklikleri engellemek. SrTasks. exe 'nin ise Sistem Geri Yükleme Noktası oluşturma görevinde de kullanıldığını öğrendim. Daha önce Defender ayarlarında Denetimli Klasörlerden biri olarak sistem klasörleri eklediyseniz, olayın sebebi bu olabilir. Eğer siz format attıktan sonra olduysa bu olay, muhtemelen endişelenecek bir şey yoktur. Tanıdığınız bilişimciyi pek bilemem ama söylediği şey saçmalık. Kaspersky'yi ben de dahil milyonlarca insan kullanıyor, gayet güvenilirdir. Olayla ilgili ise tahminim, eğer Otomatik Sistem Geri Yükleme Noktası Oluşturma etkinse, sistem otomatik bir geri yükleme noktası oluşturmaya çalışıp Defender tarafından engellenmiş olabilir. Edit: Attığınız resmi şimdi gördüm, resimde zaten gözüküyormuş...

Hocam nasıl çözeceğim ya acil lazım internette de yok.

Hocam internetten baktım bazı yerlere onlar aslında normal Windows dosyaları. Ama virüs onları değiştirince virüs oluyor