Onu daha önce denedim ama faydası olmadı. Ancak explorerde faydası oldu. Peki farz edelim bu yöntemle web sayfası eski haline yani istediğimiz google anasayfasına döndü. Bilgisayardaki virüsler silinir mi?

@Egemen hocam şuanda HerdProtech'teki taramayı yaptım ve sildim. iexplorer'in yanındakileri bu taramaları yapmadan önce silmiştim.

Arkadaşlar web tarayıcısına virüs bulaştı. Tarama yaptım fakat düzelmedi. Ayrıca durup dururken reklam sayfaları karşıma çıkıyor. Bu virüs nasıl bulaştı diyecek olursanız bir ofis programı indiriyordum siteden o şekilde bulaştı. Anasayfa şu durumda. Aniden çıkan reklam da şu şekilde:

Adware raporu bu: # AdwCleaner v3.212 - Rapor olusturuldu 17/06/2014 tarihinde 18:29:45 # Guncellendi 05/06/2014 tarafindan Xplode # Isletim sistemi : Windows 7 Professional Service Pack 1 (64 bits) # Kullanici adi : ASUS - ASUS-BILGISAYAR # Adwcleaner konumu : C:\Users\ASUS\Downloads\AdwCleaner. exe # Tarama turu : Temizle Servis Silindi : Update HulaToo Servis Silindi : Util HulaToo Klasor Silindi : C:\ProgramData\Yandex Klasor Silindi : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Yandex Klasor Silindi : C:\Program Files (x86)\HulaToo Klasor Silindi : C:\Program Files (x86)\SupTab Klasor Silindi : C:\Users\ASUS\AppData\Local\Yandex Klasor Silindi : C:\Users\ASUS\AppData\Local\Temp\HulaToo Klasor Silindi : C:\Users\ASUS\AppData\LocalLow\Yandex Klasor Silindi : C:\Users\ASUS\AppData\Roaming\1H1Q Klasor Silindi : C:\Users\ASUS\AppData\Roaming\PerformerSoft Klasor Silindi : C:\Users\ASUS\AppData\Roaming\SupTab Klasor Silindi : C:\Users\ASUS\AppData\Roaming\webssearches Klasor Silindi : C:\Users\ASUS\AppData\Roaming\Yandex Dosya Silindi : C:\Windows\System32\roboot64. exe Dosya Silindi : C:\Users\ASUS\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0. localstorage Dosya Silindi : C:\Users\ASUS\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0. localstorage-journal Dosya Silindi : C:\Windows\Tasks\AmiUpdXp. job Dosya Silindi : C:\Windows\System32\Tasks\AmiUpdXp Kisayol Temizlendi : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome. lnk Kisayol Temizlendi : C:\Users\ASUS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer. lnk Kisayol Temizlendi : C:\Users\ASUS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer . lnk Kisayol Temizlendi : C:\Users\ASUS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome. lnk Kisayol Temizlendi : C:\Users\ASUS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser. lnk Deger Silindi : HKCU\Software\Mozilla\Firefox\Extensions Registry Key Silindi : HKLM\SOFTWARE\Classes\AppID\AddonsFramework. DLL Registry Key Silindi : HKLM\SOFTWARE\Classes\AppID\ButtonSite. DLL Registry Key Silindi : HKLM\SOFTWARE\Classes\AppID\ScriptHost. DLL Registry Key Silindi : HKLM\SOFTWARE\Classes\Free Games 111. BackgroundHostObject Registry Key Silindi : HKLM\SOFTWARE\Classes\Free Games 111. BackgroundHostObject.1 Registry Key Silindi : HKLM\SOFTWARE\Classes\Free Games 111. Navbar Registry Key Silindi : HKLM\SOFTWARE\Classes\Free Games 111. Navbar.1 Registry Key Silindi : HKLM\SOFTWARE\Classes\Free Games 111. ScriptHostObject Registry Key Silindi : HKLM\SOFTWARE\Classes\Free Games 111. ScriptHostObject.1 Registry Key Silindi : HKLM\SOFTWARE\Classes\Free Games 111. Tool Registry Key Silindi : HKLM\SOFTWARE\Classes\Free Games 111. Tool.1 Registry Key Silindi : HKLM\SOFTWARE\Classes\CLSID\ Registry Key Silindi : HKLM\SOFTWARE\Classes\CLSID\ Registry Key Silindi : HKLM\SOFTWARE\Classes\CLSID\ Registry Key Silindi : HKLM\SOFTWARE\Classes\CLSID\ Registry Key Silindi : HKLM\SOFTWARE\Classes\CLSID\ Registry Key Silindi : HKLM\SOFTWARE\Classes\CLSID\ Registry Key Silindi : HKLM\SOFTWARE\Classes\CLSID\ Registry Key Silindi : HKLM\SOFTWARE\Classes\CLSID\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\TypeLib\ Registry Key Silindi : HKLM\SOFTWARE\Classes\TypeLib\ Registry Key Silindi : HKLM\SOFTWARE\Classes\TypeLib\ Registry Key Silindi : HKLM\SOFTWARE\Classes\TypeLib\ Registry Key Silindi : HKLM\SOFTWARE\Classes\TypeLib\ Registry Key Silindi : HKLM\SOFTWARE\Classes\TypeLib\ Registry Key Silindi : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ Registry Key Silindi : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ Registry Key Silindi : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\ Registry Key Silindi : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\ Registry Key Silindi : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\ Registry Key Silindi : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\ Registry Key Silindi : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\ Registry Key Silindi : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\ Registry Key Silindi : HKLM\SOFTWARE\Classes\CLSID\ Registry Key Silindi : HKLM\SOFTWARE\Classes\CLSID\ Registry Key Silindi : HKLM\SOFTWARE\Classes\CLSID\ Registry Key Silindi : HKLM\SOFTWARE\Classes\CLSID\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Classes\Interface\ Registry Key Silindi : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ Registry Key Silindi : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\ Data Duzeltildi : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE. EXE\shell\open\command Data Duzeltildi : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command Registry Key Silindi : HKCU\Software\genesis Registry Key Silindi : HKCU\Software\HulaToo Registry Key Silindi : HKCU\Software\InstallCore Registry Key Silindi : HKCU\Software\PerformerSoft Registry Key Silindi : HKLM\Software\HulaToo Registry Key Silindi : HKLM\Software\PerformerSoft Registry Key Silindi : HKLM\Software\SupDp Registry Key Silindi : HKLM\Software\SupTab Registry Key Silindi : HKLM\Software\webssearchesSoftware Registry Key Silindi : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ Registry Key Silindi : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Free Games 111 Registry Key Silindi : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webssearches uninstaller Registry Key Silindi : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HulaToo -\\ Internet Explorer v11.0.9600.17126 Secenek Duzeltildi : HKCU\Software\Microsoft\Internet Explorer\Main Secenek Duzeltildi : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main Secenek Duzeltildi : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main Secenek Duzeltildi : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main Secenek Duzeltildi : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main Secenek Duzeltildi : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main Secenek Duzeltildi : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main -\\ Mozilla Firefox v -\\ Google Chrome v35.0.1916.153 Silindi : hxxp://istart. webssearches.com/?type=hp&ts=1403011036&from=amt&uid=ST1000DM003-1CH162_Z1D6WTZ7XXXXZ1D6WTZ7 AdwCleaner . txt - - AdwCleaner . txt - - EOF - C:\AdwCleaner\AdwCleaner . txt -

Tüm tarayıcıları kaldır. ComboFix'le tarat yeniden offical sitelerinden yükle.

AppDatayı bulamadım.

Combofix kesin çözüm sağlar mı?

Neden orjinal sitesi varken gidiyorsunuz başka şeyler aracılığla kuruyorsunuz anlamadım.

Sağlar eğer ki sağlamazsa registery temizliği zamanı gelmiştir.

Üzerine tıklayacaksın bulunanların. Action'a tıklayacaksın. Sonra Remove'a basacaktın. Tek tek hepsi için yap bunu. Ana sayfa düzeldi mi? Internet Explorer kısayoluna sağ tıkla. Özellikleri seç. Hedef kısmında iexplore. exe" kısmından sonra bir şey varsa sil. Tırnağı silme ama.

Çok güzel, birçok şey temizlenmiş. Diğer aşamaları uygulamaya devam et. Tarayıcıları da kaldırmadıysan kaldır.

Her şeye hemen ComboFix önermeyelim. Geri yükleme de şu an için gereksiz. 1- Tarayıcıları ve kısayollarını kaldır. 2- http://download.bleepingcomputer.com/dl/d6ce38ddea65deebe852b1d26992a9a9/53a05c6b/windows/security/security-utilities/a/adwcleaner/AdwCleaner. exe Bu linkten AdwCleaner'i indirip çalıştır. Bulunan şeyleri kaldır. Bilgisayar yeniden başlatılacak. 3- http://data-cdn.mbamupdates.com/v2/mbam/consumer/data/mbam-setup-2.0.2.1012. exe Bu linkten Malwarebytes' AntiMalware'yi indirip tarama yap. Bulunanları temizle. 4- http://www.herdprotect.com/installers/herdProtectScan_Setup. exe Bu programı yükleyip tarama yaptır. Bulunan bir şey olursa kaldır. Bunlardan sonra tarayıcını yeniden yükle. Sonucu buraya bildir.

Google Chrome'nin simgesinde sağ tıkla özellikler de ''kullanıcıadın\AppData\Local\Google\Chrome\Application\chrome. exe" '' yazar sen onun sonundaki tırnaktan sornasını sil eğerki metin yazılı ise.

ComboFixin işe yarayacağını sanmıyorum. Yüksek ihtimalle chromenin eklentielrine bulaştı virüs. C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.114\Extensions Yolunu izleyerek içerisindeki tüm eklentielri silin Ardından bu yola gidip; C:\Users\KullanıcıAdı\AppData\Local\Google\Chrome\User Data\Default\extensions Dizinine gidip aynı şekilde herşeyi silin. Ancak bu çözüm olmaz ise regeditten arama yapıp silmelisiniz. Bu arada program ekle ve kaldıra bakınız yabancı bişeyler varmı diye.

Dediklerimi uygula sen. Elle silmekle uğraşma. Yazdığım aşamaları takip et.

Malware programında çıkan virüsleri temizledim. Herdprotect programı ise şöyle çıktı. @Egemen hocam son olarak tarayıcıları silmek kaldı.

Ninite 'den kuracağım. Bir sakıncası olur mu?

@Egemen hocam yarın açtığım zaman açık olursan söylerim. Şuan bir yakınımıza misafirliğe gideceğim. O yüzden zamanım şuan yok. Her şey için teşekkür ederim. Hoşçakal.

HerdProtect'dekileri de sildin değil mi tıklayıp?

@Egemen hocam nereden sileyim? İngilizce yazıyor o yüzden. Bu arada hala reklam gelmeye devam ediyor şuan explorer üzerinden yazıyorum.

Evet içindeki herşeyi temizleyin. Eklenti yolu ile bulaşmışsa bu çözüm olur. Ancak eklenti ile gelen virüsler heryere bişeyler atıyor. Sen eklentiyi silsen bile bir süre sonra o kendisi tekrardan o dizine atıyor. Sistem geri yükleme yapman kesin çözüm olacaktır.

Yap istersen. İstersen bir Team Viewer ver, kontrol edip bakayım bir şey kalmış mı diye.

Chrome'un kendi sitesini kullanarak yükle.

Malwarebytes'da taramada çıkanları da temizledim demiştin. Şimdi bir Chrome'u kur bakalım reklam tekrar çıkacak mı görelim.

Malware bulaşmış. MalwareByte ile taraman ve yukarıdaki çoğu adımı yapman yeterli.

Extensions'un içindeki dosyayı sildim. Doğru yapmışım değil mi?

Şuanda yükledim chrome'yi. @Egemen hocam şimdiye kadar reklam gelmiyor. Yine Kaspersky antivirüs programıyla tarama yapayım mı?