Yanlış Bilgilendirme Combofix kullanabilirsin formattan kurtarır. Son düzenleyen: Moderatör: 27 Ekim 2019

Bu Chrome'daki zararlıyla ilgili bir şey. Teamviewer ile alakası yok, arkadaşı yanlış yönlendirmeyelim. Ayrıca korsan oyun/program indirmeyi bırakmalısın. İlla indireceğim diyorsan güvenilir bir uploaderın sitesinden indirmelisin. Tavsiyem bırakman yönünde. Şu konuya göz atabilirsin: Sanıldığının aksine, her korsan yazılım zararlı mıdır? - Technopat Sosyal

Sadece şüphemi bildirdim, kaldırıp kaldırmaması ona kalmış.

AV diye bir şey var biliyor musunuz? Daha önce kullansaydınız zararlı yememiş olacaktınız. Neyse... Sorunun çözümüne gelelim. Kaliteli bir AV yükleyin , veritabanını güncelleyin, tam tarama yapın. Eğer ki AV yazılımını kurmanız zararlılar tarafından engellenirse bunu bize bildirin. Ona göre farklı çözüm yolları önerelim. Zararlıyı temizledikten sonra gerçek zamanlı koruması aktif bir şekilde bilgisayarınızda kaliteli bir AV bulundurun. Kolay Gelsin. İyi Sosyaller.

Combofix Windows 8.1 ve 10 ile çalışmıyor.

Ekstra olarak bir de zenmate vardı senkronizasyon yapınca otomatik olarak yükleniyor.

Adamın 1 TB'ye yakın verisi var, onlar silinirse çalıştığı firmaya karşı çok büyük zarara girer. Bunlar şakaya gelmez.

Aslında buraya değil, o konuya atmanız lazımdı ama sorun yok. Hijackthis ile ilgili rehberleri okuyup anlamam çok uzun süreceği için Hijackthis işine hiç bulaşmadım. Yanlış satırları fixlemenizi veya Regedit'den yanlış girdileri kaldırmanızı istemediğimden Murat Beyi etiketliyorum. @Murat5038

Olabilir, her ihtimali düşünmeye başladım programa ait tüm dosyaları kaldırabilecek önerdiğin bir program var mı? Son düzenleyen: Moderatör: 2 Kasım 2019

Revo Uninstaller. Programa not düşeyim, bir aralar birine bağlandığın zaman arka planda sisteminde madencilik yapıldığı söyleniyor.

Sanırsam bahsettiğin ekran bu;

Öyle bir şey bu konuda geçerli değil. Nedenini yazdık zaten.

Alay gibi mesaj. Herkes format atacak olsaydı bu sitede "Güvenlik" bölümü diye bir bölüm neden oluşturulurdu? Süs olması için mi var burası? "AV nedir?" bilmeyen kişiler güvenlik bölümünde soru cevaplamaya çalışmasın. Açık ve net.

Chrome eklentilerini listelemen mümkün mü?

Merhabalar, Sanırsam şirket mailime gelen bir mailden bulaştığını düşündüğüm bir virüs bilgisayarımı etkisi altına almış bulunmaktadır. Sistemde bir oyun vb. program açık olmadıkça çalışmayan ekran kartımın fanları uçak motoru gibi uçuyor, susmuyor ve sistem boştayken RAM'in yarısını kullanıyor. Malwarebytes ile her tarama yaptığımda virüsler temizleniyor, yeniden başlatma sonrası yeniden bulaşıyor, format atmak en son çarem. Çünkü yedeklemem gereken çok çok önemli şirket evrakları var ve bunlar yaklaşık 1-2 TB maalesef. Sizlerden desteklerinizi rica ediyorum, talep etmiş olduğunu her hangi bir log vb. kayıt var ise lütfen belirtin, ileteyim. Son düzenleyen: Moderatör: 27 Ekim 2019

MalwareBytes ile güvenli modda tarama gerçekleştirip sonucu söyleyin.

Evet ama benim demek istediğim bundan önce eklenti kurdunuz mu?

Chrome'daki virüsleri temizledim tarama yaptığımda şu an bir virüs bulmuyor. Bu arada ben senkronizasyonu sıfırlamadım sadece durdurdum tarama yapıp gelen virüsleri temizledim, yeniden senkronizasyonu açmadım. Senkronizasyon yapmak zorundayım çünkü tüm şifrelerim hesapta kayıtlı.

Supware'nin ilk sayfa sonunda dediğiyle sadece bu sorun giderilebilir. AV taramalarınla gitmez sadece. Sorun senkron ile gelen zararlı uzantılar. Senkron olan Uzantıları temizlerseniz bir daha gelmez.

Yanlış Bilgilendirme Virüs varsa format şart.

Kaspersky Rescue Disk 18 In the Kaspersky Rescue Disk 18 Knowledge Base, you will learn how to scan and disinfect damaged operating systems without having to load them. support. kaspersky.com

Senkronizasyonu sıfırladıysanız, tekrar geri açabilirsiniz. Kaspersky Total Security'nin deneme lisanslı olan versiyonunu Kaspersky'ın kendi sitesinden indirin. "Tam tarama" gerçekleştirin ve tarama sonrasında "Hijackthis" logu oluşturun. HijackThis Log Paylaşımı ve Çözümleri Sisteminizde yaşadığınız performans düşüşü, kilitlenme, zararlı etkisi, uygulama hatalarından kaynaklanan sorunsalları analiz etmek ve performans iyileştirmesi, zararlı etkisini inaktif etmek için bize HijackThis yazılımı ile yaptığınız tarama Logunu burada paylaşmanız gerekmektedir... www.technopat.net

Yiğithan arkadaşın dediği programı indirdim usb boot ile açtım tarama yaptım nedendir bilmiyorum ama hiç bir virüs bulmadı maalesef. malwareBytes ile yeniden tarama yaptım yeniden virüs çıktı her yeniden başlattığımda geliyor maalesef. Edit: Az önce başlangıçta açılan programları kontrol ettiğimde en altta tanımlayamadığım 2 program var bunlar olabilir galiba.

Selamlar, Dediğiniz gibi Chrome'dan senkronizasyonu kapattım. Artık virüs gözükmüyor ama senkronizasyonu açarsam tekrar gelecek sanırsam. Bu arada halen görev yöneticisinden belirttiğim 2 program silinmedi halen bilgisayarda tüm işlemler kapalıyken bile yaklaşık % 50 Ram kullanılıyor oluyor.

Dostum selam, Dediğin gibi tarama gerçekleştirdim akabinde iletmiş olduğun bağlantıdaki talimatları gerçekleştirerek log kaydı aldım. Bilgiler aşağıdaki gibidir; Kod:Panoya kopyala Logfile of HiJackThis Fork by Alex Dragokas v.2.9.0.18 Platform: x64 Windows 10 , 10.0.18362.418 (ReleaseId: 1903), Service Pack: 0 Time: 01.11.2019 - 22:27 (UTC+03:00) Language: OS: Turkish (0x41F). Display: Turkish (0x41F). Non-Unicode: Turkish (0x41F) Elevated: Yes Ran by: Niko on DESKTOP-GUUTOR7, FirstRun: yes Chrome: 78.0.3904.70 Firefox: 70.0.0.7228 Edge: 11.0.18362.418 Internet Explorer: 11.0.18362.1 Default: "C:\Program Files (x86)\Google\Chrome\Application\chrome. exe" -- "%1" Boot mode: Normal Running processes: Number | Path 1 C:\MSI\MSIRegister\MSIRegisterService. exe 1 C:\Program Files (x86)\Common Files\Steam\SteamService. exe 1 C:\Program Files (x86)\Google\Update\1.3.35.302\GoogleCrashHandler. exe 1 C:\Program Files (x86)\Google\Update\1.3.35.302\GoogleCrashHandler64. exe 1 C:\Program Files (x86)\Internet Download Manager\IDMan. exe 1 C:\Program Files (x86)\Internet Download Manager\IEMonitor. exe 1 C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 4.0\ksde. exe 1 C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 4.0\ksdeui. exe 1 C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 20.0\avp. exe 1 C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 20.0\avpui. exe 1 C:\Program Files (x86)\MSI\APP Manager\AppManager_Service. exe 1 C:\Program Files (x86)\MSI\Command Center\MSICCRS. exe 1 C:\Program Files (x86)\MSI\Command Center\MSIControlService. exe 1 C:\Program Files (x86)\MSI\Gaming APP\GamingApp_Service. exe 1 C:\Program Files (x86)\MSI\Gaming APP\GamingHotkey. exe 1 C:\Program Files (x86)\MSI\Gaming APP\GamingHotkey_Service. exe 1 C:\Program Files (x86)\MSI\Live Update\Live Update. exe 1 C:\Program Files (x86)\MSI\Live Update\MSI_LiveUpdate_Service. exe 1 C:\Program Files (x86)\MSI\MSI OC Kit\ActiveX_Service\EyeRest. exe 1 C:\Program Files (x86)\MSI\MSI OC Kit\ActiveX_Service\MSI_ActiveX_Service. exe 1 C:\Program Files (x86)\MSI\MSI OC Kit\ActiveX_Service\TriggerModeMonitor. exe 1 C:\Program Files (x86)\MSI\MSI OC Kit\ActiveX_Service\VideoCardMonitorII. exe 1 C:\Program Files (x86)\MSI\MSI Toast Server\MSIToastServer. exe 1 C:\Program Files (x86)\MSI\MysticLight\LEDKeeper. exe 1 C:\Program Files (x86)\MSI\MysticLight\MysticLight2_Service. exe 1 C:\Program Files (x86)\MSI\Super Charger\ChargeService. exe 1 C:\Program Files (x86)\Steam\Steam. exe 7 C:\Program Files (x86)\Steam\bin\cef\cef. win7x64\steamwebhelper. exe 1 C:\Program Files (x86)\TeamViewer\TeamViewer. exe 1 C:\Program Files (x86)\TeamViewer\TeamViewer_Service. exe 1 C:\Program Files (x86)\TeamViewer\tv_w32. exe 1 C:\Program Files (x86)\TeamViewer\tv_x64. exe 1 C:\Program Files\AMD\CNext\CNext\AMDRSServ. exe 1 C:\Program Files\AMD\CNext\CNext\RadeonSettings. exe 1 C:\Program Files\AMD\CNext\CNext\amdow. exe 1 C:\Program Files\AMD\Performance Profile Client\AUEPLauncher. exe 1 C:\Program Files\AMD\Performance Profile Client\AUEPMaster. exe 1 C:\Program Files\AMD\Performance Profile Client\AUEPUF. exe 1 C:\Program Files\AMD\Performance Profile Client\RyzenMaster\AUEPRyzenMasterAC. exe 1 C:\Program Files\Bonjour\mDNSResponder. exe 1 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService. exe 1 C:\Program Files\ShareX\ShareX. exe 1 C:\Program Files\WindowsApps\Microsoft. SkypeApp_14.53.85.0_x64 kzf8qxf38zg5c\SkypeApp. exe 1 C:\Program Files\WindowsApps\Microsoft. SkypeApp_14.53.85.0_x64 kzf8qxf38zg5c\SkypeBackgroundHost. exe 1 C:\Program Files\WindowsApps\Microsoft. WindowsStore_11910.1001.5.0_x64 8wekyb3d8bbwe\WinStore. App. exe 1 C:\Program Files\WindowsApps\Microsoft. YourPhone_1.19092.403.0_x64 8wekyb3d8bbwe\YourPhone. exe 1 C:\Users\Niko\Desktop\HiJackThis\HiJackThis. exe 1 C:\Windows\ImmersiveControlPanel\SystemSettings. exe 4 C:\Windows\SysWOW64\muachost. exe 1 C:\Windows\SysWOW64\wbem\WmiPrvSE. exe 1 C:\Windows\System32\ApplicationFrameHost. exe 1 C:\Windows\System32\DriverStore\FileRepository\c0345289. inf_amd64_6ef2ac49787c27a7\B345285\atieclxx. exe 1 C:\Windows\System32\DriverStore\FileRepository\c0345289. inf_amd64_6ef2ac49787c27a7\B345285\atiesrxx. exe 2 C:\Windows\System32\RtkAudUService64. exe 6 C:\Windows\System32\RuntimeBroker. exe 1 C:\Windows\System32\SearchIndexer. exe 1 C:\Windows\System32\SecurityHealthService. exe 1 C:\Windows\System32\SecurityHealthSystray. exe 1 C:\Windows\System32\SettingSyncHost. exe 1 C:\Windows\System32\SgrmBroker. exe 1 C:\Windows\System32\audiodg. exe 2 C:\Windows\System32\conhost. exe 2 C:\Windows\System32\csrss. exe 1 C:\Windows\System32\ctfmon. exe 1 C:\Windows\System32\dllhost. exe 1 C:\Windows\System32\dwm. exe 2 C:\Windows\System32\fontdrvhost. exe 1 C:\Windows\System32\lsass. exe 1 C:\Windows\System32\schtasks. exe 1 C:\Windows\System32\services. exe 1 C:\Windows\System32\sihost. exe 1 C:\Windows\System32\smss. exe 1 C:\Windows\System32\spoolsv. exe 78 C:\Windows\System32\svchost. exe 1 C:\Windows\System32\taskhostw. exe 2 C:\Windows\System32\wbem\WmiPrvSE. exe 1 C:\Windows\System32\wininit. exe 1 C:\Windows\System32\winlogon. exe 1 C:\Windows\SystemApps\Microsoft. Windows. Cortana_cw5n1h2txyewy\SearchUI. exe 1 C:\Windows\SystemApps\Microsoft. Windows. StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost. exe 1 C:\Windows\explorer. exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: = . local R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: = 85.99.125.213:80 R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\ : = https://suggest.yandex.com.tr/suggest-ff. cgi?srv=ie11&uil=tr&part= &clid=2233630 - Yandex R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\ : = https://yandex.com.tr/search/?text= &clid=2233630 - Yandex O2 - HKLM\..\BHO: IDM Helper - - C:\Program Files (x86)\Internet Download Manager\IDMIECC64. dll O2-32 - HKLM\..\BHO: IDM Helper - - C:\Program Files (x86)\Internet Download Manager\IDMIECC. dll O4 - HKCU\..\Run: = C:\Program Files (x86)\Internet Download Manager\IDMan. exe /onboot O4 - HKCU\..\Run: = C:\Program Files (x86)\Steam\steam. exe -silent O4 - HKCU\..\Run: = C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion. exe --minimize O4 - HKCU\..\RunOnce: [Application Restart

Bunları fixleyin: Kod:Panoya kopyala O4 - HKCU\..\RunOnce: [Application Restart

ComboFix asla önermem. Bir güvenlik firması tarafından hazırlanmış bir antivirüs değil. Ayrıca yapısı gereği virüs olarak gördüğü her şeyi siler. Bir kullanıcının sistemini ComboFix ile tarata tarata AppData'daki dosyaları silinmişti. Bir başka kullanıcının da ComboFix kullanımı sonrasında sistemi çökmüştü. Düzenleme: Dikkatsizlik sonucu iki defa KRD bağlantısı paylaşmışım. Düzelttim.

Bir şüphem var, virüs Teamviewer yoluyla bulaştırılma ihtimali olabilir mi?

Adware. Silinmemesinin sebebi Chrome hesabınızda senkronizasyonun açık olması. chrome://settings/syncSetup urlsini kopyala yapıştır yaparak bağlantıya gidin. Sayfada, ilk adım olarak Chrome Senkronizasyonu Verilerini tıklayın, ardından ikinci adım olarak "Kapat" ı tıklayın. Kapat'ı tıklattığınızda, çıkan pencerede "Çıkış"a tıklayın. Ancak bunu işaretlemeden: Sync bu bağlantıya gidin. Gittikten sonra sayfayı yenileyin! Chrome'dan çıkış yaptığınızdan, yenilememeniz durumunda senkronizasyonu sıfırlamak işe yaramaz ve şu hatayı alırsınız: "Bu Chrome ayarları sayfası artık kullanılamıyor" Google kimlik bilgilerinizle bu sayfada oturum açın. Sayfanın en altına gidin ve "Senkronizasyonu Sıfırla" ya tıklayın. Chrome tarayıcınızı kapatın. Chrome'u düzeltmek için önce Malwarebytes ile başka bir tarama yapmanız gerektiğinden, henüz senkronizasyonu etkinleştirmeyin. Malwarebytes ile yeni bir tarama yapın ve bulduklarını silmesine izin verin. Sistemi yeniden başlatmanız istendiğinde yeniden başlatınız. Bir sonraki taramanın ardından tespitin artık meydana gelmediğini doğrulayın. Sonuçlar tekrar temizlenirse, Google Sync'i tekrar etkinleştirebilirsiniz. Giriş yapmak için önce kullanıcı adınızı soracaktır. Bir kez yapıldıktan sonra, otomatik olarak Senkronizasyonu tekrar etkinleştirmesi gerekir. Sonucu bildirin.

ComboFix kullanmayınız. Eğer virüs System32 veya Windows dizinlerine bulaştıysa direkt olarak klasörleri siler. Tehlikeli.

Zenmate kullandıysanız bir daha kullanmayın, güvenilir bir VPN değil. Murat Beyin cevabını bekleyin.