@THE_MILLER Dosya Ekleri svchostanalizi. jpg 237,8 KB · Görüntüleme: 227 virüstotal. jpg 131,6 KB · Görüntüleme: 267 cmd. jpg 177,6 KB · Görüntüleme: 234

Internet Güvenlik Sistemi kapalı demek manasına getiriyor Botnet Olabileceğini düşünüyorum fakat hemen telaşa katılma bence biraz daha bilgili arkadaşlar da yazsınlar düşüncelerini.

Botnet'ten şüpheleniyorum, buyrun. Kod:Panoya kopyala Logfile of Trend Micro HijackThis v2.0.5 Scan saved at 04:03:40, on 26.11.2017 Platform: Unknown Windows (WinNT 6.02.1008) MSIE: Internet Explorer v11.0 (11.00.16299.0015) Boot mode: Normal Running processes: C:\WINDOWS\system32\svchost. exe C:\WINDOWS\system32\sihost. exe C:\WINDOWS\system32\taskhostw. exe C:\WINDOWS\Explorer. EXE C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost. exe C:\Program Files\Kaspersky Lab\Kaspersky Total Security 18.0.0\avpui. exe C:\Windows\SystemApps\Microsoft. Windows. Cortana_cw5n1h2txyewy\SearchUI. exe C:\Windows\System32\RuntimeBroker. exe C:\Windows\System32\RuntimeBroker. exe C:\WINDOWS\system32\ctfmon. exe C:\Windows\System32\RuntimeBroker. exe C:\Program Files\AirTies Wireless Networks\AirTies Network Assistant\AnaGui. exe C:\Program Files\Google\Chrome\Application\chrome. exe C:\Program Files\Google\Chrome\Application\chrome. exe C:\Program Files\Google\Chrome\Application\chrome. exe C:\Program Files\Google\Chrome\Application\chrome. exe C:\Program Files\Google\Chrome\Application\chrome. exe C:\Program Files\Google\Chrome\Application\chrome. exe C:\Program Files\Google\Chrome\Application\chrome. exe C:\Program Files\Google\Chrome\Application\chrome. exe C:\Program Files\Google\Chrome\Application\chrome. exe C:\Program Files\Google\Chrome\Application\chrome. exe C:\Program Files\Google\Chrome\Application\chrome. exe C:\Program Files\Google\Chrome\Application\chrome. exe C:\Program Files\Google\Chrome\Application\chrome. exe C:\WINDOWS\system32\DllHost. exe C:\WINDOWS\system32\backgroundTaskHost. exe C:\WINDOWS\system32\SearchFilterHost. exe C:\Windows\System32\smartscreen. exe C:\Users\BİLGİSAYAR\Downloads\HijackThis. exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main, Search Page = http://go. microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main, Start Page = http://go. microsoft.com/fwlink/?LinkId=625119&clcid=0x41F R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Page_URL = http://go. microsoft.com/fwlink/p/?LinkId=255141 R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Search_URL = http://go. microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Search Page = http://go. microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main, Start Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search, CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar, LinksFolderName = O2 - BHO: ScriptInjectionPluginBrowserHelperObject - - C:\Program Files\Kaspersky Lab\Kaspersky Total Security 18.0.0\IEExt\ie_plugin. dll O2 - BHO: Java Plug-In SSV Helper - - C:\Program Files\Java\jre1.8.0_151\bin\ssv. dll O2 - BHO: Java Plug-In 2 SSV Helper - - C:\Program Files\Java\jre1.8.0_151\bin\jp2ssv. dll O3 - Toolbar: Kaspersky Protection Toolbar - - C:\Program Files\Kaspersky Lab\Kaspersky Total Security 18.0.0\IEExt\ie_plugin. dll O4 - HKLM\..\Run: %ProgramFiles%\Windows Defender\MSASCuiL. exe O4 - HKLM\..\Run: C:\Program Files\Logitech\LWS\Webcam Software\LWS. exe -hide O4 - HKLM\..\Run: "C:\Program Files\Common Files\Java\Java Update\jusched. exe" O4 - HKCU\..\Run: "C:\Users\BİLGİSAYAR\AppData\Local\Microsoft\OneDrive\OneDrive. exe" /background O4 - HKCU\..\Run: "C:\Program Files\Camfrog\Camfrog Video Chat\Camfrog Video Chat. exe" O4 - HKCU\..\Run: "C:\Program Files\Skype\Phone\Skype. exe" /minimized /regrun O4 - HKCU\..\Run: "C:\Program Files\CyberGhost 6\CyberGhost. exe" /autostart /min O4 - HKCU\..\Run: "C:\Program Files\ManyCam 2.4\ManyCam. exe" O4 - HKUS\S-1-5-19\..\Run: C:\Windows\System32\OneDriveSetup. exe /thfirstsetup O4 - HKUS\S-1-5-20\..\Run: C:\Windows\System32\OneDriveSetup. exe /thfirstsetup O4 - HKUS\S-1-5-18\..\Run: C:\Program Files\ooVoo\oovoo. exe /minimized O4 - HKUS\. DEFAULT\..\Run: C:\Program Files\ooVoo\oovoo. exe /minimized O4 - Startup: Logitech. Ürün Kaydı. lnk = C:\Program Files\Logitech\Ereg\eReg. exe O4 - Global Startup: AirTies Network Assistant. lnk = ? O8 - Extra context menu item: Microsoft Excel'e &Ver - res://C:\PROGRA 1\MICROS 1\Office12\EXCEL. EXE/3000 O9 - Extra button: OneNote'a Gönder - - C:\PROGRA 1\MICROS 1\Office12\ONBttnIE. dll O9 - Extra 'Tools' menuitem: OneNote'a G&önder - - C:\PROGRA 1\MICROS 1\Office12\ONBttnIE. dll O9 - Extra button: Research - - C:\PROGRA 1\MICROS 1\Office12\REFIEBAR. DLL O11 - Options group: Accelerated graphics O18 - Protocol: tbauth - - C:\Windows\System32\tbauth. dll O18 - Protocol: windows. tbauth - - C:\Windows\System32\tbauth. dll O23 - Service: Adobe Flash Player Update Service - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService. exe O23 - Service: Kaspersky Anti-Virus Hizmeti 18.0.0 (AVP18.0.0) - AO Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Total Security 18.0.0\avp. exe O23 - Service: Camfrog Update Service - Camshare Inc. - C:\Program Files\Camfrog\Camfrog Video Chat\update\cf_update_service. exe O23 - Service: Google Güncelleme Hizmeti - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate. exe O23 - Service: Google Güncelleme Hizmeti - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate. exe O23 - Service: Kaspersky Secure Connection Hizmeti 2.0.0 (KSDE2.0.0) - AO Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Secure Connection 2.0\ksde. exe O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\system32\nvvsvc. exe O23 - Service: Skype Updater - Skype Technologies - C:\Program Files\Skype\Updater\Updater. exe O23 - Service: @oem2. inf,%ViaKaraokeSrv. SvcDesc%;VIA Karaoke digital mixer Service - VIA Technologies, Inc. - C:\WINDOWS\system32\viakaraokesrv. exe O23 - Service: Yandex. Browser Update Service - YANDEX LLC - C:\Program Files\Yandex\YandexBrowser\17.10.0.2017\service_update. exe -- End of file - 6761 bytes

Burada güvenlik duvarı firewall off diyor nedir bu? Bir de bunlar var. Dosya Ekleri Adsız. jpg 68,2 KB · Görüntüleme: 287 Adsız2. jpg 66,5 KB · Görüntüleme: 319 1Adsız. jpg 79 KB · Görüntüleme: 269 22Adsız. jpg 89,4 KB · Görüntüleme: 287

Ben bir sorun göremedim. En azından botnet sorunu yok. Ama şu 104.16 ile başlayan sunucudan 8'li ping yiyorsun. Modem arayüzünden o IP'leri engellersen güzel olur.

Botnet ağına düşürecek aktif bir zararlı yok. Sadece adware türevleri mevcut. Ayrıca gereksiz uygulamaların çok. Kullanmadıklarını kaldırın veya devre dışı bırakın. Verdiğim satırları işaretleyip fixleyin. Kod:Panoya kopyala R1 - HKCU\Software\Microsoft\Internet Explorer\Main, Search Page = http://go. microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main, Start Page = http://go. microsoft.com/fwlink/?LinkId=625119&clcid=0x41F R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Page_URL = http://go. microsoft.com/fwlink/p/?LinkId=255141 R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Search_URL = http://go. microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Search Page = http://go. microsoft.com/fwlink/?LinkId=54896 O4 - HKLM\..\Run: C:\Program Files\Logitech\LWS\Webcam Software\LWS. exe -hide O4 - HKLM\..\Run: "C:\Program Files\Common Files\Java\Java Update\jusched. exe" O4 - HKCU\..\Run: "C:\Users\BİLGİSAYAR\AppData\Local\Microsoft\OneDrive\OneDrive. exe" /background O4 - HKCU\..\Run: "C:\Program Files\Camfrog\Camfrog Video Chat\Camfrog Video Chat. exe" O4 - HKCU\..\Run: "C:\Program Files\Skype\Phone\Skype. exe" /minimized /regrun O4 - HKCU\..\Run: "C:\Program Files\CyberGhost 6\CyberGhost. exe" /autostart /min O4 - HKCU\..\Run: "C:\Program Files\ManyCam 2.4\ManyCam. exe" O4 - HKUS\S-1-5-19\..\Run: C:\Windows\System32\OneDriveSetup. exe /thfirstsetup O4 - HKUS\S-1-5-20\..\Run: C:\Windows\System32\OneDriveSetup. exe /thfirstsetup O4 - HKUS\S-1-5-18\..\Run: C:\Program Files\ooVoo\oovoo. exe /minimized O4 - HKUS\. DEFAULT\..\Run: C:\Program Files\ooVoo\oovoo. exe /minimized O4 - Startup: Logitech. Ürün Kaydı. lnk = C:\Program Files\Logitech\Ereg\eReg. exe O4 - Global Startup: AirTies Network Assistant. lnk = ? O8 - Extra context menu item: Microsoft Excel'e &Ver - res://C:\PROGRA 1\MICROS 1\Office12\EXCEL. EXE/3000 O9 - Extra button: OneNote'a Gönder - - C:\PROGRA 1\MICROS 1\Office12\ONBttnIE. dll O9 - Extra 'Tools' menuitem: OneNote'a G&önder - - C:\PROGRA 1\MICROS 1\Office12\ONBttnIE. dll O9 - Extra button: Research - - C:\PROGRA 1\MICROS 1\Office12\REFIEBAR. DLL O23 - Service: Adobe Flash Player Update Service - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService. exe O23 - Service: Camfrog Update Service - Camshare Inc. - C:\Program Files\Camfrog\Camfrog Video Chat\update\cf_update_service. exe O23 - Service: Google Güncelleme Hizmeti - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate. exe O23 - Service: Google Güncelleme Hizmeti - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate. exe O23 - Service: Skype Updater - Skype Technologies - C:\Program Files\Skype\Updater\Updater. exe O23 - Service: Yandex. Browser Update Service - YANDEX LLC - C:\Program Files\Yandex\YandexBrowser\17.10.0.2017\service_update. exe AdwCleaner ile Reklam Temizliği Belirtildiği gibi bir temizlik yapın. Downloads - SurfRight bu adresten Hitman Pro indirip, uygulamayı çalıştırın. Taratmadan önce options dan, lisans kısmına girip 30 günlük deneme sürümünü aktif edin. Ardından tarama yapıp zararlı varsa bulduklarını silin.

Hitman PRO svchost. exe' yi şüpheli gördü. Sisteme bulaşan zararlı yazılım mı var acaba? Dosya Ekleri Adsız. jpg 245,3 KB · Görüntüleme: 242

IP sorgulama o tür adreslerde genelde çalışmaz. Genelde kalkanlarla konumları çarpıtırlar. Sunucu lokasyonunu asla bulamazsın. Dipnot: Baktığım kadarıyla CloudFlare ile korunuyor. Herneyse fazla sorun etme. Herhangi bir şirketin adresi olabilir. İnternetini çok fazla yavaşlatamaz. Yavaşlatırsa modem arayüzünden engellersin.

Bir tanesi ''Özel Erişim Sağlayacıları Birliği-Cemil Karan'', bir tanesi ''Facebook'' bir tanesi ''Psychz Networks'' ama diğerlerini bulamadım.

Bir problem gözükmüyor. Mevcut bozuklukları da onarmışsın. Endişe edebileceğin bir durum yok.

Girdiğin siteler ve uygulamalar kaynaklı bağlantılar sadece. BotNetlik bir durum gözükmüyor. Aktif zararlı olup olmadığını öğrenmek için de HJ raporu ekleyebilirsin. Zombie olduğunu düşünüyorsan arkaplanda mutlaka bir zararlının çalışması gerekir. HijackThis Log Paylaşımı ve Çözümleri

Tamam, teşekkür ederim kafam takılmıştı da svchost analizi programında ki uyarı veren svchostlara. Peki neden svchost. exe' ler uyarı işaretiyle belirtilmiş programda? Üstelik, < Erişim engellendi. Run program as Administrator! > ve < No Microsoft file > diyor? İşletim sisteminde oluşan hatalar mı bunlar acaba?

GlassWire ile Network Analizi Bir de bu programla inceleyin. @THE_MILLER hocam siz de bakar mısınız?

whois.com adresinden IP'leri sorguladin mi?

Bilmediğin uygulamaları neden kullanıyorsun o zaman diye sormazlar mı? Uyarıda yönetici olarak çalıştırmadığını söylüyor. Uygulamaya sağ tıkla yönetici olarak çalıştır. Erişim engellendi uyarısı kalkar. Fakat yine ünlem işaretli olanlar olacak. Çünkü bir grup veya servise dahil olmadığından veya uygulamanın yetersizliğinden. Zaten bu tür uygulamaları kullanmanızı önermiyoruz. Bir işe yaramaz.

IP sorgulamadan araştırdım Amerika'nın Phoenix Eyaleti olarak gösteriyordu konumu. Acaba o sunucu nedir, necidir aceb?

Wireshark programında kırmızı çizgiyle belirtilmiş alanlar nelerdir, yani ben Botnet'e katılmış mıyım? Ayrıca antivirüs taramaları temiz.

System32'deki svchost. exe'yi VirusTotal'de taratabilirsin. Dosya değerleri değişmiş olabilir. Veya orijinal Windows 10 kurulumu yapmamış da olabilirsin. Bunlardan kaynaklı olabilir. Kesin zararlı olsa veritabanı ile tespit ederdi. Silmeye çalışmayın. VirusTotal'de taratıp sonucunu buraya ekleyin. Gözle görülen bir zararlı değilse de sistemi onarım. Komut satırını yönetici olarak çalıştırın. Sırası ile işlemler bitene kadar bu kodları girip enterlayın. Kod:Panoya kopyala sfc /scannow ENTER Kod:Panoya kopyala dism /online /cleanup-image /scanhealth ENTER Kod:Panoya kopyala dism /online /cleanup-image /checkhealth ENTER Kod:Panoya kopyala dism /online /cleanup-image /restorehealth ENTER Diğer S bir adware kalıntısı, downloadsdakiler de senin indirdiklerin. Bir zararları yok ama silebilirsin.