Hijackthis 2.04 mü indirmem lazım yoksa 2.05 beta mı? @Egemen Egemen Kilopat Katılım 28 Ağustos 2011 Mesajlar 8.856 Makaleler 1 Çözümler 10 Yer Ankara Daha fazla Meslek Doktor 19 Haziran 2014

IOBit'in reklamıdır bence. Dediğin gibi yine de AdwCleaner ile bir tarat ama. KS KS Connor Kilopat Katılım 17 Şubat 2014 Mesajlar 1.877 Makaleler 1 Daha fazla Cinsiyet Erkek 19 Haziran 2014

Bu reklam IOBit'in ya da Avira'nın reklamı tarzı bir şeyi değildir umarım. Onlar da o dediğin yerden indirimleri vs. haber vermek için bildirim fırlatıyorlar çoğu zaman. KS KS Connor Kilopat Katılım 17 Şubat 2014 Mesajlar 1.877 Makaleler 1 Daha fazla Cinsiyet Erkek 19 Haziran 2014

Avira belki bulamamış olabilir, belki de program olarak görünmüyor olabilir. AdwCleaner işini görür bence. KS KS Connor Kilopat Katılım 17 Şubat 2014 Mesajlar 1.877 Makaleler 1 Daha fazla Cinsiyet Erkek 19 Haziran 2014

Tamam o zaman başlıyorum. @Egemen Malwarebytes'in indirmesine 1 saat diyor. Dosya 16Mb olduğu halde. Avira mı engelliyor acaba inmesini yoksa internet hızından mı? İlla Malwarebytes ile taratmam şart mı? Tamam hızlandı. Sorun yok taramayı başlatıcağım. @Egemen Malwarebytes'i daha önce kullandığım için ücretsiz lisansınız doldu diyor. Ne yapmam lazım? Tamam boşver tarıyor. Hadi hayırlısı. @Egemen 3 dakikada Dosya Sistemi Öğelerine geçti. Normal midir?

Şimdi son olarak da herdProtect ile taratıp bir şey var mı bakalım. KS KS Connor Kilopat Katılım 17 Şubat 2014 Mesajlar 1.877 Makaleler 1 Daha fazla Cinsiyet Erkek 19 Haziran 2014

Evet itiraf geldi. Benzetmiş olabilirim dedi. Yinede bir AdwCleaner ile taratmam lazım diye düşünüyorum. İfadeler: Egemen Egemen Kilopat Katılım 28 Ağustos 2011 Mesajlar 8.856 Makaleler 1 Çözümler 10 Yer Ankara Daha fazla Meslek Doktor 19 Haziran 2014

Tamam. Rapor çıktıktan sonra gönderiyorum. @Egemen buyur. Kod:Panoya kopyala Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 10:38:56 AM, on 6/19/2014 Platform: Windows 7 SP1 (WinNT 6.00.3505) MSIE: Internet Explorer v11.0 (11.00.9600.17126) Boot mode: Normal Running processes: C:\Windows\system32\Dwm. exe C:\Windows\system32\taskhost. exe C:\Windows\Explorer. EXE C:\Windows\system32\taskeng. exe C:\Program Files\IObit\Advanced SystemCare 7\Monitor. exe C:\Program Files\Avira\AntiVir Desktop\avgnt. exe C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier. exe C:\Users\rw\AppData\Local\VNT\vntldr. exe C:\Program Files\Common Files\Java\Java Update\jusched. exe C:\Program Files\HP\HP Software Update\hpwuschd2. exe C:\Program Files\IObit\Advanced SystemCare 7\ASCTray. exe C:\Users\rw\AppData\Local\Skillbrains\lightshot\5.1.2.5\Lightshot. exe C:\Program Files\ATI Technologies\ATI. ACE\Core-Static\MOM. exe C:\Program Files\ATI Technologies\ATI. ACE\Core-Static\CCC. exe C:\Windows\system32\wuauclt. exe C:\Users\rw\AppData\Local\Google\Chrome\Application\chrome. exe C:\Users\rw\AppData\Local\Google\Chrome\Application\chrome. exe C:\Users\rw\AppData\Local\Google\Chrome\Application\chrome. exe C:\Users\rw\AppData\Local\Google\Chrome\Application\chrome. exe C:\Users\rw\AppData\Local\Google\Chrome\Application\chrome. exe C:\Users\rw\AppData\Local\Google\Chrome\Application\chrome. exe C:\Users\rw\AppData\Local\Google\Chrome\Application\chrome. exe C:\Users\rw\AppData\Local\Google\Chrome\Application\chrome. exe C:\Users\rw\AppData\Local\Google\Chrome\Application\chrome. exe C:\Users\rw\AppData\Local\Google\Chrome\Application\chrome. exe C:\Windows\system32\SearchFilterHost. exe C:\Users\rw\Downloads\HijackThis. exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main, Search Page = Bing R0 - HKCU\Software\Microsoft\Internet Explorer\Main, Start Page = MSN Türkiye: Outlook, Skype, Son Haberler, Spor, Oyun ve Video R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Page_URL = MSN Türkiye: Outlook, Skype, Son Haberler, Spor, Oyun ve Video R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main, Start Page = MSN Türkiye: Outlook, Skype, Son Haberler, Spor, Oyun ve Video R0 - HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search, CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar, LinksFolderName = O2 - BHO: ExplorerWnd Helper - - C:\Program Files\IObit\IObit Uninstaller\UninstallExplorer32. dll O2 - BHO: Avira SearchFree Toolbar BHO - - "C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport. dll" O2 - BHO: Java Plug-In SSV Helper - - C:\Program Files\Java\jre8\bin\ssv. dll O2 - BHO: Advanced SystemCare Browser Protection - - C:\PROGRA 1\IObit\SURFIN 1\BROWER 1\ASCPLU 1. DLL O2 - BHO: Bing Bar Helper - - C:\Program Files\Microsoft\BingBar\7.1.355.0\BingExt. dll O2 - BHO: Java Plug-In 2 SSV Helper - - C:\Program Files\Java\jre8\bin\jp2ssv. dll O3 - Toolbar: Avira SearchFree Toolbar - - "C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport. dll" O3 - Toolbar: Bing Bar - - "C:\Program Files\Microsoft\BingBar\7.1.355.0\BingExt. dll" O4 - HKLM\..\Run: "C:\Program Files\Avira\AntiVir Desktop\avgnt. exe" /min O4 - HKLM\..\Run: "C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier. exe" O4 - HKLM\..\Run: C:\Program Files\VNT\vntldr. exe O4 - HKLM\..\Run: "C:\Program Files\Common Files\Java\Java Update\jusched. exe" O4 - HKLM\..\Run: C:\Program Files\Hp\HP Software Update\HPWuSchd2. exe O4 - HKCU\..\Run: C:\Program Files\ATI Technologies\ATI. ACE\Core-Static\CLIStart. exe O4 - HKCU\..\Run: "C:\Program Files\IObit\Advanced SystemCare 7\ASCTray. exe" /Auto O4 - HKCU\..\Run: "C:\Users\rw\AppData\Local\Google\Update\GoogleUpdate. exe" /c O4 - HKCU\..\Run: "C:\Program Files\DAEMON Tools Lite\DTLite. exe" -autorun O4 - HKCU\..\Run: C:\Users\rw\AppData\Local\Skillbrains\lightshot\Lightshot. exe Flags: uninsdeletevalue O4 - HKUS\S-1-5-19\..\Run: %ProgramFiles%\Windows Sidebar\Sidebar. exe /autoRun O4 - HKUS\S-1-5-19\..\RunOnce: C:\Windows\System32\mctadmin. exe O4 - HKUS\S-1-5-20\..\Run: %ProgramFiles%\Windows Sidebar\Sidebar. exe /autoRun O4 - HKUS\S-1-5-20\..\RunOnce: C:\Windows\System32\mctadmin. exe O4 - Startup: CCC. lnk = ? O8 - Extra context menu item: Microsoft Excel'e Gö&nder - res://C:\PROGRA 1\MICROS 1\OFFICE11\EXCEL. EXE/3000 O9 - Extra button: Ara?tyr - - C:\PROGRA 1\MICROS 1\OFFICE11\REFIEBAR. DLL O11 - Options group: Accelerated graphics O23 - Service: Advanced SystemCare Service 7 (AdvancedSystemCareService7) - IObit - C:\Program Files\IObit\Advanced SystemCare 7\ASCService. exe O23 - Service: Avira Zamanlayycy - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\sched. exe O23 - Service: Avira Gerçek Zamanly Koruma - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\avguard. exe O23 - Service: Avira Web Korumasy - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\avwebg7. exe O23 - Service: Ask Update Service - APN LLC. - C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp. exe O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx. exe O23 - Service: LiveUpdate - IObit - C:\Program Files\IObit\LiveUpdate\LiveUpdate. exe O23 - Service: RzKLService - Razer Inc. - C:\Program Files\Razer\Razer Game Booster\RzKLService. exe -- End of file - 6433 bytes Son düzenleyen: Moderatör: 19 Haziran 2014 Egemen Kilopat Katılım 28 Ağustos 2011 Mesajlar 8.856 Makaleler 1 Çözümler 10 Yer Ankara Daha fazla Meslek Doktor 19 Haziran 2014

Şu Toolbarlar pek hoşuma gitmedi açıkçası. Şimdi neler yapabiliriz bir düşünelim. 1- Malwarebytes' taraması. 2- AdwCleaner'i buradan indir http://download.bleepingcomputer.com/dl/0c4e71fa7643c593129ebcf7c744962e/53a2959a/windows/security/security-utilities/a/adwcleaner/AdwCleaner. exe Taramasını yapsın. Bulduklarını temizlet, yeniden başlatır zaten. 3- http://www.herdprotect.com/installers/herdProtectScan_Setup. exe Bu programı indirip yükle. Bulunan şeyleri üzerlerine tıklayıp temizle. KS KS Connor Kilopat Katılım 17 Şubat 2014 Mesajlar 1.877 Makaleler 1 Daha fazla Cinsiyet Erkek 19 Haziran 2014

Reklam derken tam olarak nasıldı? KS KS Connor Kilopat Katılım 17 Şubat 2014 Mesajlar 1.877 Makaleler 1 Daha fazla Cinsiyet Erkek 19 Haziran 2014

Tam okudun mu? Masaüstünde çıktı dedim Mümin Alan Kilopat Katılım 5 Mayıs 2014 Mesajlar 948 Makaleler 46 Daha fazla Cinsiyet Erkek 19 Haziran 2014

Hijackthis'te fixlemem gereken bir şey var mı? Egemen Kilopat Katılım 28 Ağustos 2011 Mesajlar 8.856 Makaleler 1 Çözümler 10 Yer Ankara Daha fazla Meslek Doktor 19 Haziran 2014

Oyun reklamı, Clash of Clans reklamı gibi bir şey çıktı. Bu arada sayfa da böyle oldu Screenshot by Lightshot herkesde böylemi. Bu arada reklam Chrome'da çıkmadı. Bildiğin masaüstünde çıktı. Saatin üstünde. Daemon Targaryen Kilopat Katılım 1 Aralık 2012 Mesajlar 2.652 Makaleler 6 Çözümler 1 Daha fazla Cinsiyet Erkek 19 Haziran 2014

Bazen benim de sayfa yüklenirken aynı sorun oluyor. Reklam için eklentiler varsa kaldırın. KS KS Connor Kilopat Katılım 17 Şubat 2014 Mesajlar 1.877 Makaleler 1 Daha fazla Cinsiyet Erkek 19 Haziran 2014

Tam sürüm lisansı dolsa bile taratır sıkıntı olmaz. 3 dakikada geçmesi normaldir. Bende 1 dakikada geçiyor hatta. Ondan önce taradıkları zaten ufak şeyler.

Oyun reklamı çıktı. En azından kardeşim ona benzetmiş. Kesin oyun reklamı diyor. Ikariam gibi bir şey çıkmış. Ücretsiz oyna diye. Ben benzetmiş olabilir misin diye sordum. Dedim masaüstünde nasıl çıkar diye. Chrome'da çıksa tamam ama masaüstünde çıkmış. Masaüstünde öyle bir reklam çıkması normal değil sanırım. Büyük ihtimal benzetmiştir ama yinede bir tarama yapalım. Uzun zamandır tarama yapmadım. Malwarebytes bir şey bulmadı ama. Egemen Kilopat Katılım 28 Ağustos 2011 Mesajlar 8.856 Makaleler 1 Çözümler 10 Yer Ankara Daha fazla Meslek Doktor 19 Haziran 2014

İlk taraması biraz uzun sürebiliyor. KS KS Connor Kilopat Katılım 17 Şubat 2014 Mesajlar 1.877 Makaleler 1 Daha fazla Cinsiyet Erkek 19 Haziran 2014

İlk üç adımı bir uygulayalım. Sonra bir daha bakalım. Kalan bir şey varsa o zaman Fix'leriz. herdProtect sonuçlarında aklına takılan bir şey olursa buraya ekleyebilirsin. Hatta ilk işi aşamayı hızlıca yaparsan vaktim var şu anda TW'den bir bakabilirim. KS KS Connor Kilopat Katılım 17 Şubat 2014 Mesajlar 1.877 Makaleler 1 Daha fazla Cinsiyet Erkek 19 Haziran 2014

@Egemen Çıkanları sildim ve bilgisayarı yeniden başlattım. Bu sefer reklam çıkmadı AdwCleaner silme logu verdi. Kod:Panoya kopyala # AdwCleaner v3.212 - Rapor olusturuldu 19/06/2014 tarihinde 11:41:13 # Guncellendi 05/06/2014 tarafindan Xplode # Isletim sistemi : Windows 7 Professional Service Pack 1 (32 bits) # Kullanici adi : rw - # Adwcleaner konumu : C:\Users\rw\Downloads\adwcleaner-3.212. exe # Tarama turu : Temizle Klasor Silindi : C:\Program Files\Skillbrains Klasor Silindi : C:\Program Files\VNT Klasor Silindi : C:\Users\rw\AppData\Local\Skillbrains Klasor Silindi : C:\Users\rw\AppData\Local\VNT Dosya Silindi : C:\Windows\Tasks\update-sys. job Dosya Silindi : C:\Windows\System32\Tasks\update-sys Registry Key Silindi : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\ Registry Key Silindi : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\ Registry Key Silindi : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\ Registry Key Silindi : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASAPI32 Registry Key Silindi : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASMANCS Deger Silindi : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Registry Key Silindi : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ Registry Key Silindi : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\ Registry Key Silindi : HKCU\Software\SkillBrains Registry Key Silindi : HKLM\Software\SkillBrains Registry Key Silindi : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ _is1 Registry Key Silindi : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Toolbar Cleaner -\\ Internet Explorer v11.0.9600.17126 -\\ Google Chrome v AdwCleaner . txt - - AdwCleaner . txt - - EOF - C:\AdwCleaner\AdwCleaner . txt - Egemen Kilopat Katılım 28 Ağustos 2011 Mesajlar 8.856 Makaleler 1 Çözümler 10 Yer Ankara Daha fazla Meslek Doktor 19 Haziran 2014

@Egemen Screenshot by Lightshot Malwarebytes bir şey bulmadı. Şimdi IOBit ile sileceğim. 2. adıma geçiyorum. @Egemen görev yöneticisine bakarken VSSVC. exe diye bir şey gördüm. Şimdi gitti ama sana da söylemem lazım diye düşündüm. Screenshot by Lightshot

herdProtect'te amma uyuz program çıktı. Virüsü silmesi de uzun bulması da. Youtube'a girmek için ZenMate vardı. Sildim onu çoktandır. @Egemen son dosyayı silerken aniden PC yavaşladı. Bir baktım görev yöneticisinde 100 işlem. Çoğu conhost. exe ve herdhelper. exe gibi bir şeydi. Mobilden yazıyorum şimdi ilgilenir misin? @Egemen bakabilir misin? Birde WMI ile başlayan bir şey vardı oda CPU kullanıyordu baya. CPU kullanımı %100 oluyor. Evet sorun düzeldi. @Egemen sana çok teşekkür ederim. Çok yardımcı oldun.

Virüs olsaydı görev yöneticisinde görürdüm diye düşünüyorum. Malwarebytes ile tarama yapacağım. Egemen Kilopat Katılım 28 Ağustos 2011 Mesajlar 8.856 Makaleler 1 Çözümler 10 Yer Ankara Daha fazla Meslek Doktor 19 Haziran 2014

spotflux gibi ip değiştirmeye yarayan bir program var mı bilgisayarınızda? KS KS Connor Kilopat Katılım 17 Şubat 2014 Mesajlar 1.877 Makaleler 1 Daha fazla Cinsiyet Erkek 19 Haziran 2014

Malwarebytes' ile tarat dediğin gibi. AdwCleaner'la tarat sonra. HijackThis raporunu atarsan ona da bakarız. KS KS Connor Kilopat Katılım 17 Şubat 2014 Mesajlar 1.877 Makaleler 1 Daha fazla Cinsiyet Erkek 19 Haziran 2014

Temizlet bunları AdwCleaner ile. Sonra da herdProtect uygulayalım bir şey kalmış mı bakalım. KS KS Connor Kilopat Katılım 17 Şubat 2014 Mesajlar 1.877 Makaleler 1 Daha fazla Cinsiyet Erkek 19 Haziran 2014

@Egemen buyur. Silmem lazım mı hepsini? Kod:Panoya kopyala # AdwCleaner v3.212 - Rapor olusturuldu 19/06/2014 tarihinde 11:36:40 # Guncellendi 05/06/2014 tarafindan Xplode # Isletim sistemi : Windows 7 Professional Service Pack 1 (32 bits) # Kullanici adi : rw - # Adwcleaner konumu : C:\Users\rw\Downloads\adwcleaner-3.212. exe # Tarama turu : Tara Dosya Bulundu : C:\Windows\System32\Tasks\update-sys Dosya Bulundu : C:\Windows\Tasks\update-sys. job Klasor Bulundu : C:\Program Files\Skillbrains Klasor Bulundu : C:\Program Files\VNT Klasor Bulundu : C:\Users\rw\AppData\Local\Skillbrains Klasor Bulundu : C:\Users\rw\AppData\Local\VNT Deger Bulundu : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Registry Key Bulundu : HKCU\Software\SkillBrains Registry Key Bulundu : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\ Registry Key Bulundu : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASAPI32 Registry Key Bulundu : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASMANCS Registry Key Bulundu : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\ Registry Key Bulundu : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\ Registry Key Bulundu : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\ Registry Key Bulundu : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ Registry Key Bulundu : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ _is1 Registry Key Bulundu : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Toolbar Cleaner Registry Key Bulundu : HKLM\Software\SkillBrains -\\ Internet Explorer v11.0.9600.17126 -\\ Google Chrome v AdwCleaner . txt - - EOF - C:\AdwCleaner\AdwCleaner . txt - Egemen Kilopat Katılım 28 Ağustos 2011 Mesajlar 8.856 Makaleler 1 Çözümler 10 Yer Ankara Daha fazla Meslek Doktor 19 Haziran 2014

Bilgisayarda ısıdan geberiyor. Sabahtan beri 4 programla taratıyorum. Toplamda 26 tane virüs buldu mübarek. Oh bitmek üzere. @Egemen tarama bitti. Fotoğraf altta. Bunları nasıl sileceğim. Silme butonu yok sanırım. Tek tek klasörlerine gidip öyle mi sileceğim? Ayrıca alttakiler ne? Lightshot'ın virüs olabileceğini düşünmüyorum ama. Inconclusive sonuçsuz, belli değil demek. Onları ne yapmam lazım? Dosya Ekleri Adsız. png 89,6 KB · Görüntüleme: 503

Başladım bile! Edit: Ask Toolbar'ın dosyaları bulundu. Daha da bulacak gibi. herdProtect'in taraması da amma uzun Cloud Scan çok uzun sürüyor Ama sonucu iyi olacak.

Tamam. Hemen yapıyorum. denizjann Hectopat Katılım 3 Haziran 2014 Mesajlar 6 Daha fazla Cinsiyet Erkek 19 Haziran 2014

Merhabalar, 20 dakika önce bilgisayarı açtığımda sağ alt köşede birden bir reklam belirdi ve gitti. Fotoğrafını çekemedim. Sonra görev yöneticisine baktım. Her programa tek tek baktım. Hiçbiri virüs çıkmadı. Sizce ne olmuş olabilir. Bilgisayarda Avira yüklü. Google Chrome da açık değildi. Ama yinede uzantılarımı gösteriyim. Ben Adware'den şüpheleniyorum. @Recep Baltaş bir ilgilenir misiniz? Son düzenleyen: Moderatör: 19 Haziran 2014 Egemen Kilopat Katılım 28 Ağustos 2011 Mesajlar 8.856 Makaleler 1 Çözümler 10 Yer Ankara Daha fazla Meslek Doktor 19 Haziran 2014