Sorunum başlıkta belirttiğim trojan virüs sistemden tamamen temizlemek. Virüsün yayıldığı "exe" dosyasını silmek noktasında sıkıntım yok. 360 Total Security kullanıyorum. Avira ve Bitdefender virüs kütüphaneleri de ekli. Sorun virüsü güvenli kipte silmeme rağmen bir süre sonra tekrar başka dosyalara yayılması. Virüsün yayıldığı dosyalar genellikle Visual Studio'da derlenmiş "exe" dosyaları. Öyle ki siz derleme yaptığınız anda o "exe" dosyasına bulaşıyor. Şu anda sistemimde 1 SSD 2 HDD bulunuyor. Bütün virüsleri temizleyip 2 HDD'yi çıkarıp SSD'ye format atıp, windows kurulum gerçekleştirdim. Virüs bulaşmadı. Belki de bulaşamadı, çünkü içinde az önce belirttiğim bulaşabileceği nitelikte dosya yoktu. Daha sonra önceden temizlediğim HDD'den birini takıp denedim. HDD'den hiçbir şey çalıştırmadım, bilgisayarı açıp sadece tarama yaptım ve bir süre sonra virüsün tekrar taramalarda "exe" dosyalarına bulaşmış olduğunu gördüm. Virüsü hızlı taramada bulmanız mümkün değil. Çünkü sistem dosyalarına bulaşmıyor. Virüs sıkıştırılmış dosyaların içerisine de bulaştığı için her seferinde uzun süren tarama yapmanız gerekiyor. Genellikle kolay bulunabileceği "C:" sürücüsüne bulaşmıyor, diğer sürücülere bulaşmayı tercih ediyor. Başka QVM virüsleri de var. Örneğin sadece CS:GO oyununun "dll" dosyalarına bulaşan virüsler var. Siz dosyayı Steam'den tekrar indirdikten belirli süre sonra yine bulaşıyor. Benim izlenimim diğer QVM virüslerini QVM03.0 virüsü bulaştırıyor. Virüsün diğer adlarına bakmak isteyenler bu siteden göz atabilirler. H Hakan Bey Hectopat Katılım 1 Ağustos 2014 Mesajlar 522 10 Temmuz 2015

Dosya temiz. Belirtildiği gibi hatalı tespit yapmakta derleme dosyalarını. 360 Total Security | Download Free Antivirus for PC Buradan False Positive olarak bildirip veritabanından sildirmesini sağlayabilirsin. KS KS A AhmetAksoy Kilopat Katılım 3 Eylül 2014 Mesajlar 3.464 Çözümler 1 Daha fazla Cinsiyet Erkek 13 Temmuz 2015

Biraz geç oldu kusura bakmayın. İstediğiniz sonuçları paylaşıyorum. Onedrive hesabımda sistem tarama 1 ve 2 sonuçlarını ekstra olarak virüslü dosyayı paylaştım. Buradan indirebilirsiniz. Virustotal taramasına da buradan ulaşabilirsiniz. Bu arada bu virüs bulaşanlardan sadece bir tanesi. QVM10.1, QVM30.1, QVM40.1 gibi virüsler de bulaşıyor. Örneğin bazısı Steam dll dosyalarına bulaşıyor, bazısı CS:GO dll dosyalarına.

Ek olarak Malwarebytes Anti Malware, Dr. Web Curelt ve Super Antispyware da deneyebilirsin. tercan Hectopat Katılım 26 Şubat 2015 Mesajlar 908 Makaleler 1 Çözümler 2 Yer Adana Daha fazla Cinsiyet Erkek Meslek Elektrik Teknisyeni 11 Temmuz 2015

Bahsettiğiniz durumda sizin bilgisayarınızdan özel olarak veri çalmak amaçlı bir saldırı var gibi. Öncelikle bilgisayara olan tüm bağlantıları Outpost Firewall PRO veya Comodo İnternet Security içerisindeki Comodo Firewall ile izleyerek nereden ne zaman nasıl bir bağlantı oluyorda dosyalarınıza bulaşan bu zararlı iniyor öğrenebilirsiniz. Tabi devamında ilgili sunucularla olan bağlantıyı kesersiniz. Ücretli program kullanmak istemediğinizi biliyorum ama gerçekten anlattığınız gibi ise bu sorunu ücretsiz programlar ile pek aşabilirsiniz gibi görünmüyor. Comodo Cleaning Essentials | Download Free Malware Removal Software içerisinde bulunan killswitch ile işlemlerinizi düzenli olarak izleyin. Zararlı sistemdeyken Hijackthis ile bir kontrol edin. Eğer bir miktar ücret ödeyebilirseniz Comodo firmasından virüssüzlük garantili hizmet satın alıp sonrasında destek talebinde bulunabilirsiniz. En azından ilgili programların deneme sürümlerini kullanın. Herhangi bir korsan program kullanıyor musunuz? THE_MILLER Gigapat Katılım 22 Ağustos 2013 Mesajlar 14.998 Makaleler 35 Çözümler 72 13 Temmuz 2015

Arkadaşlar ilginiz için teşekkürler. Emsisoft'u denemedim, ücretli çözümlere kapalıyım. En fazla virusü bulup siler. Sistemi yeniden bile başlatmadan bile bir süre sonra virüs geri döner. Diğerleri işe yaramadı. Kaspersky rescue disk güncelleyip tarattım diğerlerinde arşiv dosyalarına kadar tarattım. 360 Total Security oldukça başarılı antivirus programı. Siz de yükleyin, belki size de bulaşmıştır. Zaten virüsü silmek noktasında sorunum yok. Sorun virüsün sistemin derinliklerine işlemesi. Silinse bile kendini aktif hale getirmesi. Bana antivirüs önerisinden çok virüsü elle silme metotları lazım. İnternetten Qvm03.0 diye aratırsanız gerekli bilgi var ve elle silme yöntemi anlatılıyor. Ancak belirtilen yerlerde dosyalar yok yani çözüm bir işe yaramıyor. Çözümün sunulduğu dönemden sonra virüs sistemin derinliklerinde bulaştığı yerleri değiştirmiş olabilir.

Dosya temiz gibi gözüküyor. Ancak tek bir antivirüs firmasının dosyayı zararlı olarak görmesi diğerlerinin görmemesi durumun yanlış alarm olduğunu ispatlamaz. Yaklaşık bir aydır virüsün davranışlarını takip ediyorum. Virüsün internet açıkken dosyalara bulaştığı kanaatine vardım. Sistemin derinliklerinde olduğu için dosyaya trojanı bulaştırma işlemini direk yapmak yerine internetten güncel olarak yapıyor diye düşünüyorum. Temizlik yaptıktan sonra internet kapalıysa veya interneti aktif biçimde kullanıyorsam virüs bulaşmıyor. Virüs daha çok C dışındaki sürücülere bulaşmayı tercih ediyor. C dışında sürücü yoksa mecbur C'ye bulaşıyor. Ve belirli miktarda dosyaya bulaşması yetiyor. Bulaştığı dosyalar genelde Visual Studio'da derlenmiş. NET exe dosyaları. Antivirüs hatalı bulgu yapmış olsa tek seferinde bütün bu dosyaları virüs olarak işaretlemesi gerekir. Ancak dediğim gibi virüs sadece belirli miktarda dosyaya bulaşmayı yeterli görüyor. Sildikçe başka dosyalara bulaşıyor. Daha önce dediğim gibi bu trojan bulaştıktan bir süre sonra diğer trojanları da indirmeye başlıyor. Onların da Virustotal sitesindeki durumlarını sizle paylaşırım.

İlgili zararlı dosyayı şifreli rar dosyası yapıp burada paylaşın. Dosyayı inceleyim. 360 veritabanlı koruması iyidir fakat sezgisel olarak çok başarılı değildir. Belki zararlı yazılım sistem dosyasına işlemiş ve FUDdur. Bu durumda Qihoo 360 çoklu motorlarına rağmen bunu tespit edemeyebilir. Tespit ettikleri ise bu kaynak tarafından oluşturulan kimliği değişmiş dosyadır. Tavsiyem Comodo, Kaspersky, Norton gibi sezgisel tespit yapabilecek güçlü yazılımlar kullanmanız. En basitinden Comodo'nun gerekli yapılandırmasını yaparsanız zararlıyı veritabanlı tespit edemese bile blocke edip engeller. Kısa zamanda da veritabanına işler. H Hakan Bey Hectopat Katılım 1 Ağustos 2014 Mesajlar 522 12 Temmuz 2015

Tüm diskleriniz takılıyken bilgisayarınızı Kaspersky Rescue Disk ile taratın. Taramada tüm diskleri seçin ve güncellemeyi unutmayın. V vilgax Kilopat Katılım 8 Mayıs 2015 Mesajlar 168 Yer Türkiye Daha fazla Cinsiyet Erkek Meslek Talebe :) 10 Temmuz 2015

Verdiğiniz dosyayı analiz etmiştim ve temiz olduğunu belirtmiştim. Analiz işlemi VirusTotal'e atıp bakmakla olmaz. FUD/UD olması da önemli değil. Verdiğin dosya tipik. app dosyası. Antivirüs yazılımın hatalı tespit yapmış. Zamanında görev aldığım güvenlik firmasında da bu tür durumlarla karşılaşmaktaydık. Hatırladığım kadarıyla tüm derleme dosyalarını algılama sistemi yüzünden zararlı görmekteydi, küçük bir güncelleme ile çözmüştük. Siz de ilgili firmaya gönderirseniz kendi analizlerine göre inceleyip ona göre karar vereceklerini düşünüyorum. İçiniz rahat etmiyorsa temiz bir kurulum yapıp farklı güvenlik yazılımı kullanın. KS KS A AhmetAksoy Kilopat Katılım 3 Eylül 2014 Mesajlar 3.464 Çözümler 1 Daha fazla Cinsiyet Erkek 13 Temmuz 2015

İlk olarak virüs kimliğini değil hangi dosya ve hash değerleri neler onlar lazım. Virüs kimliklerini boşuna vermeyin, veriyorsanız da hangi AV'nin verdiğini yazın. Her kimlik her AV'de aynı değil. Şimdi gelelim konuya, büyük ihtimal sonuç zararsız bir dosya çıkacak ve tavsiye edilen AV'ler bulamayacak ve tavsiye ettikleriniz bulamadı hiçbir işe yaramıyor diye yine kusur bize çıkacak. O yüzden sistemde virüs olduğundna şüpheli isen imzamdaki sistem tarama 1 ve 2 sonuçlarını paylaşıp zararlı dediğin dosyayı virüstotalde taratıp sonuç linkini paylaş. KS KS A AhmetAksoy Kilopat Katılım 3 Eylül 2014 Mesajlar 3.464 Çözümler 1 Daha fazla Cinsiyet Erkek 12 Temmuz 2015

Kaspersky rescue diskin zararlıyı tüm sistemden kazımış olması gerekir. Murat5038 Yottapat! Sosyal Tayfı Katılım 1 Mayıs 2013 Mesajlar 44.099 Makaleler 36 Çözümler 228 Yer Sakarya 12 Temmuz 2015

Dediklerimi uygulayın Ahmet. Kendi düşünceleriniz olabilir ancak düşündükleriniz bizim için birşey ifade etmiyor. H Hakan Bey Hectopat Katılım 1 Ağustos 2014 Mesajlar 522 13 Temmuz 2015

Malware için emsisoft öneririm tabi bir çok virüs programının rescue cd si var ayrıca onları da deneyebilirsin. KS KS A AhmetAksoy Kilopat Katılım 3 Eylül 2014 Mesajlar 3.464 Çözümler 1 Daha fazla Cinsiyet Erkek 11 Temmuz 2015