Konu sahibine yukarıda dediğim ayarı yapıp Malwarebytes Anti-Malware ile taramasını öneririm. Ayrıca antivirüsün varsa Malwarebytes Anti-Malware'nin gerçek zamanlı korumalarını kapatmanı öneririm. HitmanPro yükleyip tarama başlatsın. Ardından da Zemana Anti-Malware'yi gerçek zamanlı korumasını kapatıp tarama başlatsın. Malwarebytes AdwCleaner ile de tarama yapmasını öneririm. İsteğe bağlı olarak Malwarebytes Junkware Removal Tool kullanmasını da öneririm. Zaten araştırırsan kullanımı basittir. "Press any key" gibi bir şey çıkarsa bir tuşa basacaksın. Sistemi tarayacak. Sonra da tarayıcılarını sıfırla. Antivirüsler genelde reklam yazılımlarına karşı etki edemiyor. @CXY07 Galiba korsan Windows kullanıyorsun. Orijinal Windows kullanmanı öneririm bu arada kullanmıyorsan.

Selamlar Eset Smart Security Premium son sürümü ne USB kısayol virüsünü tanıdı ne de şu an sisteme bulaşan reklam sayfası açan virüsü buldu. Kaspersky Total Sec. kurdum bunla da taradım virüs sayısı sıfır. Hijacthis sonuçları aşağıda ama çok karışık geldi bana. Konumuza dönersek makinedeki virüsün adı LaunchPage. org Google'a bunu yazıp aradım bi program çıktı Grindinsoft Trojan Killer 279 öğe algıladı regedit'in içine kadar taradı gösteriyor ama bu Eset Kaspersky denilen zıkkımlar bu şeyi bulamadı. Lütfen bir yardım bir tavsiye verin. Kod:Panoya kopyala Logfile of Trend Micro HijackThis v2.0.5 Scan saved at 09:22:03, on 22.04.2017 Platform: Unknown Windows (WinNT 6.02.1008) MSIE: Internet Explorer v11.0 (11.00.14393.0953) Boot mode: Normal Running processes: C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer. exe C:\Program Files (x86)\ASUS\Splendid\ACMON. exe C:\Program Files (x86)\Connectify\Connectify. exe C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper. exe C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\SyncServer. exe C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 17.0.0\avpui. exe C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleChromeDAV. exe C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon. exe C:\Users\Tolga ÖZ\Downloads\HijackThis. exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main, Default_Page_URL = http://asus15.msn.com/?pc=ASTE R1 - HKCU\Software\Microsoft\Internet Explorer\Main, Search Bar = Preserve R1 - HKCU\Software\Microsoft\Internet Explorer\Main, Search Page = http://go. microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main, Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Page_URL = http://go. microsoft.com/fwlink/p/?LinkId=255141 R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Search_URL = http://go. microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Search Page = http://go. microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main, Start Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search, CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main, Local Page = C:\Windows\SysWOW64\blank.htm R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings, ProxyOverride = . local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar, LinksFolderName = O2 - BHO: IDM Helper - - C:\Program Files (x86)\Internet Download Manager\IDMIECC. dll O2 - BHO: ScriptInjectionPluginBrowserHelperObject - - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 17.0.0\IEExt\ie_plugin. dll O2 - BHO: Skype for Business Click to Call BHO - - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\OCHelper. dll O2 - BHO: Java Plug-In SSV Helper - - C:\Program Files (x86)\Java\jre1.8.0_121\bin\ssv. dll O2 - BHO: Adobe Acrobat Create PDF Helper - - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub. dll O2 - BHO: Microsoft SkyDrive Pro Browser Helper - - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\GROOVEEX. DLL O2 - BHO: Java Plug-In 2 SSV Helper - - C:\Program Files (x86)\Java\jre1.8.0_121\bin\jp2ssv. dll O2 - BHO: SmartSelect - - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub. dll O3 - Toolbar: Adobe Acrobat Create PDF Toolbar - - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub. dll O3 - Toolbar: Kaspersky Protection Toolbar - - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 17.0.0\IEExt\ie_plugin. dll O4 - HKLM\..\Run: "C:\Program Files (x86)\Common Files\Java\Java Update\jusched. exe" O4 - HKLM\..\Run: C:\Program Files (x86)\USB Disk Security\USBGuard. exe O4 - HKCU\..\Run: "C:\Program Files\CCleaner\CCleaner64. exe" /MONITOR O4 - HKCU\..\Run: "C:\Program Files\DAEMON Tools Lite\DTAgent. exe" -autorun O4 - HKCU\..\Run: "C:\Program Files (x86)\Steam\steam. exe" -silent O4 - HKCU\..\Run: "C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices. exe" O4 - Startup: Sidebar18. lnk = C:\Program Files\Windows Sidebar\sidebar. exe O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\Program Files\Microsoft Office\Root\Office16\EXCEL. EXE/3000 O8 - Extra context menu item: IDM ile indir - C:\Program Files (x86)\Internet Download Manager\IEExt.htm O8 - Extra context menu item: Se&nd to OneNote - res://C:\Program Files\Microsoft Office\Root\Office16\ONBttnIE. dll/105 O8 - Extra context menu item: Tüm bağlantıları IDM ile indir - C:\Program Files (x86)\Internet Download Manager\IEGetAll.htm O9 - Extra button: Send to OneNote - - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\ONBttnIE. dll O9 - Extra 'Tools' menuitem: Se&nd to OneNote - - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\ONBttnIE. dll O9 - Extra button: Skype for Business Click to Call - - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\OCHelper. dll O9 - Extra 'Tools' menuitem: Skype for Business Click to Call - - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\OCHelper. dll O9 - Extra button: OneNote Lin&ked Notes - - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\ONBttnIELinkedNotes. dll O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\ONBttnIELinkedNotes. dll O11 - Options group: Accelerated graphics O15 - ESC Trusted Zone: http:// . connectify. me O15 - ESC Trusted Zone: http:// . fastspring.com O15 - ESC Trusted Zone: http:// . connectify. me O15 - ESC Trusted Zone: http:// . fastspring.com O18 - Protocol: mso-minsb.16 - - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB. DLL O18 - Protocol: osf - - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Microsoft Office\Office15\MSOSB. DLL O18 - Protocol: osf.16 - - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB. DLL O18 - Protocol: tbauth - - C:\Windows\SysWOW64\tbauth. dll O18 - Protocol: windows. tbauth - - C:\Windows\SysWOW64\tbauth. dll O18 - Filter hijack: text/xml - - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE16\MSOXMLMF. DLL O23 - Service: Adobe Flash Player Update Service - Adobe Systems Incorporated - C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService. exe O23 - Service: @%SystemRoot%\system32\Alg. exe,-112 - Unknown owner - C:\WINDOWS\System32\alg. exe O23 - Service: apmwinsrv - Unknown owner - C:\Program Files (x86)\Paragon Software\HFS+ for Windows\apmwinsrv. exe O23 - Service: Apple Mobile Device Service - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService. exe O23 - Service: ASLDR Service - ASUSTek Computer Inc. - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv. exe O23 - Service: ATKGFNEX Service - ASUSTek Computer Inc. - C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv. exe O23 - Service: Kaspersky Anti-Virus Hizmeti 17.0.0 (AVP17.0.0) - AO Kaspersky Lab - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 17.0.0\avp. exe O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder. exe O23 - Service: Connectify Hotspot 2017 - Connectify - C:\Program Files (x86)\Connectify\ConnectifyService. exe O23 - Service: Intel Content Protection HECI Service - Intel Corporation - C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64. inf_amd64_4ac0038ddc82c1c6\IntelCpHeciSvc. exe O23 - Service: Intel Content Protection HDCP Service - Intel Corporation - C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64. inf_amd64_4ac0038ddc82c1c6\IntelCpHDCPSvc. exe O23 - Service: @%SystemRoot%\system32\DiagSvcs\DiagnosticsHub. StandardCollector. ServiceRes. dll,-1000 - Unknown owner - C:\WINDOWS\system32\DiagSvcs\DiagnosticsHub. StandardCollector. Service. exe O23 - Service: Disc Soft Lite Bus Service - Disc Soft Ltd - C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite. exe O23 - Service: @%SystemRoot%\system32\efssvc. dll,-100 - Unknown owner - C:\WINDOWS\System32\lsass. exe O23 - Service: @oem16. inf,%ServiceDisplayName%;ESIF Upper Framework Service - Unknown owner - C:\WINDOWS\system32\Intel\DPTF\esif_uf. exe O23 - Service: Energy Server Service queencreek - Unknown owner - C:\Program Files\Intel\SUR\QUEENCREEK\esrv_svc. exe O23 - Service: @%systemroot%\system32\fxsresm. dll,-118 - Unknown owner - C:\WINDOWS\system32\fxssvc. exe O23 - Service: Google Güncelleme Hizmeti - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate. exe O23 - Service: Google Güncelleme Hizmeti - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate. exe O23 - Service: Intel HD Graphics Control Panel Service (igfxCUIService2.0.0.0) - Intel Corporation - C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64. inf_amd64_4ac0038ddc82c1c6\igfxCUIService. exe O23 - Service: Intel Capability Licensing Service TCP IP Interface - Intel Corporation - C:\Program Files\Intel\iCLS Client\SocketHeciServer. exe O23 - Service: iPod Servisi - Apple Inc. - C:\Program Files\iPod\bin\iPodService. exe O23 - Service: Intel Dynamic Application Loader Host Interface Service - Intel Corporation - C:\Program Files (x86)\Intel\Intel Management Engine Components\DAL\jhi_service. exe O23 - Service: @keyiso. dll,-100 - Unknown owner - C:\WINDOWS\system32\lsass. exe O23 - Service: klvssbrigde64 - AO Kaspersky Lab - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 17.0.0\x64\vssbridge64. exe O23 - Service: Kaspersky Secure Connection Hizmeti 1.0.0 (KSDE1.0.0) - AO Kaspersky Lab - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 1.0\ksde. exe O23 - Service: Intel Management and Security Application Local Management Service - Intel Corporation - C:\Program Files (x86)\Intel\Intel Management Engine Components\LMS\LMS. exe O23 - Service: @comres. dll,-2797 - Unknown owner - C:\WINDOWS\System32\msdtc. exe O23 - Service: @%SystemRoot%\System32\netlogon. dll,-102 - Unknown owner - C:\WINDOWS\system32\lsass. exe O23 - Service: NVIDIA LocalSystem Container - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer. exe O23 - Service: NVIDIA NetworkService Container - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer. exe O23 - Service: NVIDIA Display Container LS - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\Display. NvContainer\NVDisplay. Container. exe O23 - Service: NVIDIA Telemetry Container - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer. exe O23 - Service: Origin Client Service - Electronic Arts - C:\Program Files (x86)\Origin\OriginClientService. exe O23 - Service: Origin Web Helper Service - Electronic Arts - C:\Program Files (x86)\Origin\OriginWebHelperService. exe O23 - Service: @%systemroot%\system32\Locator. exe,-2 - Unknown owner - C:\WINDOWS\system32\locator. exe O23 - Service: @oem81. inf,%BtDevMan. SvcDesc%;Realtek Bluetooth Device Manager Service - Realtek Semiconductor Corp. - C:\WINDOWS\RtkBtManServ. exe O23 - Service: @%SystemRoot%\system32\samsrv. dll,-1 - Unknown owner - C:\WINDOWS\system32\lsass. exe O23 - Service: SanDisk SSD Dashboard Service - SanDisk - C:\Program Files (x86)\SanDisk\SSD Dashboard\SanDiskSSDDashboardService. exe O23 - Service: @%ProgramFiles%\Windows Defender Advanced Threat Protection\MsSense. exe,-1001 - Unknown owner - C:\Program Files (x86)\Windows Defender Advanced Threat Protection\MsSense. exe O23 - Service: @%SystemRoot%\system32\SensorDataService. exe,-101 - Unknown owner - C:\WINDOWS\System32\SensorDataService. exe O23 - Service: Skype Updater - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater. exe O23 - Service: @%SystemRoot%\system32\snmptrap. exe,-3 - Unknown owner - C:\WINDOWS\System32\snmptrap. exe O23 - Service: @%systemroot%\system32\spoolsv. exe,-1 - Unknown owner - C:\WINDOWS\System32\spoolsv. exe O23 - Service: @%SystemRoot%\system32\sppsvc. exe,-101 - Unknown owner - C:\WINDOWS\system32\sppsvc. exe O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService. exe O23 - Service: Intel System Usage Report Service SystemUsageReportSvc_QUEENCREEK - Unknown owner - C:\Program Files\Intel Driver Update Utility\SUR\SurSvc. exe O23 - Service: TeamViewer 12 - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\TeamViewer_Service. exe O23 - Service: @%SystemRoot%\system32\TieringEngineService. exe,-702 - Unknown owner - C:\WINDOWS\system32\TieringEngineService. exe O23 - Service: @%SystemRoot%\system32\ui0detect. exe,-101 (UI0Detect) - Unknown owner - C:\WINDOWS\system32\UI0Detect. exe O23 - Service: User Energy Server Service queencreek - Unknown owner - C:\Program Files\Intel\SUR\QUEENCREEK\esrv_svc. exe O23 - Service: @%SystemRoot%\system32\vaultsvc. dll,-1003 - Unknown owner - C:\WINDOWS\system32\lsass. exe O23 - Service: @%SystemRoot%\system32\vds. exe,-100 - Unknown owner - C:\WINDOWS\System32\vds. exe O23 - Service: @%systemroot%\system32\vssvc. exe,-102 - Unknown owner - C:\WINDOWS\system32\vssvc. exe O23 - Service: @%systemroot%\system32\wbengine. exe,-104 - Unknown owner - C:\WINDOWS\system32\wbengine. exe O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc. dll,-320 - Unknown owner - C:\Program Files (x86)\Windows Defender\NisSrv. exe O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc. dll,-310 - Unknown owner - C:\Program Files (x86)\Windows Defender\MsMpEng. exe O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv. exe,-110 - Unknown owner - C:\WINDOWS\system32\wbem\WmiApSrv. exe O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk. exe,-101 - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk. exe -- End of file - 15732 bytes Son düzenleyen: Moderatör: 22 Nisan 2017

HitmanPro kullanın.

Gerçek zamanlı dosya sistemi korumalı antivirüs yazılımları, zararlı yazılım bulaştıktan sonra silme konusunda pek iyi değiller. Bunun için farklı zararlı yazılım temizleme araçları kullanmanız gerekiyor. Öncelikle AdwCleaner ile temizlemeyi deneyin. Olmazsa Malwarebytes Anti-Malware ile temizleyin. Eğer rootkit tespit ederse Malwarebytes Anti-Rootkit bu iş için biçilmiş kafandır. Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak. Daha detaylı bilgi için, çerezler sayfamıza bakınız. Üçüncü taraf çerezlerini kabul et

3 yıldır BETA aşamasında zaten ve hala geliştiriliyor. Bana göre Rootkit Removal Toollar arasındaki en iyisi. Ayrıca o seçenek sadece rootkitleri tarıyor. Yani rootkit temizleme konusunda Malwarebytes Anti-Rootkit gibi silemiyor. Bu zaten ayrı bir araç olduğu için çıkarmışlar.

@Murat5038 GridinSoft, YAC gibi bir program mı yani? Bazı Türk sitelerinde öneriliyor bildiğim kadarıyla. Türk sitelerine de güven kalmadı anlaşılan.

ESET çöptür deyince de suçlu biz oluyoruz...

YAC kadar değil ancak yakın derecede.

Zayıf nokta sisteminize girmiş ve tahrip etmiş. Yanan arabayı söndürdükten sonra tekrar çalışmasını umut ediyorsunuz şu an. Çalışmayınca da virüs sistemine suç atıyorsunuz. En başından Kasper kullanmanız gerekirdi. Malwarebytes ile tarama yapın. Kasper, her zayıf noktayı bulmaz. Anti-Malware'ler bunlar için varlar.

O zıkkım dediklerin içinde sende mi varsın çünkü bilinçsiz kullanıcı olduğun belli. Zararlıyı yazan sahte bir sayfa veriyor ve bilinçsiz kullanıcılar arama yapıyor nasıl kaldırılır diye sonra ilk karşına çıkan ve bulduğunu sandığı şeyin asıl tehlike olduğunun farkına değil. Ne tesadüf değil mi o kadar bilindik AV kullanmışsın ve bulamamış ama adı duyulmadık bir yazılım görünümlü zararlıya inanan canlılar var Dünya'da. Sonra zararlıyı ya siliyor gerçekten yada silmeden sildim diyor ama arka planda daha fazla zararlı yayıyor haberi yok bu kişiliklerin. Yani o zıkkımları kullanmasını bildikten sonra herşeyi bulabilirler. Tabi Eset için pek yakın değilim ama o sahte AV'den yine de iyidir. GridinSoft Trojan Killer: Real or Fake? - Anti-Virus, Anti-Malware, and Privacy Software GridinSoft Trojan Killer - Viruses and Spyware - Advanced Network Threat Protection | ATP from Targeted Malware Attacks and Persistent Threats | sophos.com - Threat Center

Sayın Recep Baltaşın incelemesini yapmış olduğu Eset Smart Sec. Premium Bilgisayarı aldığım ilk günden beri kurulu ve güncel. Eset sistemi koruyamadı ve ben bu zaafiyeti yazdım buraya ve sistemi her türlü dertten koruyacak bir tek program tavsiyesi istedim. @Seyhoo deneyeceğim @Türkçesever Windows orjinal office kürekli.

@Silinen üye Şu an galiba beta sürümünde olan yazılımı öneriyorsun: Anti-Rootkit BETA - Free Rootkit Scanner & Remover Malwarebytes Anti-Malware'nin rootkit taraması var aslında. Protection ayarlarındaki "Scan for rootkits" seçeneğini açmak gerekiyor.

@TolgaOZ ESET iyi değil. Recep Baltaş'a bakma. O da insan. Hatalı öneri yapabilir. AV-Test, AV-Comparatives gibi profesyonel antivirüs testlerine bak. Bitdefender ya da Avira ücretli olarak. Norton da olabilir. Avira ve Norton daha hafiftir. Bunun yanında senin de dikkatli olman lazım.

Sistemi ilk kurduğunda sürücüler hariç ilk Norton ya da Kaspersky yüklemen önerim olur. Son düzenleyen: Moderatör: 22 Nisan 2017

Sorun Malwarebytes'ın ek programları ile yaptığım taramada çözüldü tartışmaya lüzum yok bazı arkadaşlar marka fanatikliği yapmaya devam etsin.