Yok hocam bir şey olduğundan demedim de siz öyle oraya da bulaşmış olabilir diyince canım sıkıldı biraz

Sality'yi Google'dan araştırın ve forumlara girin. Eski bir virüstür. Geri yükleme noktalarını kapatın. Bitdefender Rescue Disk oluşturun ve onunla sistemi tarayın. Bu virüs antivirüs yüklemenize, güvenli modu açmanıza bile izin vermeyebilir. Antivirüs yüklemenize izin vermiyor zaten.

Temp bildiğim kadarıyla geçici dosyaların bulunduğu klasör. Güvenli modda temizleme gibi bir şey varsa temizlemenizde fayda olabilir. @Murat5038'e danışmak lazım yine de.

Aynen dediğiniz iyi olmuş. Büyük ihtimal hiç bir güvenlik önlemi yoktu. O yüzden bulaştı. Önlemi baştan almayınca insan böyle uğraşıyor.

Emsisoft yeterli bir araç değildir. Siz formatı atıp bundan sonra sağlam bir IS kullanın.

Ne oldu yine? Önleminizi almazsanız böyle olur. Bu eski bir virüs. Çoğu antivirüs veritabanına verdiğim VirusTotal sonucunda görüldüğü gibi eklemiş.

@LazarusRefleks Aynı uyarı mı? Aynı uyarı ise RKill'den sonra temp klasörünü temizle. Altta verdiğim aracı çalıştır: RKill Download Temp klasörünü temizledikten sonra antivirüs yükle. Sality temizleme aracını çalıştır. Antivirüs ile tam tarama yap. Haber verseydin bu araç ile denetecektim.

Zararlı yazılım engelliyordur tahminimce. Bitdefender Rescue Disk gibi araçlar buna yarıyor ve sistemi taramadan geçiriyorlar.

Temiz kurulumda geçer.

Sality inatçı bir virüs. Herkesin uykularını kaçırıyor. Temizlemeniz zor. Geçmiş olsun. Bunun yanında umarım yanlış alarmdır.

Tamam öyle yapayım. Ne bileyim hocam o durumda önüme ne geldiyse kullandım. Spybot diye bir şey kullandım, Combofix kullandım, 3-4 şey daha kullandım baya araştırdım yazılanların çoğunu yapmaya çalıştım. En son benzer sorunlarda Murat bey, siz ve Burak Alkan dı galiba yorumlarınızı görüp bir de buraya sorayim dedim

Yalnız ben şu an şunu farkettim benim Cd writer harbiden bozulmuş ne zamandır kullanmamıştım. Disk de oluşturamıyorum o yüzden okumuyor çünkü :/ Bir de emsisoft la tekrar taramamda bi sorun bulamadı bu kez.

DWM hariç kapatabilirsin. Grove olan Office programının, Asus olan da adından belli Asus yazılımın. DWM, Windows'un onu kapatma. İmzamdan sistem tarama 1 ve 2 sonuçlarını paylaş bakalım ona göre birşey söyleyeyim.

Hocam denetim masasından kaldır demişsin ama denetim masasında program ekle kaldır açılmıyor ki başka bir yolu var mi bunun?

Yapmayın be hocam o kadar mı kötü durum. Emsisoft çözüm olmaz mı buna

Bu arada bir ekleme daha yapayım. Senin virüsü Malwarebytes algılamıyor: Antivirus scan for 0a35a588c923f60e114a04ebaa9477c2a164ff80bfeaea12b810076b2aa83f8a at 2017-05-20 05:45:27 UTC - VirusTotal Uğraşma Malwarebytes ile o yüzden. Spybot eski bir yazılım. Artık adı fazla duyulmuyor. Galiba Spybot'a da bulaşmış Sality virüsü. Emsisoft Emergency Kit'in Bitdefender motoru öyle algılamış.

Emsisoft, Bitdefender motorunu kullanıyor. Ama Emsisoft Anti-Malware'de gerçek zamanlı koruma özelliği var. Sality virüsünün yayılması durmamış olabilir. Ben Spybot gibi Sality virüsünün Emsisoft Emergency Kit'in dosyalarına bulaşmış olabileceğinden endişeliyim. Virüs tam bir yapay zeka bazılarının deyimi ile.

Hmm tamam hocam anladım. En iyisi önemli şeyleri önce taratıp sonra yedekleyeyim en son da C: D: ne varsa formatlayip kurtulayim. Emsisoftun şu an virüs bulamaması güvenilir mi peki hocam sizce?

RKill kullanın ve antivirüs yüklemeye çalışın. Avast, Avira, Bitdefender, Comodo, ESET, Kaspersky, Norton, Dr. Web, Panda şu anda aklıma gelen antivirüsler. ComboFix en son seçenektir bana göre. Bazı sistemlerde zarar verme gibi bir durum oluşturabiliyor.

Şimdilik çıkış noktam olan sürekli bir şeylerin Cpu kullanımı sorunum geçti Emsisofttan sonra ama dediklerinizi de yapacağım. Son süreçte yüklemeye çalışmadığım antivirüs kalmadı bir sürü biseyler tarattım falan baya da bıktım açıkçası @Murat5038 de bi konuya baksın genel bi yorum yapsın en son onun dediklerini yaparım sonra da ne oluyorsa olsun artik ama hepinize çok teşekkür ediyorum yardımlarınız için çünkü çok uğraştırdı bu beni

@LazarusRefleks Malwarebytes AdwCleaner ve Malwarebytes Junkware Removal Tool ile tarama yapmanı öneririm reklam yazılımları ve tarayıcı zararlıları için. Emsisoft Emergency Kit ile tarama yapmanı öneririm bir de. Bitdefender Rescue Disk de iyi bir tercih sayılır. Temp klasörünü temizlese nasıl olur @Murat5038?

İlk dediklerimi yaptıktan sonra açılacak. Sırasına göre yapmadığınız için soruyorsunuz şuan.

Aktif koruma olmayan bir sisteme giremez girdiğinde ise hangi AV olursa olsun tüm uygulama uzantılı yani tüm exe'lere kendini yayar. Haliyle farklı bilgisayarda rescue işlemini uygulayıp bilgisayarı açmadan direkt boot edip tarama yapılması gerekli.

Hocam dwm. exe yi de kapatsam bir şey olmuyor. 4-5 sn Cpu %2-3 lere düşüyor sonra Explorer. exe taskmgr. exe groovemonitor. exe gibi adlarla yeniden %50 Cpu kullanan bir şey ortaya çıkıyor. dwm. exe yi kapatınca resimde görüldüğü gibi chrome. exe başlamış mesela. Sistem tarama 1 ve 2 yi de yapayım paylaşacağim inşaAllah. SİSTEM TARAMA 1. zip ( Bu " sistem tarama 1 " hocam inşaAllah doğru bi şekilde yapıp paylaşmışımdır ) @Murat5038 hocam bu da sistem tarama 2 sonuçları. Scan_2017-5-20-13-57. txt Hocam bir de bilmiyorum önemli mi ama ben bilgisayarda bi süredir program ekle/kaldır a giremiyorum. Bunu da dipnot olarak belirteyim dedim. Son düzenleyen: Moderatör: 20 Mayıs 2017

Tamam bakalım yüklenecek mi artık

Vereceğim tam cevabı Nik arkadaşımız vermiş Bu zararlıyı ilk tespit ve temizleyebilen Kaspersky'dır ve Rescue ile kurtulabilirsiniz .

Galiba arkadaş Kaspersky Rescue Disk oluşturamayacak ve kullanamayacak gibi görünüyor. Sorunu çözemezse bu tür araçları kullanmak zorunda kalabilir.

Ben bunlar konusunda daha önce hata bildirimleri alıyordum. Sonra bunların önemsiz olduğunu sanıp hata bildirimini almayı bir akıllının aklına uyup kapattım. Sonra farkettim ki bunlar aslında benim bilgisayarımda ciddi CPU kullanımına yol açıyor. Ama hepsi beraber değil birini kapatıyorum diğer birinin ismiyle yeniden açılıyor ve %50 CPU'yu bunlar direk kullanıyor. Muhtemelen bir virüs ancak bi türlü bulamadım. Malwarebytes kullandım , spybot yükledim tarattım bir şeyler buldu yine ama sorunum çözülmedi. Norton, Kaspersky ve Avast yükleyemiyorum parantez içindekilerden ötürü hata veriyor: C:\Users\admin\AppData\Local\Temp\WERBE72. tmp. WERInternalMetadata. xml C:\Users\admin\AppData\Local\Temp\WERD9C2. tmp. appcompat. txt C:\Users\admin\AppData\Local\Temp\WERD9E2. tmp. mdmp Son düzenleyen: Moderatör: 15 Mayıs 2017

Bu iyi haber ama yine de dikkatli ol. İyi bir antivirüs edin. Ücretsizlerde Panda önerimdir. Şu aracı çalıştır en azından: 3 Basit Adımda Win32/Sality'yi Temizleme | AVG Bu da önerdiğim Panda ayarları: Tam tarama en kapsamlı taramasıdır. Başka tarama önerdiği için uyarma gereği duydum. Eklentisini kaldırın. Avira Browser Safety ile Avira Safe Shopping kurun. Bu da indirme linki: Panda Free Antivirus

Önemli değil. Norton yükleyin ve tam tarama yapın.

Evet ben de Usb üzerinden yapmaya çalışacağım. Ama kendi bilgisayarımda Usb üzerinden yapsam olmaz mi Rescue diski? @Plyra

Evet kardeşim Norton Kaspersky vs. hala yükleyemiyorum ilk mesajdaki uyarıları veriyor kurtarılamaz bir hata oluştu diyor Norton. Ama Norton bi kez sorunla ilgili Dvd writer la ilgili bir şeyler yazdı ondan olabilir mi bilemiyorum. Açıkçası illa yükleyeceğim diye uğraşmaktan da vazgeçtim gibi çok vaktimi yedi sınavlar yaklaşıyor çünkü Bir de geçenlerde Rkill indirmiş taratmıştım olmamıştı tekrar bi deneyeyim bi de tekrar Emsisoftla tarayayım yine bulacak mi sality i bakalim haber ederim yine ben

@LazarusRefleks Temiz kurulumdan sonra ilk işin iyi bir antivirüs kurmak olsun. Yedeklerini tarat.

Bir de hocam ben şu an Cpu kullanım sorununu çözdüm aslında yani farkettigim bi bozukluk yok şu an stabil görünüyor bilgisayar. @Türkçesever Tamam hocam öyle yapayım. Hepinize çok teşekkürler zaman ayirdiniz yardımcı oldunuz Allah razi olsun hepinizden

@Murat5038 Ancak format ile geçmiyor galiba. Boot sector virüsü diye biliyorum.

@Türkçesever Malwarebytes ve Adwcleaner ile tarama yaptım. Malwarebytes trojan. malpack. gen diye bir şey buldu ama silemedi. Sonra başka bir şeyle denememde onun bulduğu şeyi sildi artık görünmüyor. Diğerleri ile bi deneyeyim inşaAllah. Bu Kaspersky Avast Norton vs. yüklenmiyor onları anlamadım niye yüklenmiyorlarsa ilk mesajdaki uyarıları veriyor.

Bilgisayarı kaldırıp çöpe atasım geldi ne biçim bir şeymiş bu ya

Bitdefender motoru tespit etmiş, Sality çok illet bir virüstür. Söylediğiniz gibi antivirüs kurdurmaz, hatta antivirüs sitelerini bile açtırmıyordu. Emsisoft tamamen temizlemede yetersiz kalabilir. Zamanında beni'de çok uğraştırmıştı. Kaspersky Rescue Disk ile temizleyebilirsiniz. Sosyal'de rehberi vardı. Ama bütün diskleri her şeyi bağlayın öyle taratın. Çünkü. exe'lere hep bulaşmış. Onlar kullanılamaz hale gelebilir. Tavsiyem format atmanız ve ardından direk sağlam bir güvenlik yazılımı kurup, bütün diskleri vs. taratmanız. Yinede @Murat5038 hocama danışınız.

Birkaç yazılım daha deneyin. Olmazsa Bitdefender Rescue Disk ya da Kaspersky Rescue Disk oluşturun. Bu virüsü temizlemeniz zor. Zamanınızı alabilir. Her yere yayılıyor siz vakit geçirdikçe. Avira ve Panda deneyin bir de. Dr. Web CureIt de olabilir: Dr. Web CureIt! Лечащая утилита Bazı kişiler öneriyor.

Olmaz.

Evet ben onu Malwarebytes kullanmadan hemen önce yapmıştım. Bu trojan. malpack. gen i silemeyince önce Rkill sonra Malwarebytes yapmıştım ama yine de işe yaramamıştı. Şimdi de önce Rkill sonra Emsisoft yapayım bari Bu arada trojan. malpack. gen diye bulduğunu başka bir program sildi onu belirteyim.

Ben ümitliyim @Murat5038 hocam bi çözümünü biliyordur zaten. Önerileriniz için tekrar Allah razı olsun Hocam emsisofta karantinaya al dedim sonraki durum bu. Aşağıda cpu kullanımına bakarsanız %3-5 lerde geziyor şu an sanki sorun çözülmüş gibi. Allah razı olsun hocam Dosya Ekleri Adsız4. png 43,2 KB · Görüntüleme: 68

Zaten ön temizlik için yüklettim. Sality çıktı işin içinden. Eski bir virüstü oysa bu.

RKill zararlı yazılım kaldırıcı değil. Görevini sonlandırarak kolaylık sağlıyor temizlenmesi konusunda. RKill kullandıktan hemen sonra güvenlik programları ile sistemi taratmalısınız.

Tamamdır hocam sağolasın çok yardımcı oldun

Emsisoftun buldukları bunlar hocam. Karantinaya almadan önce bi görün istedim ( Diğer maddelerde risk yok diyordu ve %100 e geldiğinde de değişiklik olmadı bu listede ) Dosya Ekleri Adsız3. png 41,4 KB · Görüntüleme: 158

Başka bir bilgisayarda USB belleğe Rescue Disk'i güncel veritabanıyla oluşturursa ve sistemi onun üzerinden bootlarsa sorunu çözecektir. Kaspersky Rescue Disk'i USB Bellekten Çalıştırın

Sistemde zararlılar mevcut. Portalsepeti ve diğer adware zararlıları da mevcut. Sistem tarama 2 sonucuna göre bunları uygulayın: c:\users\admin\appdata\local\macasoft\ntsvc. exe c:\program files\microsaft\explorer\szvhost. exe Bu klasörleri sil: c:\users\admin\appdata\local\macasoft c:\program files\microsaft Bu dosyayı da bulup silmeye çalış: nefyloji. sys Denetim masasından bunları kaldır: Adobe Flash Player 12 ActiveX Adobe Flash Player 18 NPAPI explorer 1.01

@LazarusRefleks Emsisoft Emergency Kit bazı dosyalarını taradı. Güvenilir değil o yüzden. Veritabanını güncelle. "Kendin Tara" bölümüne gir. "Doğrudan disk erişimi kullan" seçeneğini işaretle ve tarama başlat. Öyle daha sağlıklı sonuç elde edersin.

Tamam hocam kusura bakmayın sonuçları yazacağım inşaAllah @Murat5038 Hocam dediklerinizi yaptım ama nefyloji. sys dosyasını bulamadım dolayısıyla silemedim de. Hala program ekle kaldır çalışmıyor o yüzden son işlemi de yapamadım. Program ekle kaldır için Masaüstünde ve klasörlerde yaptığım değişiklikleri görebilmem için mutlaka sayfayı yenilemem gerekiyor. burada yazılanları da yaptım ama nafile. Cpu kullanım sorunum da halen devam ediyor maalesef

Hocam emsisoft u deniyorum. Temp 'in içinde fxsapidebuglogfile. txt bu kalıyor silinmiyor. Araştırdım windows özelliklerini aç kapattan faks ve yazıcıyı devre dışı bırakmam gerekiyormuş ama ben orayı açamadığımdan devre dışı da bırakamıyorum dolayısıyla silinmiyor. Emsisoft'tan sonra sonuçları haber ederim inşaAllah. Yardımlarınız için Allah razı olsun.

Yüklensin bir zahmet. HerdProtect raporunda nasıl çıkmadı bu virüs? Onu anlayamadım bir türlü @Murat5038.

Norton böyle diyor yüklemiyor işte Dosya Ekleri Adsız. png 10,2 KB · Görüntüleme: 69