Kendini hayatta tutuyor anlamına geliyor, bir yazılımcı terimi.

OP'den kastım "Original Poster" demekti. Yani siz oluyorsunuz. Dosyayı bana bir şekilde gönderirseniz inceleyebilirim.

#This file has been replaced with its default version by Kaspersky Lab because of possible infection # # # 127.0.0.1 localhost 1 localhost Böyle yazıyor not defteriyle açınca. Hostun içinde yazan bu.

Eset online scaner ile ayarları yapıp taratın, ayrıca hitmanpro da olur. Çevrimiçi Zararlı Yazılım Tespiti ESET Çevrimiçi Tarayıcı ile bilgisayarınızdaki zararlı yazılımları tarayın. Ücretsiz çevrimiçi virüs tarayıcımız her türlü virüsü bulabilir ve bilgisayararınızdan kaldırabilir. www.eset.com https://www.technopat.net/sosyal/eklenti/gelismis-ayarlar-png.1652544/

Maalesef AV'ler host dosyasını silemez. Temiz kurulum şart.

''Format at düzelir kardeşim.''

Kainatı yok. Dene gör. E temiz çıkarsa formattan sonraki testte, evet düzelir. Ancak Antivirüs programları host dosyalarına silme emirleri yok. Ancak komple biçimlendirmek en temizi. Bu trojanın çözümü maalesef, AV değil.

Maalesef 10 yaşındaki çocuğun düşüneceği şekilde düşündüğün için anlamıyorsun zaten. Build olması, malware'in içeriğini görmemize engel değil.

Sadece C ye format ile temiz kurulum yapacağım o zaman.

İnternetiniz hızlıysa ve programları tekrar yüklemeye üşenmiyorsanız format öneririm.

Başlıkta attım o değil mi?

Saçmaladığını düşünüyorum dostum. "GuidedHacking" YouTube kanalında konu hakkında gerekli bilgiler var. Umarım inceleme zahmetinde bulunup yanlış düşündüğün durumu düzeltirsin.

Geçmiş olsun arada sırada eset online scaner ile tarama yapmanızı öneririm C:\Users\AppData\Local\ESET yolunu takip ederek sisteminizden tamamen kaldırabilirsiniz.

Tarama yapıyorum. Malwarebytes'dan da yapacağım.

Nasıl 0 hocam yanlış bilgilendirme yapmayın crack indirme yapıyor arkadaş trojan yiyor yeme şansınız 0 diyorsunuz.

1 ssd ve 1 harddisk var ama SSD:C Hardisk:E ve F

1337X. To

Konudan alakasız terimler kullanmıyorum hocam siz anlamıyorsunuz, içeriği bekliyoruz.

Çok komik hocam. Bypass etmesi demek kendinden 1 kopya daha çıkartıp orijinal dosyanın silinmesi ve kopyanın virüs olarak turist Ömer gibi PC de gezmesine denir.

Klasik bir "gen" host virüs'ü o kadar aman aman bir zararı yok erken fark etmeniz sizin için iyi olmuş olabilir. host dosyalarını sıfırlayın. Hosts dosyasını varsayılana sıfırlama - Microsoft Desteği Bu makalede Hosts dosyasının varsayılanına nasıl sıfırlanacağı açıklanmaktadır. support. microsoft.com

Hayır bulaşmaz dosyayı açmayacağım bile, x32dbg ile debug etmek istersem sandbox içerisinde çalıştırırım ana sistemim etkilenmez. Oyunu değil, virüs gözüken dosyayı göndermen gerek.

Hocam anladığıma göre crack indirmişsiniz msedgewebview dosyasını VirusTotal'de taratın ardından Malwarebytes ile virüsleri temizleyin içiniz rahat etmezse formatlayın.

GuidedHacking üzerinde malware analizi hakkında bilgi videoları var ondan bahsettim, "kendi çözümlerini çözümleyemiyorlar" dediğin video hangisi acaba?

Doğrudan karantinaya alıyor diye biliyorum, bir bakın zararsız ama şüpheli şeyleri de silmeyin. Zararsız düşündüğünüz dosyaları karantinadan geri yüklersiniz ama virüs varsa karantinadan silersiniz.

Yani bence de formatı atmışken tüm disklerinizide silin hocam kalıntı kalmasın. Crack kullanmak istiyorsanız bu site orijinal FitGirl virüs bulaşacağını sanmam. Oyunlarda kurulumda her şeyi tiklemeyin. Şu an olduğu gibi hosts dosyasına müdahale ediliyor. Crack tabii ki önermiyorum fakat indirecekseniz adamakıllı yerden indirin hocam. Repacks. Site sonlu olan orijinal.

Durum kötü mü yani?

Bitince atacağım. Şu an hala devam ediyor.

Virüsün verdiği hasarı engellemek diye bir şeyden bahsettim mi? hangi hasarı nereden, nasıl ne şekilde vermiş? Bunları görüp en azından sistemde oluşturduğu zarar hakkında bilgi sahibi olabiliriz. Dostum ne desem reddedeceksin. Her şeye "format at" diyen kafadan olmasaydın sana daha anlatacak çok şeyim var belki bir şeyler öğrenirdin ufaklık ama öğrenmeye çok kapalısın.

Ya açıkçası boş konuya dahil olma dosyayı incelesen de bir sonucu olmaz. . Güldüm bayağı arkadaşın durumu maalesef, temiz bir PC'den kurulmuş Windows ile format. Dosyayı incelesen ne olacak? Trojan Build'e dönüşmüş durumda... 8 yıllık deneyimde herhalde biraz telefonda gezmişsin. 10 yaşındaki çocuk bile anlar...

D veya diğer bir diske kopyalanmış olması muhtemel Ancak virüsle alakalı dosyayı o diskten manuel olarak çalıştırmadığın sürece tekrardan etkilenmezsin. Rapora göre executable'ları değiştiren etkisi yok.

OP dosyası nedir?

Dalga geçtiğinizi düşünüyorum ama yine de yanıtlıyim, asıl malware içeren dosyayı bir şekilde saklamış ve belirli bir süre sonra asıl malware içeren dosya aktif olabilir yani silinen dosya normal gen virüsü bile olabilir.

Kaç adet diskiniz var?

Scannow xDDDDDDDDDDDDDDDDDD tamam muhatap değilim. Konu sahibine tek önerim temiz kurulum. Hitman Pro da deneyebilirsin.

Tarama bitince, sil gitsin hocam, çözer umarım.

ESET raporunun fotoğrafını buradan atabilir misin?

Hosts dosyasını. Başka bir şeyle açamıyorum.

Hocam crack indirmiş değilimi

Hocam yanlış anladınız beni, crack indirme yapmak güvenilir demiyorum, arkadaşın kullandığı Fitgirl Repacks isimli site güvenilir diyorum. Bu site yıllardır crack işinde uzman bir site, çoğu korsan oyun oynayan arkadaş bilir, güvenilir bir sitedir.

Kendini kopyalayan virüs türü ise tabii ki gitmez bunu bilemeyiz hocam Kaspersky'ın işletim sistemi gibi olan Av'si vardı flaşa yazdırıp onu deneyin.

Tersine mühendislik ile uğraştığınıza emin misiniz? Çünkü dosya saklanırsa sıfır algoritma ile yazılmış bir gen ise AV veya MW bypass olur.

@Vamiret hangi siteden yüklediniz? Sitenin linkinin sonunda. Site olan orijinal sitesi.com. co gibileri orijinal değil. Sitenin linkini bırakabilir misiniz?

ESET 5 nesne algıladı. Bir de Malwarebytes'dan tarayacağım. Format atmayayım mı?

Atılan ss'i inceledin mi? Kafana göre virüs içeriği anlatıyorsun burada. Amacımız zaten bu, içeriğini görüp açtığı hasarları belirlemek.

Sıfır algoritma derken? Konu sahibi dosyayı attığında içeriğini buradan paylaşacağım. Belirttiğin terimler bu konu ile çok alakasız kendini haklı çıkarmak için terim kullanıyorsun fakat alakasız.

@OmerSubs Sorun yok gibi gözükmüyor mu?

Merhaba arkadaşlar. Dün bir virüs bulaştı. Ben virüsü Kaspersky'dan çöz dedim. 1dk sonra falan bilgisayar yeniden başlatıldı. Tarama yaptım tehdit yok dedi.

Hocam tekrardan Kaspersky'den tam tarama yapın. Eğer bişey çıkmazsa büyük ihtimalle Kaspersky virüsü silmiştir. Sildiyse bence formata gerek yok, fakat içiniz rahat etmezse direkt format atabilirsiniz. Daha önceden virüs yemiştim, Kaspersky ile temizleyip iyice kontrol etmiştim, formata gerek kalmadı hala sorunsuz kullanıyorum bilgisayarı.

Virüslü sitesi hocam maalesef. Format atsanız iyi olur Av'lerde gözükmüyor olabilir diğer virüsler. Virüs hosts dosyalarına müdahale etmiş sıkıntı olabilir. Hosts dosyasının konumuna gidip not defteri ile açıp SS atabilir misiniz?

ESET ve Malwarebytes ile tarayın bilgisayarı. Olmazsa çözüm format.

Sana atamıyorum hosts. Uyarı veriyor buradan atınca.

Bilgisayarında virüs olmadığı düşünüyorum. Antivirüs programların hep açık kalsın.

Build kıvamındaki bir trojandan bahsediyoruz.

@Vamiret hocam konu dışı sorum olacak, fitgirl'den indirmişsiniz dosyayı, fitgirl güvenilir bir site virüs yeme şansınız sıfır. Acaba fake siteden mı indirdiniz kafama takıldı?

Tamam C diskine format atarsam.%100 düzelecek mi?

Konu sahibine dosyayı repair etmesini değil, virüsün etki ettiği durumları göstereceğim. Kısaca açmış olduğu hasarları görebiliriz bu şekilde.

Selam öncelikle, tersine mühendislik ve C/C++ üzerine 8 yıllık bir deneyimim var biliyorum "bypass" terimini ancak kendisini hayatta tutması için bypass etmesi gereken şey kendisi değil, antivirüs programıdır. Konu için: OP, dosyayı bana gönderebilirse IDA ile inceleyip kendisinin format atmasına gerek kalmadan sorunu çözmesine yardımcı olayım.

Tüm disklere atman önerimiz.

Dosya kopyalama ile kendini bypass etmiş olabilir temiz kurulum yapmanız tavsiyemdir.

Fake siteler çok var hocam.

Trojenler her dosyaya bulaşıyor tek bir dosyadan. Temiz format en iyisi olur sizin için. Kopya almadan temiz kurulum yapın.

Hocam Kaspersky sildiyse güvenebilirsiniz eğer içiniz rahat etmezse McAfee ve Malwarebytes ile taratın.

Arkadaş bilmiyor pek bir şey muhatap almayınız. Troll.

@Vamiret hocam Kaspersky raporunu SS şeklinde atar mısınız?

Atmayı deneyeceğim. Size de virüs bulaşmaz mı atarsam?

Saçmalamıyorum. . Haklı olduğunu düşünüyorsan mail atayım. İndir. Kanıtla. Gereksiz. Zaten forumda önceden açtığım bir trojan vakası var. Ancak kendisi Build kıvamında değildi. Engelleyip duruyorduk. Bu trojan artık yerleşmiş durumda. Dosyayı da atabilirsin. İncelemek isteyen yemeden de inceleyebilir zaten. Virüsün verdiği zararları, engellemek için çare yok. Öğrenmemek ayıp değil. Ancak zaten kesinatı olan bir konu var. Sosyalde de 300 tane konusu var. Siz deseniz ben virüsü merak ediyorum. Ne varmış inceleyelim. O ayrı konu. Ama bilgisayarı eski haline sağlıklı haline döndürmek maalesef. Yapılır ancak buradan çok zor. Temiz kurulum şart. Siz incelemek mi istiyorsunuz, yoksa cure bende mi diyorsunuz anlamadım. Cure bende diyorsanız.

Hocam boş tartışmanın manası yok ceza yiyebilirsiniz Konu sahibi dosyayı iletsin arkadaş incelediği zaman detaylı bir rapor hazırlayacağını düşünüyorum.

Özelliklerden değiştirin hocam.

Kendisini bypass etmesi ne demek?

Şimdi raporu biraz daha inceledim ama ciddi bir şey gözükmüyor. False positive virüslerden olabilir. C:/Windows/system32/drivers/etc içerisindeki host dosyasını not defteri ile açıp içeriğini buradan gönderebilir misin? Oyunun online servislerini engellemek için dosyayı değiştirince virüs olarak algılanmış olabilir.

Bro içeriğini ne yapacaksın? Adamın sistemi bozuluyor, veri çalıyor, ya da ne için yazıldıysa...

Direk format atayım C'ye

Büyük ihtimalle Fitgirl'in orjinal sitesinden indirmediğiniz için sorun oluşmuş.

Compile edilmiş olması bir şeyi değiştirmez tersine mühendisliğin amacı bu zaten. Yüksek ihtimalle win32 uygulaması ve IDA Pro ile rahatça disassembly işlemi uygulanabilir.

Özel mesaj üzerinden bi siteye yükleyip linki atabilirsin. Forumda PM sistemi yok sanırım.

Crack oyunu silmeme gerek yok değil mi? @OmerSubs

Crack indirmesine bakmadım bile ben %80 kesin çözümü söyledim boşa strese kapılmasını istemem.

Hiçbir şey uygulayamazsın Windows dosyaları bozuluyor... Repair mi anlatacaksın buradan bir de. Build kıvamındaki bir trojanı silsen bile tekrardan kurulabiliyor. Truva atı bu demek zaten...

Evet, format atmana gerek yok. Hayatına kaldığın yerden devam edebilirsin.

Format ile temiz kurulum yaparsan evet virüs %100 gider.

@OmerSubs Atarsam size de bulaşmaz mı? Buradan mı atacağım size. Oyun dosyasını mı atayım?

Tüm diskleri formatlarsan güvendesin.

Direk format atacağım. Nolur nolmaz. 4 nesne algılandı.