Logu Hijackthis'in eski sürümüyle almışsın. Güncel sürümü indirip tekrar al. Yanında Farbar raporunu da paylaş.

BitDefender deneyebilirsiniz.

e ama bu cheat engine ve programda güvenli diyor.

sonucunda bir daha tarattım sonuç bu? Dosya Ekleri resim_2022-04-10_114517. png 241,2 KB · Görüntüleme: 27

"Neutralize all" seçeneğine tıklayın.

Bu seferde bu klasörde değişiklik yapabilmeniz için kendimin izin vermesi gerekiyormuş? şuanda sildim tarama yapıyorum.

tm taratıyorum

Malwarebytes Kullanın.

ne yapmalıyım şimdi cure ve skip seçenekleri var? Dosya Ekleri resim_2022-04-10_104343. png 189,6 KB · Görüntüleme: 74

güvenli mod denendi ama silinmiyor.

Güvenli Mod'a geçip, Malwarebytes, AdwCleaner ve Kaspersky gibi programlarla tekrar tarama yapın. Ayrıca aşağıdaki rehberleri de uygulayabilirsiniz. Rehber: Windows Zararlı Yazılım Temizleme Yaptığınız eylemler sonucunda bilgisayarınıza gelen olası sorunda Technopat. net ve şahsım sorumlu değildir. Sorumluluk size aittir. Selamlar, Belirtilen programların bir kullanım sırası yoktur. İstediğinizden başlayın. Hepsini kullanmanızı öneriyorum. (Reklam zararlısı bulaşmadıysa... www.technopat.net Rehber: PC Virüsleri Temizleme Bu adımları yapmadan önce @Akil Gündoğan ve @Murat5038'in imzasındaki raporları yapmanızı öneririm. PC Virüsleri nasıl temizlenir? Hemen anlatalım. Gerekli programların listesi: Kaspersky Virus Removal Tool Emsisoft Emergency Kit Malwarebytes Anti-Malware AdwCleaner... www.technopat.net

nasıl kullanılıyor tam olarak.

tm deniyorum. bilgisiyarı yeniden başlattım tekrardan powershell açılıp kapandı. Kod:Panoya kopyala Logfile of Trend Micro HijackThis v2.0.5 Scan saved at 10:36:59, on 10.04.2022 Platform: Unknown Windows (WinNT 6.02.1008) MSIE: Internet Explorer v11.0 (11.00.22000.0120) Boot mode: Normal Running processes: C:\Program Files (x86)\Skillbrains\lightshot\5.5.0.7\Lightshot. exe C:\Users\M. Selim SARIGÜL\Downloads\HijackThis. exe C:\Windows\SysWOW64\DllHost. exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main, Search Page = http://go. microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main, Start Page = https://www.yandex.com.tr/?win=536&clid=2256396 R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Page_URL = http://go. microsoft.com/fwlink/p/?LinkId=255141 R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Search_URL = http://go. microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Search Page = http://go. microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main, Start Page = http://go. microsoft.com/fwlink/p/?LinkId=255141 R0 - HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search, CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Main, Local Page = %11%\blank.htm R0 - HKLM\Software\Microsoft\Internet Explorer\Main, Local Page = C:\Windows\SysWOW64\blank.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar, LinksFolderName = F2 - REG:system. ini: UserInit= O1 - Hosts: ::1 localhost O2 - BHO: IEToEdge BHO - - C:\Program Files (x86)\Microsoft\Edge\Application\99.0.1150.52\BHO\ie_to_edge_bho. dll O4 - HKLM\..\Run: "C:\Program Files (x86)\SSS Audio 7.1\SSS Audio 7.1. exe" -boot O4 - HKLM\..\Run: "C:\Program Files (x86)\Common Files\Java\Java Update\jusched. exe" O4 - HKLM\..\Run: "C:\Program Files (x86)\Epic Pen\EpicPen. exe" -startup O4 - HKLM\..\Run: "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui. exe" --auto-start O4 - HKLM\..\Run: C:\Program Files (x86)\Skillbrains\lightshot\Lightshot. exe O4 - HKCU\..\Run: "C:\Users\M. Selim SARIGÜL\AppData\Local\Microsoft\OneDrive\OneDrive. exe" /background O4 - HKCU\..\Run: "C:\Program Files (x86)\Steam\steam. exe" -silent O4 - HKCU\..\Run: "C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher. exe" -silent O4 - HKCU\..\Run: C:\Users\M. Selim SARIGÜL\AppData\Local\Discord\Update. exe --processStart Discord. exe O4 - HKCU\..\Run: C:\Users\M. Selim SARIGÜL\AppData\Local\Programs\Opera GX\assistant\browser_assistant. exe O4 - HKCU\..\Run: "C:\Program Files (x86)\Origin\Origin. exe" -AutoStart O10 - Unknown file in Winsock LSP: c:\windows\system32\nlansp_c. dll O11 - Options group: Accelerated graphics O17 - HKLM\System\CCS\Services\Tcpip\..\ : NameServer = 8.8.8.8,8.8.4.4 O17 - HKLM\System\CCS\Services\Tcpip\..\ : NameServer = 8.8.8.8,8.8.4.4 O18 - Protocol: tbauth - - C:\Windows\SysWOW64\tbauth. dll O18 - Protocol: windows. tbauth - - C:\Windows\SysWOW64\tbauth. dll O23 - Service: @%SystemRoot%\system32\Alg. exe,-112 - Unknown owner - C:\Windows\System32\alg. exe O23 - Service: AMD Crash Defender Service - Unknown owner - C:\Windows\System32\amdfendrsr. exe O23 - Service: AMD External Events Utility - AMD - C:\Windows\System32\DriverStore\FileRepository\u0376944. inf_amd64_7a28758ed8b2ac21\B376966\atiesrxx. exe O23 - Service: AudioDeviceService - Unknown owner - C:\Windows\system32\AudioDeviceService. exe O23 - Service: Kaspersky Anti-Virus Hizmeti 21.3 (AVP21.3) - AO Kaspersky Lab - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 21.3\avp. exe O23 - Service: BattlEye Service - Unknown owner - C:\Program Files (x86)\Common Files\BattlEye\BEService. exe O23 - Service: @%SystemRoot%\system32\CredentialEnrollmentManager. exe,-100 - Unknown owner - C:\Windows\system32\CredentialEnrollmentManager. exe O23 - Service: CredentialEnrollmentManagerUserSvc_1a1b95a - Unknown owner - C:\Windows\system32\CredentialEnrollmentManager. exe O23 - Service: @%SystemRoot%\system32\DiagSvcs\DiagnosticsHub. StandardCollector. ServiceRes. dll,-1000 - Unknown owner - C:\Windows\system32\DiagSvcs\DiagnosticsHub. StandardCollector. Service. exe O23 - Service: EABackgroundService - Unknown owner - C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EABackgroundService. exe O23 - Service: EasyAntiCheat - Epic Games, Inc - C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat. exe O23 - Service: Easy Anti-Cheat - Epic Games, Inc. - C:\Program Files (x86)\EasyAntiCheat_EOS\EasyAntiCheat_EOS. exe O23 - Service: Microsoft Edge Update Service - Unknown owner - C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate. exe O23 - Service: Microsoft Edge Update Service - Unknown owner - C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate. exe O23 - Service: @%SystemRoot%\system32\efssvc. dll,-100 - Unknown owner - C:\Windows\System32\lsass. exe O23 - Service: Epic Online Services - Epic Games, Inc. - C:\Program Files (x86)\Epic Games\Epic Online Services\service\EpicOnlineServicesHost. exe O23 - Service: FACEITService - Unknown owner - C:\Program Files\FACEIT AC\faceitservice. exe O23 - Service: @%systemroot%\system32\fxsresm. dll,-118 - Unknown owner - C:\Windows\system32\fxssvc. exe O23 - Service: Gameforge Client Service - Unknown owner - C:\Program Files (x86)\GameforgeClient\gfservice. exe O23 - Service: Google Chrome Elevation Service - Google LLC - C:\Program Files\Google\Chrome\Application\100.0.4896.75\elevation_service. exe O23 - Service: Google Güncelleme Hizmeti - Google LLC - C:\Program Files (x86)\Google\Update\GoogleUpdate. exe O23 - Service: Google Güncelleme Hizmeti - Google LLC - C:\Program Files (x86)\Google\Update\GoogleUpdate. exe O23 - Service: LogMeIn Hamachi Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files (x86)\LogMeIn Hamachi\x64\hamachi-2. exe O23 - Service: @oem5. inf,%SocketHECIServiceName%;Intel Capability Licensing Service TCP IP Interface (Intel Capability Licensing Service TCP IP Interface) - Intel Corporation - C:\Windows\System32\DriverStore\FileRepository\iclsclient. inf_amd64_76523213b78d9046\lib\SocketHeciServer. exe O23 - Service: @oem5. inf,%TPMProvisioningServiceName%;Intel TPM Provisioning Service (Intel TPM Provisioning Service) - Intel Corporation - C:\Windows\System32\DriverStore\FileRepository\iclsclient. inf_amd64_76523213b78d9046\lib\TPMProvisioningService. exe O23 - Service: Intel Dynamic Application Loader Host Interface Service - Intel Corporation - C:\Windows\System32\DriverStore\FileRepository\dal. inf_amd64_b5484efd38adbe8d\jhi_service. exe O23 - Service: @keyiso. dll,-100 - Unknown owner - C:\Windows\system32\lsass. exe O23 - Service: Kaspersky Volume Shadow Copy Service Bridge 21.3 (klvssbridge64_21.3) - AO Kaspersky Lab - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 21.3\x64\vssbridge64. exe O23 - Service: Kaspersky VPN Secure Connection Hizmeti 5.3 (KSDE5.3) - AO Kaspersky Lab - C:\Program Files (x86)\Kaspersky Lab\Kaspersky VPN 5.3\ksde. exe O23 - Service: LMIGuardianSvc - LogMeIn, Inc. - C:\Program Files (x86)\LogMeIn Hamachi\x64\LMIGuardianSvc. exe O23 - Service: Microsoft Edge Elevation Service - Unknown owner - C:\Program Files (x86)\Microsoft\Edge\Application\99.0.1150.52\elevation_service. exe O23 - Service: @comres. dll,-2797 - Unknown owner - C:\Windows\System32\msdtc. exe O23 - Service: @%SystemRoot%\System32\netlogon. dll,-102 - Unknown owner - C:\Windows\system32\lsass. exe O23 - Service: Origin Client Service - Electronic Arts - C:\Program Files (x86)\Origin\OriginClientService. exe O23 - Service: Origin Web Helper Service - Electronic Arts - C:\Program Files (x86)\Origin\OriginWebHelperService. exe O23 - Service: @%systemroot%\system32\PerceptionSimulation\PerceptionSimulationService. exe,-101 - Unknown owner - C:\Windows\system32\PerceptionSimulation\PerceptionSimulationService. exe O23 - Service: Rockstar Game Library Service - Rockstar Games - C:\Program Files\Rockstar Games\Launcher\RockstarService. exe O23 - Service: @%systemroot%\system32\Locator. exe,-2 - Unknown owner - C:\Windows\system32\locator. exe O23 - Service: @%SystemRoot%\system32\samsrv. dll,-1 - Unknown owner - C:\Windows\system32\lsass. exe O23 - Service: @%systemroot%\system32\SecurityHealthAgent. dll,-1002 - Unknown owner - C:\Windows\system32\SecurityHealthService. exe O23 - Service: @%ProgramFiles%\Windows Defender Advanced Threat Protection\MsSense. exe,-1001 - Unknown owner - C:\Program Files (x86)\Windows Defender Advanced Threat Protection\MsSense. exe O23 - Service: @%SystemRoot%\system32\SensorDataService. exe,-101 - Unknown owner - C:\Windows\System32\SensorDataService. exe O23 - Service: @%SystemRoot%\System32\SgrmBroker. exe,-100 - Unknown owner - C:\Windows\system32\SgrmBroker. exe O23 - Service: @firewallapi. dll,-50323 - Unknown owner - C:\Windows\System32\snmptrap. exe O23 - Service: @%systemroot%\system32\spectrum. exe,-101 - Unknown owner - C:\Windows\system32\spectrum. exe O23 - Service: @%systemroot%\system32\spoolsv. exe,-1 - Unknown owner - C:\Windows\System32\spoolsv. exe O23 - Service: @%SystemRoot%\system32\sppsvc. exe,-101 - Unknown owner - C:\Windows\system32\sppsvc. exe O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\steamservice. exe O23 - Service: TeamViewer - TeamViewer Germany GmbH - C:\Program Files\TeamViewer\TeamViewer_Service. exe O23 - Service: @%SystemRoot%\system32\TieringEngineService. exe,-702 - Unknown owner - C:\Windows\system32\TieringEngineService. exe O23 - Service: @%SystemRoot%\system32\vaultsvc. dll,-1003 - Unknown owner - C:\Windows\system32\lsass. exe O23 - Service: @%SystemRoot%\system32\vds. exe,-100 - Unknown owner - C:\Windows\System32\vds. exe O23 - Service: @%systemroot%\system32\vssvc. exe,-102 - Unknown owner - C:\Windows\system32\vssvc. exe O23 - Service: @%systemroot%\system32\wbengine. exe,-104 - Unknown owner - C:\Windows\system32\wbengine. exe O23 - Service: @oem9. inf,%WirelessKB850NotificationSvcDisplayName%;Wireless Keyboard 850 Notification Service (WirelessKB850NotificationService) - Unknown owner - C:\Windows\system32\WirelessKB850NotificationService. exe O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv. exe,-110 - Unknown owner - C:\Windows\system32\wbem\WmiApSrv. exe O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk. exe,-101 - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk. exe -- End of file - 12145 bytes Hijackla tarattım.

Kaspersky Rescue Disk KullanÄ±m Rehberi Kaspersky Rescue Disk'i kullanarak bilgisayarınızdaki zararlı yazılımları nasıl kaldırabileceğinizi bu rehberimizde anlatıyoruz. Kaspersky Rescue Disk, www.technopat.net

Güvenli Mod'da virüs bulundu mu?

Hocam kaspersky ile tarattığınız dosyaların konumunu açın ve attığım regedit ile sağ tıklayıp sahipliği al diyip deneyin.

Heur virüsü aşırı zor bir virüs eski laptopum onun yüzünden mefta oldu. Hangi anti virüs programlarını denediniz?

Bu regedit ile System32 ve PowerShell. exe'ye sağ tık sahipliği al diyip deneyin. ownership MediaFire is a simple to use free service that lets you put all your photos, documents, music, and video in a single place so you can access them anywhere and share them everywhere. www.mediafire.com

Heur virüsü diye bir virüs türü yok dostum heur sezgisel demektir.

Rehberleri uygulamayı deneyin.

Her şeye malwarebytes falan demeyin artık ya. Hitman Pro ile taratır mısın dostum?

Hocam karar size kalmış.

durum böyle bu arada üst üste ekran karı zaman aşımı hatası almaya başladım ve powershell penceresi sıklaştı.

kaspersky security ve total.

Kısaca bahsedeyim arkadaşla oyu oynarken bir dosya indirdim bunun sonucunda bilgisayara bir sürü virüs bulaştı bunlardan birçoğunu sildim. Fakat HEUR:Backdoor. MSIL. Zlugin. gen diye bir şey kaldı işin garibi dosya konumu PowerShell gözüküyor zaman zaman PowerShell açılıyor ve geri kapanıyor. 2 gündür uğraşıyorum lütfen biri yardım etsin birini siliyorum öbürü geliyor. Format at demeyin atamam yedekleyebilecek bir depolamam yok. Kaspersky Security, Total Security ile tam tarama yaptım ama yok silinmiyor. Virsüler bu artık bıktım bir de elle sileceğim System32 içinde diyor. Tavsiyeleri bekliyorum. Son düzenleyen: Moderatör: 10 Nisan 2022

Dosyanın üstüne gelip sağ tıklıyorsunuz ve orda sahipliği al tuşu çıkıyor.