Bu şekilde ağ paketlerini analiz ile bulunur ama uğraştırıcı olduğundan sistemine bir güvenlik yazılımı kurup taratman zaman kaybetmemek açısından daha mantıklı. Ama temiz çıkarsa yine de şüphe edersen Farbar Recovery Scan Tool raporu paylaşırsanız inceleyebiliriz.

selam, 3 gün önce kredi kartı bilgilerim çalındı, bende bu bilgisayarımdan çalındığına dair şüphelerim var yardımcı olurmusun? farbar

Yukarıda da demişim sil diye, silin.

Selam dostlar, şüphelerim doğrultusunda WireShark kurup ağ trafiğini izlemeye başladım ve böyle bir durumla karşılaştım. Bir fikri olan var mı? Yoksa küfür mü yemişim? Son düzenleyen: Moderatör: 3 Ocak 2020

tabi hiç sorun değil bende yatıyordum tam, senden cevap bekliyordum yarın müsait olduğun zaman bakarsın teşekkürler tekrar dan

Nuked Cockroach Launcher bu oyunda bir sıkıntı var gibi gözüküyor mümkünse kaldırın kullanmayın. Npcap kaldırın çok gerekli değilse. Keylogger olmasa da yasal olmayan oyunlar da var gözüküyor. Her iki türlü de Kaspersky IS indirip bu taramayı yapın Avast'ı kaldırdıktan sonra: Güvenlik Açığı Taraması help. kaspersky.com Kullandığınız progralama ve diğer yazılımların güncel olmaması da güvenlik açıklarına yol açar hangisi sorunluysa güncelleyin tarama sonrası. Adblock Plus, Allow CORS kaldırın. Hotspot Shield VPN uzantısını da lazım olukça etkinleştirin. Eset, Avast, Norton, Doctor Web, Capsa, Hitman Pro, MBAM, Kaspersky. Bu kadar AV yüklemişsin bunlar yarardan çok zarar getirir. Bu dosyaları da silin: C:\Users\SelenityTeknoloji\d4ac4633ebd6440fa397b84f1bc94a3c.7z C:\WINDOWS\system32\DrtmAuth9. bin C:\WINDOWS\system32\DrtmAuth8. bin C:\WINDOWS\system32\DrtmAuth7. bin C:\WINDOWS\system32\DrtmAuth6. bin C:\WINDOWS\system32\DrtmAuth5. bin C:\WINDOWS\system32\DrtmAuth4. bin C:\WINDOWS\system32\DrtmAuth3. bin C:\WINDOWS\system32\DrtmAuth2. bin C:\WINDOWS\system32\DrtmAuth12. bin C:\WINDOWS\system32\DrtmAuth11. bin C:\WINDOWS\system32\DrtmAuth10. bin C:\WINDOWS\system32\DrtmAuth1. bin https://dlcdnets.asus.com/pub/ASUS/nb/X555UB/X555UBAS304. zip BIOS da güncel değil güncelleyin.

Silinmiyor ve parola istiyor

Güvenli moda girip silin.

Kod:Panoya kopyala Logfile of HiJackThis Fork by Alex Dragokas v.2.9.0.18 Platform: x64 Windows 10 , 10.0.18363.535 (ReleaseId: 1909), Service Pack: 0 Time: 03.01.2020 - 00:35 (UTC+03:00) Language: OS: Turkish (0x41F). Display: Turkish (0x41F). Non-Unicode: Turkish (0x41F) Elevated: Yes Ran by: SelenityTeknoloji on DESKTOP-3NAU8E1, FirstRun: yes Chrome: 79.0.3945.88 Edge: 11.0.18362.476 Internet Explorer: 11.0.18362.1 Default: "C:\Program Files (x86)\Google\Chrome\Application\chrome. exe" -- "%1" Boot mode: Normal Running processes: Number | Path 1 C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter. exe 1 C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper. exe 1 C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader. exe 1 C:\Program Files (x86)\AVAST Software\Browser\Update\1.5.245.0\AvastBrowserCrashHandler. exe 1 C:\Program Files (x86)\AVAST Software\Browser\Update\1.5.245.0\AvastBrowserCrashHandler64. exe 1 C:\Program Files (x86)\Common Files\Java\Java Update\jusched. exe 1 C:\Program Files (x86)\Google\Update\1.3.35.422\GoogleCrashHandler. exe 1 C:\Program Files (x86)\Google\Update\1.3.35.422\GoogleCrashHandler64. exe 1 C:\Program Files\Bonjour\mDNSResponder. exe 1 C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun. exe 1 C:\Program Files\Malwarebytes\Anti-Malware\MBAMService. exe 1 C:\Program Files\Malwarebytes\Anti-Malware\mbamtray. exe 1 C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter. exe 2 C:\Program Files\MySQL\MySQL Server 8.0\bin\mysqld. exe 2 C:\Program Files\NVIDIA Corporation\Display. NvContainer\NVDisplay. Container. exe 1 C:\Program Files\Realtek\Audio\HDA\RAVBg64. exe 1 C:\Program Files\Realtek\Audio\HDA\RAVCpl64. exe 1 C:\Program Files\WindowsApps\AppleInc. iTunes_12103.1.43048.0_x64 nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess. exe 1 C:\Program Files\WindowsApps\Microsoft. SkypeApp_14.55.131.0_x64 kzf8qxf38zg5c\SkypeApp. exe 1 C:\Program Files\WindowsApps\Microsoft. SkypeApp_14.55.131.0_x64 kzf8qxf38zg5c\SkypeBackgroundHost. exe 1 C:\Program Files\WindowsApps\Microsoft. WindowsCalculator_10.1910.0.0_x64 8wekyb3d8bbwe\Calculator. exe 1 C:\Program Files\WindowsApps\Microsoft. WindowsStore_11912.1001.1.0_x64 8wekyb3d8bbwe\WinStore. App. exe 1 C:\Program Files\WindowsApps\Microsoft. YourPhone_1.19112.111.0_x64 8wekyb3d8bbwe\YourPhone. exe 1 C:\Program Files\WindowsApps\microsoft. windowscommunicationsapps_16005.12228.20356.0_x64 8wekyb3d8bbwe\HxOutlook. exe 1 C:\Program Files\WindowsApps\microsoft. windowscommunicationsapps_16005.12228.20356.0_x64 8wekyb3d8bbwe\HxTsr. exe 4 C:\Users\SelenityTeknoloji\AppData\Local\Discord\app-0.0.305\Discord. exe 1 C:\Users\SelenityTeknoloji\AppData\Local\Microsoft\OneDrive\OneDrive. exe 1 C:\Users\SelenityTeknoloji\Desktop\HiJackThis. exe 1 C:\Windows\ImmersiveControlPanel\SystemSettings. exe 1 C:\Windows\Microsoft. NET\Framework64\v3.0\WPF\PresentationFontCache. exe 1 C:\Windows\RtkBtManServ. exe 1 C:\Windows\SysWOW64\esif_uf. exe 1 C:\Windows\System32\ApplicationFrameHost. exe 1 C:\Windows\System32\DriverStore\FileRepository\igdlh64. inf_amd64_463164d40c3d26ce\igfxCUIService. exe 1 C:\Windows\System32\DriverStore\FileRepository\igdlh64. inf_amd64_463164d40c3d26ce\igfxEM. exe 7 C:\Windows\System32\RuntimeBroker. exe 1 C:\Windows\System32\SearchFilterHost. exe 1 C:\Windows\System32\SearchIndexer. exe 1 C:\Windows\System32\SearchProtocolHost. exe 1 C:\Windows\System32\SecurityHealthService. exe 1 C:\Windows\System32\SecurityHealthSystray. exe 1 C:\Windows\System32\SettingSyncHost. exe 1 C:\Windows\System32\SgrmBroker. exe 1 C:\Windows\System32\WUDFHost. exe 1 C:\Windows\System32\WirelessKB850NotificationService. exe 1 C:\Windows\System32\audiodg. exe 1 C:\Windows\System32\conhost. exe 2 C:\Windows\System32\csrss. exe 1 C:\Windows\System32\ctfmon. exe 1 C:\Windows\System32\dasHost. exe 2 C:\Windows\System32\dllhost. exe 1 C:\Windows\System32\dwm. exe 2 C:\Windows\System32\fontdrvhost. exe 1 C:\Windows\System32\lsass. exe 1 C:\Windows\System32\services. exe 1 C:\Windows\System32\sihost. exe 1 C:\Windows\System32\smartscreen. exe 1 C:\Windows\System32\smss. exe 1 C:\Windows\System32\spoolsv. exe 80 C:\Windows\System32\svchost. exe 1 C:\Windows\System32\taskhostw. exe 1 C:\Windows\System32\wbem\WmiPrvSE. exe 1 C:\Windows\System32\wininit. exe 1 C:\Windows\System32\winlogon. exe 1 C:\Windows\SystemApps\Microsoft. Windows. Cortana_cw5n1h2txyewy\SearchUI. exe 1 C:\Windows\SystemApps\Microsoft. Windows. StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost. exe 1 C:\Windows\Temp\DPTF\esif_assist_64. exe 1 C:\Windows\explorer. exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: = . local R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\ : = https://suggest.yandex.com.tr/suggest-ff. cgi?srv=ie11&uil=tr&part= &clid=2233630 - Yandex R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\ : = https://yandex.com.tr/search/?text= &clid=2233630 - Yandex O2 - HKLM\..\BHO: Java Plug-In 2 SSV Helper - - C:\Program Files\Java\jre1.8.0_211\bin\jp2ssv. dll O2 - HKLM\..\BHO: Java Plug-In SSV Helper - - C:\Program Files\Java\jre1.8.0_211\bin\ssv. dll O4 - HKCU\..\Run: = C:\Program Files (x86)\AVAST Software\Browser\Application\AvastBrowser. exe --check-run=src=logon --onboarding-at-startup O4 - HKCU\..\Run: = C:\Users\SelenityTeknoloji\AppData\Local\Discord\app-0.0.305\Discord. exe O4 - HKCU\..\Run: = C:\Users\SelenityTeknoloji\AppData\Local\Microsoft\OneDrive\OneDrive. exe /background O4 - HKCU\..\StartupApproved\Run: = C:\Program Files (x86)\Steam\steam. exe -silent (2019/08/13) O4 - HKCU\..\StartupApproved\Run: = C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive. exe (2020/01/02) O4 - HKLM\..\Run: = C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility. exe O4 - HKLM\..\Run: = C:\WINDOWS\system32\SecurityHealthSystray. exe O4 - HKLM\..\Run: = C:\Windows\System32\VBoxTray. exe O4 - HKLM\..\StartupApproved\Run: = C:\Program Files\AVAST Software\Avast\AvLaunch. exe /gui (2020/01/02) O4-32 - HKLM\..\Run: = C:\Program Files (x86)\Common Files\Java\Java Update\jusched. exe O10 - Unknown file in Winsock LSP: C:\Program Files (x86)\Bonjour\mdnsNSP. dll O17 - DHCP DNS 1: 192.168.2.1 O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: - - O22 - Task : CreateExplorerShellUnelevatedTask. job - C:\WINDOWS\explorer. exe /NOUACCHECK O23 - Service R2: "Realtek Bluetooth Device Manager Service" ;RtkServ - - C:\WINDOWS\RtkBtManServ. exe O23 - Service R2: Bonjour Service - C:\Program Files\Bonjour\mDNSResponder. exe O23 - Service R2: ESIF Upper Framework Service - - C:\WINDOWS\SysWOW64\esif_uf. exe O23 - Service R2: Intel HD Graphics Control Panel Service - (igfxCUIService2.0.0.0) - C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64. inf_amd64_463164d40c3d26ce\igfxCUIService. exe O23 - Service R2: Malwarebytes Service - - C:\Program Files\Malwarebytes\Anti-Malware\MBAMService. exe O23 - Service R2: Microsoft Office Tıkla-Çalıştır Hizmeti - - C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun. exe /service O23 - Service R2: MySQL80 - C:\Program Files\MySQL\MySQL Server 8.0\bin\mysqld. exe --defaults-file="C:\ProgramData\MySQL\MySQL Server 8.0\my. ini" MySQL80 O23 - Service R2: NVIDIA Display Container LS - - C:\Program Files\NVIDIA Corporation\Display. NvContainer\NVDisplay. Container. exe -s NVDisplay. ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay. ContainerLocalSystem. log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display. NvContainer\plugins\LocalSystem" -r -p 30000 O23 - Service R2: Wireless Keyboard 850 Notification Service - (WirelessKB850NotificationService) - C:\WINDOWS\System32\WirelessKB850NotificationService. exe O23 - Service S2: Avast Browser Güncelleme Hizmeti - - C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate. exe /svc O23 - Service S2: AvastWscReporter - C:\Program Files\AVAST Software\Avast\wsc_proxy. exe /runassvc /rpcserver O23 - Service S2: Google Güncelleme Hizmeti - - C:\Program Files (x86)\Google\Update\GoogleUpdate. exe /svc O23 - Service S3: Avast Browser Güncelleme Hizmeti - - C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate. exe /medsvc O23 - Service S3: Avast Secure Browser Elevation Service - - C:\Program Files (x86)\AVAST Software\Browser\Application\77.2.2154.121\elevation_service. exe O23 - Service S3: Google Chrome Elevation Service - - C:\Program Files (x86)\Google\Chrome\Application\79.0.3945.88\elevation_service. exe O23 - Service S3: Google Güncelleme Hizmeti - - C:\Program Files (x86)\Google\Update\GoogleUpdate. exe /medsvc O23 - Service S3: Intel Content Protection HDCP Service - - C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64. inf_amd64_463164d40c3d26ce\IntelCpHDCPSvc. exe O23 - Service S3: Intel Content Protection HECI Service - - C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64. inf_amd64_463164d40c3d26ce\IntelCpHeciSvc. exe O23 - Service S3: Office 64 Source Engine - (ose64) - c:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE. EXE O23 - Service S3: Steam Client Service - C:\Program Files (x86)\Common Files\Steam\SteamService. exe /RunAsService O23 - Service S3: Visual Studio Standard Collector Service 150 - (VSStandardCollectorService150) - C:\Program Files (x86)\Microsoft Visual Studio\Shared\Common\DiagnosticsHub. Collection. Service\StandardCollector. Service. exe -- End of file - Time spent: 20,3 sec. - 21556 bytes, CRC32: FFFFFFFF. Sign: 䂎

Hijackthis logu oluşturun. Neden şüphelenip Wireshark kurdunuz? HijackThis Log Paylaşımı ve Çözümleri Sisteminizde yaşadığınız performans düşüşü, kilitlenme, zararlı etkisi, uygulama hatalarından kaynaklanan sorunsalları analiz etmek ve performans iyileştirmesi, zararlı etkisini inaktif etmek için bize HijackThis yazılımı ile yaptığınız tarama Logunu burada paylaşmanız gerekmektedir... www.technopat.net

teşekkürler dönüş bekliyorum. iyi çalışmalar.

Bende böyle bir dosya var ismi şöyle D4AC4633EBD6440FA397B84F1BC94a3C Win RAR olarak görünüyor 1 KB bu nedir parola istiyor böyle bir şey indirdiğimi hatırlamıyorum malwarebytesdede bir şey görünmüyor.

Dosya orijinalmiş, sıkıntı yok. Malwarebytes Ad-Ware bulmuş. Tarama motorunu değiştiren tiplerden, bunun kredi kartı bilgilerini çalacak kadar sıkıntı yaratacağını sanmıyorum. Avast ayakta uyuyordu herhalde o sırada... Bundan sonrasını @Murat5038 ve @24099 'a bırakıyorum. Yarına birkaç işim var, o sırada onlar senle ilgilenir diye düşünüyorum. Şu an dinlenmem lazım, olmadı yarın onlardan önce konuya bakma fırsatım olursa yine ilgilenirim senle. Zaten tüm istenilen raporları verdin, ikisi de bilgili kişiler. İnceleyip ne yapman gerektiğini söylerler.

Avast'ı kaldırın, onun yerine başka bir güvenlik yazılımı yükleyin. Herhangi bir zararlı görünmüyor. Sadece şu dosyayı Drive'a upload edebilir misiniz? Kod:Panoya kopyala C:\Windows\RtkBtManServ. exe Verdiğim satırları fixleyin: Kod:Panoya kopyala R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\ : = https://suggest.yandex.com.tr/suggest-ff. cgi?srv=ie11&uil=tr&part= &clid=2233630 - Yandex R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\ : = https://yandex.com.tr/search/?text= &clid=2233630 - Yandex O17 - DHCP DNS 1: 192.168.2.1 O2 - HKLM\..\BHO: Java Plug-In 2 SSV Helper - - C:\Program Files\Java\jre1.8.0_211\bin\jp2ssv. dll O2 - HKLM\..\BHO: Java Plug-In SSV Helper - - C:\Program Files\Java\jre1.8.0_211\bin\ssv. dll O23 - Service S2: Google Güncelleme Hizmeti - - C:\Program Files (x86)\Google\Update\GoogleUpdate. exe /svc O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: - - R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: = . local Daha sonra bilgisayarınızı yeniden başlatın. Bilgisayarınızda internet bağlantısıyla ilgili sıkıntı oluştuysa bildirin. Malwarebytes ile sisteminizi taratın, tarama sonucunu log olarak paylaşın. Farbar logunu kontrol edeceğim birazdan.

Müsait bir vakitte inşallah incelemeye çalışacağım FRST raporu ile o dosyayı. Şu anlık biraz yoğunum ama hatırlatmayı unutmayın unutursak bile. Şimdi konuyu @Murat5038 hocamıza da bildirelim müsait vakitte ikimizden biri bir mani keder olmazsa inceler.

öncelikle ilgi ve alakan için çok minnettarım, dediklerini fixledim RtkBtManServ. exe yi rar içinde upload ettim, RtkBtManServ, Malwarebytes ile tarama gerçekleştirdim sonuçların logları da rar halinde burada log

selam KIS indirip bütün taramaları yaptım tam taramada hiç bir sonuç çıkmadı ama şu C: ' deki dosyaları silemedim çünkü TrustedInstaller ' izin vermedi hatası aldım