Cevap vermiyorlar.

EasyAntiCheat oyunların kullandığı bir anti cheat'tir.

Videoya da göz gezdirdim. Sorunun aynı olduğunu nereden biliyorsun? Daha fazla yorum yapmayacağım. Konu sahibi dönerse sorununu çözmeye çalışırım. Ransomware bulaştıysa verdiğin yanlış bir öneri tüm dosyalarının gitmesine sebep olabilir. Bu arada verilen bilgilere göre konu sahibinin sisteminde "bu ayar yöneticiniz tarafından yönetilir" gibi bir yazı da göremiyorum.

Program ekle ve kaldır işe yaramıyor denetim masasına atıyor. Kendi kaldırma aracı bilmiyorum. Avast ile önyükleme taraması yaptım işe yaramadı malwarebytes ile tarama yaptım işe yaramadı. Çerezler temiz daha önce CCleaner ile tarama yaptım. Antivirüs kullanmıyorum 2 gb ram olduğu için bilgisayar da. Bunların hiçbiri işe yaramadı.

Kameranın çalışmaması sürücüleriyle alakalı olabilir. Kalıntılar olarak "support" yazılı programlardan bahsediyorsanız CCleaner tarzı bir uygulama ile silinebilir. Ama kullanırken dikkatli olmalısınız. Devamlı antivirüs değiştirmeniz de sistem için sağlıklı değildir. Saydığınız antivirüslerin hiçbiri zararlı bulmadıysa büyük ihtimalle sistemde yoktur. Sadece kalıntıları kalmış.

Metin2 yükledim ondan gelmiştir. Kaldırdım ama sistemden kalkmamış.

Ransomware olsa şuan oynuyor olmazdım. Sıradan reklam virüsü işte. Abim oynarken çıplak kızlar çıkıp duruyordu unlocker ile çözmüş sorunu. benim elime geçti pc reklam virüsü vardı sekme açılıp duruyordu malwarebytes ile tarama yaptım sorun çözüldü. Şimdi de kamera çalışmıyor anlamadım en son kız arkadaşımla konuştum sorun yoktu. Malwarebytesi kaldırdım raporu sizinle paylaşamam. Ücretsiz sürümün süresi dolduğu için kaldırmıştım.

Zararlının ne olduğunu anlamak içindi. Adware olduğundan eminseniz verdiğim diğer çözümü uygulayabilirsiniz.

Hangi antivirüsü kullanayım az ram kullanan. Oyun oynarken tarama yapmayan antivirüs arıyorum. Avast oyun oynarken tarama veya güncelleştirme yaptı oyun kastı. CCleaner nasıl kullanacağımı bilmiyorum. Adım adım söyler misin?

Sevgili okur, verdiğim linkte yazımın arasında ki YouTube linkinde video sahibi hiçbir bilgisayar dosyasına girip silmiyor. Malearebytse Denetim Masası'na girip önüne geleni süpürmüyor hala dosyası silinir dediğinizi anlamış değilim. Tara işleminde bile malearebytse ın virüslü dosyasını karantinaya alıyor. Yani virüslü dosyayı bile silmiyor karantina altına alıyor Umarım konu sahibi bir an önce sorununu çözer.

Sürücüler güncel. Sürücülerle alakalı olduğunu sanmıyorum. Önceden çalışıyordu. +18 sitelere girdim bozuldu. CCleaner kalıntı temizlemiyor. Uygulamalarda kalıntılar kalıyor.

Bende anlamadım nasıl kaldıracam onları bilmiyorum. Antivirüs yakalamıyor. Alladin nedir virüs mü?

Tabii ki IObit unistaller ile rahatça kaldırabilirsin.

Bence en basit çözüm şu olurdu; Kaspersky Total Security'nin 30 günlük deneme sürümünü indirip kullanıcı girişi yap ve Deneme sürümünü etkinleştir. Ama hesabı yaratırken mümkünse telefondan mailine ulaş. Bilgisayarının tamamını tarat. Hatta çok şüpheleniyorsan RAM'lerinin yerini değiştir. Bunları yaparken modemini de kapalı tutmanı öneririm. Hiç yoksa Ethernet'i kapat. Eğer aynı modeme bağlanan başka PC'ler varsa onların da durumu sakat haberin olsun. Hepsini internetsiz bırakıp tarat mutlaka. Bir tavsiye daha vereyim, önemli dosyalarını başka bir diske yedekle. RAM olayı yalnızca eski bir espridir. Geçmiş olsun.

Uygulamaları program ekle ve kaldırdan, yoksa kendi kaldırma aracıyla kaldırırsanız kalıntı kalması pek mümkün değil. Güvenlik programlarıyla yaptığınız taramaları tüm sisteme yaptığınızdan emin olun. Tarayıcınızdaki çerezleri/ön belleği temizleyin. Malwarebytes raporunu görebilseydim kesin olarak ne olduğunu söyleyebilirdim. Önerim tekrar tam tarama yapıp raporu özel bilgilerinizi silip paylaşmanız olacaktır.

İlk olarak arama kısmına Windows Defender yazıp girin oradan geçmişten 'algılanan tüm öğelere tıklayın sonra orada 'ayrıntıları göster'e tıklayın torjen falan varsa orada gözükecektir sonra hepsini tikleyip oradan kaldıra tıklarsanız bilgisayarınız trojanlerden kurtulabilir bu trojan her sistemde bulunabiliyor herkesin kontrol etmesini öneririm.

Alta yazdığım mesaja bakın.

Anlamadım bu programlar ne işe yarıyor? Avast ile tarama yaptım sorun çözülmedi.

Eğer videoyu izledikten sonra yorum yapsaydınız ne demek istediğimi anlardınız zaten sorunu 1 hafta önce yaşadığımı belirttim ve böyle çözdüğümü söyledim ama belliki konu başlığı altında açılan yorumları bile okumamışsınız. Ve ayrıca konu sahibine neden zora sokayım. Bunları ben değil, bana çözümü gösteren videonun kısa bir özetini söyledim eğer dikkat ettiyseniz yorumun arasında bir de YouTube Link'i bıraktım. Dosya Ekleri 78B2C7E3-BE51-426A-9D15-5486D7135742. jpeg 111,3 KB · Görüntüleme: 301

Avast! ile tam tarama yapın. Eğer sorun çözülmezse: Rehber: Avast Rescue Disk İle Zararlıları Temizleyin! Bunun için en temel olarak Avast! Free Antivirus yüklü olmalı ve şu bileşen yüklü olmalıdır: Ardından Koruma > Virüs Taramaları kısmından "Kurtarma Diski" ne basın: Karşımıza iki seçenek çıkıyor. Ya boş bir DVD diske yazdıracağız ya da en düşük 2GB alanı olan bir USB diske yazdıracağız... www.technopat.net Rehber: Zararlı Yazılım Temizlenmesi Selamlar, PC Virüsleri Temizleme bu konu var biliyorum ama ekleme yapmak istedim. Eğer halihazırda bir anti-virüs yazılımı kullanıyorsanız Kaspersky Internet Security yerine Kaspersky Virus Removal Tool kullanın. İlk öncelikle eğer RAT bulaştıysa interneti... www.technopat.net

HijackThis Log Paylaşımı ve Çözümleri Sisteminizde yaşadığınız performans düşüşü, kilitlenme, zararlı etkisi, uygulama hatalarından kaynaklanan sorunsalları analiz etmek ve performans iyileştirmesi, zararlı etkisini inaktif etmek için bize HijackThis yazılımı ile yaptığınız tarama Logunu burada paylaşmanız gerekmektedir... www.technopat.net Bu konuya bakarak yaptıysanız niye sorun olsun. Konuda yazanlar haricinde yaptığınız şeyler varsa olabilir.

CCleaner ile uygulama kalıntılarını nasıl sileceğim?

LastDllError = 0 Stady: 0 -- End of file - Time spent: 33,7 sec. - 20730 bytes, CRC32: FFFFFFFF. Sign:

Avast! veya Kaspersky bakabilirsiniz.

O konuya atıp sorunu buradaki gibi anlatman gerekiyor. Bunlara ben bakmıyorum.

Aynen kardeşim iyi forumlar size. Dosya Ekleri EF05EFC6-B6DE-42A6-84D5-D3476A664E76. jpeg 27,9 KB · Görüntüleme: 54 D53515D9-81CE-4BA6-8983-DF62192FE5EF. jpeg 59,3 KB · Görüntüleme: 65

Malwarebytes ile tarama yaptım temizledim ama bu uygulamaları nasıl sileceğim? Dosya Ekleri 1626816846670. png 203,3 KB · Görüntüleme: 358

Anlattığım ve önerdiğim videoda dosya silme veya dosya kaybetme gibi bir olay yok. Videoyu izlediniz mi?

Gereksiz program yüklemediğim için CCleaner kullanmama ihtiyacım olmadı. O yüzden kullanımını bilmiyorum ama gayet popüler bir uygulama. Adım adım söylenecek bir şey olduğunu düşünmüyorum. Yine de yapamayacağınızı düşünüyorsanız kullanmayın ve yukarıdaki mesajın en altındaki URL'yi inceleyin. Son düzenleyen: Moderatör: 21 Temmuz 2021

Malwarebytes'tan sonra yanlış hatırlamıyorsam Windows Defender'ın ana dosyasında kurulu olan virüsü kaldırmanız gerek diye hatırlıyorum. Aynı sorunu 1 hafta önce yaşadım ve böyle çözdüm. Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak. Daha detaylı bilgi için, çerezler sayfamıza bakınız. Üçüncü taraf çerezlerini kabul et Bu vidyoda daha ayrıntılı bir şekilde anlatıyor.

Bilmediğiniz konu hakkında öneri vermeyin. Her zararlı türü aynı değil. Ransomware bulaştıysa anlattıklarınız yüzünden konu sahibi dosyalarını kaybedebilir.

O4 - HKCU\..\StartupApproved\Run: = C:\Program Files\Softdeluxe\Free Download Manager\fdm. exe --hidden (2021/01/30) O22 - Task: Driver Booster Scheduler - C:\Program Files (x86)\IObit\Driver Booster\8.2.0\Scheduler. exe /scheduler O22 - Task: Driver Booster SkipUAC - C:\Program Files (x86)\IObit\Driver Booster\8.2.0\DriverBooster. exe /skipuac O22 - Task: Driver Booster Update - C:\Program Files (x86)\IObit\Driver Booster\8.2.0\AutoUpdate. exe /auto O23 - Service S3: EasyAntiCheat - C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat. exe O23 - Service R2: Sentinel LDK License Manager - - C:\Windows\..\Program Files (x86)\Common Files\Aladdin Shared\HASP\hasplms. exe Files (x86)\Common Files\Aladdin Shared\HASP\hasplms. exe -run Bi ayak üstü baktım da bunlar çok masum programlar değiller gibi geliyor. Uçur gitsin, hiç yoksa RAM şişirmez başlangıçta.

Program kurmak istemiyorum. Neden rapor istiyorsunuz?

Ee? Konu sahibi zaten Malwarebytes ile tarama yapmış ve tespit edilenleri silmiş. Sonra? Konu sahibi, lütfen Malwarebytes tarama sonuçlarını paylaşın. Sonucu paylaşmak için Malwarebytes'i açın, "scanner" yazısına tıklayın ve "reports" kısmından raporu alın.

İzlemedim ama binlerce farklı zararlı var. Örneğin zararlının Windows Defender'in kurulu olduğu konumda olduğunu nereden biliyorsunuz?

Noodleyiyenkel dedi: Kod:Panoya kopyala 1 C:\Windows\System32\spoolsv. exe 12 C:\Windows\System32\svchost. exe 1 C:\Windows\System32\taskhostex. exe 1 C:\Windows\System32\wininit. exe 1 C:\Windows\System32\winlogon. exe 1 C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.18384_none_fa1d93c39b41b41a\TiWorker. exe 1 C:\Windows\explorer. exe 1 C:\Windows\servicing\TrustedInstaller. exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main: = https://www.msn.com/?ocid=iehp R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\ : = http://clients5.google.com/complete/search?hl= &q= &client=ie8&inputencoding= &outputencoding= - R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\ : = https://suggest.yandex.com.tr/suggest-ff. cgi?srv=ie11&uil=tr&part= &clid=2261466 - Yandex R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\ : = https://yandex.com.tr/search/?text= &clid=2261466 - Yandex R4 - SearchScopes: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\ : = http://www.google.com/search?hl=tr&q= - Google O1 - Hosts: 127.0.0.1 idnet. ua-corp.com O1 - Hosts: 127.0.0.1 idnet. ua-corp.com O1 - Hosts: 127.0.0.1 bandicam.com O1 - Hosts: 127.0.0.1 cert. bandicam.com O1 - Hosts: 127.0.0.1 ssl. bandicam.com O1 - Hosts: 127.0.0.1 52.79.86.85 O2 - HKLM\..\BHO: IDM Helper - - C:\Program Files (x86)\Internet Download Manager\IDMIECC64. dll O2 - HKLM\..\BHO: Java Plug-In 2 SSV Helper - - C:\Program Files\Java\jre1.8.0_211\bin\jp2ssv. dll O2 - HKLM\..\BHO: Java Plug-In SSV Helper - - C:\Program Files\Java\jre1.8.0_211\bin\ssv. dll O2-32 - HKLM\..\BHO: IDM Helper - - C:\Program Files (x86)\Internet Download Manager\IDMIECC. dll O4 - HKCU\..\StartupApproved\Run: = C:\Program Files\CCleaner\CCleaner64. exe /MONITOR (2019/02/26) O4 - HKCU\..\StartupApproved\Run: = C:\Program Files\DAEMON Tools Lite\DTAgent. exe -autorun (2019/11/29) O4 - HKCU\..\StartupApproved\Run: = C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher. exe -silent (2019/11/29) O4 - HKCU\..\StartupApproved\Run: = C:\Program Files\Softdeluxe\Free Download Manager\fdm. exe --hidden (2021/01/30) O4 - HKCU\..\StartupApproved\Run: = C:\Users\Can_2\AppData\Local\Programs\Opera\assistant\browser_assistant. exe (2020/08/20) O4 - HKLM\..\StartupApproved\Run32: = C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager. exe -launchedbylogin (2016/03/29) O4 - HKLM\..\StartupApproved\Run32: = C:\Program Files (x86)\Common Files\Java\Java Update\jusched. exe (2015/11/06) O4 - HKLM\..\StartupApproved\Run32: = C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard. exe (2016/03/29) O4 - HKLM\..\StartupApproved\Run: = C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility. exe (2016/03/29) O4 - HKLM\..\StartupApproved\Run: = C:\Program Files\Seagull\Printer Drivers\Common\Seagull_DriverStartup. exe startup (2021/01/30) O4 - HKLM\..\StartupApproved\Run: = C:\Program Files\Windows Defender\MSASCuiL. exe (2017/05/31) O4 - HKU\. DEFAULT\..\Run: = C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan\kss. exe autorun O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\Download all links with IDM: = C:\Program Files (x86)\Internet Download Manager\IEGetAll.htm O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\Download with IDM: = C:\Program Files (x86)\Internet Download Manager\IEExt.htm O15 - Trusted Zone: . localhost O17 - DHCP DNS 1: 4.2.2.5 (Well-known DNS: Verizon / Level 3 Communications) O17 - DHCP DNS 2: 4.2.2.6 (Well-known DNS: Verizon / Level 3 Communications) O17 - HKLM\System\CCS\Services\Tcpip\..\ : = 4.2.2.5 (Well-known DNS: Verizon / Level 3 Communications) O17 - HKLM\System\CCS\Services\Tcpip\..\ : = 4.2.2.6 (Well-known DNS: Verizon / Level 3 Communications) O21 - HKLM\..\ShellIconOverlayIdentifiers\ IDM Shell Extension: IDM Shell Extension - - C:\Program Files (x86)\Internet Download Manager\IDMShellExt64. dll O22 - Task: \Microsoft\Windows\Application Experience\ProgramDataUpdater - C:\Windows\system32\rundll32. exe C:\Windows\system32\invagent. dll, RunUpdate O22 - Task: Bitdefender Agent WatchDog_65D6944A0EF74FDAB96E31112AD39864 - C:\Program Files\Bitdefender Agent\WatchDog. exe repair O22 - Task: BlueStacksHelper - C:\ProgramData\BlueStacks\Client\Helper\BlueStacksHelper. exe -sr O22 - Task: CCleaner Update - C:\Program Files\CCleaner\CCUpdate. exe O22 - Task: CCleanerSkipUAC - C:\Program Files\CCleaner\CCleaner. exe $(Arg0) O22 - Task: Driver Booster Scheduler - C:\Program Files (x86)\IObit\Driver Booster\8.2.0\Scheduler. exe /scheduler O22 - Task: Driver Booster SkipUAC - C:\Program Files (x86)\IObit\Driver Booster\8.2.0\DriverBooster. exe /skipuac O22 - Task: Driver Booster Update - C:\Program Files (x86)\IObit\Driver Booster\8.2.0\AutoUpdate. exe /auto O22 - Task: FreeDownloadManagerHelperService - C:\Program Files\Softdeluxe\Free Download Manager\helperservice. exe O22 - Task: Opera scheduled Autoupdate 1557003672 - C:\Users\Can_2\AppData\Local\Programs\Opera\launcher. exe --scheduledautoupdate $(Arg0) O22 - Task: Opera scheduled assistant Autoupdate 1582724585 - C:\Users\Can_2\AppData\Local\Programs\Opera\launcher. exe --scheduledautoupdate --component-name=assistant --component-path="C:\Users\Can_2\AppData\Local\Programs\Opera\assistant" $(Arg0) O22 - Task: Synaptics TouchPad Enhancements - C:\Program Files\Synaptics\SynTP\SynTPEnh. exe O22 - Task: \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime - C:\Windows\system32\GWX\GWXDetector. exe O22 - Task: \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime - C:\Windows\system32\GWX\GWXUXWorker. exe /ScheduleUpgradeReminderTime O22 - Task: \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime - C:\Windows\system32\GWX\GWXUXWorker. exe /ScheduleUpgradeTime O22 - Task: \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B - C:\Windows\system32\GWX\GWXConfigManager. exe /RefreshConfig O22 - Task: \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B - C:\Windows\system32\GWX\GWXConfigManager. exe /RefreshContent O22 - Task: \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B - C:\Windows\system32\GWX\GWXDetector. exe O23 - Service R2: Intel HD Graphics Control Panel Service - (igfxCUIService1.0.0.0) - C:\Windows\system32\igfxCUIService. exe O23 - Service R2: Sentinel LDK License Manager - - C:\Windows\..\Program Files (x86)\Common Files\Aladdin Shared\HASP\hasplms. exe Files (x86)\Common Files\Aladdin Shared\HASP\hasplms. exe -run O23 - Service R3: Disc Soft Lite Bus Service - C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite. exe O23 - Service S3: EasyAntiCheat - C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat. exe O23 - Service S3: Intel Content Protection HECI Service - - C:\Windows\SysWow64\IntelCpHeciSvc. exe O23 - Service S3: Steam Client Service - C:\Program Files (x86)\Common Files\Steam\SteamService. exe /RunAsService O23 - Service S3: SwitchBoard - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard. exe O23 - Service S3: nProtect GameGuard Service - - C:\Windows\SysWOW64\GameMon. des -service Debug information: - 22.07.2021 12:28:11 - modMain2_CheckO25Item -

Kod:Panoya kopyala Logfile of HiJackThis Fork by Alex Dragokas v.2.9.0.26 Platform: x64 Windows 8.1 , 6.3.9600.18654, Service Pack: 0 Time: 22.07.2021 - 12:28 (UTC+03:00) Language: OS: Turkish (0x41F). Display: Turkish (0x41F). Non-Unicode: Turkish (0x41F) Elevated: Yes Ran by: Can on CAN, FirstRun: yes Firefox: 67.0.0.7075 Internet Explorer: 11.0.9600.18123 Default: "C:\Users\Can_2\AppData\Local\Programs\Opera\Launcher. exe" -noautoupdate -- "%1" Boot mode: Normal Running processes: Number | Path 1 C:\Program Files (x86)\Common Files\Aladdin Shared\HASP\hasplms. exe 1 C:\Program Files (x86)\Common Files\Aladdin Shared\HASP\hasplmv. exe 1 C:\Program Files (x86)\IObit\Driver Booster\8.2.0\Pub\PubPlatform. exe 1 C:\Program Files\DAEMON Tools Lite\DTShellHlp. exe 1 C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite. exe 1 C:\Program Files\Softdeluxe\Free Download Manager\helperservice. exe 1 C:\Program Files\Synaptics\SynTP\SynTPEnh. exe 1 C:\Program Files\Synaptics\SynTP\SynTPHelper. exe 1 C:\Program Files\Windows Defender\MsMpEng. exe 1 C:\Users\Can_2\Desktop\HiJackThis. exe 1 C:\Windows\Microsoft. NET\Framework64\v3.0\WPF\PresentationFontCache. exe 1 C:\Windows\System32\SearchIndexer. exe 1 C:\Windows\System32\audiodg. exe 1 C:\Windows\System32\conhost. exe 2 C:\Windows\System32\csrss. exe 1 C:\Windows\System32\dasHost. exe 1 C:\Windows\System32\dwm. exe 1 C:\Windows\System32\igfxCUIService. exe 1 C:\Windows\System32\igfxEM. exe 1 C:\Windows\System32\igfxHK. exe 1 C:\Windows\System32\lsass. exe 1 C:\Windows\System32\rundll32. exe 1 C:\Windows\System32\services. exe 1 C:\Windows\System32\smss. exe 1 C:\Windows\System32\spoolsv. exe 12 C:\Windows\System32\svchost. exe 1 C:\Windows\System32\taskhostex. exe 1 C:\Windows\System32\wininit. exe 1 C:\Windows\System32\winlogon. exe 1 C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.18384_none_fa1d93c39b41b41a\TiWorker. exe 1 C:\Windows\explorer. exe 1 C:\Windows\servicing\TrustedInstaller. exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main: = https://www.msn.com/?ocid=iehp R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\ : = http://clients5.google.com/complete/search?hl= &q= &client=ie8&inputencoding= &outputencoding= - R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\ : = https://suggest.yandex.com.tr/suggest-ff. cgi?srv=ie11&uil=tr&part= &clid=2261466 - Yandex R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\ : = https://yandex.com.tr/search/?text= &clid=2261466 - Yandex R4 - SearchScopes: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\ : = http://www.google.com/search?hl=tr&q= - Google O1 - Hosts: 127.0.0.1 idnet. ua-corp.com O1 - Hosts: 127.0.0.1 idnet. ua-corp.com O1 - Hosts: 127.0.0.1 bandicam.com O1 - Hosts: 127.0.0.1 cert. bandicam.com O1 - Hosts: 127.0.0.1 ssl. bandicam.com O1 - Hosts: 127.0.0.1 52.79.86.85 O2 - HKLM\..\BHO: IDM Helper - - C:\Program Files (x86)\Internet Download Manager\IDMIECC64. dll O2 - HKLM\..\BHO: Java Plug-In 2 SSV Helper - - C:\Program Files\Java\jre1.8.0_211\bin\jp2ssv. dll O2 - HKLM\..\BHO: Java Plug-In SSV Helper - - C:\Program Files\Java\jre1.8.0_211\bin\ssv. dll O2-32 - HKLM\..\BHO: IDM Helper - - C:\Program Files (x86)\Internet Download Manager\IDMIECC. dll O4 - HKCU\..\StartupApproved\Run: = C:\Program Files\CCleaner\CCleaner64. exe /MONITOR (2019/02/26) O4 - HKCU\..\StartupApproved\Run: = C:\Program Files\DAEMON Tools Lite\DTAgent. exe -autorun (2019/11/29) O4 - HKCU\..\StartupApproved\Run: = C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher. exe -silent (2019/11/29) O4 - HKCU\..\StartupApproved\Run: = C:\Program Files\Softdeluxe\Free Download Manager\fdm. exe --hidden (2021/01/30) O4 - HKCU\..\StartupApproved\Run: = C:\Users\Can_2\AppData\Local\Programs\Opera\assistant\browser_assistant. exe (2020/08/20) O4 - HKLM\..\StartupApproved\Run32: = C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager. exe -launchedbylogin (2016/03/29) O4 - HKLM\..\StartupApproved\Run32: = C:\Program Files (x86)\Common Files\Java\Java Update\jusched. exe (2015/11/06) O4 - HKLM\..\StartupApproved\Run32: = C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard. exe (2016/03/29) O4 - HKLM\..\StartupApproved\Run: = C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility. exe (2016/03/29) O4 - HKLM\..\StartupApproved\Run: = C:\Program Files\Seagull\Printer Drivers\Common\Seagull_DriverStartup. exe startup (2021/01/30) O4 - HKLM\..\StartupApproved\Run: = C:\Program Files\Windows Defender\MSASCuiL. exe (2017/05/31) O4 - HKU\. DEFAULT\..\Run: = C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan\kss. exe autorun O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\Download all links with IDM: = C:\Program Files (x86)\Internet Download Manager\IEGetAll.htm O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\Download with IDM: = C:\Program Files (x86)\Internet Download Manager\IEExt.htm O15 - Trusted Zone: . localhost O17 - DHCP DNS 1: 4.2.2.5 (Well-known DNS: Verizon / Level 3 Communications) O17 - DHCP DNS 2: 4.2.2.6 (Well-known DNS: Verizon / Level 3 Communications) O17 - HKLM\System\CCS\Services\Tcpip\..\ : = 4.2.2.5 (Well-known DNS: Verizon / Level 3 Communications) O17 - HKLM\System\CCS\Services\Tcpip\..\ : = 4.2.2.6 (Well-known DNS: Verizon / Level 3 Communications) O21 - HKLM\..\ShellIconOverlayIdentifiers\ IDM Shell Extension: IDM Shell Extension - - C:\Program Files (x86)\Internet Download Manager\IDMShellExt64. dll O22 - Task: \Microsoft\Windows\Application Experience\ProgramDataUpdater - C:\Windows\system32\rundll32. exe C:\Windows\system32\invagent. dll, RunUpdate O22 - Task: Bitdefender Agent WatchDog_65D6944A0EF74FDAB96E31112AD39864 - C:\Program Files\Bitdefender Agent\WatchDog. exe repair O22 - Task: BlueStacksHelper - C:\ProgramData\BlueStacks\Client\Helper\BlueStacksHelper. exe -sr O22 - Task: CCleaner Update - C:\Program Files\CCleaner\CCUpdate. exe O22 - Task: CCleanerSkipUAC - C:\Program Files\CCleaner\CCleaner. exe $(Arg0) O22 - Task: Driver Booster Scheduler - C:\Program Files (x86)\IObit\Driver Booster\8.2.0\Scheduler. exe /scheduler O22 - Task: Driver Booster SkipUAC - C:\Program Files (x86)\IObit\Driver Booster\8.2.0\DriverBooster. exe /skipuac O22 - Task: Driver Booster Update - C:\Program Files (x86)\IObit\Driver Booster\8.2.0\AutoUpdate. exe /auto O22 - Task: FreeDownloadManagerHelperService - C:\Program Files\Softdeluxe\Free Download Manager\helperservice. exe O22 - Task: Opera scheduled Autoupdate 1557003672 - C:\Users\Can_2\AppData\Local\Programs\Opera\launcher. exe --scheduledautoupdate $(Arg0) O22 - Task: Opera scheduled assistant Autoupdate 1582724585 - C:\Users\Can_2\AppData\Local\Programs\Opera\launcher. exe --scheduledautoupdate --component-name=assistant --component-path="C:\Users\Can_2\AppData\Local\Programs\Opera\assistant" $(Arg0) O22 - Task: Synaptics TouchPad Enhancements - C:\Program Files\Synaptics\SynTP\SynTPEnh. exe O22 - Task: \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime - C:\Windows\system32\GWX\GWXDetector. exe O22 - Task: \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime - C:\Windows\system32\GWX\GWXUXWorker. exe /ScheduleUpgradeReminderTime O22 - Task: \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime - C:\Windows\system32\GWX\GWXUXWorker. exe /ScheduleUpgradeTime O22 - Task: \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B - C:\Windows\system32\GWX\GWXConfigManager. exe /RefreshConfig O22 - Task: \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B - C:\Windows\system32\GWX\GWXConfigManager. exe /RefreshContent O22 - Task: \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B - C:\Windows\system32\GWX\GWXDetector. exe O23 - Service R2: Intel HD Graphics Control Panel Service - (igfxCUIService1.0.0.0) - C:\Windows\system32\igfxCUIService. exe O23 - Service R2: Sentinel LDK License Manager - - C:\Windows\..\Program Files (x86)\Common Files\Aladdin Shared\HASP\hasplms. exe Files (x86)\Common Files\Aladdin Shared\HASP\hasplms. exe -run O23 - Service R3: Disc Soft Lite Bus Service - C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite. exe O23 - Service S3: EasyAntiCheat - C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat. exe O23 - Service S3: Intel Content Protection HECI Service - - C:\Windows\SysWow64\IntelCpHeciSvc. exe O23 - Service S3: Steam Client Service - C:\Program Files (x86)\Common Files\Steam\SteamService. exe /RunAsService O23 - Service S3: SwitchBoard - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard. exe O23 - Service S3: nProtect GameGuard Service - - C:\Windows\SysWOW64\GameMon. des -service Debug information: - 22.07.2021 12:28:11 - modMain2_CheckO25Item - #429 LastDllError = 0 Stady: 0 -- End of file - Time spent: 33,7 sec. - 20730 bytes, CRC32: FFFFFFFF. Sign:

Bu Hijackthis programı yüklesem bilgisayarım bozulur mu? İsmi de tuhaf. Hem nasıl kullanıldığını bilmiyorum.

Ben de iki saattir zararlının Windows Defender'in kurulu olduğu dizinde olduğunu nereden bildiğini soruyorum.

Antivirüs kullanmamak maalesef sorun çıkartır. İşe yaramadı derken? Zararlıyı tespit edip sildiğini söylemiştiniz. Kalıntı olarak kalan uygulamaları temizlemek antivirüslerin görevi değil. Ek olarak antivirüs zararlı girdikten sonra indirilip temizlik için kullanılan bir şey de değil. Sistemin alındığı günden itibaren arka planda çalışması için geliştiriyorlar. En azından Microsoft Defender kullanın. Üstelik bilgisayarımda kamera da var diyorsunuz. Sizi izleyebilirler, dinleyebilirler, verileriniz çalınabilir. Bir sürü örnek var. Güvenliğinizi önemsemiyorsanız bir şey diyemem. Çoğu antivirüs tarama yapmıyorken en fazla 100 MB RAM kullanıyor. Antivirüslerin performansı güvenlik testlerinde halka açık olarak paylaşılıyor. CCleaner nasıl temizleyemedi, onu anlamadım. Yanlış yaptığınız bir şey olabilir. Temizlemek için neler yaptığınızı sırayla anlatır mısınız? Bu önerilerin hiçbiri programları kaldıramadıysa aşağıdaki konuyu inceleyebilirsiniz. HijackThis Log Paylaşımı ve Çözümleri Sisteminizde yaşadığınız performans düşüşü, kilitlenme, zararlı etkisi, uygulama hatalarından kaynaklanan sorunsalları analiz etmek ve performans iyileştirmesi, zararlı etkisini inaktif etmek için bize HijackThis yazılımı ile yaptığınız tarama Logunu burada paylaşmanız gerekmektedir... www.technopat.net

Muhtemelen ransomware bulaşmış. Masaüstünde oluşturmadığınız bir metin belgesi var mı? Dosyalarınızın uzantıları değişmiş mi?

Kod:Panoya kopyala Logfile of HiJackThis Fork by Alex Dragokas v.2.9.0.26 Platform: x64 Windows 8.1 , 6.3.9600.18654, Service Pack: 0 Time: 22.07.2021 - 12:28 (UTC+03:00) Language: OS: Turkish (0x41F). Display: Turkish (0x41F). Non-Unicode: Turkish (0x41F) Elevated: Yes Ran by: Can on CAN, FirstRun: yes Firefox: 67.0.0.7075 Internet Explorer: 11.0.9600.18123 Default: "C:\Users\Can_2\AppData\Local\Programs\Opera\Launcher. exe" -noautoupdate -- "%1" Boot mode: Normal Running processes: Number | Path 1 C:\Program Files (x86)\Common Files\Aladdin Shared\HASP\hasplms. exe 1 C:\Program Files (x86)\Common Files\Aladdin Shared\HASP\hasplmv. exe 1 C:\Program Files (x86)\IObit\Driver Booster\8.2.0\Pub\PubPlatform. exe 1 C:\Program Files\DAEMON Tools Lite\DTShellHlp. exe 1 C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite. exe 1 C:\Program Files\Softdeluxe\Free Download Manager\helperservice. exe 1 C:\Program Files\Synaptics\SynTP\SynTPEnh. exe 1 C:\Program Files\Synaptics\SynTP\SynTPHelper. exe 1 C:\Program Files\Windows Defender\MsMpEng. exe 1 C:\Users\Can_2\Desktop\HiJackThis. exe 1 C:\Windows\Microsoft. NET\Framework64\v3.0\WPF\PresentationFontCache. exe 1 C:\Windows\System32\SearchIndexer. exe 1 C:\Windows\System32\audiodg. exe 1 C:\Windows\System32\conhost. exe 2 C:\Windows\System32\csrss. exe 1 C:\Windows\System32\dasHost. exe 1 C:\Windows\System32\dwm. exe 1 C:\Windows\System32\igfxCUIService. exe 1 C:\Windows\System32\igfxEM. exe 1 C:\Windows\System32\igfxHK. exe 1 C:\Windows\System32\lsass. exe 1 C:\Windows\System32\rundll32. exe 1 C:\Windows\System32\services. exe 1 C:\Windows\System32\smss. exe 1 C:\Windows\System32\spoolsv. exe 12 C:\Windows\System32\svchost. exe 1 C:\Windows\System32\taskhostex. exe 1 C:\Windows\System32\wininit. exe 1 C:\Windows\System32\winlogon. exe 1 C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.18384_none_fa1d93c39b41b41a\TiWorker. exe 1 C:\Windows\explorer. exe 1 C:\Windows\servicing\TrustedInstaller. exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main: = https://www.msn.com/?ocid=iehp R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\ : = http://clients5.google.com/complete/search?hl= &q= &client=ie8&inputencoding= &outputencoding= - R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\ : = https://suggest.yandex.com.tr/suggest-ff. cgi?srv=ie11&uil=tr&part= &clid=2261466 - Yandex R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\ : = https://yandex.com.tr/search/?text= &clid=2261466 - Yandex R4 - SearchScopes: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\ : = http://www.google.com/search?hl=tr&q= - Google O1 - Hosts: 127.0.0.1 idnet. ua-corp.com O1 - Hosts: 127.0.0.1 idnet. ua-corp.com O1 - Hosts: 127.0.0.1 bandicam.com O1 - Hosts: 127.0.0.1 cert. bandicam.com O1 - Hosts: 127.0.0.1 ssl. bandicam.com O1 - Hosts: 127.0.0.1 52.79.86.85 O2 - HKLM\..\BHO: IDM Helper - - C:\Program Files (x86)\Internet Download Manager\IDMIECC64. dll O2 - HKLM\..\BHO: Java Plug-In 2 SSV Helper - - C:\Program Files\Java\jre1.8.0_211\bin\jp2ssv. dll O2 - HKLM\..\BHO: Java Plug-In SSV Helper - - C:\Program Files\Java\jre1.8.0_211\bin\ssv. dll O2-32 - HKLM\..\BHO: IDM Helper - - C:\Program Files (x86)\Internet Download Manager\IDMIECC. dll O4 - HKCU\..\StartupApproved\Run: = C:\Program Files\CCleaner\CCleaner64. exe /MONITOR (2019/02/26) O4 - HKCU\..\StartupApproved\Run: = C:\Program Files\DAEMON Tools Lite\DTAgent. exe -autorun (2019/11/29) O4 - HKCU\..\StartupApproved\Run: = C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher. exe -silent (2019/11/29) O4 - HKCU\..\StartupApproved\Run: = C:\Program Files\Softdeluxe\Free Download Manager\fdm. exe --hidden (2021/01/30) O4 - HKCU\..\StartupApproved\Run: = C:\Users\Can_2\AppData\Local\Programs\Opera\assistant\browser_assistant. exe (2020/08/20) O4 - HKLM\..\StartupApproved\Run32: = C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager. exe -launchedbylogin (2016/03/29) O4 - HKLM\..\StartupApproved\Run32: = C:\Program Files (x86)\Common Files\Java\Java Update\jusched. exe (2015/11/06) O4 - HKLM\..\StartupApproved\Run32: = C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard. exe (2016/03/29) O4 - HKLM\..\StartupApproved\Run: = C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility. exe (2016/03/29) O4 - HKLM\..\StartupApproved\Run: = C:\Program Files\Seagull\Printer Drivers\Common\Seagull_DriverStartup. exe startup (2021/01/30) O4 - HKLM\..\StartupApproved\Run: = C:\Program Files\Windows Defender\MSASCuiL. exe (2017/05/31) O4 - HKU\. DEFAULT\..\Run: = C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan\kss. exe autorun O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\Download all links with IDM: = C:\Program Files (x86)\Internet Download Manager\IEGetAll.htm O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\Download with IDM: = C:\Program Files (x86)\Internet Download Manager\IEExt.htm O15 - Trusted Zone: . localhost O17 - DHCP DNS 1: 4.2.2.5 (Well-known DNS: Verizon / Level 3 Communications) O17 - DHCP DNS 2: 4.2.2.6 (Well-known DNS: Verizon / Level 3 Communications) O17 - HKLM\System\CCS\Services\Tcpip\..\ : = 4.2.2.5 (Well-known DNS: Verizon / Level 3 Communications) O17 - HKLM\System\CCS\Services\Tcpip\..\ : = 4.2.2.6 (Well-known DNS: Verizon / Level 3 Communications) O21 - HKLM\..\ShellIconOverlayIdentifiers\ IDM Shell Extension: IDM Shell Extension - - C:\Program Files (x86)\Internet Download Manager\IDMShellExt64. dll O22 - Task: \Microsoft\Windows\Application Experience\ProgramDataUpdater - C:\Windows\system32\rundll32. exe C:\Windows\system32\invagent. dll, RunUpdate O22 - Task: Bitdefender Agent WatchDog_65D6944A0EF74FDAB96E31112AD39864 - C:\Program Files\Bitdefender Agent\WatchDog. exe repair O22 - Task: BlueStacksHelper - C:\ProgramData\BlueStacks\Client\Helper\BlueStacksHelper. exe -sr O22 - Task: CCleaner Update - C:\Program Files\CCleaner\CCUpdate. exe O22 - Task: CCleanerSkipUAC - C:\Program Files\CCleaner\CCleaner. exe $(Arg0) O22 - Task: Driver Booster Scheduler - C:\Program Files (x86)\IObit\Driver Booster\8.2.0\Scheduler. exe /scheduler O22 - Task: Driver Booster SkipUAC - C:\Program Files (x86)\IObit\Driver Booster\8.2.0\DriverBooster. exe /skipuac O22 - Task: Driver Booster Update - C:\Program Files (x86)\IObit\Driver Booster\8.2.0\AutoUpdate. exe /auto O22 - Task: FreeDownloadManagerHelperService - C:\Program Files\Softdeluxe\Free Download Manager\helperservice. exe O22 - Task: Opera scheduled Autoupdate 1557003672 - C:\Users\Can_2\AppData\Local\Programs\Opera\launcher. exe --scheduledautoupdate $(Arg0) O22 - Task: Opera scheduled assistant Autoupdate 1582724585 - C:\Users\Can_2\AppData\Local\Programs\Opera\launcher. exe --scheduledautoupdate --component-name=assistant --component-path="C:\Users\Can_2\AppData\Local\Programs\Opera\assistant" $(Arg0) O22 - Task: Synaptics TouchPad Enhancements - C:\Program Files\Synaptics\SynTP\SynTPEnh. exe O22 - Task: \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime - C:\Windows\system32\GWX\GWXDetector. exe O22 - Task: \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime - C:\Windows\system32\GWX\GWXUXWorker. exe /ScheduleUpgradeReminderTime O22 - Task: \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime - C:\Windows\system32\GWX\GWXUXWorker. exe /ScheduleUpgradeTime O22 - Task: \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B - C:\Windows\system32\GWX\GWXConfigManager. exe /RefreshConfig O22 - Task: \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B - C:\Windows\system32\GWX\GWXConfigManager. exe /RefreshContent O22 - Task: \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B - C:\Windows\system32\GWX\GWXDetector. exe O23 - Service R2: Intel HD Graphics Control Panel Service - (igfxCUIService1.0.0.0) - C:\Windows\system32\igfxCUIService. exe O23 - Service R2: Sentinel LDK License Manager - - C:\Windows\..\Program Files (x86)\Common Files\Aladdin Shared\HASP\hasplms. exe Files (x86)\Common Files\Aladdin Shared\HASP\hasplms. exe -run O23 - Service R3: Disc Soft Lite Bus Service - C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite. exe O23 - Service S3: EasyAntiCheat - C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat. exe O23 - Service S3: Intel Content Protection HECI Service - - C:\Windows\SysWow64\IntelCpHeciSvc. exe O23 - Service S3: Steam Client Service - C:\Program Files (x86)\Common Files\Steam\SteamService. exe /RunAsService O23 - Service S3: SwitchBoard - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard. exe O23 - Service S3: nProtect GameGuard Service - - C:\Windows\SysWOW64\GameMon. des -service Debug information: - 22.07.2021 12:28:11 - modMain2_CheckO25Item -