Silinir, fakat sızdırılmış şifreniz varsa bunun için format değil, sızdırılan şifrelerinizi değiştirmelisiniz. @acv yukarıda bahsetti, şifrelerinizi değiştirin, kayıtlı şifreleri sıfırlayın. Mümkün olan her hesap için 2FA aktif hale getirin.

Av kaldırmadan sonuç paylaşın dediğiniz anlayamadım ne yapmam gerekiyor tam olarak? @Murat5038

RAT yemişsin sanırım Kaspersky ile tara sağlama almak için güvenli modda tara exeyi VirusTotal'e atıp linki bizimle paylaş.

Bu da bilginiz dahilinde bildiğim kadarıyla, ancak kullanmayın kaldırın: C:\Hazar Hit\hazarhit. exe Bu da tavsiye etmediğim yazılımlar arasında kullanmayın hiçbir zaman: C:\Program Files (x86)\IObit\Driver Booster Denetim masasında bu var bilmediğiniz bir şey ise kaldırın. Voluptatum 0.20.15.20 Bunları silin: C:\ProgramData\DP45977C. lfl:677104FCAA C:\ProgramData\rsEngine. config. backup:CF02139FF4 C:\ProgramData\system. conf:0F57F3FDE6 C:\ProgramData\system. conf:422D4106AB C:\Users\90552\Downloads\BabyGhosts Video and Contract. zip C:\Users\90552\Desktop\XhangerSoftware. exe C:\Users\90552\Downloads\XhangerSoftware. exe C:\Users\90552\Downloads\xhanger (1). rar C:\Xhanger C:\Users\90552\Downloads\xhanger. rar C:\Program Files (x86)\sder5xazlb. dat C:\Users\90552\Desktop\XhangerSoftware. exe C:\Users\90552\Desktop\SpeedAutoClicker. exe C:\Users\90552\Downloads\hazarv3x64 (1). exe C:\Users\90552\Downloads\hazarv3x64. exe BIOS güncel değil onu da güncelleyin: https://dlcdnets.asus.com/pub/ASUS/nb/Image/BIOS/103124/ASUS_X540UP_316_BIOS_Update. exe

Yani sürücü bulucu dediğiniz Driver Booster değil mi eger bahsettiğiniz oysa sildim onu onun dışında o exe dosyasındaki virüs bulaşmamış değil mi? O Driver Booster'ı da sildim Denetim Masası'ndan falan. Bir de sizce benim PC de olan virüs korumalarından en iyisi hangisi.

Cloud linki o şekilde taranmaz. Ayrıca bağlantı şifreli. Dosyayı indiirp taratın.

Eseti kaldırmadan dediğim raporun sonucunu paylaşın diyorum.

Taramaya devam, sonuçları paylaşırsınız. ESET'in arkadaşın sistemindeki tespitlerinden değil VT'deki tespitlerinden bahsetmekteyiz. İlgili dosyaya ait bir kalıntı veya zararlının kendini kopyaladığı yere ilişkin tarama ESET tarafından sürüyor halihazırda. Kaspersky tespit edemediği için ESET arıyor. @DeeTeeWhy Aynı anda iki farklı AV taraması yapmayın bu arada. Sadece ESET tarasın.

Bu Intel ile alakalı bir şey mi Intel falan yazıyor.

Hocam Word dosyalarının uzantısı doc ya da docx olur. Anladığım kadarıyla özellikle beklediğiniz bir iş maili değil de tanıtım amaçlı bir mail gelmiş. Virüs olma ihtimali çok yüksek bence.

374 mb boyutu var anlamadım gitti

Dediklerinizi yaptım sadece BitDefender Total Security ile tarama yapmadım çünkü kurmak için Malwarebytes ve Kaspersky kaldırmamı istiyordu Hitman Pro'dan tarama yaptım onda da hiçbir şey çıkmadı sadece PC de Cheat Engine var onu gösterdi yani şu ana kadar 3tane virüs programından tarama yaptım bir de Windows Defender'dan 4 yani hiçbirisinden virüslü bir şey çıkmadı acaba PC de virüs olmayabilir mi? Son düzenleyen: Moderatör: 24 Şubat 2022

Beklediğiniz bir mail miydi? Yoksa spam klasörüne düşen bir mail miydi?

ESET hala taramaya devam ediyor böyle bir şey çıktı temizle dedim.

Teşekkür ederim @Murat5038'e güveniyoruz VirusTotal'den taramalarını attım cevap bekliyorum.

Hayır, RAT olsa aktif olan AV yazılımları uyarır zaten. Tarama yapmasına gerek yok aktif işlemlerden farkedilir kısa sürede. Bu yüzden ESET kurmasını istedim zaten, halihazırda tespiti yapmış bir sağlayıcıyı kullanmak potansiyel bir aktif tehdidin de gerçek zamanlı olarak engellenmesini sağlayacaktır.

Orada öyle yazıyor bir aksilik mi var. anlamadım ki

Dediklerinizden hiçbir şey anlamıyorum yani PCmde virüs var mı tehlikede miyim? Ne yapmam gerekiyor @Murat5038

Ne raporunun sonucunu istiyorsunuz.

Sonucu paylaşın lütfen.

W+r "mrt" yazın ve tarama yapın.

Word dosyalarının sonunda mutlaka doc, docx olur. . exe içeren şey bir virüs olabilir ki bu ihtimal çok yüksek, bende eskiden her gördüğüm linke virüslü şeylere basardım tecrübeliyiz

Aslında ben onu önceden de kullaniyordum. Ama siz sadece Driver Booster yüzünden format at diyorsunuz, değil mi? Yani PC'de şu an virüs vs yok, değil mi?

Bunları yaptıktan sonra temiz denebilir. Sürücü bulucudan dolayı temiz diyemiyorum format şart ona. Birden fazal AV ve güvenlik aracı yüklüydü birini sadece kullanın.

Masaüstündeki bir şeymiş sen fark etmemiş miydin.

Sen en temizi format at driver bulucuda her türlü şey var.

Son olarak Emsisoft Emergency Kit ile tam sistem taraması gerçekleştirin, bu da bulamazsa Defender engellemiştir muhtemelen.

Yanlış taramayı attım sanırsam doğrusu bu galiba.

Hocam bence rat olabilir ya da false-positive

Kaspersky tavsiye ediyorum genelde. En iyi diye bir şey yok ancak zamansal koruma istatistiğine göre Kaspersky öneriyorum.

yani olmaz inşallah

Başlangıçta yabancı hiçbir şey gözükmüyor.

Başka bişe çıktı mı?

Word ikonuna sahip. exe dosyası doğrudan potansiyel kötü amaçlı yazılım demek zaten. Kaspersky'ın nasıl bir şey bulamadığını anlamadım. Bitdefender Total Security kurun, kurulumun ardından başlangıç taraması önerecek, onu mutlaka yapın. Sisteme daha önceden yapılmış saldırıların veya daha önceden bulaşmış zararlıların izlerini arayacak. Eğer bir zararlı bulursa bunu takip edip kaynağındaki dosyayı da daha kısa sürede bulabilir. Ek olarak Hitman. Pro ile de bir tarama yapın.

İndirdim şu an tarama yapılıyor.

Mümkünse yeniden açın, tarama tamamlanmamış görünüyor. Safety Scanner kaynaklı bir durdurma yaşanmış da olabilir. Temiz bir şekilde yeniden taratın şu anlık sonuçlar herhangi bir risk olmadığı yönünde. Emin olmakta fayda var.

O şekilde çıkmazdı zaten. Engelledi demiştim. AV kaldırmadan bunun sonucunu paylaşın. ondada bir sorun göremezsem kuşkulanacak bir durum yok. Rehber: Farbar Recovery Scan ile Rapor Hazırlama Konu içinde rapor paylaşacak olan kişi sorununu açıkça belirtmesi gereklidir. Yazılımı bir klasör içine atıp altta verilen şıklar işaretli şekilde Scan yapın. Scan bitince klasör içinde çıkan txt dosyalarını rarlayıp dosya upload servislerinden birine upload edip paylaşın. Kurallara uygun... www.technopat.net

Halihazırda olup olmadığını görmek için, örneği tespit eden firmalardan olan ESET'in Internet Security ürününü kurup tam tarama yapmanızı önerdim, indirdiniz mi? İndirdiyseniz tam tarama başlatın ve tarama bitene kadar sistemi bırakın. Tarama sonucunu burada paylaşın lütfen. Ekleme: Şu durum için, Kaspersky'ı devre dışı bırakıp ESET'i kullanın, Kaspersky zararlıyı algılayamamış bile, veritabanlarına düşene kadar her ihtimale karşılık tespiti yapan ürünü kullanmanız daha doğru.

@Murat5038 daha iyi yardımcı olacaktır herhangi bir şey söylemem doğru olmaz zaralı bir yazılımmış ve çalıştırmışsın. umarım sorunun çözülür

Merhaba arkadaşlar dün bana bir mail geldi iş teklifi vs. bana bir dosya gönderiler ben bunu indirdim içinde bir video ve bir tane de world resimli exe dosyası vardı. Boşluğuma denk geldi ve ben bu exe dosyasını açtım. Ekranda vs hiçbir şey çıkmadı ama ben biraz şüphelendim bilgisayarıma Kaspersky indirdim ve birçok kez tarama yaptım hiçbir şey çıkmadı. Emin olmak için Malwarebytes indirdim ve oradan da tarama yaptım oradan da aynı Kaspersky gibi hiçbir sonuç çıkmadı en son olarak da. Windows güvenliği > virüs ve tehdit koruması > tarama seçenekleri > Microsoft Defender çevrimdışı taramasından tarama yaptım ve oradan da bir şey çıkmadı. Ama ben hala çok korkuyorum bilgisayarımda bir virüs keyloger gibi bir şeyler var diye ne yapmam gerekiyor? Gerçekten uzman olan arkadaşlar bana yardımcı olabilir mi? Yanıtlarınız ve tavsiyeleriniz için şimdiden çok teşekkür ederim. Son düzenleyen: Moderatör: 23 Şubat 2022

Güzel, endişelenecek birşey yok. Farbar raporunu da paylaşın ilgili konudan. Büyük ihtimalle aktif AV yazılımınızın heuristic algılaması devreye girip zararlının sisteme müdahalesini engellemiş. Sisteminiz temiz. Her ihtimale karşılık, kritik hesaplarınızdaki parolaları değiştirin ve mevcutsa 2FA aktifleştirin. Sonrasında yapmanız gereken birşey kalmayacak.

Tamam bu dediklerinizi yapacağım. Benim pc'de su an virüs falan var mı yani bilgisayarım temiz mi? Son düzenleyen: Moderatör: 25 Şubat 2022

Eski attıklarımdan başka şu anlık bir şey yok tarama devam ediyor.

Taranan nesne sayısı neden0.

Yanlış alarm da olabilir Cryptlanmış RAT da olabilir ancak 2022 yılında Cryptırlanmış RAT'ları bile antivirüs motorları tespit edebiliyor çünkü RAT'lar da açınca önüne hiçbir şey gelmiyor başlangıç programlarında yabancı bir şey var mı?

Tamam ESET ınternet Security'i kurup deneyeceğim.

Mail hala duruyor ama indirdiğim dosyayı anında sildim tekrar indirmek istemiyorum VirusTotal'e bana mailden atılan linki attım sonuçlar burada buyurun: VirusTotal

VirusTotal'e taratıp sonuçları yukarıda attım orada virüs olduğunu mu söylüyor yani?

Başlangıca mrt yazmıştım bir de oradan taratıyordum ESET tarama yaparken. Bir de artık ne zaman bitecek bu ESET'in taraması. D bayağı oldu hala taramaya devam ediyor.

Konu sahibi. Mail hala duruyorsa indirdiğiniz dosyaları Virustotal'e upload edip sonuç linkelerini paylaşın.

Hiçbir şeyi sonlandırmadım ki öyle taramaya açıp bırakıp gittim yeniden baslatayim o zaman taramayi

Defender algılasa uyarı verirdi. Zararlı işlemini bitirdikten sonra kendini silmiş olabilir. Şifrelerini sıfırlamanda fayda var.

Aynı anda iki farklı tarama çalıştırmanız yavaşlatıyor ESET'in performansını. Ayrıca sadece tek bir tarama motoru kullanın, bu şekilde yaparsanız iki tarama motorundan biri sistem kaynaklarına ve taradığı dosyalara erişmekte sıkıntı yaşar. Bırakın sadece ESET yapsın taramasını.

Bir de yanında bir video vardı videoyu da tarattım VirusTotal

Bunlara uğraşmak yerine bir format atmayı düşünüyorum formatta sonra virüs vs varsa silinir herhalde değil mi?

Evet silinir. Sıfırlamayın temiz kurulum yapın.

Yeni bir zararlı muhtemelen, veya FUD Crypter kullanılmış bir zararlı da olabilir. Yeni bir zararlı türü olsa da Kaspersky gibi Bitdefender gibi firmaların heuristic taramalarının bu kadar sınıfta kalacağını sanmıyorum. Tekrar düşününce FUD Crypter ile binder yapılmış bir zararlı ihtimali daha yatkın geldi.

Kullanıcı tarafından sonlandırıldı yazıyor.

Tamam yani onun dışında o indirdiğim dosyadan vs virüs gelmedi değil mi?

Bunlar geldi Yeni WinRAR arşivi WinRAR haline getirip size attım @Murat5038

teşekkür ederim

Yok spam klasörüne vs düşmedi, direk mail olarak geldi. Son düzenleyen: Moderatör: 24 Şubat 2022

False-positive olduğunu düşünmüyorum. Yeni bir örnek gibi duruyor. AV veritabanlarına henüz düşmemiş muhtemelen, raporlama sonucu eklenecektir. Intel Power Sharing Manager adında bir kurulum olarak görünüyor fakat Fortint, ESET, AVG gibi firmalar zararlı olduğunu belirtmiş. Ayrıca dijital imzaya da sahip değil. En başta Malwarebytes, Kaspersky ve Hitman. Pro gibi araçların bulamama sebebi henüz veritabanlarına eklenmemiş olması muhtemelen. ESET Scanner ile taratsaydınız bir iz bulabilirdi. Linki ilk attığınızda 8 tespit varken (son tarama 2 gün önceydi), taramayı yeniledim ve 11'e çıktı tespit. VirusTotal'in yolladığı raporlar ile veritabanlarına ekliyor firmalar. ESET Internet Security kurun ve sistemi taratın, zararlı hala sistemde ise tespit etsin çünkü gördüğümüz kadarıyla şu anda ESET tarafından tespit edilebiliyor.

İşte diyorum ya, 8 tespit vardı az önce, ben mesajı yazarken 11'e çıktı. VirusTotal rapor paylaşan bir site, yavaştan tespit ediliyor. FUD Crypter olabilir ve muhtemelen crypter patladı.

RAT atan kişi kapatmış olmasın.

Temiz diyemeyiz Driver Booster'dan dolayı.

Hocam McAfee de bulmaya başladı az önce yoktu. 11 virüs programı buluyor şu an azönce 8'di.

@Dutchman @malwares @Murat5038

Zararlı bir şey olduğu kesin RAT mı keylogger mı bilemem ama bir spyware olduğunu düşünüyorum dediğiniz gibi veritabanlarına eklenmemiş olabilir o kadar dikkatli incelemedim linki. Ek olarak dosyanın boyutu biraz fazlaymış.

Paketlenmiş bir dosya ve dosya adından bile şüpheli gözüküyor. Miner zararlısı içeriyor gözüküyor. Ayrıca içeriğinde çok fazla HTML sayfası olduğundan belge gönderiyor olabilir. Kaspersky kullanıyorsanız çok sorun yaşamazsınız dosyayı çalıştırmış mıydınız?

ESET tespitleri farklı dosyadan kaynaklı ilgili dosyaya ait bir şey yok şu an. Kaspersky iletişimi kesmiştir. Telaşa gerek yok.

Tamam diğerini iptal ettim tarama bitince yazacağım. Tarama bitti.

Tam taramayı seçtim ve şu anda taranıyor.

Hayır, masaüstündeki farklı bir dosya, algılamada PUA yazıyor potansiyel istenmeyen uygulama. Arkadaşın attığı VT linkindeki tespit ile farklı.

Hayır masaüstümde hiç anormal bir şey yoktu.