En baştaki hariç hepsini remove yap kaldır. Eğer diğerleri gibi yine yapamazsan yaparız.

Şuan tarama yapıyor ama sen bunu ne zaman denedin? V9-eu buna karşı kendini korumaya almış olmasın? Ayrıca ilk açıldığında bana bir ekran açtı. v9-eu yazıyordu bende oraya Google ana sayfayı yazdım ki Google olarak düzeltecek diye Yanlış bir şey yapmadık inşallah.

Tekrar tarıyor ama tarama bittiğinde bana sadece bu 2 resimdeki seçenekler kalıyor. Bu dediklerin için programda bir seçenek göremedim.

Normalde görmesi lazım ancak yeni türevi olabilir. Ayrıca ayalardan other detection açık değil çoğunlukla sende. Neyse imzamdaki sistem tarama ve anlatımı, sistem tarama 2 olanları istedişğim biçimde verirseniz sileceğiniz şeyleri yazayım.

Çözemeyenler ve mod'umun verdiği bilgiyi de yapanlar çözüme ulaşamazsa imzamda olan sistem tarama 2 olanı indirin, taratın, bittiğinde save result yapın. Çıkan txt dosyasını burada paylaşın. Eğer tarama sonucunda buldukları zararlı birşey varsa tekrar tarama yaptırıp hangileri sileceğinizi yazarım. Ayrıca konu başlığı yanlış yerde adware olduğundan güvenlik bölümüne taşındı.

Neden kullanmaya sıcak bakmıyorsunuz, merak ettim doğrusu.

Neyse siz en iyisi TW verin hemen yapayım. Burada yazabilirisn id şifreyi ben silerim.

Öncelikle merhabalar, üstte belirttiğiniz yönergeleri eksiksiz yaptığıma inanıyorum ki umarım öyledir, hala bu can sıkıcı problem devam etmekte yardımcı olabilirseniz çok sevineceğim.

Ben de aynı senin gibi yaşadım problemi. Yani pc başlar başlamaz gelen v9 chrome sayfası vs. Benim ilk denediğim adımları dene olmazsa son yaptığımı yap bence. Şuan pc pırıl pırıl :3 Sadece biraz güncellemelerle uğraşıyorsun.

Güvenli modda combofix ile taramayı denedinizmi?

Çözüp çözemeyeceğimizi işlemler tamamlanınca sana hatırlatırım Doğru yaparsan herşey çözülür forumda dediklerimi doğru yapmayan çok olduğundan çözüme ulaşamıyor. TW ile gittiğimde yapıp verdiğimde diyecek birşey bulamıyorlar.

Doğru yapmışsın. Sorun giderildikten sonra moderotörlerden rica et ÇÖZÜLDÜ yazsınlar ki herkes faydalansın. Şu an ki durum ne buldu mu?

Uzun uğraşlar sonucunda sorun halledildi çok sağ olun Son düzenleyen: Moderatör: 6 Haziran 2014

Yukarıda verilen işlemleri uyguladıktan sonra V9 linkini regeditte aratıp, bulunan bölümü google ile değiştirildi ve bakım yapılıp sorun denetimli olarak tekrar bulaşmadan düzeltilmiştir.

Yine sonuç alamadım. @Murat5038 hemen deniyorum ama bence böyle programla falan bunu çözemeyiz. Elle yapılacak bir ayar ile bundan anca kurtuluruz.

Arkadaşlar çözüm bende. Google'ye ''spyhunter 4'' yazın full sürümünü indirim aynı sorun bende de vardı ve kurtuldum kesin çalışıyor tabii full sürüm olması lazım.

İlginçtir, öncesinde çalıştırabildiğim sistem tarama 2 programını şimdi çalıştıramıyorum internet bağlantısı bulunamadığını söylüyor, biraz hazıra konmak gibi olacak utanarak söylüyorum ama TW yardımcı olabilir misiniz?

Biraz klişe olacak ama varsayılan ana sayfayı değiştirmeyi denedin mi? Birde Adwcleaner'dan sadece Internet Explorer için bir tarama yap bakalım. Bu tür virüsler genelde tarayıcı kısayolunun hedef kısmında oluyorlar.

Bu zamana kadar ComboFix'i hiç kullanmadım ve kullanmaya da sıcak bakmıyorum. Varsayılan ana sayfayı değiştirmeyi 10-15 kere denedim. Tarayıcı kısayolunun hedef kısmını kontrol ettiğimi 4. maddede belirttim. Acaba sistem geri yükleme yapsam kurtulabilir miyim? Bir sürü sürücü güncellemesi yapmıştım şimdi geri alırsam hepten karışır diye korkuyorum.

Çok teşekkürlerr Hemen uyguluyorum sonucu yazarım @Murat5038 yeniden merhaba. Dün söylediğiniz taramayı söyler söylemez başlattım, yeni bitti ve sonuç bu şekilde. Herhangi bir tehdit bulamadı :/ Acaba parite b virüsünü görmüyor olabilir mi Kaspersky?

Kod:Panoya kopyala Saved date: 5.6.2014 17:09:35 Files detected: 21 Files scanned: 2.162 Processes scanned: 72 Modules scanned: 720 ASEPs scanned: 415 Downloads scanned: 0 Deep analysis: 14/1 Files File path: c:\program files (x86)\vmware\vmware workstation\libeay32. dll Publisher: The OpenSSL Project, http://www.openssl.org/ Signer: VMware, Inc. MD5: 99a394b399b2d3fd25d29075ba10635e SHA-1: 371616d1efefe045fdd492a412317ac7cbb78a7d Created: 27.8.2013 12:09:32 Detections: 1 Determination: Inconclusive - Bkav FE as HW32. Stranact File path: C:\Program Files (x86)\ATI Technologies\ATI. ACE\Core-Static\MOM. exe Publisher: Advanced Micro Devices Inc. MD5: badf6c22fbaa3ed3e2413a60411425ac SHA-1: 5751621a78b9cad2111fd9b2117c040c291c3b25 Created: 7.5.2013 10:51:52 Detections: 1 Determination: Inconclusive - Boost by Reason as Optional. AdvancedMicroDevices. D File path: c:\program files\sandboxie\sbiedll. dll Publisher: Sandboxie Holdings, LLC Signer: SANDBOXIE L. T. D MD5: c271ab9e42dae1a1b4a8263d5d48e012 SHA-1: 44ab360727465876211308b077a0ac823fdc5bf3 Created: 17.1.2014 21:01:08 Detections: 1 Determination: Inconclusive - Trend Micro House Call as TROJ_GEN. F47V0929 File path: c:\program files (x86)\common files\adobe\arm\1.0\adobearm. exe Publisher: Adobe Systems Incorporated Signer: Adobe Systems, Incorporated MD5: fe821f6fa60e9df9fdee69a23488bbab SHA-1: f6a5c0e05ab0b7ffa81a3637e4a4110458a38e1d Created: 23.9.2012 20:43:34 Detections: 1 Determination: Inconclusive - Rising Antivirus as PE:Malware. Sality!6. EDB File path: c:\program files\sandboxie\sbiectrl. exe Publisher: Sandboxie Holdings, LLC Signer: SANDBOXIE L. T. D MD5: 27d60574d2277b771930f871c83f4bea SHA-1: 55d6b17345ec622287b3d961f9377c44766539ec Created: 17.1.2014 21:01:10 Detections: 1 Determination: Inconclusive - Trend Micro House Call as TROJ_GEN. F47V1211 File path: c:\users\aydın\appdata\local\facebook\update\facebookupdate. exe Publisher: Facebook Inc. Signer: Facebook, Inc. MD5: 2a3fb4c98f139038e23330d2439db8a4 SHA-1: d33c799d1d26e00cc2d843ac4a94be78fdfcf9da Created: 3.5.2014 02:10:12 Detections: 2 Determination: Inconclusive - Boost by Reason as UnneededApp. Startup. Facebook. O - Rising Antivirus as PE:Trojan. GenericKDV!6. B5C File path: c:\users\aydın\appdata\roaming\raidcall\plugins\nprcplugin. dll Publisher: Raidcall MD5: 492100c9050d4b6a10eab7f3ae60a552 SHA-1: 321214fe8fc2d02f3d09c7973a282ef7e7298267 Created: 11.4.2014 14:45:04 Detections: 1 Determination: Inconclusive - Emsisoft Anti-Malware as Gen:Variant. Kazy.341569 File path: c:\users\aydın\appdata\local\temp\quarantine. exe Publisher: MD5: 7b6e97a6695e4ae05c269e971907bc9d SHA-1: 514ee53e5208712308e1b860bc2c0f714b5e581c Created: 2.3.2014 22:39:04 Detections: 1 Determination: Inconclusive - CMC Antivirus as Trojan. Win32. Generic! O File path: c:\users\aydın\downloads\adwcleaner_3.211. exe Publisher: MD5: 9ec73884d7d7bfec9eed7eaf3122a0be SHA-1: 5021acf55bd6df31511cd225bea7c97920953c9a Created: 5.6.2014 14:56:18 Detections: 1 Determination: Inconclusive - CMC Antivirus as Trojan. Win32. Generic! O File path: c:\users\aydın\desktop\spyhunter4\spyhunter4. exe Publisher: Enigma Software Group USA, LLC. Signer: Enigma Software Group USA, LLC MD5: 5cc17e58897698d2e29c1fc2cf9013d6 SHA-1: 339be3313b55482beee68864050c2f0a37173aec Created: 5.6.2014 15:50:27 Detections: 2 Determination: Inconclusive - Baidu Antivirus as Trojan. Win32. FakeAV - Bkav FE as HW32. Pedka File path: C:\Users\aydın\Desktop\DİĞER\sa-mp-0.3z-R1-install. exe Publisher: MD5: ad5f4d2bd4de3d3d657612b527f9bd79 SHA-1: 4cb7052e330d58c510628f06db06cec21ebe96d0 Created: 23.5.2014 21:35:57 Detections: 1 Determination: Inconclusive - Antiy Labs AVL as Worm /Win32. NetSky File path: C:\Users\aydın\Desktop\DİĞER\TachkaMenyalka. exe Publisher: MD5: e0652ea9420b230f3fb7517d650b28b6 SHA-1: b854070a6889e3c937e9c0a06b8a781cf022c8ad Created: 11.4.2014 01:44:47 Detections: 14 Determination: UndefinedMalware - MicroWorld eScan as Trojan. Generic.11044431 - nProtect as Trojan. Generic.11044431 - McAfee as Artemis! E0652EA9420B - Norman as Suspicious_Gen5. AJZFW - avast! as Win32:Malware-gen - Bitdefender as Trojan. Generic.11044431 - Lavasoft Ad-Aware as Trojan. Generic.11044431 - F-Secure as Trojan. Generic.11044431 - Avira AntiVir as TR/Agent.432128.30 - McAfee Web Gateway as Artemis! E0652EA9420B - Emsisoft Anti-Malware as Trojan. Generic.11044431 - G Data as Trojan. Generic.11044431 - Commtouch SDK as W32/GenBl. E0652EA9! Olympus - IKARUS anti. virus as Trojan. Agent File path: c:\users\aydın\desktop\oyunlar\deliricez\fmodex. dll Publisher: Firelight Technologies MD5: eba950db3e985fde316e97a8e5231773 SHA-1: 4d98d3570f32c80a57a2dbbe528e485d0a3b05a3 Created: 11.4.2014 02:02:19 Detections: 1 Determination: Inconclusive - ByteHero BDV as Trojan. Malware. Win32. xPack. i File path: c:\users\aydın\desktop\oyunlar\deliricez\fmod_event. dll Publisher: Firelight Technologies MD5: e43bef093dda0d29810ad8a53df157a2 SHA-1: 6255e27fd01afc9b68ab08fcbd9a618271acca10 Created: 11.4.2014 02:02:19 Detections: 1 Determination: Inconclusive - ByteHero BDV as Trojan. Malware. Win32. xPack. i File path: c:\users\aydın\desktop\oyunlar\deliricez\fmod_event_net. dll Publisher: Firelight Technologies MD5: a2817b26095a3204d90cd9b532f44fe3 SHA-1: fb2667207f3959567f0c7d5f429c2d72d8286a41 Created: 11.4.2014 02:02:19 Detections: 1 Determination: Inconclusive - ByteHero BDV as Trojan. Malware. Win32. xPack. i File path: c:\windows\secoh-qad. exe Publisher: MD5: 38de5b216c33833af710e88f7f64fc98 SHA-1: 66c72019eafa41bbf3e708cc3824c7c4447bdab6 Created: 11.4.2014 10:21:20 Detections: 1 Determination: Inconclusive - VIPRE Antivirus as RiskTool. Win32. ProcessPatcher. Sml! cobra File path: c:\windows\system32\amdocl_ld64. exe Publisher: MD5: dd3e0fe46f9ab3f9a339f4dd3b2b2e4c SHA-1: 0e588225a6910502de93d5b9695a85f5251ad0e4 Created: 13.12.2013 09:23:24 Detections: 1 Determination: Inconclusive - Bkav FE as HW32. TsCabk File path: c:\windows\syswow64\pnkbstrb. exe Publisher: Signer: Even Balance, Inc. MD5: cab7847b047f435607859dee19e1a119 SHA-1: 5212b18defa121ff44fcff758db56c92b9672caa Created: 17.4.2014 21:28:35 Detections: 1 Determination: Inconclusive - Trend Micro House Call as TROJ_GEN. F47V0609 File path: c:\users\aydın\appdata\local\facebook\update\1.2.205.0\facebookcrashhandler. exe Publisher: Facebook Inc. Signer: Facebook, Inc. MD5: 2a3fb4c98f139038e23330d2439db8a4 SHA-1: d33c799d1d26e00cc2d843ac4a94be78fdfcf9da Created: 3.5.2014 02:10:11 Detections: 2 Determination: Inconclusive - Boost by Reason as UnneededApp. Startup. Facebook. O - Rising Antivirus as PE:Trojan. GenericKDV!6. B5C File path: c:\users\aydın\appdata\local\facebook\update\1.2.205.0\facebookupdate. exe Publisher: Facebook Inc. Signer: Facebook, Inc. MD5: 2a3fb4c98f139038e23330d2439db8a4 SHA-1: d33c799d1d26e00cc2d843ac4a94be78fdfcf9da Created: 3.5.2014 02:10:11 Detections: 2 Determination: Inconclusive - Boost by Reason as UnneededApp. Startup. Facebook. O - Rising Antivirus as PE:Trojan. GenericKDV!6. B5C File path: c:\users\aydın\appdata\local\punkbuster\twz\pb\pnkbstrb. exe Publisher: Signer: Even Balance, Inc. MD5: cab7847b047f435607859dee19e1a119 SHA-1: 5212b18defa121ff44fcff758db56c92b9672caa Created: 17.4.2014 21:32:06 Detections: 1 Determination: Inconclusive - Trend Micro House Call as TROJ_GEN. F47V0609

Arkadaşlar merhaba, Dün nereden geldiğini bilmediğim bu lanet olasıca ana sayfa virüsü bulaştı. Bayadır çeşitli çözümleri denememe rağmen sonuca ulaşamadım. Denediğim çözümler, 1. Regedit araması yaptım fakat v9-eu ile ilgili 1 kayıt çıkıyor ama siliyorum fayda etmiyor. 2. MBAM ile tarama yaptım 1 kayıt girdisi buldu fakat sonuç çıkmadı. 3. AdwCleaner ile tarama yaptım ama sonuç alamadım. 4. Tarayıcıların özelliklerinden hedeflerine baktım ama bir şey çıkmadı. 5. İE hariç diğer kullandığım tarayıcıları komple sildim ve İE'yi sıfırladım. 6. CCleaner ile temizlik yaptım. 7. Eklentilerde falan bununla ilgili bir zararlıya rastlamadım. Bir kaç şeyler daha denemiş olabilirim ama aklıma gelenler bunlar. Bu nasıl bir illettir ki bilgisayardan silemiyoruz? Ufacık bir ana sayfa virüsü için format atmamız gerekmez inşallah.

Mikail bey'in dediği gibi gözünüzden kaçan yerler mutlaka vardır Konu sahibinin de gözünden kaçan ve ayarlara müdahale ettiği için son resimdeki gibi bir tablo çıkmıştı gittiğimde ayarlar kurcalanmış olduğundan görünmüyordu. Yani taramayı tekrar yapın ve aynı şekilde txt dosyasını paylaşın.

Programda ayarları falan kurcalamadım. Hatta ilk taramadan sonra ne olur ne olmaz diye direk ekran görüntüsü aldım. Bu suçlamayı kabul etmiyorum

Tekrar tarama yap ve tarama bittiğinde altta yazdıklarıma sağ tıkla remove, yes, yes tıkla. c:\program files\sandboxie\sbiedll. dll c:\program files (x86)\common files\adobe\arm\1.0\adobearm. exe c:\program files\sandboxie\sbiectrl. exe c:\users\aydın\appdata\local\facebook\update\facebookupdate. exe c:\users\aydın\appdata\roaming\raidcall c:\users\aydın\appdata\local\temp\quarantine. exe c:\users\aydın\downloads\adwcleaner_3.211. exe c:\users\aydın\desktop\spyhunter4 C:\Users\aydın\Desktop\DİĞER\sa-mp-0.3z-R1-install. exe C:\Users\aydın\Desktop\DİĞER\TachkaMenyalka. exe c:\users\aydın\desktop\oyunlar\deliricez\fmodex. dll c:\users\aydın\desktop\oyunlar\deliricez\fmod_event. dll c:\users\aydın\desktop\oyunlar\deliricez\fmod_event_net. dll c:\windows\secoh-qad. exe c:\windows\system32\amdocl_ld64. exe c:\windows\syswow64\pnkbstrb. exe c:\users\aydın\appdata\local\facebook\update\1.2.205.0\facebookcrashhandler. exe c:\users\aydın\appdata\local\facebook\update\1.2.205.0\facebookupdate. exe c:\users\aydın\appdata\local\punkbuster\twz\pb\pnkbstrb. exe Bunları yaparsan %80 düzelir . Eğer düzelmez ise deneyim gerektirdiği için TW ile bağlanmam gerekli. Google klasöründe saklanan bir zararlı olma ihtimali var .

Şuan birkaç mesaja daha bakıp gelebilirim. İd şifre gönderin.

ComboFix'i kullansam zararlı zararsız bütün crack falan komple götürür. Onlarla uğraştırır. Çözüm bulamazsam en son sistem geri yükleme ile ComboFix'i deneyeceğim. Baktık olmuyor sistem imajından geri yükleriz

Emre, sende parite b virüsü de var o yüzden ilk önce Kaspersky ile sisteminizi taratın. Güncelleyip tüm flash bellekleri takıp fullscan yapın. Ardından araçlar bölümünden baştaki 1. hariç önergeleri uygulayıp hepsini işaretleyin ve ilerleyin.

Öncelikle adımları teker teker kontrol ederek, eksiksiz yapın. Mutlaka gözünüzden kaçan bir şey vardır. Arada dinlenmeyi de unutmayın

Merhaba @Murat5038 bu konuyla ilgili benim de çok ciddi sıkıntım var ne yazık ki :/ Söylediğin programa tarattım ve altta paylaştığım şekilde bir yanıt aldım. Ayrıca yine de rapor alıp göderiyorum. Yardımcı olabilirsen inanılmaz sevinirim Dosya Ekleri Scan_2014-6-20-1-5. txt 77,7 KB · Görüntüleme: 380

Bu sorun bende de var usta nasıl yapılacak bilmiyorum, en sonunda atıcam formatı işi kökünden halledicem. Son düzenleyen: Moderatör: 5 Haziran 2014

Sorunu çözdüm fakat şu şekilde: C sürücüsünü geri yükleme yaptım. Diğer sürücüleri de tekrar tekrar taratıp kötü yazılımları sildim. Sorun çözüldü fakat bana yapılması gereken zibilyon tane güncelleme bıraktı Yine de değerli cevaplarınız için teşekkür ederim.

@Murat5038 'in yardımıyla sorunu çözdük. Sağ olsun bu saate kadar yardım etti ve sorunu çözdü ayrıca da bir sürü yeni düzenleme yaptı. Sanırım sorunu kayıt defterinde v9'u aratıp bir girdiyi değiştirerek çözdük. Ama bunun yanında bir sürü programı falan temizledik. Çok teşekkürler

Arkadaşlar aynı sorundan bende de var. Murat Bey'in önerdiği gibi yaptım ama sonuç aşağıdaki gibi. Yardımcı olabilirseniz sevinirim. Hafta sonumun büyük bölümünü bu sorun için heba ettim. Dosya Ekleri Ekran Alıntısı. JPG 94,7 KB · Görüntüleme: 620 Ekran Alıntısı2. JPG 108,4 KB · Görüntüleme: 646