Yardım istiyorsanız sizde bana sorularımı cevaplayarak yardım edebilirsiniz.

Neyin yapılması gerektiği yazılmış. Dediğim şekilde doğru yapıldığında kendini yenilemez. Kayıt defterinden de birşey silmeye gerek yok. Benim söylediğim dosyalar dışında birşey eklediğin de yok görülüyor. Zararlının bulaşmasını ve çoğalmasını sağlayan dosyadır. Bu dosyaları da dediğim sıraya göre silip uygulandığında sorun kalmaz. Klasörün gizli olduğu zaten çoğu zararlıda olduğu gibi bellidir. Gizli klasörlerini açmayı beceremeyen bu devirde kaldıysa ona diyecek birşeyim yok.

Evet. En sevdiğim ve en işe yarar virüslerden-virüs türlerinden birisidir kendisi. Kolay gelsin size. Biraz uğraştırır. Ama imkansız değil. Bulabildiğinizde şükür.

He kardeşim he. Gelip konuyu sulandır. Ondan sonra yok bizi suçlama yok şöyle yok böyle. Bu forum sizin geyik forumunuz değil. Geyik yapılacak başka konu bulun. Yardım etmeyeceksen yazma.

Herkese Merhabalar. Yaklaşık 1 ay önce bilgisayarım birden bire yavaşlamaya ve takılmaya başladı. Şans eseri taskmgr ve svchost gibi ana bileşen dosyalarının system32 üzerinden değilde C:/Zec üzerinden çalıştığını gördüm. Araştırdığım zaman bunun ZCASH Miner adında bir olay olduğunu anladım. Bu olay bilgisayarınızı bir köle bilgisayara çevirerek virüsü yükleyen kişiye internet alemindeki yeni para birimlerinden olan ZCASH kasmak için kullanıldığını ve hem sisteminizi hemde internet pinglerinizi uçurduğunu okudum. Denemediğim tavsiye edilip kullanmadığım güvenlik programı kalmadı. Bir türlü bu programdan kurtulamıyorum. Program kendini çok iyi gizliyor. Hatta ZEC adındaki klasör bile okadar iyi saklanmış ki gizli dosyaları göster dediğiniz de bile görünmüyor. Bu yüzden çoğu virüs programı bunu taramadan geçiyor. Gelişmiş Güvenlik kurallarında kendine WEPRİNT adında iletişim kuralı oluşturup bunu giden/gelen kurallarda biri deactive olursa diye 50 60 arasında kendini kopyalıyor. Sildiğiniz anda tekrar aynı işlemi uyguluyor. Şuanda bu konu ile alakalı tek açıklama yapan güvenlik firması Kaspersky. Oda ileri seviye bilgisayar kullanıcıları için bir takım çözümler sunmuş. Ancak normal kullanıcılar için çok fazla derinlik içerdiğinden bu konu büyük problem olabilir. Bu yolla bilgisayarınız üzerinden birileri para kazanıyor olabilir. Açıklamanın linki: Zcash, or the return of malicious miners - Securelist

Bunları da yaptıktan sonra "Gelişmiş Güvenlik İle Birlikte Windows Güvenlik Duvarı " özelliğine girerek giden/gelen kurallara bakın. Orada WePrint ile C:/ZEC olarak indexleniyor olan kuralların hepsini silin. gelen/giden kurallarda Weprint çıkmıyor. izleme>güvenlik duvarı içerisinde Weprint var fakat silemiyorum. silme sekmesi çıkmıyor. NOT: C:/ZEC içerisini öncesinde sildim ve tüm adımları tamamladım..

Arkadaşlar hemen bir sürü AV veya güvenlik programları önermeyin. İlk olarak zararlının tanımlanması gerekli. Arkadaş birçok şeyi denemiş ve tanımlama yapamamış demek ki önerileriniz boşadır. Bu durumlarda AV veya güvenlik yazılımı önerilmez. Tanımlama ve inceleme yapılır. İmzamdan sistem tarama 1 ve 2 sonucunu, ek olarak Farbar rehberini uygulayıp sonucunu paylaşın.

Sana diyorum ki lisanssız programım yok. Max Maya Zbrush bunlar hatta Adobe programlarım bile lisanslı hepsinde öğrenci lisansları var.

Arkadaşın bilgisayarına da bulaşan lanet bir virüs.

Aynen normal modda bir şey yapamazsınız. Son düzenleyen: Moderatör: 20 Mayıs 2017

Bunlar ne yaptıklarının farkında değiller. Bitcoin kazandıklarını zannediyorlar ancak hem terörizm hemde siyasi işler için bilgisayarları bu insanlar malzeme yapıyor. İndir TEST zip

Sizede. Ancak hala soruma cevap vermediniz. Tekrar soruyorum. Güvenli modda taradınız mı?

RKill zararlıların görevini sonlandırarak güvenlik programlarının daha rahat çalışmasını sağlıyor.

O zaman sizin de yapacağınız bir şey yok demek ki. Siz haklısınız lisanslı ürün kullanıyorsunuz. Ek olarak Kaspersky Norton'dan daha eskiye dayanır. O yüzden Kaspersky vs. yazdım. Hatırlarım sene 1980... Arkadaşlarla Kaspersky yiyoruz çayın yanında. Çok iyi gider

Ki zaten benim postlarımı kopyaladığına göre benimle konuşuyordur. Öyle değil mi?

Dur bari biz birbirimze düşmeyelim. @KeremTK insanları suçlamaktan vazgeçtiğin vakit bu dünya daha güzel bir yer olacak. Umarım sınavın iyi geçer de gelip bize çatmassın.

Arkadaş Bitdefender Rescue Disk oluştursun ya da RKill ve sonrasında antivirüs kullansın. HerdProtect raporu oluşturmasında da fayda var.

Sistem tarama 1 olanı sadece vermişsiniz. Diğerlerini de paylaşın. Şuan yüklü halde olan güvenlik araçlarınızı yazayım: Bitdefender Antivirus Free Dr. Web Norton Security Malwarebytes RogueKiller version 12.10.9.0 Bir sistemde bu kadar aktif koruma olmaz olursa hem kasma yaşarsın, hem hiçbiri doğru çalışmaz. Hemde virüs olmayanı virüs, virüsü de zararsız görmeye başlar. Hepsini kaldırın. Ek olarak bunları da denetim masasından kaldır; Adobe Flash Player 25 NPAPI Adobe Flash Player 25 PPAPI Adobe AIR bl Java 7 Update 79 (64-bit) ph BIOS'un güncel değil gibi 22.4 olarak gözüküyor yüklü sürümün, anakart modelini belirt veya imzamdan Aida64 sonucunu da paylaşın diğer istediğim sonuçlarla beraber. Bu dosyaları güvenli moda girip silin: C:\Windows\SYSTEM32\nircmd. exe Bu klasör içine gir ve içindekileri temizle: c:\zec\

Mesajları tekrar bir gözden geçirin.

Birde kendim buldum diyorsun ya ne kadar gülünç oluyor Bir önceki sayfada zaten çözümü yazdım. CMD ile işi uzatmaya kalkmak çözüm değildir. Zcash Yeni Büyük Virüs Mü?

GitHub - Genoil/ZECMiner: ZCash AMD OpenCL stratum miner for Windows Github'da bilgisayarınızı zombiye çeviren iş bu. Çözüm. Eğer virüs bilgisayarınıza bulaştıysa. Google Chrome aracılığı ile C:/ZEC klasöründeki bütün dosyalarınızı görüntüleyin. Ve bir adet notepad açın. Notepade ilk satıra; cd c:\zec\ yazın. Daha sonra orada gördüğünüz bütün dosya isimlerini uzantılarıyla birlikte alt alta yazarak, başına DEL /F /Q /A kodunu ekleyin. Örnek olarak buraya koyuyorum.. DEL /F /Q /A config. txt DEL /F /Q /A config2. bat DEL /F /Q /A cudart32_65. dll DEL /F /Q /A Data. bin DEL /F /Q /A Data2. bin DEL /F /Q /A msvcr110. dll DEL /F /Q /A MyXmr. bat DEL /F /Q /A nircmd. exe DEL /F /Q /A OpenCL. dll DEL /F /Q /A pthreadVC2. dll DEL /F /Q /A start. bat Daha sonra oluşturmuş olduğunuz olduğunuz dosyası farklı kaydet diyip. BAT dosyasına çevirin. Bunu masaüstüne mesela "Sil. BAT" olarak koyun. Windows 10 için Arama ikonuna CMD yazarak "Yönetici Olarak Başlat" diyin. CMD yönetici olarak açıldıktan sonra C:\Users\Bilgisayar İsmi\Desktop\Sil. BAT Bu komutlarla ZEC dosyası içindekileri silmiş olacağız. Daha sonra CMD'yi kapatmadan. cd C:\Windows\System32 DEL /F /Q /A nircmd. exe Komutunu yazın. Ccleaner son sürümünü sitesinden indirerek kayıt defterinizden ZEC/TASKMGR. EXE ZEC/SVCHOST. EXE ile oluşturulmuş kayıt defteri girdilerini temizleyin. Bunları da yaptıktan sonra "Gelişmiş Güvenlik İle Birlikte Windows Güvenlik Duvarı " özelliğine girerek giden/gelen kurallara bakın. Orada WePrint ile C:/ZEC olarak indexleniyor olan kuralların hepsini silin. Daha sonra tekrar başlatarak sorundan kurtulmuş oluyorsunuz. Sonunda çözümünü kendim buldum. Bu yazımızda burada kalsın başına gelen arkadaşlara yardımcı olmuş olur.

Hala söylenenleri anlamıyorsan daha birşey söylemiyorum sana.

Yeni büyük virüs deyince aklıma bir an Darth Vader geldi. Yanlış anlama kardeş.

Zcash yeni aktive olan alt coinlerden biri, haliyle algoritması her geçen gün zorlaşan bir para birimini kolay yoldan kazanmak isteyenler çıkacaktır. Ama senin bilgisayarını miner çevirip, biriken coinleri kendisine göndermesi gerçekten takdire şayan bir başarı. Ne kadar yapılan durum illegal ve çirkin olsada yazılımı yapan kişi içinde şöyle bir risk mevcut her zombi virüsunde olduğu gibi kişiler genelde X kişinin pc kendi bilgisayarından yapmaktan çekindiği durumları onun bilgisayarından yaparak sıfır riske girmeye çalışır. Burada senin yediğin virusun özünde ise parayı kasıp XXXX kişinin cüzdanına gönderiliyor ve buda bu virusu tasarlayan kişi için büyük risk teşkil ediyor. Bilişim suçlarına bilgisayarını 7 günlük verirsen o kişinin ev adresine kadar bulurlar. .

Raporu oluşturuyorum usta. Hangi siteye yükleme mi istersin?

Hepsini SHİFT ile seçerek sağ tık yapıp silebilirsiniz. Örnek Olarak:

Madencilik Para Kazandırır Mı? Daha konu kapanmadan arkadaşlar 48 post alan bu konu trend olmuş. Demek ki bizim millet kolay yoldan para kazanmayı kimin hakkına hukukuna girip girmedikleri umurlarında olmadan devam ediyorlar. Allah yardımcımız olsun ne diyeyim. Bundan sonra en yakın dostunuz dahi olsa ne bir fotoğraf indirmesi alın nede dosya. Bizim acemi şeytan Türk'lerde bu işe uyandıysa bunun suyunu çıkarmadan bırakmazlar. Milletin bilgisayarlarını bırak internet kafelere kadar dadanırlar. Sonucu para olan bir şey olunca bu milletin dini imanı kalmıyor.

Dr. Web Cnet ve Technopat haberlerinde önerilen programdı. Bende denemek için yükledim. Ama oda bir işe yaramıyor. Hatta garip bir olay daha söyleyeyim. Dr. Web çalışmadan önce C bölümünde 80 GB boş alan vardı. Bir baktım bu olan 1 GB düşmüş. Dr. Web Görev Yöneticisi'nden baktığımda %90 Harddisk kullandığını gördüm. Virüsleri buldu bulmasına ama daha silemeden bilgisayar kitlendi sonra kapandı. Tekrar açtım 2 3 tane buldu sonra duraklatıp sildim. Bu Miner virüsü galiba Anti-Virüs'ler aktif olunca boş alanları doldurarak kendini kopyalıyor. Program kapanınca eski haline dönüyor. Çok acayip durum vallahi 10 yıldan fazladır bilgisayar kullanıyorum ama hiç bir şey anlamadım.

Bence hiç hoş bir şey değil. Haftaya finallerim var. Ve bu virüs yüzünden 3 4 gündür render alamıyorum. Render alırken devamlı takılıp en sonunda pc hata verip kapanıyor. Yazanında kullananında Allah belasını versin!

Valla konuyu açalı 5 yılı devirmişiz. O dönem sınav stresinden falan lüzumsuz tepkiler vermişim. Kalbini kırdığım biri olduysa özür dilerim.

Pardonda şu son yazdıklarıma iyi bak istersen hangini nereden silmişim neyi kontrol etmişim. Senin söylediğin hiç bir şey soruna çözüm bulmadı. Sadec nircmd yi sil dedin onu zaten kodları kontrol ederken gördüm. Ayriyeten zec içini temizle demişsin. Onu bizde biliyoruz temizlemeyi. Zaten sorun sildikçe yenilenmesi dosyaların. Daha klasör bile hem gizli hemde normal olarak C'nin içinde görünmüyorken hatta klasöre girdiğin zaman bile bütün dosyalar görünmüyorken sen diyorsun ki içindekileri sil. Tamam girdim SHİFT+DEL yaptım. Sildim. Kapattım açtım daha sonra aa bir baktım yeniden çıkmışlar. Zaten çözümü oda değil. Kayıt defterinden ve İletişim Kurallarının içindende temizlemek lazım. Çözüm bulduk diyoruz adamlar ona bile muhalefet tövbe yarabbim. Neyse hadi eyvallah.

Sizin yönteminizle bu illetten kurtuldum. Çok teşekkürler. Bilgisayarım 1 aydır çok yavaşlamıştı, internete sadece 1 saat kadar bağlı kalıyor sonra PC'yi kapa aç yapmadan tekrar internete bağlanmıyordu. Neler neler denedim hiçbiri kar etmedi. Virüs taraması için Avast deneme sürümünü yüklemiştim ilk o buldu, c/zec diye bir klasör içinden svchost. exe yi karantinaya aldı. Kaspersky'ın da deneme sürümünü indirdim. O da zec klasöründeki başka dosyaları buldu ama onu hiçbir şekilde silemedi. Sizin bu yönteminizi tek tek uyguladım ve sonuç süper. Artık dakika başı yeni txt dosyaları oluşmuyor. Tamamen durdu. Yalnız, adres çubuğuna C:/zec yazdığımda gördüğüm binlerce txt dosyasını CCleaner bulamadı. Onu nasıl sileceğim bilmiyorum ama sırf size teşekkür etmek için üye oldum. İşiniz rast gitsin.

Yazdığınız cevaplar bunlar. Hiç cevap verir gibi de durmuyor. Lütfen yazmayın. Biz burada mağdur olmuşuz siz işin dalgasındasınız. Programı kullandığınız çok belli. Allah hidayet versin. Emek vermeden emek çalanlar gelmişler burada emekten paradan puldan bahsediyor. Lütfen gidin.

Yardımcı olmaya çalıştım ancak yine soruma cevap vermedi arkadaş ki zaten soruma cevap vermesede yardımcı oluyor. Kolay gelsin size.

@KeremTK ve @Murat5038 ikinizde güzel bilgiler paylaşmışsınız ama tartışmasanız ve bu işin iki yoldan çözümü olduğunu kabul etseniz daha güzel olmaz mı? Aynı problemi bende yaşıyorum şuan hatta silmeye çalışıyorum. @KeremTK 'nın yolundan gidiyorum ve WePrintleri silmeye çalışıyorum fakat çok fazla var aşırı fazla olduğu için 3 saat kadar bekledim sonuç vermedi. Diğer adımları tamamladım fakat bu adımda WePrintlerin çok fazla oluşundan dolayı silemiyorum. Bu konuda yardım ederseniz çok sevinirim sizler için üye oldum. Verdiğiniz bilgiler için teşekkür ederim. @KeremTK @Murat5038

Google Drive ya da RGhost olabilir. @Murat5038'in etiketini de buraya atmayı uygun görüyorum.

Symantec 1982'de kuruldu. Kaspersky ise 1997'de. Arada koskocaman 15 sene var, dile kolay.

Norton gibi hafif bir yazılım varken neden Kaspersky kullanılsın ki?

Bence hack yiyen de biraz oturup düşünmeli. İnsanlar Kaspersky vs. markaların keylerine o kadar parayı boşuna dökmüyor.

attrib. exe netsh. exe bitsadmin. exe Kod:Panoya kopyala <Process Name="C:\Windows\System32\attrib. exe" PID="2832" StartedInTraceSec="47.907"> <StartTime>2017/05/20:14:10:25.6971698</StartTime> <CommandLine><![CDATA ]></CommandLine> <DiskUsage Units="bytes">54784</DiskUsage> <CpuUsage Units="us">0</CpuUsage> <ParentPID>7252</ParentPID> <ParentStartTime>2017/05/20:14:10:19.4315463</ParentStartTime> <ParentName>cmd. exe</ParentName> </Process> <StartTime>2017/05/20:14:10:19.4315463</StartTime> <CommandLine><![CDATA ]></CommandLine> <DiskUsage Units="bytes">0</DiskUsage> <CpuUsage Units="us">30589</CpuUsage> <ParentPID>5712</ParentPID> <ParentStartTime>2017/05/20:14:10:03.9668622</ParentStartTime> <ParentName>nircmd. exe</ParentName> </Process> <Process Name="C:\Windows\System32\cmd. exe" PID="7252" StartedInTraceSec="41.642"> <Process Name="C:\Windows\System32\conhost. exe" PID="7364" StartedInTraceSec="41.926"> <StartTime>2017/05/20:14:10:19.7159901</StartTime> <CommandLine><![CDATA ]></CommandLine> <DiskUsage Units="bytes">4096</DiskUsage> <CpuUsage Units="us">18788</CpuUsage> <ParentPID>7252</ParentPID> <ParentStartTime>2017/05/20:14:10:19.4315463</ParentStartTime> <ParentName>cmd. exe</ParentName> </Process> <Process Name="C:\Windows\System32\conhost. exe" PID="9196" StartedInTraceSec="56.451"> <StartTime>2017/05/20:14:10:34.2408881</StartTime> <CommandLine><![CDATA ]></CommandLine> <DiskUsage Units="bytes">0</DiskUsage> <CpuUsage Units="us">33777</CpuUsage> <ParentPID>9188</ParentPID> <ParentStartTime>2017/05/20:14:10:34.1200329</ParentStartTime> <ParentName>OAWrapper. exe</ParentName> </Process> <Process Name="C:\Windows\System32\attrib. exe" PID="7308" StartedInTraceSec="50.710"> <StartTime>2017/05/20:14:10:28.4999577</StartTime> <CommandLine><![CDATA ]></CommandLine> <DiskUsage Units="bytes">0</DiskUsage> <CpuUsage Units="us">5558</CpuUsage> <ParentPID>7252</ParentPID> <ParentStartTime>2017/05/20:14:10:19.4315463</ParentStartTime> <ParentName>cmd. exe</ParentName> </Process> <Process Name="C:\Windows\System32\netsh. exe" PID="7384" StartedInTraceSec="64.034"> <StartTime>2017/05/20:14:10:41.8241590</StartTime> <CommandLine><![CDATA ]></CommandLine> <DiskUsage Units="bytes">611328</DiskUsage> <CpuUsage Units="us">6175</CpuUsage> <ParentPID>7252</ParentPID> <ParentStartTime>2017/05/20:14:10:19.4315463</ParentStartTime> <ParentName>cmd. exe</ParentName> </Process> <Process Name="C:\Windows\System32\netsh. exe" PID="8928" StartedInTraceSec="65.598"> <StartTime>2017/05/20:14:10:43.3880496</StartTime> <CommandLine><![CDATA ]></CommandLine> <DiskUsage Units="bytes">0</DiskUsage> <CpuUsage Units="us">3033</CpuUsage> <ParentPID>7252</ParentPID> <ParentStartTime>2017/05/20:14:10:19.4315463</ParentStartTime> <ParentName>cmd. exe</ParentName> </Process> <Process Name="C:\Windows\System32\bitsadmin. exe" PID="8536" StartedInTraceSec="69.697"> <StartTime>2017/05/20:14:10:47.4872436</StartTime> <CommandLine><![CDATA ]></CommandLine> <DiskUsage Units="bytes">0</DiskUsage> <CpuUsage Units="us">7057</CpuUsage> <ParentPID>7252</ParentPID> <ParentStartTime>2017/05/20:14:10:19.4315463</ParentStartTime> <ParentName>cmd. exe</ParentName> </Process> Sistem loglarında program bu şekilde başlatılıp aktif ediliyor. Son düzenleyen: Moderatör: 26 Haziran 2017

Yenilemez dediğim sıraya göre yaptığınızda.

Ücretsizden kasıt internetten indirilen herhangi bir ücret ödenmeden alınan FULL sürümlerdir. Demo değil dediğim o ayrı. Son düzenleyen: Moderatör: 20 Mayıs 2017

Dr. Web kullanmak nasıl aklınıza geldi? Webroot zaten iyi değil.

Ücretsiz uygulamaları kurmadan önce biraz düşünmek gerek demek ki. Virüs programları, örneğin Kaspersky, sisteme sızmış virüsü bulamazsa da en başında kurulumunu önleyebiliyor.

İşte seninde anlayamadığın nokta sen bu dosyaları Klasör Seçenekleri/Gizli Dosyaları Göster diyince görülüyor sanıyorsun. Bende sana diyorum ki bu dosyalar indexlenmemiş ve sadece Chrome yada Filezilla gibi programlarda araç çubuklarına C:\ZEC yazınca görünüyor diyorum. Bizde biliyoruz okadar bilmişlik taslamanın gereği yok. Amaç eğer BEN ÇÖZDÜM BEN YAPTIM işiyse tamam kardeşim eyvallah Allah razı olsun. Al atayım beğenini. Bizde senin kadar az çok bilgimiz var. Kimseye de ahkam kesmiyoruz. Eğer senin dediğin şekilde silinseydi zaten girip bu foruma yazmazdım bu yazıyı. Abi bu forumdaki millete ne olmuş ben anlamıyorum. Biri çıkar konuyu troller biri çıkar başka bir şey yazar. Allah'a emanet kardeşim. Bir iki garibanın başına gelirse bu konuyu okuyup bilgilensin yeter benim için. He bir şey daha adamlar bu dosyaları silmek için program kullanıyor. Malwarebyte forumuna gir bak çözümü nasıl bulmuşlar gör kardeşim. Yani senin dediği kadar çözümü kolay olsaydı çoktan çözmüştüm merak etme sen.

Oradakileri o şekilde silemezsin. Gelen giden kurallarda daha önceden vardı ve sildi isen yanlış yaptığın için hala açıklar. İlk olarak kuralları kapatıp kaldıracaksan kaldırman gerekirdi. Ancak güvenlik duvarında birşey yapmana zaten gerek yoktu. Dediklerimi yaptığında sorun çözülür.

Bu arada bilgisayara özel bilgi girmemenizde fayda var. Windows Defender'i kapatması kolay zaten. O yüzden şaşırmadım. Ben genelde Avira yükletirdim ve ayarlarını yaptırırdım. Ama bu sorunu çözer mi, bilmiyorum.

Konuyu tesadüfen gördüm ve sonuna kadar okudum. @Murat5038 arkadaşımızın tecrübe ve bilgisine sonuna kadar guvenirim.

Saved date: 21.05.2017 01:00:54 Files detected: 0 Files scanned: 10.781 Processes scanned: 100 Modules scanned: 1.041 ASEPs scanned: 624 Downloads scanned: 2 Deep analysis: 9/0 Files

Aslında bu tür virüsler var. O yüzden bir antivirüs ve bir anti-malware ile haftada bir sistemi taratmakta fayda var. HerdProtect raporu oluşturun sorun geçmediyse: Herdprotect TXT Raporu Oluşturma Hangi güvenlik programları ile sisteminizi taradınız?

Bildiğim kadarıyla bu virüsün özelliği öyle. O yüzden tarama yapmadan önce RKill kullanın.

Daha tehlikeli işlerde kullanılıyor.

Hayırdır gocunduğunuz bir konu mu var arkadaşlar? Siz de kullanıyorsunuz herhalde bu ahlaksız programı. O yüzden sulandırmaya çalışıyorsunuz?

Virüsün bulaşmasını sağlayan tahmini dosyayı nereden indirdiğinizi hatırlıyor musunuz?

Bir tek ekran kartı değil. Ana işlemciye daha çok yük biniyor. Özellikle Çarpan Kilitleri açık olan AMD işlemcili bilgisayarlara saldırıyorlarmış. Çünkü gerektiğinde hız aşırtması yapılabiliyor. Onboard ekran kartım yok. Başlangıçta neredeyse hiç bir şey bırakmadım. Direk olarak kendini service içine gizlemiş gibi görünüyor. Çünkü güvenlik merkezi ile windows defender aktif edilmiyor. İkisininde ana dosyaları silinmiş yada tahrip olmuş. Uzun süredir kullanmıyordum zaten Windows Defender özelliğini. Gizli Mod denedim. Ancak orada da bu kopyalama olayını yapıyor. Bu seferde harddisk şiştiğinden bilgisayar kapanıyor.

Usta zec içindekileri sildiğim zaman tekrar kendini yeniliyor. Herdprotect olanı paylaştım usta.

Zcash Yeni Büyük Virüs Mü? Burada istediklerimi sizde sonuçlarını paylaşın bakalım.

Sınavınız varsa çalışmanızı öneririm. Neden bilgisayar ile zaman kaybediyorsunuz?

Kaspersky deneyeceğim. Rkill denedim. Oda bir şey yapamıyor.

Yakın bir gelecekte bu işin dahada büyümesi insanların güvenliğini oldukça azaltacaktır, sonumuz hayır olur inşallah diyeyim.

@KeremTK Bayağı bir şey denemişsiniz. Eğer sorunu HerdProtect ile çözemezsek Norton Power Eraser'dan başka çözüm kalmayabilir. Kullanırken biraz dikkatli olmanızı tavsiye ederim. @BrainHacker Bu virüsü seviyorsan arkadaşın bilgisayarını virüsten temizle o zaman.

Konuyu çok güzel sulandırdınız. Allah razı olsun arkadaşlar. Hepinizi raporluyorum iyi forumlar.

Doğru söze ne denir?

Dr. Web RogueKiller Malwarebyte Rkill Bitdefender MalwareBytes AdwClean

Hack yiyen neyi düşünecek usta? Virüs programları virüs olarak görmüyorsa benim suçum nedir... ? Dr. Web 3 aylık lisansım var. Bundan öncede webroot 1 yıllık lisansım vardı. Garanti bankasının hediye ettiği. Ben lisans olmayan virüs programı kullanmıyorum zaten.

Tasarım Ve Animasyon okuyorum. 3D MAX MAYA ZBRUSH AFTER EFFECTS gibi programlar kullanıyorum. Sence mantıklı değil mi bilgisayarda olmam?

Bu programı kullandığıma dair bir kanıt gösterirsen Afrika'ya taşınacağım bütün forumda burada şahidim. Ek olarak o postlar benim değil. Son düzenleyen: Moderatör: 20 Mayıs 2017

@KeremTK Rapor temiz görünüyor. HerdProtect iyi bir güvenlik yazılımı değil galiba. Başka bir konuda da ufak tefek şeyler çıkartmıştı. Emsisoft Emergency Kit ile tarattık ve Win32/Sality çıktı işin içinden. 68 antivirüsle tarıyor bir de işin garibi. Yapabilecekleriniz oldukça sınırlı. Avira yükleyeceksiniz, ayarlarını yapacaksınız ve tam tarama başlatacaksınız. Sistemi taratmadan önce RKill kullanılabilir. Ya da Kaspersky Rescue Disk, Avira Rescue System gibi araçlar ile kökten halletmeye bakacaksınız. Bir seçenek daha var, o da Norton Power Eraser. HijackThis'in konusu var forumda. Ondan faydalanabilirsiniz. HitmanPro, Zemana Anti-Malware gibi yazılımlar da mevcut.

Farkındayım. Virüs diğerlerine göre çok daha sinsi görünüyor. Ne yapacağını bilmiyorum. C:\Zec sizdede bu uzantıda klasör varsa eğer büyük ihtimal aynı virüsü yemiş olabilirsiniz.

@145773 Ücretsiz kullanmak hak yemek mi oluyor şimdi? Sahibi razı bir kere. Özelliklerinden alıyor biraz.

Eğer işlemci hdd ekran kartı üçlüsünü kullanıyorsa, hele ki birde kendini system olarak gösteriyorsa hiçbir antivirüs programının çözüm olabileceğini sanmıyorum. Çünkü antivirüs bulana kadar sistemi zorlayıp kapatır. Bir ihtimal sistemi rahatlatman lazım o zaman. Birde ekran kartının sürücüsünü silmeyi dene. O zaman program daha yavaş mining yapacaktır. Görev yöneticisindende en fazla cpu kullananın 1 çekirdek kullanmasını sağla. Bunlar belki antivirüsleri zaman kazandırabilir.

Bence Sith kardeşim. İşi kendi yapmıyor başkasına yaptırıyor

Eğer araştırdın gibi zcash kazmak için çalışıyorsa program antivirüsler programı bulana kadar ekran kartına aşırı yükleniyodur ve sistem kendini kapatıyordur. Bu durumda; 1- Başlangıçta çalışan programlar arasında tanımadığın bir program varsa kapat. 2- Güvenli modda bu program büyük ihtimalle çalışmayacaktır ve anti virüs işini yapabilecektir 3- Anakartında dahili ekran kartı varsa harici ekran kartını çıkarip bir daha silmeye çalış 4- Bu ilk olarakta deneyebilirsin bilgisayarı 5-10 dakika dinlendirdikten sonra aç ve sistem açılır açılmaz görev yöneticisinden programı kapatmayı dene.

Peki ala sakin olun. Kolaydan zora doğru başlayalım. Güvenli modda tarama yaptınız mı?

Hatta rehberini hazırlamışlar: Madencilik Rehberi - Crypto Mining Arka kapı falan açmasından korkuyorum ben bunların. Bilgiler önemli bence. Forum yöneticileri normalde konuları kapatırdı.

Görünmüyor nerede? Ayrıca istediğim 2 tane daha rehber sonucu var onlarla birlikte paylaşın.