Çözüldü✓ Bilgisayarıma Virüs Bulaşmış Olabilir Mi?(hwinfo&cpu-z)

[sebottendorf]

arkadaşlar Cpu-z programını şubatta indirdim 2.18 sürümünü kullanıyorum,hwinfo64 ise martta indirdim 8.45 59-45 versiyonu yüklü bunlardan bana da virüs geçmiş olabilir mi ?

 

[Dwayne]

niye geçsin

 

[Moonlighter]

şubat ve mart ayında sıkıntı yok şefim nisan ayı ise sıkıntı, ben nisan ayında indirmiştim o yüzden mecbur formatladım sistemi.

 

[sebottendorf]

niye geçsin

Hocam sizin haberiniz yok galiba

Mesaj otomatik olarak birleştirildi: 20 Nisan 2026

şubat ve mart ayında sıkıntı yok şefim nisan ayı ise sıkıntı, ben nisan ayında indirmiştim o yüzden mecbur formatladım sistemi.

Bilmiyorum belki güncellemişimdir diye korkuyorum bu versiyonlarda bu problem olur mu ?

 

[Dwayne]

Hocam sizin haberiniz yok galiba

Mesaj otomatik olarak birleştirildi: 20 Nisan 2026

Bilmiyorum belki güncellemişimdir diye korkuyorum bu versiyonlarda bu problem olur mu ?

ne olmuşki haberim olması gereken virüs olduğunu düşünüyorsan malwarebytes indir komple sistemi tara hatta diğer disklerin varsa onlarıda tara varsa illaki bulur

 

[sangalmangal123]

arkadaşlar Cpu-z programını şubatta indirdim 2.18 sürümünü kullanıyorum,hwinfo64 ise martta indirdim 8.45 59-45 versiyonu yüklü bunlardan bana da virüs geçmiş olabilir mi ?

Hocam bir şey olmaz ama rahat olmak istiyorsanız malwarebytes veya kaspersky'dan tarama yapın.

 

[Alihanyilmaz]

Olabilir. Taratırsın, öğrenirsin.

 

[sebottendorf]

Herkesin taratın demiş fakat bu virüs Ram'e yerleştiği için kolay kolay fark edilmiyor bu programlardan hangi sürümü tehlikeli olabilir onu merak ediyorum sadece..

 

[KokoPops]

Bildiğim kadarıyla Nisan ayı içerisinde 9-15 Nisan arası mı ne sitedeki download linklerine tekrardan virüs paketlenmiş yazılım ile değişitirildi. Yani o tarihte yüklenmemiş hiçbir exe virüs içermiyor. Sürümden bağımsız.

Mesaj otomatik olarak birleştirildi: 20 Nisan 2026

Tekrardan bir ek yapayım saldırganlar, virüsü kurulum aşamasında system32 dll leri içindeki cryptbase.dll ile değiştirerek yapıyor. Dosya yolundaki cryptbase.dll i bilgisayarında arat. HWMonitor dosya yolunda bu dll varsa internet üzerinde hash doğrulaması yap sonra system 32 altındaki cryptbase dll hash doğrulaması yap.

Mesaj otomatik olarak birleştirildi: 20 Nisan 2026

Bahsettiğim cryptbase.dll dosyalarının değiştirilme tarihi de ipucu verebilir yüklediğiniz tarihlerde değiştirildiyse şüpheli.

 

[Moonlighter]

Bildiğim kadarıyla Nisan ayı içerisinde 9-15 Nisan arası mı ne sitedeki download linklerine tekrardan virüs paketlenmiş yazılım ile değişitirildi. Yani o tarihte yüklenmemiş hiçbir exe virüs içermiyor. Sürümden bağımsız.

Mesaj otomatik olarak birleştirildi: 20 Nisan 2026

Tekrardan bir ek yapayım saldırganlar, virüsü kurulum aşamasında system32 dll leri içindeki cryptbase.dll ile değiştirerek yapıyor. Dosya yolundaki cryptbase.dll i bilgisayarında arat. HWMonitor dosya yolunda bu dll varsa internet üzerinde hash doğrulaması yap sonra system 32 altındaki cryptbase dll hash doğrulaması yap.

Mesaj otomatik olarak birleştirildi: 20 Nisan 2026

Bahsettiğim cryptbase.dll dosyalarının değiştirilme tarihi de ipucu verebilir yüklediğiniz tarihlerde değiştirildiyse şüpheli.

Bu arkadaş olayı doğru anlatmış olay bu.

 

[Riley]

olabilir malwarebytes ve adw cleaner ile tarat hemen.

 

[sebottendorf]

Bildiğim kadarıyla Nisan ayı içerisinde 9-15 Nisan arası mı ne sitedeki download linklerine tekrardan virüs paketlenmiş yazılım ile değişitirildi. Yani o tarihte yüklenmemiş hiçbir exe virüs içermiyor. Sürümden bağımsız.

Mesaj otomatik olarak birleştirildi: 20 Nisan 2026

Tekrardan bir ek yapayım saldırganlar, virüsü kurulum aşamasında system32 dll leri içindeki cryptbase.dll ile değiştirerek yapıyor. Dosya yolundaki cryptbase.dll i bilgisayarında arat. HWMonitor dosya yolunda bu dll varsa internet üzerinde hash doğrulaması yap sonra system 32 altındaki cryptbase dll hash doğrulaması yap.

Mesaj otomatik olarak birleştirildi: 20 Nisan 2026

Bahsettiğim cryptbase.dll dosyalarının değiştirilme tarihi de ipucu verebilir yüklediğiniz tarihlerde değiştirildiyse şüpheli.

Hocam doğru mu yaptık fakat bilmiyorum yapay zekaya sorarak yaptım böyle bir şey çıktı ?

 

[KokoPops]

Selam, cli arayüzleriyle filan uğraşma. Direkt elinle şu iki dosya yolundan birine gir (değişebiliyor)
C:\Program Files\CPUID\HWMonitor
C:\Program Files (x86)\CPUID\HWMonitor

Bu klasörlerin içinde cryptbase.dll varsa onu direkt https://www.virustotal.com/gui/home/upload
bu sitedeki file alanına browse diyerek yükle veya, sürükle bırak siteye o DLL dosyasını.