Yardım Virüs bulaştı acil yardım edin lütfen.

[EMGRANDO]

ulan corona testim pozitif çıkınca her gördüğüm virüs yazısını covid sanıyorum

Geçmiş olsun, İnşallah yakın zamanda sağlığınıza kavuşursunuz.

 

[Canciger]

Önce rkill i yap sonra Malwarebytes i yap virüs çalışırsa kendini gizleyebilir ama rkill onu durduruyor daha kolay bulur Malwarebytes

Ozaman RKİll bitsin tekrar malwarebyts e geçeceğim .

Mesaj otomatik birleştirildi: 9 Kasım 2020

[USER=9194]@Treyarch[/USER] Rkill 2.9.1 by Lawrence Abrams (Grinler) http://www.bleepingcomputer.com/ Copyright 2008-2020 BleepingComputer.com More Information about Rkill can be found at this link: http://www.bleepingcomputer.com/forums/topic308364.html Program started at: 11/09/2020 09:23:53 PM in x64 mode. Windows Version: Windows 10 Home Single Language Checking for Windows services to stop: * No malware services found to stop. Checking for processes to terminate: * No malware processes found to kill. Checking Registry for malware related settings: * No issues found in the Registry. Resetting .EXE, .COM, & .BAT associations in the Windows Registry. Performing miscellaneous checks: * Windows Firewall Disabled [HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = dword:00000000 * Reparse Point/Junctions Found (Most likely legitimate)! * C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 => C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\INetCache\IE [Dir] Searching for Missing Digital Signatures: * No issues found. Checking HOSTS File: * No issues found. Program finished at: 11/09/2020 09:25:22 PM Execution time: 0 hours(s), 1 minute(s), and 28 seconds(s)

 

[38890]

İlk önce RKill uygulayıp MalwareBytes ile tam tarama yapmalısınız.RKill bitince logu buraya ekleyin. Sonra MalwareBytes uygulayın.

 

[Canciger]

Ozaman RKİll bitsin tekrar malwarebyts e geçeceğim .

Mesaj otomatik birleştirildi: 9 Kasım 2020

[USER=9194]@Treyarch[/USER] Rkill 2.9.1 by Lawrence Abrams (Grinler) http://www.bleepingcomputer.com/ Copyright 2008-2020 BleepingComputer.com More Information about Rkill can be found at this link: http://www.bleepingcomputer.com/forums/topic308364.html Program started at: 11/09/2020 09:23:53 PM in x64 mode. Windows Version: Windows 10 Home Single Language Checking for Windows services to stop: * No malware services found to stop. Checking for processes to terminate: * No malware processes found to kill. Checking Registry for malware related settings: * No issues found in the Registry. Resetting .EXE, .COM, & .BAT associations in the Windows Registry. Performing miscellaneous checks: * Windows Firewall Disabled [HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = dword:00000000 * Reparse Point/Junctions Found (Most likely legitimate)! * C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 => C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\INetCache\IE [Dir] Searching for Missing Digital Signatures: * No issues found. Checking HOSTS File: * No issues found. Program finished at: 11/09/2020 09:25:22 PM Execution time: 0 hours(s), 1 minute(s), and 28 seconds(s)

@Treyarch

 

[38890]

Ozaman RKİll bitsin tekrar malwarebyts e geçeceğim .

Mesaj otomatik birleştirildi: 9 Kasım 2020

[USER=9194]@Treyarch[/USER] Rkill 2.9.1 by Lawrence Abrams (Grinler) http://www.bleepingcomputer.com/ Copyright 2008-2020 BleepingComputer.com More Information about Rkill can be found at this link: http://www.bleepingcomputer.com/forums/topic308364.html Program started at: 11/09/2020 09:23:53 PM in x64 mode. Windows Version: Windows 10 Home Single Language Checking for Windows services to stop: * No malware services found to stop. Checking for processes to terminate: * No malware processes found to kill. Checking Registry for malware related settings: * No issues found in the Registry. Resetting .EXE, .COM, & .BAT associations in the Windows Registry. Performing miscellaneous checks: * Windows Firewall Disabled [HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = dword:00000000 * Reparse Point/Junctions Found (Most likely legitimate)! * C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 => C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\INetCache\IE [Dir] Searching for Missing Digital Signatures: * No issues found. Checking HOSTS File: * No issues found. Program finished at: 11/09/2020 09:25:22 PM Execution time: 0 hours(s), 1 minute(s), and 28 seconds(s)

Firewall'unuzun devre dışı bırakılmış olduğunu görüyorum.

Şimdi tam tarama yapabilirsiniz.

 

[Canciger]

Firewall'unuzun devre dışı bırakılmış olduğunu görüyorum.

Şimdi tam tarama yapabilirsiniz.

Firewall nedir hocam? Bu arada Windows defender devre dışı bırakmıştım pc 1 ay önce ilk aldığımda. Şimdi etkin yapıp tekrar deaktif ettim. Malwarebytes de bi şey çıkmassa virüs yok demek dir deme?

 

[Deadlifter]

Yaw bas format ı gitsin be ne uğraşıyon
Sıfır windows kur internetten de 10 TL ye win 10 key al tamamdır

Bu keyler güvenilir oluyor mu

 

[Canciger]

Bu keyler güvenilir oluyor mu

Fazla değil.

 

[38890]

Hayır, virüs yok demek değildir. MalwareBytes ile şu an normal modda tarama yapın. Sonra bilgisayarı güvenli modda başlatıp tam tarama yapın. Virüs temizlenmezse artık ileri seviye çözümlere geçeceğiz. HiJackThis, Farbar Recovery Scan Tool gibi.

 

[Canciger]

Hayır, virüs yok demek değildir. MalwareBytes ile şu an normal modda tarama yapın. Sonra bilgisayarı güvenli modda başlatıp tam tarama yapın. Virüs temizlenmezse artık ileri seviye çözümlere geçeceğiz. HiJackThis, Farbar Recovery Scan Tool gibi.

Güvenli modda nasıl başlata bilirim? Başlattım diyelim tam tarama nasıl yapacağız?

 

[FightForHonor]

İlk önce RKill uygulayıp MalwareBytes ile tam tarama yapmalısınız.RKill bitince logu buraya ekleyin. Sonra MalwareBytes uygulayın.

@Treyarch hocam konu dışı ama bir şey soracağim benim pc benim kontrolüm dışında ben girmesemde adını bile duymadığım sertifikası olmayan sitelere giriyor diye bitdefender bana her pc yi açtığımda uyarı veriyor az öncede uyarı verdi kötü amaçlı yazılım diye adı powershell.exe
ConHost.exe
VoiceControlEngine.exe o virüslerin trojan olarak ismi vardı karantinada fakat sildim daha bugün Senin hitman rehberini yaptım sadece Pop up buldu 15 tane falan birde bu hani dedimya sertifikasız sitelere giriyor diye bunlar gece saat 3 gibi 4 gibi saatlerde oluyor diyor ama ben bu sitelere girmediğime eminim sence ne yapmalıyım ? daha 2 gün öncede Rkill yapıp raporumu atmıştım ondada bir şey çıkmamıştı normalde sana özelden yazacaktım fakat senin profil kapalı
Hatta tespit kimliği şu SuspiciousBehavior.1109212683724C11 ve bu dediklerim hepside %temp% dosya yolunda bulunuyor

 

[Canciger]

Hayır, virüs yok demek değildir. MalwareBytes ile şu an normal modda tarama yapın. Sonra bilgisayarı güvenli modda başlatıp tam tarama yapın. Virüs temizlenmezse artık ileri seviye çözümlere geçeceğiz. HiJackThis, Farbar Recovery Scan Tool gibi.

Malwarebytes'de tekrardan hiç bir şey bulmadı. Şimdi tekrar bi yeniden başlatıp bi Minecraft'a girip 5-10 dk deneyeyimmi atarmı diye?

 

[38890]

İnternette nasıl güvenli modda başlatacağına dair bilgiler var, açtıktan sonra norma modda MalwareBytes'ı açıp nasıl tarama yapıyorsan öyle yapacaksın.

Şu an telefonda olduğum için tam yardımcı olamıyorum, maalesef.