Cevap: SİSTEM KONTROLU ve VİRÜS TEMİZLEME

7 yıl

Binbaşı

Konu Sahibi

quote:

Orijinalden alıntı: aqon23

Teşekkürler,

Uyarınızı dikkate alacağım.Konunun tüm mesajlarınıda okuduğumdada aynı uyarıyı yaptığınızı geçte olsa gördüm.Fakat ilk mesajı göndermeden önce wikisend.com'da 2 browserdada açmama rağmen tam yüklenemiyormuş gibi oluyor.Telefondanda baktığımda aynı sorun var.Güvenilir bir upload sitesi bulurum.

Teşekkür ederim.

quote:

MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3

Bu bilgileri msconfig de aktif hale getirmelisiniz.

=================================================================================================

quote:

HKU\S-1-5-21-492254026-3433380424-3165743460-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-492254026-3433380424-3165743460-1001\...\StartupApproved\Run: => "Octoshape Streaming Services"
HKU\S-1-5-21-492254026-3433380424-3165743460-1001\...\StartupApproved\Run: => "Free Download Manager"

Bu yazılımların sistemin açılışında çalışmasına hiç gerek yok. Kullanacağınız zaman tıkladığınızda zaten açılacaklardır. Sistemi yorar bunlar. Bu yazılımları sistem açılışında başlamayacak şekilde ayarlayın.

==================================================================================================

MalwareBytes_Anti-Malware
Software Informer
HD tune
Crystaldiskmark yazılımlarını RevoUninstaller Free ile kaldırın.

RevoUninstaller Free dosyasını indirin ve çalıştırın. Bütün yazılımları bu yazılım ile kaldırmanızı öneririm.

HD tune
Crystaldiskmark

Bu yazılımlarla işiniz bittiğinde hemen kaldırın. Gereksiz yerde sistemde yük olarak kalmasına müsade etmeyin.

https://www.revouninstaller.com/revo_uninstaller_free_download.html

--------------
Alttaki dosyalar nedir ? Onları da kaldırın

C:\Users\FATİH AKDAS\Downloads\siinst.exe (Software Informer dosyası)
C:\Users\FATİH AKDAS\Downloads\67832148075.exe
C:\Users\FATİH AKDAS\Downloads\68201410770.exe
C:\Users\FATİH AKDAS\Downloads\45908319950.exe
C:\Users\FATİH AKDAS\Downloads\92041522264.exe
C:\Users\FATİH AKDAS\Downloads\14067804814.exe
C:\Users\FATİH AKDAS\Downloads\91335260868.exe
MalwareBytes_Anti-Malware_Keygen_v1.7_URET.exe
C:\Users\FATİH AKDAS\Downloads\reason-core-security-setup.exe
C:\Users\FATİH AKDAS\Downloads\HD Tune Pro Full 5.70 Türkçe.rar

================================================================================================

Simple EPUB Reader yazılımını kullanıyor musunuz ?

--------------------------------------------------

quote:

==================== Event log errors: =========================

Application errors:
==================
Error: (11/14/2018 08:19:46 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Lisans Etkinleştirme (slui.exe) şu hata koduyla başarısız oldu:
hr=0xC004F074
Komut satırı bağımsız değişkenleri:
RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=73111121-5638-40f6-bc11-f1d7b0d64300;NotificationInterval=1440;Trigger=NetworkAvailable

Böyle birden fazla işletim sistemini etkinleştirme hatalarınız var. Bu sorunu çözmediğiniz müddetce sürekli sisteminizi kontrol eder ve yorar.

===================================================================================

Adobe Acrobat Reader DC

https://get.adobe.com/tr/reader/

Bu yazılımı indirip kurun. İsteğe bağlı teklif kutucuklarındaki işaretleri kaldırın. McAfee Security Scan Plus ve McAfee Safe Connect yazılımlarının inmesine müsade etmeyin. Kurulum sırasında tarayıcılarınız kapalı olsun.

Adobe Flash Player

https://get.adobe.com/tr/flashplayer/

Bu yazılımı da indirip kurun. İsteğe bağlı teklif kutucuklarındaki işaretleri kaldırın. McAfee Security Scan Plus ve McAfee Safe Connect yazılımlarının inmesine müsade etmeyin.Kurulum sırasında tarayıcılarınız kapalı olsun.

=====================================================================================
Adobe Shockwave Player

https://get.adobe.com/shockwave/

Bu yazılımı da indirip kurun.Kurulum sırasında tarayıcılarınız kapalı olsun.

İşlemler bittikten sonra sistemi yeniden başlatın.

===============================================================================================

Yukarıdaki işlemleri bitirince sistemin nasıl çalıştığını tekrar yazın. Yeni Farbar logları gönderin.

Bu mesaja 1 cevap geldi.

A

aqon23

7 yıl

Teğmen

MSCONFIG\Services: gupdate => 2

MSCONFIG\Services: gupdatem => 3

-MSCONFİG de aktif halde

=================================================================================================

HKU\S-1-5-21-492254026-3433380424-3165743460-1001\...\StartupApproved\Run: => "OneDrive"

HKU\S-1-5-21-492254026-3433380424-3165743460-1001\...\StartupApproved\Run: => "Octoshape Streaming Services"

HKU\S-1-5-21-492254026-3433380424-3165743460-1001\...\StartupApproved\Run: => "Free Download Manager"

-MSCONFİG başlatma sekmesine tıkladığımda beni görev yönetisine yönlendiriyor.Görev yönetisinde baktığımda ise bu programların durumunu devre dışı olarak görüntülemedeyim.

-OneDrive ve Octoshape Streaming Services programlarını kullanmadığım için denetim masası üzerinden sildim.

-Free Download Manager programını hiç bir yerde bulamıyorum.Ayrıca kullanmıyorum.RevoUninstaller progmanında görünce oradan sildim.

==================================================================================================

MalwareBytes_Anti-Malware

-Silindi.

Software Informer

-MSCONFIG\Services dahi gözükmüyor.Regedit üzerinden C:programlar içerisinde 1 adet dosya yolu gözüküyor.Buradan silmemi isterseniz silerim.

HD tune

-Setup halinde bir program değil.Direk klasör içerisinde uygulama olarak geldi onuda sildim.

Crystaldiskmark

-Bu uygulamayı setup'ını indirip dosya yolu seçmeme rağmen, seçtiğim dizinde gözükmüyor.Bu sebeple silemedim.

--------------

Alttaki dosyalar nedir ? Onları da kaldırın

C:\Users\FATİH AKDAS\Downloads\67832148075.exe
C:\Users\FATİH AKDAS\Downloads\68201410770.exe
C:\Users\FATİH AKDAS\Downloads\45908319950.exe
C:\Users\FATİH AKDAS\Downloads\92041522264.exe
C:\Users\FATİH AKDAS\Downloads\14067804814.exe
C:\Users\FATİH AKDAS\Downloads\91335260868.exe

-Browser üzerinden puzzle oyunu oynanırken sitenin indirdiği dosyalar( yiğenim için:) )

MalwareBytes_Anti-Malware_Keygen_v1.7_URET.exe
C:\Users\FATİH AKDAS\Downloads\HD Tune Pro Full 5.70 Türkçe.rar+

-İnternetteki malum siteden indirilen programlar.

C:\Users\FATİH AKDAS\Downloads\siinst.exe (Software Informer dosyası)
C:\Users\FATİH AKDAS\Downloads\reason-core-security-setup.exe

-Mp3 player usb üzerinden görmeyince çözüm için yanlışlıkla indirilen ama hiç çalıştırılmamış programlar.

-SİLİNDİ.

================================================================================================

Simple EPUB Reader yazılımını kullanıyor musunuz ?

-Şu anda hayır.Chrome uzantısı silindi.

--------------------------------------------------

==================== Event log errors: =========================

Böyle birden fazla işletim sistemini etkinleştirme hatalarınız var. Bu sorunu çözmediğiniz müddetce sürekli sisteminizi kontrol eder ve yorar.

-Sistemi etkinleştirme hatası aldığımı bilmiyordum.Etkinleştirme işlemini formattan sonra diğer yollardan halletmiştim.

===================================================================================

Adobe Acrobat Reader DC

-Tarayıcı kapalı şekilde yüklendi.

===================================================================================

Adobe Flash Player

-Tarayıcı kapalı şekilde yüklendi.

=====================================================================================

Adobe Shockwave Player

-Tarayıcı kapalı şekilde yüklendi.Sistem yeniden başlatıldı.

===============================================================================================

Yukarıdaki işlemleri bitirince sistemin nasıl çalıştığını tekrar yazın.

Browserdaki işlemlerimde bir iyileşme var sanki.Windows açılış süresinde bir farklılık yoktu.
Daha önceden mesajımda belirttim %80 iyileşme sonrası programları veya yeni pencereleri ilk defasında açarken (ön yükeleme yaparken)
geç açılama sorunu oluyordu.Bu devam ediyor.(sadece proramların,uygulamaların vs. ilk açılışında, 2. ve sonraki işlemlerde direk açılıyor.)

Ayrıca bu işlemlerden sonra bilgisarım benim için kullanılabilirliği yeterli seviyede.Tabi ileriki zamanlarda yeni programlar yükledikçe
bu durum farklılık gösterebilir.

Yeni Farbar logları;

https://www.mediafire.com/file/9o50x75dapm33fj/Desktop.rar/file

Teşekkürler.

Bu mesajda bahsedilenler: @Malware Removal

M

Malware Removal

7 yıl

Binbaşı

Konu Sahibi

argon23,
Ayrıntılı bilgi verdiğiniz için teşekkür ederim.

Yazılımları daima RevoUninstaller yazılımı ile öncelikle kaldırmayı deneyin. Bunu kural edinin. (Antivirüsler ve friwallar hariç)

-----------------------------------------------------

Aşağıdaki işlemi yapalım:

-Aktif güvenlik yazılımlarınızı kapatmanız faydalı olur. İşlem sonrası tekrar açabilirsiniz.
-Farbar yazılımı masaüstünde olsun
-Masaüstünde Fixlist adında bir not defteri dosyası oluşturun. (Fixlist.txt)
-Altta verdiğim bilgileri kopyalayıp Fixlist dosyasının içine yapıştırın.
-Şimdi Farbar yazılımını yönetici olarak açın ve bir kez FİX butonuna basın.
-İşlem bitince masaüstünde Fixlog dsoyası oluşacaktır. Dosyayı gönderin.

CreateRestorePoint:
CloseProcesses:
CustomCLSID: HKU\S-1-5-21-492254026-3433380424-3165743460-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\FATİH AKDAS\AppData\Local\Microsoft\OneDrive\18.172.0826.0010\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-492254026-3433380424-3165743460-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\FATİH AKDAS\AppData\Local\Microsoft\OneDrive\18.172.0826.0010\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-492254026-3433380424-3165743460-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\FATİH AKDAS\AppData\Local\Microsoft\OneDrive\18.172.0826.0010\amd64\FileSyncShell64.dll => No File
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> No File
Task: {73575544-EF9A-4A60-B92A-62785C4CB90C} - System32\Tasks\AdwCleaner_onReboot => C:\Users\FATİH AKDAS\Downloads\adwcleaner_7.2.4.0.exe
HKU\S-1-5-21-492254026-3433380424-3165743460-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-492254026-3433380424-3165743460-1001\...\StartupApproved\Run: => "Octoshape Streaming Services"
HKU\S-1-5-21-492254026-3433380424-3165743460-1001\...\StartupApproved\Run: => "Free Download Manager"
C:\Users\FATİH AKDAS\Downloads\Malwarebytes.Premium.3.6.1.oneindir.com.rar; webfile:_C:\Users\FATİH AKDAS\Downloads\Malwarebytes.Premium.3.6.1.oneindir.com.rar|https://cloclo25.cldmail.ru/2mSkRESzsqGDiNWEKWer/G/JDXH/Rq3AynX5U?key=8986219802a38fce9a079f8eb210f7a05068f0c7&key=8986219802a38fce9a079f8eb210f7a05068f0c7|pid:12460,ProcessStart:131860974174748236
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins
pmeetingjoinpluginoc.dll [2015-07-31] (Microsoft Corporation)
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
C:\Windows\System32\Tasks\AdwCleaner_onReboot
C:\AdwCleaner
C:\Users\FATİH AKDAS\Desktop\adwcleaner_7.2.4.0.exe
C:\Users\FATİH AKDAS\AppData\Local\mbam
C:\Users\FATİH AKDAS\AppData\Local\mbamtray
C:\Users\FATİH AKDAS\AppData\Roaming\Software Informer
C:\ProgramData\Informer Technologies, Inc
C:\Users\FATİH AKDAS\AppData\Local\Free Download Manager
2018-11-15 18:16 - 2018-10-07 19:53 - 000000000 ____D C:\Users\FATİH AKDAS\AppData\Roaming\Octoshape
2018-11-15 18:16 - 2018-10-01 19:21 - 000000000 ___RD C:\Users\FATİH AKDAS\OneDrive
CHR Extension: (hxxp://www.milliyet.com.tr/) - C:\Users\FATİH AKDAS\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehpchomabdoeaenemjeifobnicppkbho [2018-10-01]
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes)
Task: {73575544-EF9A-4A60-B92A-62785C4CB90C} - System32\Tasks\AdwCleaner_onReboot => C:\Users\FATİH AKDAS\Downloads\adwcleaner_7.2.4.0.exe [2018-11-10] (Malwarebytes)
ShortcutWithArgument: C:\Users\FATİH AKDAS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Uygulamaları\Simple EPUB Reader.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=ojhbgcchcbdjdenibfmjofobklkkhofc
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: ipconfig /flushdns
CMD: netsh winsock reset catalog
CMD: netsh int ip reset C:\resettcpip.txt
EMPTYTEMP:

=========================================================================
Cmd komut istemini yönetici olarak açın ve sfc / scannow
Komutunu kopyalayıp yapıştırın.
ctrl + c
Ctrl + V

Enter

şeklinde yapabilirsiniz. SFC dosya onarma sistemi başlatılacaktır.

İşlemler bittikten sonra aşağıdaki komutu Cmd komut istemine kopyalayıp yapıştırırsanız size SFC işleminin loglarını verecektir.

findstr /c:"[SR]" %windir%\logs\cbs\cbs.log >"%userprofile%\Desktop\sfcdetails.txt"

=========================================================================

ESET Online Scanner:
https://www.eset.com/tr/home/online-scanner/

Scan now butonuna basarak dosyayı sisteminize indirin ve çalıştırın.
"Gelişmiş ayarlar" ı tıklayın ve yalnızca aşağıdaki öğelerin yanında bir onay işareti bulunduğundan emin olun (diğer her şeyin işaretini kaldırın):

Bulunan tehditleri kaldır
Arşivleri tara
Potansiyel olarak güvenli olmayan uygulamaları tara
Anti-Stealth teknolojisini etkinleştir

Oluşan logu bana gönderin.

==================================================================

Tarayıcı temizliği:
yerimlerinin yedeklerini almak isterseniz,öncelikle yedeklerini alın.

İExplorer
Firefox
Chrome

Bu tarayıcıların önce ön belleklerini temizleyin. Sonra da yenileyin. Yani reset atın.
Eğer tarayıcılarınızın yerimlerini yedeklemek isterseniz yedeklemeyi unutmayın.

Bu işlemlerin nasıl yapıldığına dair bilgiler internette çok. Sıkıntı yaşarsanız yazın,yardımcı olurum.

=======================================================================

Şimdi biraz daha iyi olmalı sistem.

< Bu mesaj bu kişi tarafından değiştirildi Malware Removal -- 15 Kasım 2018; 21:54:28 >
Bu mesaja 1 cevap geldi.

G

Guest-809FC2E19

7 yıl

Binbaşı

Hocam merhabalar ben ekran kartımın üreticisinin sitesinden ekran kartımın sürücüsünü indirip kurdum ( en yeni versiyon ) ama ekran simsiyah oldu hiçbir yanıt vermedi ardından ise güvenli modda tamamen sildim ekran kartının sürücüsünü. Eski sürücüleri aradım ama bulamadım. İlgilenemeyebilirsiniz diye ilk öneri yapan arkadaşı da etiketleyeceğim. ( AMD Radeon HD 7670M 1GB DDR3 kullanamıyorum ). Laptop'umun markası ve modeli HP Pavilion G6 2277et.

@The Hollow

Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @The Hollow

A

aqon23

7 yıl

Teğmen

Merhabalar,

İstediğiniz 3 farklı log linkini paylaşıyorum;

https://www.mediafire.com/file/qypi7943f7og12e/Desktop.rar/file

Eset D: üzerinde 2 farklı virüs buldu.Sizinde göreceğiniz üzere driver programları.Bu programları asla kullanmam ama daha ne kadar kötü olabilir kafasında yükledim anlaşılan :)

Microsoft ve Chrome tarayıcılarının temizlik işlemlerini yaptım.Bilgisayarımı tekrar başlattım.

Kesinlikle işletim sistemi olarak çok iyi durumda diyebilirim.1-2 saat kullanım deneyimime göre ciddi farklılarlar olduğu, daha çok gözüme çarptı.Bilgisayar şuan herşeyi yükleyebilirim ve kullanabilirim hissiyatı veriyor :)

Teşekkürler.Elinize sağlık.

Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @Malware Removal

M

Malware Removal

7 yıl

Binbaşı

Konu Sahibi

quote:

Orijinalden alıntı: Guest-809FC2E19

Hocam merhabalar ben ekran kartımın üreticisinin sitesinden ekran kartımın sürücüsünü indirip kurdum ( en yeni versiyon ) ama ekran simsiyah oldu hiçbir yanıt vermedi ardından ise güvenli modda tamamen sildim ekran kartının sürücüsünü. Eski sürücüleri aradım ama bulamadım. İlgilenemeyebilirsiniz diye ilk öneri yapan arkadaşı da etiketleyeceğim. ( AMD Radeon HD 7670M 1GB DDR3 kullanamıyorum ). Laptop'umun markası ve modeli HP Pavilion G6 2277et.

@The Hollow

Şu anda, burada yaptığım gibi, sistemin bazı donanım bilgi logları ürerinden sürücü işlemlerinin yapılması gerekir. Dünyada bugünkü yöntemler öyle. Yine güncelleme sorunlarında da öyle. Bu yöntemler ülkemizde henüz bilinmediğinden büyük bir boşluk var. ne yöntemler biliniyor ne de uygulamaları. Bu yöntemlere de girdiğimde bana 24 saat yetmiyecek. Bu nedenlerle size daha önce de yazdığım gibi bu konulara girmek istemiyorum.

Bu mesaja 1 cevap geldi.

M

Malware Removal

7 yıl

Binbaşı

Konu Sahibi

quote:

Orijinalden alıntı: aqon23

Merhabalar,

İstediğiniz 3 farklı log linkini paylaşıyorum;

https://www.mediafire.com/file/qypi7943f7og12e/Desktop.rar/file

Eset D: üzerinde 2 farklı virüs buldu.Sizinde göreceğiniz üzere driver programları.Bu programları asla kullanmam ama daha ne kadar kötü olabilir kafasında yükledim anlaşılan :)

Microsoft ve Chrome tarayıcılarının temizlik işlemlerini yaptım.Bilgisayarımı tekrar başlattım.

Kesinlikle işletim sistemi olarak çok iyi durumda diyebilirim.1-2 saat kullanım deneyimime göre ciddi farklılarlar olduğu, daha çok gözüme çarptı.Bilgisayar şuan herşeyi yükleyebilirim ve kullanabilirim hissiyatı veriyor :)

Teşekkürler.Elinize sağlık.

Ben de teşekkür ederim.
Problemlerinizin çözüldüğüne ve sisteminizin çok daha iyi olduğuna sevindim.

=======================================================================================
Bazı öneriler:
MalwareBytes yazılımını eğer isterseniz şimdi tekrar yükleyip, pasif olarak devamlı kullanabilirsiniz.Pasif olarak kullandığınızda sistem açılışında açılma özelliğini engelleyin. Sistemi gereksiz yormamış olur.
Adwcleaner ve ZHP cleaner yazılımlarını da kullanabilirsiniz.
Farbar yazılımı ile kendiniz silme işi yapmayın. Sildiklerimiz makinanıza özeldir.

Kullandığımız yazılımlar,kaldırılması kolay ve sisteme yüklenmeden çalışan yazılımlardır. Hiçbir şekilde sisteminizde kalıntı bırakmazlar. Aşağıda vereceğim Delfix yazılımı kullandığımız yazılımların bir kısmını kaldıracaktır. Diğer gözden kaçanlar varsa da siz kaldırabilirsiniz.

-Yazılımları sadece kendi sitesinden veya saygın güvenlik sitelerinden indirmeyi alışkanlık edinin.
-Free yazılımlara dikkat edin. Birçok firma veya indirme sitesi reklam yazılımı gömüyor içlerine.Ülkemizde de örnek siteler var.
-Kötü günleriniz için,sistem geri yükleme noktası oluşturun. Zaman zaman kontrol edin. Onarma CD'si oluşturun. İlaç gibi gelir gerektiğinde. Bir kayıt defteri yedeğiniz olsun. (Erunt yazılımı ile.)
-Bir sorun olduğunda kesinlikle antivirüs yüklemeyin. Online temizleme özelliği olan yazılımlarla silmeli veya silmesiz tarama yaptırmanızı önerebilirim. Ör:Eset online scanner. Sisteme yüklenmeden çalışır.Sistemi yormaz.
-Antivirüs yazılımları usulüne uygun kaldırın.Araştırın.
-Crack,keygen yazılımlardan uzak durun.
-Kullandığınız yazılımların sistem açılışlarında çalışmasına müsade etmeyin.(Aktif güvenlik yazılımları ve diğer sistem yazılımları hariç)
-Gerektiğinde bu konu üzerinden danışma desteği alabilirsiniz.
============================================================================
DelFix çalıştırın:

Delfix yazılımını indirin.
Tüm kutucukları işaretleyin ve çalıştırın.
https://toolslib.net/downloads/viewdownload/2-delfix/

İyi günler.

< Bu mesaj bu kişi tarafından değiştirildi Malware Removal -- 16 Kasım 2018; 15:26:22 >

G

Guest-809FC2E19

7 yıl

Binbaşı

quote:

Orijinalden alıntı: Malware Removal

Şu anda, burada yaptığım gibi, sistemin bazı donanım bilgi logları ürerinden sürücü işlemlerinin yapılması gerekir. Dünyada bugünkü yöntemler öyle. Yine güncelleme sorunlarında da öyle. Bu yöntemler ülkemizde henüz bilinmediğinden büyük bir boşluk var. ne yöntemler biliniyor ne de uygulamaları. Bu yöntemlere de girdiğimde bana 24 saat yetmiyecek. Bu nedenlerle size daha önce de yazdığım gibi bu konulara girmek istemiyorum.

Alıntıları Göster

Tamam hocam ama eğer benim sıkılıp bırakacağımı düşünüyorsanız öyle birşey yapmam ben .

< Bu mesaj bu kişi tarafından değiştirildi Guest-809FC2E19 -- 17 Kasım 2018; 20:2:3 >

G

Gencbeyiin

7 yıl

Binbaşı

Fixlog dosyam burada

Bu mesaja 1 cevap geldi.

M

Malware Removal

7 yıl

Binbaşı

Konu Sahibi

quote:

Orijinalden alıntı: Gencbeyiin

Fixlog dosyam burada

Fixlog dosyası, Farbar loglarının incelenmesi sonrası oluşturulan düzeltme dosyasının adıdır.

Eğer sisteminizdeki problemleri inceletmek istiyorsanız bu konunun ilk mesajına bakmalısınız. Oradaki işlemi yaparak logları gönderebilirsiniz.

Bakınız>>

Not: Gönderdiğiniz Fixlog dosyasının size ait olduğuna emin misiniz ?

< Bu mesaj bu kişi tarafından değiştirildi Malware Removal -- 11 Aralık 2018; 2:4:18 >

G

Gencbeyiin

7 yıl

Binbaşı

https://ufile.io/8cc5r Addition.txt
https://ufile.io/zb33h FRST.txt

M

Malware Removal

7 yıl

Binbaşı

Konu Sahibi

Daha önce göndermiş olduğunuz Fixlog dosyası sizin bilgisayarınıza mı aitti ? Delfix kullanma ihtiyacı neden kaynaklandı ?

Loglarınızda zararlı yazılım gözükmüyor. Ancak işlem gerektiren bazı bilgiler var.

M

Malware Removal

7 yıl

Binbaşı

Konu Sahibi

quote:

Orijinalden alıntı: Phofish

Bu mesaj silindi.

Alıntıları Göster

İlk açtığınız konuya gerekenleri yazdım.

W

winamp2

7 yıl

Yüzbaşı

merhabalar yaklaşık 2 aylık bi aradan sonra sistemin geç açılmasından dolayı tekrar sistem raporlarını paylaşıyorum..bakalım neler çıkacak ..

http://dosya.co/gn2od476xz5p/frst_addition.rar.html

Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @Malware Removal

M

Malware Removal

7 yıl

Binbaşı

Konu Sahibi

quote:

Orijinalden alıntı: winamp2

merhabalar yaklaşık 2 aylık bi aradan sonra sistemin geç açılmasından dolayı tekrar sistem raporlarını paylaşıyorum..bakalım neler çıkacak ..

http://dosya.co/gn2od476xz5p/frst_addition.rar.html

Sisteminizin geç açılmasına neden olabilecek bir çok sorun var.
Bahsettiğiniz gibi bir süre önce epey temizlik çalışması yapmıştık. Ama tekrar sistem karışık bir hal almış !
Yapılan hataları tekrar yapmamak gerekir.

==========

quote:

2019-01-02 17:21 - 2019-01-02 17:21 - 000000000 _____ C:\Users\Masaüstü\Desktop\Fixlist.txt

Bu dosyayı yeni oluşturmuşsunuz.Eğer kendiniz Farbar ile bir takım silme işlemleri yapmaya çalışıyorsanız, hiç tavsiye etmem. Sistemi çökertebilirsiniz.

===============================================

quote:

Lisans Etkinleştirme (slui.exe)

Error: (01/02/2019 12:56:40 AM) (Source: disk) (EventID: 7) (User: )
Description: \Device\Harddisk0\DR0 aygıtında bozuk bir blok oluştu.

Error: (01/02/2019 12:48:43 AM) (Source: Tcpip) (EventID: 4199) (User: )
Description: Sistem 192.168.1.28 IP adresi için ağ adresi 3C-BB-FD-EB-B7-FF olan
sistemle bir adres çakışması algıladı. Bu nedenle, sistemdeki
ağ işlemleri aksayabilir.

Windows Defender kötü amaçlı yazılım veya başka bir istenmeyebilecek yazılım algıladı.
Daha fazla bilgi için lütfen aşağıya bakın:

http://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win64/AutoKMS&threatid=2147723334&enterprise=0
Ad: HackTool:Win64/AutoKMS
Kimlik: 2147723334
Önem Derecesi: Yüksek

**İşletim sistemi aktivasyon hatanız var !? Güncelleme yapamıyorsunuz. Sistem tam bir kısır döngü içerisinde sorgulama yapıyor. Sismtemi yoruyor.

**Harddiskte bozuk bir blok oluşmuş. Bu da önemli bir sorun. Bunun için bazı işlemler yapılabilir.
**IP adres çakışmanız oluşmuş ? Her yaptığınız işi ağırlaştırır.
**HackTool:Win64/AutoKMS sorununuz var ! Defender de zaten ikaz vermiş.

=======================================================================================
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 71.0.3578.98 - Google Inc.)
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> "C:\Program Files (x86)\Google\Chrome\Application\57.0.2987.133\Installer\chrmstp.exe" --configure-user-settings --verbose-logging --system-level

Chrome tarayıcınızda bir sorun var. usulüne uygun olarak kaldırılıp tekrar yüklenmesi gerekir.

=============================================================================================

BvT Grup

https://www.bvtbilisim.com/
HKLM\...\StartupApproved\Run32: => "BvtUtility"

BvT Grup'a ait yazılımı kaldırdınız mı ?
-----
Yine GoogleDrive yazılımını kaldırmayı mı denediniz ? (02-01-2019 00:54:32 Removed Google Drive)
-----
BraveSoftware yazılımını kullanıyor musunuz halen. Yoksa kaldırdınız mı ?

=============================================================================================

Zaten sistemde Defender antivirüs yazılımınız var. Neden tekrar aşağıdaki yazılımları kurdunuz anlamadım. Sistemde bazı dosyaları gözüküyor. ! Windows firewall aktif. Bir de Reason Core Security'nin firewall'ı var. Sistemi kasar.

Reason Core Security
Avast Free Antivirus

===============================================================

quote:

HKU\S-1-5-21-3599221349-3469281195-3419018741-1001\...\MountPoints2: {ed586f29-e9b9-11e8-83d4-94de803ad5a2} - "K:\Setup.exe"

K sürücüsüne taktığınız nedir ? Ne kullanıyorsunuz ?

==============================================================

İE ve FF tarayıcılarınızda Bing ve yandex bilgilerini kaldırın. Çalışmalarına müsade etmeyin. Onları kullanmıyorsunuz. Kontrolunuz dışında çalışıyorlar.

==================================
Ayrıca Zemana yazılım kalıntısı var.

W

winamp2

7 yıl

Yüzbaşı

Fixlist dosyasını daha önce logları nasıl oluşturacağımı bilmediğim için oluşturdum boş txt dosyası olarak ..tekrar sildim..herhangi bi fix işlemi yapmadım..sadece frst ve addition dosyalarını oluşturdum..

İşletim sistemi ne yazık ki crackli ..orjinal lisans uygun fiyata nereden alacağımı bilmiyorum..orjinal sistem kullanmaktan yanayım..ilk sistemim orjinal vistaydı..ama ağır bi sistemdi..bende 8.1 kurdum şu an daha stabil..

Harddisk'te bozuk blok oluşması hakkında bi bilgim yok ..

Ip adres çakışması ara ara yaşıyorum..ben robot değilim sayfasına ara sıra denk geliyorum..

Chrome yi kaldırıp tekrar kuracağım..

Bazen evdekiler bilgisayar başında olduğundan bilinmeyen yazılımlar yükleyebiliyorlar..ben revo ile kaldırıyorum elimden geldiğince bu yazılımları..

Google drive i sistemin geç açılmasından dolayı size danıştığımdan dolayı kaldırmıştım..

Windows defender dışında bi antivirüs uygulaması kullanmıyorum..

K: sürücüsüne bi şey takılı değil..telefonu arada pc üzerinden şarj ediyorum..ondan olabilir..

Dünden beri sistemin daha erken açılıyor..herhangi bi işlem yapmadım..ama sizin dediğiniz işlemleri tabi ki yapacağım..

< Bu mesaj bu kişi tarafından değiştirildi winamp2 -- 6 Ocak 2019; 13:1:21 >

Bu mesajda bahsedilenler: @Malware Removal

M

Malware Removal

7 yıl

Binbaşı

Konu Sahibi

Merhaba,

BraveSoftware yazılımını kaldırdınız mı ?

quote:

İşletim sistemi ne yazık ki crackli ..orjinal lisans uygun fiyata nereden alacağımı bilmiyorum..orjinal sistem kullanmaktan yanayım..ilk sistemim orjinal vistaydı..ama ağır bi sistemdi..bende 8.1 kurdum şu an daha stabil..

Esasında ben crack'li sistemlere yardımcı olmak istemiyorum. Bunun bir çok nedeni var. Ama sizi anlıyorum.

quote:

Harddisk'te bozuk blok oluşması hakkında bi bilgim yok .

Ne yazık ki sisteminiz bunu raporlamış. Raporlarınızda bu bilgiyi görebilirsiniz.

quote:

Chrome yi kaldırıp tekrar kuracağım..

Siz kendiniz işlem yapmayın. Aşağıdaki açıkladığım şekilde işlemi yapmalısınız. Aksi taktirde başarısızlık olur.

quote:

Bazen evdekiler bilgisayar başında olduğundan bilinmeyen yazılımlar yükleyebiliyorlar..Ben revo ile kaldırıyorum elimden geldiğince bu yazılımları..

Evdeki diğer kullanıcılar için ayrı hesap açın. Admin yetkisi sadece sizde olsun.

OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO

Tamamen temiz bir tarayıcı için Chrome'u varsayılanlara sıfırlamamız gerekiyor;

1-Öncelikle Chrome yerimlerini yedeklemek isteyebilirsiniz.
https://support.mozilla.org/tr/kb/firefox-yer-imlerini-yedekle-veya-aktar

2-Google Sync'e gidip hesabınıza giriş yapmanızı istiyorum.

> Google Sync

Google Sync,Chrome tarayıcısını eşitlemek için kayıt tutar. Daha önce bir hesap oluşturmuşsunuzdur diye düşünüyorum.Google Sync'e gidip hesabınıza giriş yapın ve "Stop and Clear" / "Dur ve Temizle" buttonunu görene kadar sayfayı aşağı kaydırın ve tıklatın. Sonra "Tamam" ı tıklayın.

Şimdi chrome'u kaldırmamız gerekiyor

Chrome'u kaldırmanızı ve kullanıcı verileri veya ayarları hakkında sorulduğunda, bunu da kaldırmanızı istiyorum.

Bilgisayarı yeniden başlatın ve chrome'u yeniden yükleyin, En son sürümünü buradan indirebilirsiniz - Google Chrome

Yukarıdaki işlemi yapın. İşlem bitince yazın. Diğer işlemleri yapacağız.

< Bu mesaj bu kişi tarafından değiştirildi Malware Removal -- 7 Ocak 2019; 0:59:4 >

B

BreakAngeL

7 yıl

Er

Hocam öncelikle ilgin ve emeğin için teşekkür ederim. Bir süredir yazmadığını fark ettim umarım talep olmadığındandır. Addition ve FRST dosyalarının linki aşağıdadır.
Yönlendirmelerin için hazırım.
Yardımın için şimdiden teşekkür ederim.

http://wikisend.com/download/926426/Addition.txt
http://wikisend.com/download/193866/FRST.txt

Bu mesaja 2 cevap geldi.

M

Malware Removal

7 yıl

Binbaşı

Konu Sahibi

quote:

Orijinalden alıntı: BreakAngeL

Hocam öncelikle ilgin ve emeğin için teşekkür ederim. Bir süredir yazmadığını fark ettim umarım talep olmadığındandır. Addition ve FRST dosyalarının linki aşağıdadır.
Yönlendirmelerin için hazırım.
Yardımın için şimdiden teşekkür ederim.

http://wikisend.com/download/926426/Addition.txt
http://wikisend.com/download/193866/FRST.txt

Arkadaşım log gönderdiğin için teşekkür ederim.
Loglarınızı inceledikten sonra yarın cevap yazarım. Bir takım mesaj ve işlem tarafiği ile size yardımcı olmaya çalışacağım. Sizden ricam ricam bana odaklanmanız ve sabır göstermeniz.

Evet bir süredir yazmadım. Hem iş güç ve zaman meselesi hem de kullanıcılarımızın duyarsızlığındandır.

Yaşadığınız bir sorun varsa yazarsanız sevinirim.