Teknoloji Haberleri
DH Anasayfa
İndirim Kodu
Ara
Popüler
Foruma Git
Hakkımızda
Destek
Mobil Sürüm
Standart Site Görünümü
Bu konudaki kullanıcılar: 1 misafir, 1 mobil kullanıcı
868
Cevap 32533
Tıklama 7
Öne Çıkarma
Cevap 32533
Tıklama 7
Öne Çıkarma
-
Cevap: SİSTEM KONTROLU ve VİRÜS TEMİZLEME (13. sayfa)
Cevap Yaz
Konuya Özel
| Hocam bilgisayarım da bazı programları açmaya çalıştığımda ve yeni programlar kurmaya çalıştığımda 0x0000005 hatası alıyorum. Virüs olma ihtimalinden şüpheleniyorum. Tarama işlemini ve kayıtları paylaşmayı nasıl yapabilirim? |
< Bu ileti DH mobil uygulamasından atıldı > Bu mesaja 1 cevap geldi. Cevapları Gizle
Farbar raporlarına göre de zararlı sadece tarayıcılarda görülüyor. Girdiğiniz siteler ve bağlantı linklerinden tekrar tekrar giriyor sanırım. Aşina olduğunuz sitelerden zorunlu olmadıkca uzak durmaya çalışın. Bir de yeni bir antivirüs ve firewall'e ihtiyacınız var görülüyor. Aklımda öneri olarak comodo ve friwallı var. Ne düşünürsünüz bu konuda. --------------------------------------------- Masaüstündeki İE,Chrome ve Firefox tarayıcılarını tek tek açın. Tarayıcı özellliklerini kontrol edelim. Hedef ve başlama yeri kutucuklarında zararlıya ait bilgiler görüyorsanız silin. Chrome ve Firefoxu resetleyin. ------------------------------------------------- İnternet Explorer tarayıcısını kaldıralım; Denetim Masası → Programlar → Windows özelliklerini aç ve kapat adımlarına tıklayalım. Internet Explorer seçeneğinin solundaki kutucuktaki işareti kaldırıp Tamam‘a tıklayalım. Yaptığımız değişikliklerin etkin olması için bilgisayarımızı yeniden başlatalım. ------------------------------------------------------ Aşağıdaki dosyayı masaüstüne indirin. https://filebin.net/rgpmxs67wvr8s5ts Farbar yazılımını yönetici olarak açın. FİX butonuna basın. İşlem sonucunda sistem yeniden başlayabilir. Masaüstünde oluşan Fixlogu gönderin. --------------------------------------------------------------- https://www.bleepingcomputer.com/download/roguekiller/ RogueKiller yazılımını indirn. Yönetici olarak çalıştırın. Herhangi bir silme işlemi yapmayın. Tarama logunu gönderin. --------------------------------------------------------- Zemana Antimalware yazılımını indirin ve kurun. https://www.zemana.com/?ref=producthunt Sistemi yönetici olarak taratın. Bulunanları silin. Silme logunu gönderin. ---------------------------------------------------------- |
Bu mesaja 1 cevap geldi. Cevapları Gizle
Bu konunun ilk mesajında tüm yönlendirmeler var. Farbar yazılım tarama loglarını orada belirtilen adresler kanalı ile upload ederek linkini mesajınızla gönderin. Anlaşılmayan noktalar varsa lütfen yazın. |
Çok sağolun hocam yardımlarınız için, epey uğraşıp yardımcı oldunuz. Bu konunuza devam edersiniz umarım. |
Bu mesaja 1 cevap geldi. Cevapları Gizle
|
Tekrar yükledikten sonra ayarlarınızı 7 gün olarak ayarladıktan sonra göndermeniz gerekir. Aksi taktirde güvenlik nedeni ile otomatik olarak siliniyor. Veya https://filebin.net/ sitesini kullanabilirsiniz. |
< Bu mesaj bu kişi tarafından değiştirildi Malware Removal -- 24 Ocak 2020; 22:34:2 >
Bu mesaja 1 cevap geldi. Cevapları Gizle
|
Düzeltilmiş hali: https://send.firefox.com/download/c463ac6b1c051c23/#i9T8B9K8jynBiO-M3B1z7Q |
Bu mesaja 1 cevap geldi. Cevapları Gizle
Bu mesajda bahsedilenler: @Malware Removal
Sisteminizde zararlıya ait ve uzantısı değiştirilmiş bir dosya göremiyorum. Defender zararlıyı görmüş. Karantinaya almış olabilir. Sonraki işlemlerde belki loglara yansıyan ipuçları ortaya çıkabilir. -------------------------------- Ancak sisteminizde aşağıdaki zararlı görülüyor. Onu silebiliriz. Task: {8F09AB2B-2B6B-4AA3-93D9-5E0E987EAD26} - System32\Tasks\ima95 => cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v ima95 /t REG_SZ /d "explorer.exe hxxp://dinoraptzor.org" <==== ATTENTION -------------------------------- İnternet Download yazılımınız cracli gözüküyor. Kaldırmanızı ve kullanmamanızı öneririm. uTorrent ve Bittorrent yazılımları P2P sınıfı yazılımlardır. Bu yazılımlarla sistemlere zararlı yazılım girişleri çok olur. Güvenlik uzmanları bu yazılımların kullanılmaması gerektiğini ve sistemlerden kaldırılmasını önermektedirler. Dikkate alsanız iyi olur. --------------------------------- Avast antivirüsü kullandığınız oluyor mu ? Kalıntı gibi görüyorum. =========================================================== Aşağıdaki işlemleri yapalım; Farbar yazılımınız masaüstünde olsun. Tüm dosya ve klasörler kapalı olsun. https://filebin.net/q6v2jmimdomkxx3g Adresteki Fixlist dosyasını da masaüstüne indirin. Farbar yazılımını sağ tıklayıp yönetici olarak çalıştır deyin. FİX butonuna sadece bir kez basın ve işlemin bitmesini bekleyin. Sistem yeniden başlayabilir. İşlemler sonunda masaüstünde Fixlog dosyası oluşacaktır. Bu dosyayı gönderin. --------------------------------------- https://www.malwarebytes.com/products/ Malwarebytes for Windows Bu dosyayı sisteminize indirin ve kurun. Settings > Protection başlığı altındaki rootkit ve arşiv ayarını ''on'' yapın ve çıkın. Yazılım 14 gün için aktif olarak lisanlı kullanımınıza izin veriyor. 14 gün sonra da sistemi sadece tarama amaçlı kullanabilmektesiniz. Yazılım ile sistemi taratın ve bulunan zararlı olursa onları silin ve silme raporunu gönderin. Zararlı bulamasa da logu yine alın ve gönderin. --------------------------------------------------------- Tüm tarayıcılarınızı resetleyin (sıfırlayın). Yerimleriniz önemli ise onları yedeklemelisiniz. Ayrıca tarayıcılarınız senkronize(eşitleme) etmişsenin onları ayrıca sıfırlamalısınız. ====================================================== Anlaşılmayan nokta varsa işlemlere başlamadan lütfen sorun. Kolay gelsin. |
< Bu mesaj bu kişi tarafından değiştirildi Malware Removal -- 25 Ocak 2020; 1:26:40 >
Bu mesaja 1 cevap geldi. Cevapları Gizle
|
Tamamdır hocam başlıyorum. Ancak İDM ve uTorrenti çok kullanıyorum daha güvenli yazılımlar önerebilir misiniz ? Avastı silmiştim uzun zaman önce Defender yeter diye Virüsün uzantısını değiştirdiği dosya yok diyorsunuz doğrudur ama dosyalarda sıkıntı var. Mesela fotoğraflar gözükmüyor. Word ve excel dosyalarına girdiğimde sadece semboller var yüzlerce sayfa. Fix dosyası:https://send.firefox.com/download/746246fe7d461a99/#PuILvBvcJx_H1S7Blz5HSw Hocam tarama yaptırdım 52 tane tehdit buldu dedi ama sadece karantina seçeneği vardı ben de karantinaya aldıktan sonra karantina sekmesinden sildim hepsini. Burada tarama log'u var:https://send.firefox.com/download/d9b4ef4ceb518dd3/#tLJ6ZASMe8XFN6EYI3YaFA karantina log'u da bu:https://send.firefox.com/download/75ad7de6ceb6fc22/#iA9IHg4gdX8gP80_Utvpdw Tarayıcıların sıfırlamasını da hallettim. Şimdi ? Bu arada FREEDOS (F:) sürücüsünde de var bu DECRYPT_INFORMATION.html dosyası. Ben bundan nasıl kurtulacağım peki ? |
< Bu mesaj bu kişi tarafından değiştirildi ismailma95 -- 25 Ocak 2020; 10:38:45 >
Bu mesaja 1 cevap geldi. Cevapları Gizle
Bu mesajda bahsedilenler: @Malware Removal
Veya https://filebin.net/ ile de gönderebilirsiniz. ============================================================================ Ancak İDM ve uTorrenti çok kullanıyorum daha güvenli yazılımlar önerebilir misiniz ? Kullanıp kullanmamak sizin bileceğiniz iş ama günün birinde böyle önemli bir sorunla da karşılaşılabiliyor işte. Kullanıcı önemli bir faktördür her zaman. =================================================================================== Avast Kalıntısını kaldırabiliriz. ----------------------------------------------- Virüsün uzantısını değiştirdiği dosya yok diyorsunuz doğrudur ama dosyalarda sıkıntı var. Mesela fotoğraflar gözükmüyor. Word ve excel dosyalarına girdiğimde sadece semboller var yüzlerce sayfa. Kullandığınız Farbar yazılımı günümüzdeki en güncel zararlı yazılım tesbit ve temizleme yazılımıdır. Yeteneği çoktur. Raporlarda zararlı ile ilgili uzantılar gözükmüyor. Gözükmemesi dosyalarınızda hasar olmadığı anlamına gelmiyor tabi. Şifrelenmiş dosyalarınızı açamayacağımızı daha önce yazdım. Ayrıca,loglarınıza yansıyan geri yükleme noktası bilgileriniz de gözükmüyor. istem geri yüklemeniz kapalı mı,kontrol edebilir misiniz ? -------------------------------------------------------------------- Bu arada FREEDOS (F:) sürücüsünde de var bu DECRYPT_INFORMATION.html dosyası. Ben bundan nasıl kurtulacağım peki ? Dediğim gibi; Farbar bu işler için üretilmiş en güncel yazılımdır. Loglarınıza yansımıyor. Loglarınıza siz de gözatın. Bahsettiğiniz bilgiler yok. İşlemlerimizin sonunu beklemelisiniz ve ne olduğunu ne olmadığını beraberce görelim. Bu işlerde kullanıcının sabır ve iradesi çok önemli bir faktördür. Sabırlı olmalısınız. Problemlerinizin loglara yansımaması işletim sisteminizin windows tabanlı bir platforma yüklenmemiş olmamasından kaynaklanıyor olabilir. ------------------------------------------------------------------------------ Loglarınızı bekliyorum. |
Bu mesaja 1 cevap geldi. Cevapları Gizle
|
Bütün log'ları 3 ayrı yere de yükledim umarım artık sıkıntı çıkmaz. https://drive.google.com/drive/folders/18EfODxRnO7osEzzbyshtrXd3Nt79XThF?usp=sharing https://yadi.sk/d/x_TXsi1g6Cr3Lw https://filebin.net/sls73m8un38q27s5 ============================================================================ Olur avastı kaldıralım. Peki gördüm ki defender yetersiz kaldı, ne kurmamı önerirsiniz ? ============================================================================ Bu arada kusura bakmayın uzantı değiştirdiği bi word dosyasına az önce denk geldim. Fotoğrafta görünen BİOPSİ SONUÇ.doc aslında BİOPSİ SONUÇ.doc[supportdecrypt@firemail.cc].HRM şeklindeydi ama belki işe yarar diye doc'dan sonrasını sildim ama olmadı. Sistem geri yükleme açık ama bir de siz bakın isterseniz. Sistem geri yükleme, freedos ve virüsün etkilediği bazı dosyaların fotoğraflarını altta verdim. ============================================================================ Problemlerinizin loglara yansımaması işletim sisteminizin windows tabanlı bir platforma yüklenmemiş olmamasından kaynaklanıyor olabilir. Tam olarak ne demek istediniz anlayamadım ? Ben windowsu kendi sitesinden indirdim orjinal olarak KMSpico ile lisanslamıştım. ============================================================================ < Resime gitmek için tıklayın > < Resime gitmek için tıklayın >< Resime gitmek için tıklayın >< Resime gitmek için tıklayın >< Resime gitmek için tıklayın >< Resime gitmek için tıklayın >< Resime gitmek için tıklayın >< Resime gitmek için tıklayın >< Resime gitmek için tıklayın > |
< Bu mesaj bu kişi tarafından değiştirildi ismailma95 -- 25 Ocak 2020; 18:36:56 >
Bu mesajda bahsedilenler: @Malware Removal
|
Problemlerinizin loglara yansımaması işletim sisteminizin windows tabanlı bir platforma yüklenmemiş olmamasından kaynaklanıyor olabilir. Tam olarak ne demek istediniz anlayamadım ? Ben windowsu kendi sitesinden indirdim orjinal olarak KMSpico ile lisanslamıştım. ------------- Orjinal olarak KMSpico ile lisanslama diye bir şey olmaz. İllegal bir yöntem ve riskli. Şu an bu riski yaşıyorsunuz. FREEDOS FreeDOS işletim sistemi Linux tabanlı bir işletim sistemidir. Yani özgür yazılımdır.Microsoft windows dışında kullanılan bir yazılım. Firmalar microsofta lisans parası vermemek için bu yola başvuruyor. Kullanıcıların incelemediği ve gözünden kaçan bir durum. Sizin bilgisayar da freeDos üzerine cracli windows kurulmuş. Bizim kullandığımız ve bir çok yazılım windows tabanlı bilgisayarlara göre hazırlanmıştır. Bu nedenle bazı başarısızlıkları anlamak gerekir. Bunun snırları nedir tam olarak bilemiyorum. Bu da benim eksiğim. =============================================================== Fixlog dosyası içeriğine baktıysanız uygulamamız başarılı olmuş gözüküyor. ============================================ Drive e: (Özel) (Fixed) (Total:450.2 GB) (Free:193 GB) NTFS Loglara E sürücüsüne ait fazla bir bilgi yok. Ancak istersek bir komut ile dökümanını txt dosyasına çıkartabiliriz. ======================================================== Bozuk dosya ve klasörleri onarmamız mümkün degil. Ama sistemde olabildiğince onarma işlemleri deneyebiliriz ilerde. ============================================================== Aşağıdaki yazılımı masaüstüne indirin. https://www.avast.com/uninstall-utility Güvenli moda geçin ve yazılımı çalıştırın. ============================================================== RogueKiller; https://www.adlice.com/download/roguekiller/ Free olan mavi sütundaki Download butonuna basın ve indirin. Tüm dosya ve klasörleri kapatın. Tarayıcıları kapatın. Yazılımı kurun ve çalıştırın. Tarama yaptırın. Tarama sonu raporunu gönderin. Herhangi bir silme işlemi yapmayalım. ============================================================= Emsisoft Anti-Malware; https://www.bleepingcomputer.com/download/emsisoft-anti-malware/ Yazılımı indirin ve kurun. Sistemi taratın. Bulunanları silin ve silme raporunu gönderin lütfen. Tarama sırasında hiçbir tarayıcınız açık olmamalıdır. -------------- Kolay gelsin. |
< Bu mesaj bu kişi tarafından değiştirildi Malware Removal -- 25 Ocak 2020; 19:51:42 >
Bu mesaja 1 cevap geldi. Cevapları Gizle
|
Orjinal olarak KMSpico ile lisanslama diye bir şey olmaz. İllegal bir yöntem ve riskli. Şu an bu riski yaşıyorsunuz. Hocam orjinal derken windows orjinal yani o manada. Herhangi bi siteden indirmedim Microsoft'tan indirdim demek istemiştim. ------------- Başlıyorum işlemlere ------------- RogueKiller sonuçları: https://drive.google.com/drive/folders/1coF2zIic10QQWvMUyyZPyI33jzSm_dIg?usp=drive_open Bu arada Tencent'i mobile pubg oynamak için kullanıyordum sıkıntı olur mu ? ------------- Bu da Malware sonucu:https://drive.google.com/drive/folders/1F-mb6mfOkWMC92Hia7oJQ1PHQeLTshn4?usp=drive_open Ama sta4cad programının öğelerini silmedim hocam sıkıntı olur mu? bütün inşaat sektöründe kullanılan bir program ve orjinal. Daha önceden de avast virüs olarak algılıyordu ben de istisna yapmıştım. |
< Bu mesaj bu kişi tarafından değiştirildi ismailma95 -- 26 Ocak 2020; 23:57:8 >
Bu mesajda bahsedilenler: @Malware Removal
|
Bilgisayarımda hem Windows 7 hem de Windows 10 yüklü. Aktif olarak Windows 10'u kullanıyorum. Bazı programları kurarken veya kurulu oyun ve programları çalıştırırken "0x000005" hatası alıyorum. Ne yapmam gerekir? Tarama sonucum; https://send.firefox.com/download/433bf571dd749eb4/#0cLuqlyuHpHco2D9sl179w Edit: İndirme süresini 7 gün yaptığım için linki yeniledim. |
< Bu mesaj bu kişi tarafından değiştirildi Guest-751620F32 -- 25 Ocak 2020; 23:34:16 >
Bu mesaja 1 cevap geldi. Cevapları Gizle
Bu mesajda bahsedilenler: @Malware Removal
Loglarınızı inceledikten sonra yarın cevap yazabilirim. Zararlı kaynaklı ise çözebileceğimizi düşünüyorum. Bu hata her iki işletim sisteminde de oluyor mu ? Evet diyorsanız donanım ve sürücü kaynaklı olabilir. |
Bu mesaja 1 cevap geldi. Cevapları Gizle
| Cevabınız için teşekkür ederim. Hatayı her iki işletim sisteminde de alıyorum. Şimdilik Windows 7'yi kullanmıyorum ikinci disk bölümü olarak kullanıyorum. Windows 7'ye güncelleme desteği sonlandırıldığı için Windows 7'yi silip sadece Windows 10 kullanmayı düşünüyorum. Donanımsal sorundan ziyade sürücü kaynaklı veya zararlı yazılım kaynaklı olabileceğini düşünüyorum. |
Bu mesaja 1 cevap geldi. Cevapları Gizle
Bu mesajda bahsedilenler: @Malware Removal
------------- Peki aşağıdaki ayarları siz mi yaptınız. Bilginiz dahilinde mi ? HKLM\...\Policies\Explorer: [SettingsPageVisibility] hide:crossdevice;holographic-audio;sync;windowsdefender;windowsinsider |
Bu mesaja 1 cevap geldi. Cevapları Gizle
|
Bu mesaja 1 cevap geldi. Cevapları Gizle
Loglar ekte.
https://filebin.net/qaa2o7z6t55u6jmk
Bu mesaja 1 cevap geldi. Cevapları Gizle
Bu mesajda bahsedilenler: @Malware Removal