Cevap: SİSTEM KONTROLU ve VİRÜS TEMİZLEME

5 yıl

Çavuş

elbete buyrun , bu arada tekrar olmaya başladı

, belkide bilgisayar donanımsal sıkıntısı vardır , bazı arkadaşlarım hdd'sin de bir sıkıntı olabilir dediler ama ben pek anlamadığım için sizede bi sorayım dedim bir şey yapmadan önce
https://filebin.net/8o4etrll5u36nbpg

Bu mesaja 2 cevap geldi.

Bu mesajda bahsedilenler: @Malware Removal

Z

Zesepec

5 yıl

Çavuş

quote:

Orijinalden alıntı: Zesepec

elbete buyrun , bu arada tekrar olmaya başladı , belkide bilgisayar donanımsal sıkıntısı vardır , bazı arkadaşlarım hdd'sin de bir sıkıntı olabilir dediler ama ben pek anlamadığım için sizede bi sorayım dedim bir şey yapmadan önce
https://filebin.net/8o4etrll5u36nbpg

hatta şuan youtube da video yüklenmesine rağmen oynatamıyorum kapatıp açmayı denedim , sayfayı yenilemeyi denedim acaba yanlış bir şey mi yaptım ve bilgisayarı kapatmaya bassam bile kapanmıyordu güç tuşundan kapatmak zorunda kaldım

< Bu mesaj bu kişi tarafından değiştirildi Zesepec -- 12 Mayıs 2020; 2:31:44 >

M

Malware Removal

5 yıl

Binbaşı

Konu Sahibi

quote:

Orijinalden alıntı: Zesepec

elbete buyrun , bu arada tekrar olmaya başladı , belkide bilgisayar donanımsal sıkıntısı vardır , bazı arkadaşlarım hdd'sin de bir sıkıntı olabilir dediler ama ben pek anlamadığım için sizede bi sorayım dedim bir şey yapmadan önce
https://filebin.net/8o4etrll5u36nbpg

Henüz işlemler bi,tmeden rehavete kapıldınız ve eyvallah bile demediniz tabiri caiz ise. Sizden cevap gelmeyince ben konudaki scripti bile silecektim neredeyse.

Ben sistemden aldığım raporlaradaki sorunlara göre işlem yapıyorum. başkaları gibi hariçten gazel okumuyorum. Burada konusuna baktığım kullanıcıların en fazla % 20 si konuyu sonununa kadar takip ediyor. Toplum olarak böyle bir hastalığımız var. Yabancı forumlarda bu oran % 90 dır.

====================

quote:

Error: (05/08/2020 12:10:44 AM) (Source: Disk) (EventID: 7) (User: )
Description: \Device\Harddisk0\DR0 aygıtında bozuk bir blok oluştu.

Date: 2020-05-07 21:54:56.437
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\drivers\AtihdW76.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Sisteminizde yukarıdaki hatalar var. HDD de de hata oluşmuş.Bunun için bazı işlemler yapabiliriz ama bu sizin burayı takip etme ve işlemleri yapma iradesi göstermenize bağlıdır..

========================================================================00

Aşağıdaki işlemi yapalım:

Dosya ve klasörlerinizi kapatın.

https://filebin.net/idjeeia9pkr6wsci

Fixlist dosyasını masaüstüne indirin.

Farbar yazılımını yönetici olarak açın (Yazılım üzerinde sağ tıklayın ve yönetici olarak çalıştır deyin) ve FİX butonuna basın.

İşlem bitince masaüstünde oluşacak olan Fixlog dosyasını gönderin.

==================================================================

RogueKillerhttps://www.bleepingcomputer.com/download/roguekiller/

Yazılımı indirip kurun ve çalıştırın. Çıkan raporu alın ve gönderin.

=====================================================================

Eset Online Scanner
https://www.eset.com/tr/home/online-scanner/

Bir seferlik tarama butonuna basın ve bilgisayarınıza indirin.
Yazılım dosyasına çift tıklatın.
Bilgisayar taraması başlığına tıklatın.
Hızlı tarama/ Tam tarama başlığını tıklatın.
İstenmeyen türden olabilecek uygulamaları algılamak ve karantinaya almak için ESET'i etkinleştir işaretli olsun.
Tarama sonunda bulunanları karantinaya alın.
Tarama günlüğünü kaydet butonuna basın.
Eset.Log adı ile masaüstüne kaydedin.
Yazılımı kapatın.
Eset yazılımını istiyorsanız şimdi kaldırabilirsiniz.

Kolay gelsin.

===================================================================

İşlemler devam edecektir.

< Bu mesaj bu kişi tarafından değiştirildi Malware Removal -- 12 Mayıs 2020; 18:51:40 >
Bu mesaja 1 cevap geldi.

Z

Zesepec

5 yıl

Çavuş

buyrun
https://filebin.net/kxgwkhfavx75b6ft

bide bir şey soracağım : bu Malwarebytes ile revouninstaller'ı kaldırayım mı yoksa sonraden ihtiyacım olacak mı

Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @Malware Removal

M

Malware Removal

5 yıl

Binbaşı

Konu Sahibi

quote:

Orijinalden alıntı: Zesepec

buyrun
https://filebin.net/kxgwkhfavx75b6ft

bide bir şey soracağım : bu Malwarebytes ile revouninstaller'ı kaldırayım mı yoksa sonraden ihtiyacım olacak mı

Windows 7 Professional Service Pack 1 (X64) (2020-05-03 18:19:12)

İlk gönderdiğiniz raporlarda sisteminiz win7 idi. Sonra win8.1 gözüküyor. Bu arada siz format mı attınız ?

============================================

MBAM ve Revo şimdilik kalsın sistemde. İşlerimiz bitince kaldırabilirsiniz.

=============================================

Yeni farbar tarama logları gönderir misiniz ?

Bu mesaja 1 cevap geldi.

Z

Zesepec

5 yıl

Çavuş

evet ben format attım , formatda bir sıkıntı olduğunu sanmıyorum microsoftun sayfasından indirip kurdum nede olsa.

buyrunhttps://filebin.net/8fnbl9zm4hrb97l5

Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @Malware Removal

M

Malware Removal

5 yıl

Binbaşı

Konu Sahibi

quote:

Orijinalden alıntı: Zesepec

evet ben format attım , formatda bir sıkıntı olduğunu sanmıyorum microsoftun sayfasından indirip kurdum nede olsa.

buyrunhttps://filebin.net/8fnbl9zm4hrb97l5

Ben işlemler yaparken sizin format atmanız doğru değil. Madem format attınız bana haber vermeniz gerekir. Ben sizin için burada uğraş verirken siz orada ayar değişiklikleri yaptığınızda burada benim yapmaya çalıştığım şeylerin hiçbir anlamı kalmıyor. Format attınız ne değişti ? Her attığınız formatın diske de zarar verdiğini biliyor musunuz acaba !

--------------

quote:

ShortcutWithArgument: C:\Users\zesep_000\OneDrive\Masaüstü\Yeni klasör\Spotify.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory=Default --app-id=pjibgclleladliembfgfagdaldikeohf
ShortcutWithArgument: C:\Users\zesep_000\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome Uygulamaları\Spotify.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory=Default --app-id=pjibgclleladliembfgfagdaldikeohf

Aynı bilgiler formattan önce de vardı.Şimdi de. Sizin sistemi kullanım alışkanlıklarınızla ilgili bir durum.

Spotify yazılımını daha önce kullanmadığınızı yazmıştınız sanırım. Format sonrası tekrar mı yüklediniz ? Chrome de neden yine Proxy açık ?

Chrome tarayıcısını açın.
Ayarlar > gelişmiş ayarlara gidin.
Bilgisayarınızın proxy ayarlarını açın'' satırına tıklayın.
Proxy ayarını kapatın.

==========================================

C:\Users\zesep_000\OneDrive\Masaüstü\Yeni klasör\Spotify.lnk

Masaüstü OneDrive klasörüiçerisinde gözüküyor. Burada olmaması gerekir. OneDrive içerisindeki masaüstü klasörünü aşağıdaki şekilde olacak şekilde taşıyın.

C:\Users\zesep_000\Masaüstü

==============================================

C:\Windows\Minidump

Bu dosyayı bana gönderir misin. Bir sürü disk hatalarınız rapor edilmiş. Yukarıdaki işlemleri bir an önce aşıp gerçek sorunlar üzerinde yoğunlaşmalıyız.

Bu mesaja 1 cevap geldi.

Z

Zesepec

5 yıl

Çavuş

https://filebin.net/t7xceeb36i97pia2 bir sıkıntı mı var acaba çünkü normalden çok daha kısa dosyalar içleri boş nerdeyse

Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @Malware Removal

M

Malware Removal

5 yıl

Binbaşı

Konu Sahibi

quote:

Orijinalden alıntı: Zesepec

https://filebin.net/t7xceeb36i97pia2 bir sıkıntı mı var acaba çünkü normalden çok daha kısa dosyalar içleri boş nerdeyse

Bu raporlar boş.

Yönetici olarak tekrar sağlıklı loglar çıkartın.

Gerekirse Delfix çalıştırın.
https://www.bleepingcomputer.com/download/delfix/

Farbar yazılımını tekrar indirin masaüstüne ve yöneticiolarak çalıştırın.

sağlıklı rapor çıkartarak gönderin.

Bu mesaja 1 cevap geldi.

Z

Zesepec

5 yıl

Çavuş

https://filebin.net/6nyuqh86gqhuyi4u bu sefer tam çıktı gibi

Bu mesaja 2 cevap geldi.

Bu mesajda bahsedilenler: @Malware Removal

M

Malware Removal

5 yıl

Binbaşı

Konu Sahibi

quote:

Orijinalden alıntı: Zesepec

https://filebin.net/6nyuqh86gqhuyi4u bu sefer tam çıktı gibi

OK. Teşekkür. Geç oldu.Yarın inceler yazarım. Sistemde ayar değişikliği yapmayın lütfen.

M

Malware Removal

5 yıl

Binbaşı

Konu Sahibi

quote:

Orijinalden alıntı: Zesepec

https://filebin.net/6nyuqh86gqhuyi4u bu sefer tam çıktı gibi

Merhaba

SFCFix v3.0.2.1
https://www.sysnative.com/forums/downloads/sfcfix/

SFCFix dosyasını masaüstüne indirin.

Tüm dosya ve klasörleriniz kapalı olsun.

Dosya üzerinde sağ tıklayın ve yönetici olarak çalıştır satırına tıklayın.

İşlemler bitene kadar başka hiçbir şeye dokunmayın.

===============================================================================

Tüm dosya ve klasörleriniz kapalı olsun.
İşlem uzun sürebilir.
İşlemler sırasında elektrik kesintisi sistemde sorun yaratabilir.
Çalıştırdıktan sonra bitene kadar müdahele etmeyin.
Evet / Hayır onayı istediğinde pozitif yanıt vermelisiniz. Evet/Yes (Y)
Masaüstünde bir not defteri açın. Adını Fixlist olarak masaüstüne kaydedin.
Fixlist dosyasını açın ve aşağıda verdiğim bilgileri kopyalayarak yapıştırın ve dosyayı kapatarak kaydet deyin.
Farbar yazılımını açın ve FİX butonuna basın.
İşlemler bitene kadar hiçbir şeye dokunmayın artık.

Start::
CloseProcesses:
CreateRestorePoint:
cmd: sfc /scannow
cmd: DISM.exe /Online /Cleanup-image /Restorehealth
CMD: ECHO Y|CHKDSK C: /F
reboot:
end::

=============================================

Tüm işlemler bittikten sonra işlem logları da önemli. Ne oldu,neler yapılabildi.

Komut istemine alttaki komutları girdiğinizde (CTRL+C,CTRL+V)raporları size çıkartacaktır.

cmd /c chkdsk c: |find /v "percent" >> "%userprofile%\desktop\checkhd.txt"
CMD: findstr /c:"[SR]" %windir%\logs\cbs\cbs.log >> "%userprofile%\desktop\sfcdetails.txt"

Kolay gelsin.

< Bu mesaj bu kişi tarafından değiştirildi Malware Removal -- 14 Mayıs 2020; 13:22:41 >
Bu mesaja 1 cevap geldi.

Z

Zesepec

5 yıl

Çavuş

buyrun :https://filebin.net/k4o3e8q5pc0rflsg

bu arada 2 tane daha dosya var ama onlar direk 0 bayt olduğu için göndermeme izin vermiyor..

Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @Malware Removal

M

Malware Removal

5 yıl

Binbaşı

Konu Sahibi

quote:

Orijinalden alıntı: Zesepec

buyrun :https://filebin.net/k4o3e8q5pc0rflsg

bu arada 2 tane daha dosya var ama onlar direk 0 bayt olduğu için göndermeme izin vermiyor..

The type of the file system is NTFS.
Cannot lock current drive.

Chkdsk cannot run because the volume is in use by another
process. Would you like to schedule this volume to be
checked the next time the system restarts? (Y/N) Y

This volume will be checked the next time the system restarts.

----------------------

İşlemlerde yukarıdaki gibi bir onay istediğinde Y diyerek onay vermiş miydiniz ?

Bu mesaja 1 cevap geldi.

Z

Zesepec

5 yıl

Çavuş

sanırım evet tekrar yapayım mı ?

Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @Malware Removal

Z

Zesepec

5 yıl

Çavuş

quote:

Orijinalden alıntı: Zesepec

sanırım evet tekrar yapayım mı ?

tekrar programı açtığımda o y yada n gelmiyor tekrar mı yükleyeyim ?

Bu mesaja 1 cevap geldi.

M

Malware Removal

5 yıl

Binbaşı

Konu Sahibi

quote:

Orijinalden alıntı: Zesepec

tekrar programı açtığımda o y yada n gelmiyor tekrar mı yükleyeyim ?

Alıntıları Göster

Disk raporunda bad sectör olmadığını belirtiyor. Bu iyi bir bilgi.

-------------------

Komut istemini yönetici olarak açın.
(Cmd üzerinde sağ tıklayıp yönetici olarak çalıştır diyeceksiniz yani)

Aşağıdaki komutu CTRL+C ve CTRL+V komutları ile kopyalayıp yapıştırın. ENTER yapın.

İşlemleri yakından takip edin. İşlemlerin bitmesini bekleyin.

CMD: ECHO Y|CHKDSK C: /R

İşlem bittiğinde logu daha önce verdiğim komutu girerek alabilirsiniz.

cmd /c chkdsk c: |find /v "percent" >> "%userprofile%\desktop\checkhd.txt"

===================================================================

Aşağıdaki hatanız için verdiğim işlemi yapın. Süreç hakkında bilgi de verin.

quote:

Application errors:
==================
Error: (05/14/2020 02:11:42 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: "C:\$Recycle.Bin\S-1-5-21-1085383365-3110299496-4106052705-1001\$RR9G77S.exe" için etkinleştirme içeriği oluşturulamadı.
81.0.4044.138,language="*",type="win32",version="81.0.4044.138" Bağımlı Derlemesi bulunamadı.
Lütfen ayrıntılı tanılama için sxstrace.exe programını kullanın.

Arama kutsusuna [ sxstrace ] yazın ve yönetici olarak çalıştır satırını tıklayın. Süreci takip ederek tamamlayın.

< Bu mesaj bu kişi tarafından değiştirildi Malware Removal -- 14 Mayıs 2020; 20:20:54 >
Bu mesaja 2 cevap geldi.

Z

Zesepec

5 yıl

Çavuş

Şuna bi baka bilir misiniz ;https://filebin.net/ijoyrxmdl61ytpdr

verdiğiniz komutu yazıyorum (ECHO Y|CHKDSK C: /R) ve entere basıyorum sonra evet yada hayır seçeneği geliyor evet için 'Y' ye basmama rağmen kabul etmiyor(?)

< Bu mesaj bu kişi tarafından değiştirildi Zesepec -- 14 Mayıs 2020; 19:26:3 >
Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @Malware Removal

M

Malware Removal

5 yıl

Binbaşı

Konu Sahibi

quote:

Orijinalden alıntı: Zesepec

Şuna bi baka bilir misiniz ;https://filebin.net/ijoyrxmdl61ytpdr

verdiğiniz komutu yazıyorum (ECHO Y|CHKDSK C: /R) ve entere basıyorum sonra evet yada hayır seçeneği geliyor evet için 'Y' ye basmama rağmen kabul etmiyor(?)

Arama kutsusuna [ sxstrace ] yazın ve yönetici olarak çalıştır satırını tıklayın. Süreci takip ederek tamamlayın.
----------------------------------

Sisteminizde takılı USB bellek veya başka harici disk takılı mı ?

sxstrace işlemini de yapın ve işlem hakkında bilgi verin.

===========================
Windows Repair (All In One)
https://www.bleepingcomputer.com/download/windows-repair-all-in-one/

Üstteki yazılımı indirin. Güvenli moda girin.
Önce Bacup / kayıt defteri yedeği alın. Ardından son bölüme repair/Onarma bölümüne geçin. Onarma işlemini başlatın. İşlemler uzun sürebilir. İşlemler sonucundaki logları gönderin.

Bu mesaja 2 cevap geldi.

Z

Zesepec

5 yıl

Çavuş

Öncelikle buyrun ;https://filebin.net/8u3wsql9l1lgi66v bu kodun sonucunda aldım bunu ;cmd /c chkdsk c: |find /v "percent" >> "%userprofile%\desktop\checkhd.txt"

Bu mesajda bahsedilenler: @Malware Removal