Cevap: SİSTEM KONTROLU ve VİRÜS TEMİZLEME

5 yıl

Binbaşı

Konu Sahibi

Loglarınızı inceliyorum.

Temiz kurulum yapmanıza rağmen bu sorunları yaşamanız düşündürücü. Umarım ilerleme kaydedebiliriz.İnceleme bitince tekrar yazacağım.

İyi günler.

Bu mesajda bahsedilenler: @nuri00007

M

Malware Removal

5 yıl

Binbaşı

Konu Sahibi

Merhaba,

Bazı sıkıntılarınız var. Bunları gidermeye çalışalım. Umarım düzelmeler olabilir.

Sıkıntının en başında kullanıcı alışkanlıkları vardır.

Mesela Driver boster kullanımı.UTorrent kullanımı. Ve diğerleri.

====================

Malwarebytes version 3.8.3.2965

Bu yazılımı kaldırıp yeni versiyonu indirin. Yazılımı ayarlardan arşiv ve rootkit tarama ayarlarını aktif hale getirerek sistemi taratın ve bulunan zararlı varsa kaldırın. Silme raporunu gönderin.

=======================

Advanced SystemCare
Driver Booster 7
uTorrent

Bu gibi yazılımları kullanmamanızı öneririm.

========================

ATTENTION: ==> Could not access BCD. ->

Komut isteminiz bozuk olabilir. Başka sıkıntılar da rapor edilmiş.

=============================

Adwcleaner indirin ve tarama yapın.
Silme raporunu gönderin.
https://www.bleepingcomputer.com/download/adwcleaner/

Şimdilik bunları yapalım.

Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @nuri00007

N

nuri00007

5 yıl

Yüzbaşı

İstediğiniz silme işlemlerini yaptım.
https://gofile.io/d/h84o2y

Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @Malware Removal

M

Malware Removal

5 yıl

Binbaşı

Konu Sahibi

quote:

Orijinalden alıntı: nuri00007

İstediğiniz silme işlemlerini yaptım.
https://gofile.io/d/h84o2y

Merhaba

Adwcleaner aşağıdaki yazılım silmelerini yapmış. iOBit Advanced SystemCare ve Drivr Boster gibi yazılımlardan uzak duralım.

quote:

Deleted C:\Program Files (x86)\Common Files\IObit\Advanced SystemCare
Deleted HKCU\Software\OSTotoSoft
Deleted HKCU\Software\Lavasoft\Web Companion
Deleted HKLM\Software\Wow6432Node\IObit\RealTimeProtector

Aşağıdaki işlemleri yapalım.
https://filebin.net/ic4mda67sp8xb1kc

Fixlist.txt dosyasını masaüstüne indirin.
Farbar yazılımı da masaüstünde olsun.
Tüm dosya ve klasörlerinizi,tarayıcılarınızı kapatın.
Farbar yazılımını yönetici olarak açın ve FİX butonuna basın.
İşlem sonunda masaüstünde Fixlog dosyası oluaşacaktır. Bu dosyayı gönderin.

------------------------

hxxps://yandex.com.tr/search

İE tarayıcınızı açın arama motorunda kayıtlı yandex.com.tr bilgisini kaldırın.

----------------------------

Eset Online Scanner
https://www.eset.com/tr/home/online-scanner/

Bir seferlik tarama butonuna basın ve bilgisayarınıza indirin.
Yazılım dosyasına çift tıklatın.
Bilgisayar taraması başlığına tıklatın.
Hızlı tarama/ Tam tarama başlığını tıklatın.
İstenmeyen türden olabilecek uygulamaları algılamak ve karantinaya almak için ESET'i etkinleştir işaretli olsun.
Tarama sonunda bulunanları karantinaya alın.
Tarama günlüğünü kaydet butonuna basın.
Eset.Log adı ile masaüstüne kaydedin.
Yazılımı kapatın.
Eset yazılımını istiyorsanız şimdi kaldırabilirsiniz.

---------------------

Şimdilik bunları yapalım.

Bu mesaja 1 cevap geldi.

N

nuri00007

5 yıl

Yüzbaşı

https://gofile.io/d/hLhXHZ

Farbar ve Eset işlemini yaptım.
IE11'de dediğiniz gibi bir kayıtlılık bulamadım, ama onun yerine IE 11'i bilgisayardan kaldırdım.

Teşekkürler

Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @Malware Removal

M

Malware Removal

5 yıl

Binbaşı

Konu Sahibi

quote:

Orijinalden alıntı: nuri00007

https://gofile.io/d/hLhXHZ

Farbar ve Eset işlemini yaptım.
IE11'de dediğiniz gibi bir kayıtlılık bulamadım, ama onun yerine IE 11'i bilgisayardan kaldırdım.

Teşekkürler

Merhaba

IE11'de dediğiniz gibi bir kayıtlılık bulamadım, ama onun yerine IE 11'i bilgisayardan kaldırdım.

quote:

SearchScopes: HKU\S-1-5-21-3199969397-3102039157-2149494293-1001 -> DefaultScope {8C3078A0-9AAB-4371-85D1-656CA8E46EE8} URL = hxxps://yandex.com.tr/search/?text={searchTerms}&clid=2233630
SearchScopes: HKU\S-1-5-21-3199969397-3102039157-2149494293-1001 -> {8C3078A0-9AAB-4371-85D1-656CA8E46EE8} URL = hxxps://yandex.com.tr/search/?text={searchTerms}&clid=2233630
SearchScopes: HKU\S-1-5-21-3199969397-3102039157-2149494293-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08102020180043541 -> DefaultScope {8C3078A0-9AAB-4371-85D1-656CA8E46EE8} URL = hxxps://yandex.com.tr/search/?text={searchTerms}&clid=2233630
SearchScopes: HKU\S-1-5-21-3199969397-3102039157-2149494293-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08102020180043541 -> {8C3078A0-9AAB-4371-85D1-656CA8E46EE8} URL = hxxps://yandex.com.tr/search/?text={searchTerms}&clid=2233630
SearchScopes: HKU\S-1-5-21-3199969397-3102039157-2149494293-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08102020180045678 -> DefaultScope {8C3078A0-9AAB-4371-85D1-656CA8E46EE8} URL = hxxps://yandex.com.tr/search/?text={searchTerms}&clid=2233630
SearchScopes: HKU\S-1-5-21-3199969397-3102039157-2149494293-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-08102020180045678 -> {8C3078A0-9AAB-4371-85D1-656CA8E46EE8} URL = hxxps://yandex.com.tr/search/?text={searchTerms}&clid=2233630

Siz göremiyebilirsiniz ama Farbar yazılımı zararlı yazılımlar için geliştirilmiş bir yazılım olduğundan görmüş. Bu bilgileri Fixlist silme listesine yazmıştım zaten. Siz de İE yi kaldırmışsınız. Sonuç olarak sorun yok.

=========================================================

Önemli:

Running from C:\Users\nurit\OneDrive\Masaüstü

Farbar yazılımı bu adresten çalıştırılmamalıdır. Buradan çalıştırıldığında işlemlerde başarısızlıklar olmaktadır. Doğru adres aşağıdaki gibi olmalıdır.

Running from C:\Users\nurit\Masaüstü

Farbar silme işlemini bu adres üzerinde tekrar eder misiniz. ?

Fixlist.txt dosyası oluşturun. Gönderdiğim bilgileri kopyalayıp Fixlist.txt içerisine yapıştırın. Dosyayı kapatın.
Tarayıcılarınızı,tüm dosya ve klasörlerinizi kapatın.
Farbar yazılımını açın ve fix butonuna basın.
Masaüstünde oluşan Fixlog dosyasını gönderin.

Bu mesaja 1 cevap geldi.

A

All Father

5 yıl

Yüzbaşı

Merhaba

Dün sanırım utorrentten girdiğini düşündüğüm tarattığımda neredeyse bütün .exelerde "virus.win32.hidrag.a" virüsüne rastladım, utorrenti uzun zamandır kullanır, açık/ücretsiz sitelerden değil kapalı,üyelikli bilindik sitelerden indirme yapardım.Birçok menü,dosya açılamaz olmuştu başlat vs de çalışmıyor kapatma/uyku kısımları da iptal olmuştu. Panikle kaspersky ile tarattığımda bir çok nesneyi karantinaya alıp temizledi, virüsün bulunduğu dosyalar yazıyordu internette sadece onları silmiş, ondan sonra da defalarca tarama yaptım hepsi temiz çıktı fakat hala içimde şüphe var.

istediğiniz loglar. Şimdiden teşekkürler.

< Bu mesaj bu kişi tarafından değiştirildi All Father -- 18 Ağustos 2020; 11:25:13 >
Bu mesaja 1 cevap geldi.

N

nuri00007

5 yıl

Yüzbaşı

Merhaba,

Farbar konumunu değiştirip yeniden işlemi yaptım. Aynı fixlist dosyasını kullandım.
Fixlog dosyası aşağıdaki gibi.https://gofile.io/d/uNJkWL

Ben de log dosyasını inceledim, yandex detayı hala duruyor. Nasıl silinebileceğini bilmiyorum açıkcası.

Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @Malware Removal

M

Malware Removal

5 yıl

Binbaşı

Konu Sahibi

quote:

Orijinalden alıntı: All Father

Merhaba

Dün sanırım utorrentten girdiğini düşündüğüm tarattığımda neredeyse bütün .exelerde "virus.win32.hidrag.a" virüsüne rastladım, utorrenti uzun zamandır kullanır, açık/ücretsiz sitelerden değil kapalı,üyelikli bilindik sitelerden indirme yapardım.Birçok menü,dosya açılamaz olmuştu başlat vs de çalışmıyor kapatma/uyku kısımları da iptal olmuştu. Panikle kaspersky ile tarattığımda bir çok nesneyi karantinaya alıp temizledi, virüsün bulunduğu dosyalar yazıyordu internette sadece onları silmiş, ondan sonra da defalarca tarama yaptım hepsi temiz çıktı fakat hala içimde şüphe var.

https://filebin.net/ue962qu5mjfk5vz3
istediğiniz loglar. Şimdiden teşekkürler.

Merhaba

Zararlıyı araştırdım. Yeni ve ciddi bir zararlı değil.Zaten antivirüs yazılımları bulup kolaylıkla silebiliyor. Kasperky de bulup silmiş. Zararlıya ait kalıntı bilgisi tesbit edilememiş.

Eğer kaspersky'yi bu yazılım için yüklemişseniz varsa kendi kaldırma aracı ile kaldırabilirsiniz. Windows Defender ve Firewall çalışıyor zaten. Kullanmaya kararlıysanız windows Defender ve Firewall'ı durdurmalısınız.

======================================

Java 8 Update 231 (64-bit)

Java yazılımınız eski Güncellmelisiniz.
https://www.java.com/tr/download/

==============================================

UmmyVideoDownloader (HKLM-x32\...\{E028DBDA-EEE7-48A0-ADF7-D250589A02C5}_is1) (Version: 1.10.10.2 - ) <==== ATTENTION

Bu yazılımı kaldırmalısınız.

İyi günler.

Bu mesaja 1 cevap geldi.

A

All Father

5 yıl

Yüzbaşı

quote:

Orijinalden alıntı: Malware Removal

Merhaba

Zararlıyı araştırdım. Yeni ve ciddi bir zararlı değil.Zaten antivirüs yazılımları bulup kolaylıkla silebiliyor. Kasperky de bulup silmiş. Zararlıya ait kalıntı bilgisi tesbit edilememiş.

Eğer kaspersky'yi bu yazılım için yüklemişseniz varsa kendi kaldırma aracı ile kaldırabilirsiniz. Windows Defender ve Firewall çalışıyor zaten. Kullanmaya kararlıysanız windows Defender ve Firewall'ı durdurmalısınız.

======================================

Java 8 Update 231 (64-bit)

Java yazılımınız eski Güncellmelisiniz.
https://www.java.com/tr/download/

==============================================

UmmyVideoDownloader (HKLM-x32\...\{E028DBDA-EEE7-48A0-ADF7-D250589A02C5}_is1) (Version: 1.10.10.2 - ) <==== ATTENTION

Bu yazılımı kaldırmalısınız.

İyi günler.

Alıntıları Göster

Merhaba

Java yazılımını güncelleyip, söylediğiniz yazılımı da kaldırdım.

Kaspersky'ı sadece ayda bir kontrol amaçlı açıp taratıyorum devamlı açık değil bunun için de defender ve firewallı durdurmalı mıyım? yoksa kullanacağım zamanlarda mı kapatayım?

Bunun yanında delfix ile bahsettiğiniz işlemleri de gerçekleştirmem gerekir mi?

Teşekkürler.

Bu mesaja 1 cevap geldi.

M

Malware Removal

5 yıl

Binbaşı

Konu Sahibi

quote:

Orijinalden alıntı: nuri00007

Merhaba,

Farbar konumunu değiştirip yeniden işlemi yaptım. Aynı fixlist dosyasını kullandım.
Fixlog dosyası aşağıdaki gibi.https://gofile.io/d/uNJkWL

Ben de log dosyasını inceledim, yandex detayı hala duruyor. Nasıl silinebileceğini bilmiyorum açıkcası.

Merhaba

Fixlog dosyasını inceledim.

-----------------------------------------

İE de yandex bilgilerini Ayarlar ===> Arama motoru bölümünden bulup ayarlarınızı düzenleyebilir ve silebilirsiniz.

=============================================================================

Loglarınızda ayrıca aşağıdaki gibi bazı hatalar raporlanmış. Sistem sürekli bu hataları sorguladığından CPU veri kayıplarınız olur.

quote:

==================== Faulty Device Manager Devices ============

Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Application errors:
==================
Error: (08/10/2020 06:04:27 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: "C:\Program Files (x86)\MSI Afterburner\MSIAfterburner.exe" için etkinleştirme içeriği oluşturulamadı.
Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8" Bağımlı Derlemesi bulunamadı.
Lütfen ayrıntılı tanılama için sxstrace.exe programını kullanın.

Error: (08/10/2020 09:43:00 AM) (Source: Microsoft-Windows-Perflib) (EventID: 1020) (User: NT AUTHORITY)
Description: Gereken arabellek boyutu, "LSM" hizmeti için "C:\Windows\System32\perfts.dll" Genişletilebilir Sayaç DLL'sinin Toplama işlevine geçirilenden arabellek boyutundan daha büyük. Verilen arabellek boyutu 17720, gerekli boyut ise 44632 değerindeydi.

Error: (08/10/2020 09:42:45 AM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Lisans Etkinleştirme (slui.exe) şu hata koduyla başarısız oldu:
hr=0xC004F074
Komut satırı bağımsız değişkenleri:
RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable

Aşağıdaki windows onarma programını kullanmanız faydalı olabilir.

Önce kayıt defterini yedeklemelisiniz ilgili bölümden. Sonra Repair/ Onarma bölümünde onarma yapmanızı öneririm.

Bu işlemin verimli olması için Güvenli modda çalıştırmalısınız.

https://www.bleepingcomputer.com/download/windows-repair-all-in-one/

Kolay gelsin.

Bu mesaja 1 cevap geldi.

M

Malware Removal

5 yıl

Binbaşı

Konu Sahibi

quote:

Orijinalden alıntı: All Father

Merhaba

Java yazılımını güncelleyip, söylediğiniz yazılımı da kaldırdım.

Kaspersky'ı sadece ayda bir kontrol amaçlı açıp taratıyorum devamlı açık değil bunun için de defender ve firewallı durdurmalı mıyım? yoksa kullanacağım zamanlarda mı kapatayım?

Bunun yanında delfix ile bahsettiğiniz işlemleri de gerçekleştirmem gerekir mi?

Teşekkürler.

Alıntıları Göster

Kaspersky yazılımını kontrol amaçlı kullanıyorsanız ben olsam kaldırırım. Kaspersky sisteminize yüklü ve makinayı ağırlaştırır. Bunun yerine gerektiğinde Eset Online scanner kullanırım. Sisteme yüklenmeden çalışır. Silme özelliği de vardır ayrıca.

================================================

Herşey tamamdır dediğinizde Delfix kullanabilirsiniz. Kullandığımız yazılım ve dosyaları kaldırır.

İyi günler.

Bu mesaja 1 cevap geldi.

A

All Father

5 yıl

Yüzbaşı

quote:

Orijinalden alıntı: Malware Removal

Kaspersky yazılımını kontrol amaçlı kullanıyorsanız ben olsam kaldırırım. Kaspersky sisteminize yüklü ve makinayı ağırlaştırır. Bunun yerine gerektiğinde Eset Online scanner kullanırım. Sisteme yüklenmeden çalışır. Silme özelliği de vardır ayrıca.

================================================

Herşey tamamdır dediğinizde Delfix kullanabilirsiniz. Kullandığımız yazılım ve dosyaları kaldırır.

İyi günler.

Alıntıları Göster

Bir de sormak istediğim alışkanlıktan dolayı utorrentin eski sürümünü kullanıyordum, güncel sürümünü veya daha iyi alternatifini kullansam bir sorun olur mu? Dediğim gibi temiz ve bilinen sitelerden arada indirme yapıyorum.

Veya herhangi bir sunucu kiralayıp onun üzerinden FTP ile indirsem aradaki güvenlik sorunu ortadan kalkar mı yoksa önemli olan inecek dosya olduğundan yine aynı kapıya mı çıkıyor sorun?

İki ayrı program taraması farbar logunda çıkmadığına göre tamamen silindiğini ve güvende olduğumu varsayabilir miyiz?

Bir de eset online scannerı sizce hangi sıklıkla kullanmalıyım, kaspersky gibi aylık kullanmam yeterli olur mu?

İlgi ve alakanıza çok teşekkürler, kolay gelsin.

< Bu mesaj bu kişi tarafından değiştirildi All Father -- 18 Ağustos 2020; 17:52:42 >
Bu mesaja 1 cevap geldi.

M

Malware Removal

5 yıl

Binbaşı

Konu Sahibi

Biz P2P sınıfı uTorrent gibi indirme,Otomatik sürücü indirme,Kayıt defteri,optimizasyon ve bunlar gibi yazılımların kullanılmasını önermiyoruz. Kusura bakmayın ama ülkemizde ev kullanıcılarında bilgisayar güvenlik kültürü çok çok düşük. Bahsettiğim yazılımlar yabancı güvenlik sitelerindeki uzmanlar tarafından hemen kaldırtılmaktadır. Çok örnek verebilirim.

Sunucu üzerinden yapmanız bir şey değiştirmez.

Farbar loglarında zararlıya ait bilgi yok. Farbar yazılımı,zararlı yazılım tesbit ve temizlemede kullanılan en güncel yazılımdır. Ve özel bir yazılımdır. Türkiyede pek bilinen bir yazılım değildir. internetten araştırabilirsiniz.

Eset yazılımını tereddüt ettiğiniz her zaman kullanabilirsiniz.

Bu mesajda bahsedilenler: @All Father

N

nuri00007

5 yıl

Yüzbaşı

Merhaba

IE'yi kaldırdığım için IE'ye giremiyorum. Bahsettiğiniz dosyayı dizinden bulup silmem mümkün ise o şekilde yapabilirim.

Aşağıda verdiğiniz uygulamayı kurdum, ancak benim bilgisayarım yeniden başlamadığı için bilgisayarı güvenli modda başlatamıyorum.
Ayarlar> Gelişmiş başlangıç gibi yöntemlerde hep bilgisayarı yeniden başlatıp o ekranda seçtiriyor, ya da msconfig üzerinden güvenli önyükleme seçsem de olmadı.
Bilgisayar açılırken delte ya da f8 f12 gibi seçenekleri denedim ancak sadece bios menüsüne ulaşabildim, dolayısıyla bilgisayarı güvenli moda bir türlü alamadım.

Normal şekilde programı çalıştırdığımda yarısında dondu kaldı program, sonra yeniden başlattığımda da biraz sancılı oldu başlaması.
Güvenli başlatma ile ilgili bir öneriniz var ise deneyebilirim.

Teşekkürler

edit: Güvenli modda çalıştırmayı başardım ve repair işlemini yaptım.
Çıkan tüm log dosyalarını upload ettim.
https://gofile.io/d/4EiYnf

< Bu mesaj bu kişi tarafından değiştirildi nuri00007 -- 19 Ağustos 2020; 15:4:36 >
Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @Malware Removal

M

Malware Removal

5 yıl

Binbaşı

Konu Sahibi

quote:

Orijinalden alıntı: nuri00007

Merhaba

IE'yi kaldırdığım için IE'ye giremiyorum. Bahsettiğiniz dosyayı dizinden bulup silmem mümkün ise o şekilde yapabilirim.

Aşağıda verdiğiniz uygulamayı kurdum, ancak benim bilgisayarım yeniden başlamadığı için bilgisayarı güvenli modda başlatamıyorum.
Ayarlar> Gelişmiş başlangıç gibi yöntemlerde hep bilgisayarı yeniden başlatıp o ekranda seçtiriyor, ya da msconfig üzerinden güvenli önyükleme seçsem de olmadı.
Bilgisayar açılırken delte ya da f8 f12 gibi seçenekleri denedim ancak sadece bios menüsüne ulaşabildim, dolayısıyla bilgisayarı güvenli moda bir türlü alamadım.

Normal şekilde programı çalıştırdığımda yarısında dondu kaldı program, sonra yeniden başlattığımda da biraz sancılı oldu başlaması.
Güvenli başlatma ile ilgili bir öneriniz var ise deneyebilirim.

Teşekkürler

edit: Güvenli modda çalıştırmayı başardım ve repair işlemini yaptım.
Çıkan tüm log dosyalarını upload ettim.
https://gofile.io/d/4EiYnf

Merhaba.

Geciktiğim için kusura bakmayın. Acilen şehir dışına çıkmam gerekti.

----------

quote:

IE'yi kaldırdığım için IE'ye giremiyorum. Bahsettiğiniz dosyayı dizinden bulup silmem mümkün ise o şekilde yapabilirim.

Tarayıcı bilgisi olduğundan tarayıcıyı kaldırdığınızda yandex bilgileri de gitmiş olmalıdır.

------------------------------------

Şu an bilgisayarınızın çalışması başlangıca göre nasıl ?

Yeni güncel Farbar logları gönderebilirseniz son durumu görelim.

İyi günler.

W

winamp2

5 yıl

Yüzbaşı

https://dosya.co/bhvjced46nbq/Addition.txt.html
https://dosya.co/byan3ghjqopq/FRST.txt.html

Bu mesaja 2 cevap geldi.

M

Malware Removal

5 yıl

Binbaşı

Konu Sahibi

quote:

Orijinalden alıntı: winamp2

https://dosya.co/bhvjced46nbq/Addition.txt.html
https://dosya.co/byan3ghjqopq/FRST.txt.html

İnceledikten sonra tekrar yazacağım.

M

Malware Removal

5 yıl

Binbaşı

Konu Sahibi

quote:

Orijinalden alıntı: winamp2

https://dosya.co/bhvjced46nbq/Addition.txt.html
https://dosya.co/byan3ghjqopq/FRST.txt.html

Merhaba

Sisteminizde Kaspersky Security Cloud 21.1 dosyaları var. Windows firewall de çalışır durumda.Bu nedenle sisteminizde sıkıntı yaratıyor. Yazılımı usulüne uygun olarak kaldırmadığınız için kendisini yeniden yüklemeye çalışıyor.

quote:

Date: 2020-09-18 14:51:42.128
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Security Cloud 21.1\x64\antimalware_provider.dll that did not meet the Windows signing level requirements.

Çözüm için aşağıdaki işlemleri yapın;
https://support.kaspersky.com/common/uninstall/1464

kavremover tool aracını download butonuna basarak indirin.

Dosyayı yönetici olarak çalıştırın,ve süreci izleyin.

İşlem bitince sistemi yeniden başlatın ve yeni Farbar logları gönderin.

İyi akşamlar.

W

winamp2

5 yıl

Yüzbaşı

Yeni loglar :
https://dosya.co/w6mc0xe7a4gz/Addition.txt.html https://dosya.co/6maxk5dnf92o/FRST.txt.html

Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @Malware Removal