SİSTEM KONTROLU ve VİRÜS TEMİZLEME (3. sayfa)

quote:

IE trusted site: HKU\S-1-5-21-3599221349-3469281195-3419018741-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11032018103355436\...\localhost -> localhost => Error: No automatic fix found for this entry.
"C:\Windows\System32\Tasks\Driver Booster SkipUAC (Masa�st�)" => not found
"Startup: C:\Users\Masa�st�\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\u.lnk" => not found
"C:\Users\Masa�st�\Desktop\eeMwmM4OqI.exe" => not found

quote:

C:\ProgramData\Auslogics
C:\Windows\KMS.exe

quote:

Orijinalden alıntı: Malware Removal

İşlem olmamış.
Son verdiğim kodları Fixlist dosyasının içerisine kopyalayıp yapıştırmadınız mı ?

Anlayamadığınız bir nokta varsa yazın. İşlemi tekrarlayın lütfen.

quote:

Orijinalden alıntı: Malware Removal

megaprince ve SaWYeR53

Loglarınızı sırayla inceleyeceğim.

Öncelikle sizlerden ve bundan sonra log gönderecek arkadaşlardan bir ricam var. Bu Dosya.tc upload sitesini kullanmayın. Zararlı linklere yönlendirme yapıyor. Ben tuzaklarına düşmüyorum ama meraklı bazı kullanıcılar dosyaları merak edip bakmaya kalkarlarsa onlar için sıkıntı yaratabilirler. Bu nedenle güvenli upload siteleri ile loglarınızı gönderin.


megaprince,inceleme sonrası önce size cevap yazacağım.

quote:

Orijinalden alıntı: megaprince

Tamam hocam bilgi için teşekkür ederim beklemedeyim.

Alıntıları Göster

quote:

C:\Users\emrec\AppData\Roaming\.mono
C:\ProgramData\.mono

quote:

Orijinalden alıntı: Malware Removal

quote: C:\Users\emrec\AppData\Roaming\.mono C:\ProgramData\.mono

Bu dosyalar hakkında bir bilginiz var mı ? İnternette bazı uzmanlar bu dosyaları silmişler ?
====================================================================================================

µTorrent
Yazılımın kendisi ile ilgili bir sorun yok.Ancak,bu kanaldan indirilen yazılımlar çok riskli olabiliyor. Çok iyi bir kullanıcıysanız indirdiğiniz her dosyayı zaten güvenlik taramalarından geçiriyorsunuzdur. Aksi durumda sistemden kaldırmanızı öneririm.

=======================================================================

yahoo.com
yandex.com

Bazı tarayıcılarınıza yerleşmişler. Onları kaldırabilirsiniz.

=========================================================================

Bazı silinecek bilgiler var. Vereceğiniz bilgilere göre işlem yapalım.

Ayrıca,bazı sistem hatalarınız var. Onları sonra paylaşacağım.

Alıntıları Göster

quote:

Orijinalden alıntı: SaWYeR53

Size zahmet bana da bakarmısınız ??

http://s3.dosya.tc/server17/0udaq4/Downloads.rar.html

Alıntıları Göster

quote:

HomeGroupUser$ (S-1-5-21-656211893-3668224755-2022246304-1002 - Limited - Enabled)

quote:


Oto Pc Kapat (HKLM-x32\...\Oto Pc Kapat_is1) (Version: 2.0 - Duman Soft.)
SafeZone Stable 3.55.2393.596 (HKLM-x32\...\SafeZone 3.55.2393.596) (Version: 3.55.2393.596 - Avast Software) Hidden

quote:

Orijinalden alıntı: Malware Removal

Merhaba,

Loglarınızı inceledim.

quote: HomeGroupUser$ (S-1-5-21-656211893-3668224755-2022246304-1002 - Limited - Enabled)

Bunu disable yapmalısınız.
=========================================================
µTorrent-BitTorrent
TeamViewer 14
Advanced SystemCare

Bu yazılımları kullanmanızı önermem. Bunlar yabancı güvenlik uzmanlarının gördüğünde hemen sildikleri yazılımlardır. Ülkemizde sıkca kullanılırlar. Advanced SystemCare kayıt ddefteri temizliği yaptığından günün birinde sisteminize zarar verecektir. Bu yazılımlardan kaldırmaya karar verdiğiniz varsa belirtin ben de silme listesine ekleyeyim.

======================================================================

quote: Oto Pc Kapat (HKLM-x32\...\Oto Pc Kapat_is1) (Version: 2.0 - Duman Soft.) SafeZone Stable 3.55.2393.596 (HKLM-x32\...\SafeZone 3.55.2393.596) (Version: 3.55.2393.596 - Avast Software) Hidden

Bu yazılımları da kullanmanızı önermem.
===============================================================================

Java 8 Update 172
Yeni güncel java yazılım dosyasını indirip kurun. Kurma esnasında eski java yazılımını da kaldırın. İşlemlerin sonunda java öncelleğinizi de temizleyin. Bu önemlidir.
=========================================================================

MSCONFIG\startupreg: Wondershare Helper Compact.exe

Bu yazılım sanırım sisteminizde kalıntı olarak bulunuyor. Doğru mu ? Kalıntı ise kaldırabilirim.

===================================================================================================
nokia,Apple yazılım dosyaları gözüküyor.

Bu dosyaları kullanıyorsanız sorun yok. Kullanmıyorsanız kaldırabiliriz. Bunları belirtin ki kaldırma listesine ekleyeyim.

=======================================================

Ayrıca aldığınız sistem hata raporlarınız var. Onları en son paylaşırım.

===============================

Sıraya göre net cevaplar verin ki ona göre işlemler yapalım.

Alıntıları Göster

quote:

Orijinalden alıntı: megaprince

O dosyalar hakkında herhangi bir bilgim yok hocam ne işe yarıyor onlar

diğer dosyalarıda sizin talimatınıza göre düzelteyim.

Alıntıları Göster

quote:

Orijinalden alıntı: SaWYeR53

Advanced SystemCare sistemimde bulunmamakta.

Oto Pc Kapatı sildim.

SafeZone Stable da yok programlar kısmında.

Javayı güncelledim.

Wondershare Helper Compact.exe sildim bu kalıntıyı.

Nokia apple bunları kullanıyorum.

Alıntıları Göster

quote:

Orijinalden alıntı: Malware Removal

.mono dosyalarını bazı güvenlik yazılımlarına bırakalım şimdilik. Silmek için çok emin olmak gerekir. Takip edelim.
-----------------------
Sisteminiz genel olarak temiz gözüküyor.

Aşağıdaki işlemi yapalım:

-Aktif güvenlik yazılımlarınızı kapatmanız faydalı olur. İşlem sonrası tekrar açabilirsiniz.
-Farbar yazılımı masaüstünde olsun
-Masaüstünde Fixlist adında bir not defteri dosyası oluşturun. (Fixlist.txt)
-Altta verdiğim bilgileri kopyalayıp Fixlist dosyasının içine yapıştırın.
-Şimdi Farbar yazılımını yönetici olarak açın ve bir kez FİX butonuna basın.
-İşlem bitince masaüstünde Fixlog dsoyası oluşacaktır. Dosyayı gönderin.

CreateRestorePoint:
CloseProcesses:
CustomCLSID: HKU\S-1-5-21-2034281193-2814008293-3378127958-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\emrec\AppData\Local\Microsoft\OneDrive\18.151.0729.0012_1\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-2034281193-2814008293-3378127958-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\emrec\AppData\Local\Microsoft\OneDrive\18.151.0729.0012_1\amd64\FileSyncShell64.dll => No File
CustomCLSID: HKU\S-1-5-21-2034281193-2814008293-3378127958-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\emrec\AppData\Local\Microsoft\OneDrive\18.151.0729.0012_1\amd64\FileSyncShell64.dll => No File
AlternateDataStreams: C:\Users\emrec\AppData\Local\Temp:$DATA? [16]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [474]
HKU\S-1-5-21-2034281193-2814008293-3378127958-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://tr.search.yahoo.com/yhs/web?hspart=lvs&hsimp=yhs-awc&type=lvs__webcompa__1_0__ya__hp_WCYID10454__171212__yaie
SearchScopes: HKU\S-1-5-21-2034281193-2814008293-3378127958-1001 -> DefaultScope {8C3078A0-9AAB-4371-85D1-656CA8E46EE8} URL = hxxps://yandex.com.tr/search/?text={searchTerms}&clid=2233630
SearchScopes: HKU\S-1-5-21-2034281193-2814008293-3378127958-1001 -> {8C3078A0-9AAB-4371-85D1-656CA8E46EE8} URL = hxxps://yandex.com.tr/search/?text={searchTerms}&clid=2233630
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
R3 cpuz147; C:\Windows\temp\cpuz147\cpuz147_x64.sys [53848 2018-11-03] (CPUID)
S3 cpuz146; \??\C:\Windows\temp\cpuz146\cpuz146_x64.sys [X]
C:\ProgramData\DP45977C.lfl
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: ipconfig /flushdns
CMD: netsh winsock reset catalog
CMD: netsh int ip reset C:\resettcpip.txt
CMD: Bitsadmin /Reset /Allusers
EMPTYTEMP:

===========================================
Sisteminizi Adwcleaner ve MalwareBytes ile taratıp bulunan bir şey varsa silin.
https://www.bleepingcomputer.com/download/adwcleaner/
https://www.malwarebytes.com/

Malwarebytes 14 gün aktif kullanma sunuyor. İstiyorsanız kapatabilirsiniz bu özelliğini.

Alıntıları Göster

quote:

Orijinalden alıntı: Malware Removal

Aşağıdaki işlemi yapalım:
-Aktif güvenlik yazılımlarınızı kapatmanız faydalı olur. İşlem sonrası tekrar açabilirsiniz.
-Farbar yazılımı masaüstünde olsun
-Masaüstünde Fixlist adında bir not defteri dosyası oluşturun. (Fixlist.txt)
-Altta verdiğim bilgileri kopyalayıp Fixlist dosyasının içine yapıştırın.
-Şimdi Farbar yazılımını yönetici olarak açın ve bir kez FİX butonuna basın.
-İşlem bitince masaüstünde Fixlog dsoyası oluşacaktır. Dosyayı gönderin.

CreateRestorePoint: 
 CloseProcesses: 
 CustomCLSID: HKU\S-1-5-21-656211893-3668224755-2022246304-1000_Classes\CLSID\{581FFA00-FC33-0004-0402-95003A5CDE89}\InprocServer32 -> C:\Users\Kürşat\AppData\Roaming\Resilio Sync\ShellExtensionPath64_2DC.dll => No File 
 CustomCLSID: HKU\S-1-5-21-656211893-3668224755-2022246304-1000_Classes\CLSID\{581FFA01-FC33-0004-0402-95003A5CDE89}\InprocServer32 -> C:\Users\Kürşat\AppData\Roaming\Resilio Sync\ShellExtensionPath64_2DC.dll => No File 
 ShellIconOverlayIdentifiers: [  OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> No File 
 ShellIconOverlayIdentifiers: [  OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> No File 
 ShellIconOverlayIdentifiers: [  OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> No File 
 ShellIconOverlayIdentifiers: [  OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> No File 
 ShellIconOverlayIdentifiers: [  OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> No File 
 ShellIconOverlayIdentifiers: [  OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> No File 
 ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File 
 ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File 
 ShellIconOverlayIdentifiers-x32: [  OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> No File 
 ShellIconOverlayIdentifiers-x32: [  OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> No File 
 ShellIconOverlayIdentifiers-x32: [  OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> No File 
 ShellIconOverlayIdentifiers-x32: [  OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> No File 
 ShellIconOverlayIdentifiers-x32: [  OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> No File 
 ShellIconOverlayIdentifiers-x32: [  OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> No File 
 ContextMenuHandlers1: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} =>  -> No File 
 ContextMenuHandlers2: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} =>  -> No File 
 ContextMenuHandlers4: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} =>  -> No File 
 ContextMenuHandlers1_.DEFAULT: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> No File 
 ContextMenuHandlers4_.DEFAULT: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> No File 
 ContextMenuHandlers5_.DEFAULT: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> No File 
 FirewallRules: [{9DF8EF00-0B17-423F-B94D-DBCBC36DF550}] => (Allow) LPort=80 
 FirewallRules: [{02735704-C3C0-4458-B40C-897E47842CD5}] => (Allow) LPort=5357 
 FirewallRules: [TCP Query User{BE7C07E7-7846-4659-9A95-16F17A37478F}C:\program files (x86)\java\jre1.8.0_172\bin\java.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_172\bin\java.exe 
 FirewallRules: [UDP Query User{80E8C87A-6781-42EB-95A3-81A69AA62547}C:\program files (x86)\java\jre1.8.0_172\bin\java.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_172\bin\java.exe 
 HKU\S-1-5-21-656211893-3668224755-2022246304-1000\...\Policies\Explorer: [NolowDiskSpaceChecks] 1 
 HKU\S-1-5-21-656211893-3668224755-2022246304-1000\...\MountPoints2: {441aca36-9169-11e8-b247-001122987654} - G:\Autorun.bat 
 GroupPolicy: Restriction ? <==== ATTENTION 
 BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_172\bin\ssv.dll [2018-06-02] (Oracle Corporation) 
 BHO-x32: No Name -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> No File 
 BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_172\bin\jp2ssv.dll [2018-06-02] (Oracle Corporation) 
 FF Plugin: @microsoft.com/GENUINE -> disabled [No File] 
 FF Plugin-x32: @java.com/DTPlugin,version=11.172.2 -> C:\Program Files (x86)\Java\jre1.8.0_172\bin\dtplugin\npDeployJava1.dll [2018-06-02] (Oracle Corporation) 
 FF Plugin-x32: @java.com/JavaPlugin,version=11.172.2 -> C:\Program Files (x86)\Java\jre1.8.0_172\bin\plugin2\npjp2.dll [2018-06-02] (Oracle Corporation) 
 FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File] 
 S3 keycrypt; C:\Windows\System32\DRIVERS\KeyCrypt64.sys [161408 2017-01-30] (Zemana Ltd.) 
 FirewallRules: [{31AB089C-D1EE-4171-99E8-5818A8257587}] => (Allow) C:\Program Files\AVAST Software\SZBrowser\3.55.2393.596\SZBrowser.exe 
 Task: {8EAF7D42-95DB-48A8-A6E6-E23597CBBE5F} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [2018-10-28] (AVAST Software) 
 MSCONFIG\startupreg: Wondershare Helper Compact.exe => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe 
 C:\Users\Kürşat\AppData\Local\UserProducts.xml 
 C:\Users\Kürşat\AppData\Local\Temp\Execute2App.exe 
 C:\Users\Kürşat\AppData\Local\Temp\HD-Common.dll 
 C:\Users\Kürşat\AppData\Local\Temp\HD-InstallerUtils.dll 
 C:\Users\Kürşat\AppData\Local\Temp\HD-LibraryHandler.dll 
 C:\Users\Kürşat\AppData\Local\Temp\HD-Logger-Native.dll 
 C:\Users\Kürşat\AppData\Local\Temp\HD-Uninstaller.exe 
 C:\Users\Kürşat\AppData\Local\Temp\msvcp90.dll 
 C:\Users\Kürşat\AppData\Local\Temp\msvcr90.dll 
 C:\Users\Kürşat\AppData\Local\Temp\vcredist_2015_Update_1_x86.exe 
 U3 aswbdisk; no ImagePath 
 C:\Users\Kürşat\AppData\Local\UserProducts.xml 
 C:\Windows\system32\Drivers\etc\hosts.ics 
 Folder: C:\Users\Kürşat\vmlogs 
 Folder: C:\Users\Kürşat\Nox_share 
 CMD: netsh advfirewall reset 
 CMD: netsh advfirewall set allprofiles state ON 
 CMD: ipconfig /flushdns 
 CMD: netsh winsock reset catalog 
 CMD: netsh int ip reset C:\resettcpip.txt 
 CMD: Bitsadmin /Reset /Allusers 
 Hosts: 
 EMPTYTEMP:

============================

Sisteminizi Adwcleaner ve MalwareBytes ile taratıp bulunan bir şey varsa silin.
https://www.bleepingcomputer.com/download/adwcleaner/
https://www.malwarebytes.com/

Malwarebytes 14 gün aktif kullanma sunuyor. İstiyorsanız kapatabilirsiniz bu özelliğini.

Sisteminizi Eset Onine Scanner ile de taratmanızı öneririm. Silme ayarını devredışı bırakın. Rootkit tarama özelliğini işaretleyin. Log dosyasını göndermenizi öneririm.

Alıntıları Göster

quote:

Orijinalden alıntı: megaprince

Tamamdır advcleaner programında 1 tane tehdit buldu sildim onu

Farbar yazılımından Fixledim pc yeniden başlatıldı

Yükleme sitesi Hatalı sayfa çıktığı için yükleyemedim mecbur Dosya TC'Den yüklüyorum Fixlog ektedir.
http://s3.dosya.tc/server17/hg1j37/Fixlog.txt.html

Alıntıları Göster