Chrome Kendi Kendine Açılıp Reklam Sitesine Giriyor

hllcglr · 5 Eylül 2018

Kardeşim Pagani'den Car Mechanic yüklerken ve PES için yama indirirken laptopu bu hale getirmiş. Ne yüklediğini de bilmiyor. PES 18'i de bozmuş. Avira sürekli virüs bulup karantinaya alıyor. Sil diyorum siliyor ancak tekrar aynı virüsü buluyor.
Tarama 1 : Dropbox - GSI6_DESKTOP-B0VDLGH_halil_09_05_2018_10_27_31.zip
Tarama 2 : Dropbox - Scan_2018-9-5-14-42.txt
Karantinadan silmeme rağmen sürekli tekrar ortaya çıkan virüs:

Avira tarama sonucum:

Virüs bulaştıktan sonra bu uyarı her açılışta çıkıyor:

ibnicena · 5 Eylül 2018

Adwcleaner ile reklam virüslerini temizle belki yardımı olur.

ozturkfaruk · 5 Eylül 2018

Chrome'da izin verdiğin bağlantı/uzantıları kontrol ettin mi?

102035 · 5 Eylül 2018

İlk önce Malwarebytes yükleyip tarama yapın. Tarama bittikten sonra bilgisayarınızı yeniden başlatıp Kaspersky yükleyin ve tarama yapın. Daha sonra CCleaner yükleyip İnternet önbelleği ve Çerezleri seçip analiz ettikten sonra silin.
IObit gibi ne idüğü belirsiz programları silin sadece Kaspersky ve MalwareBytes kalsın.
Kaspersky
MalwareBytes
Tarayıcınızda da saçma sapan uzantı ve yer imlerini kaldırın.
İlk önce Avira'yı kendi sisteminizden kendi dosyası ile kaldırın daha sonra Kaspersky'ı yükleyin.
Avira'yı kaldırmadan önce MalwareBytes ile taratın bilgisayarınızı.

hllcglr · 5 Eylül 2018

ibnicena dedi:
Adwcleaner ile reklam virüslerini temizle belki yardımı olur.

Adwcleaner ile temizlik yaptım, sorun hala devam ediyor.

ozturkfaruk dedi:
Chrome'da izin verdiğin bağlantı/uzantıları kontrol ettin mi?

Scriptmonkey
Tampermonkey
Ublock Origin

102035 dedi:
İlk önce Malwarebytes yükleyip tarama yapın. Tarama bittikten sonra bilgisayarınızı yeniden başlatıp Kaspersky yükleyin ve tarama yapın. Daha sonra CCleaner yükleyip İnternet önbelleği ve Çerezleri seçip analiz ettikten sonra silin.
IObit gibi ne idüğü belirsiz programları silin sadece Kaspersky ve MalwareBytes kalsın.
Kaspersky
MalwareBytes
Tarayıcınızda da saçma sapan uzantı ve yer imlerini kaldırın.
İlk önce Avira'yı kendi sisteminizden kendi dosyası ile kaldırın daha sonra Kaspersky'ı yükleyin.
Avira'yı kaldırmadan önce MalwareBytes ile taratın bilgisayarınızı.

Şehir dışındayım, dönünce ilk iş dediğinizi deniyeceğim.

24099 · 5 Eylül 2018

HerdProtect üzerinden aşağıdakileri işaretleyip "Remove" seçeneğine basınız.

Kod:

c:\users\halil\appdata\local\temp\hyd2020.tmp.1535958393\hta\index.hta

c:\users\halil\appdata\local\temp\hydc1a4.tmp.1535958369\hta\index.hta

c:\users\halil\onedrive\masaüstü\programlar\ummyvd_setup-[44c3368fa9b28e491e81d7593d07a347##].exe

c:\users\halil\appdata\local\mediaget2\mediaget-admin-proxy.exe

c:\users\halil\appdata\local\mediaget2\mediaget-uninstaller.exe

c:\users\halil\appdata\local\ummyvideodownloader\ummyvideodownloader.exe

Aşağıdakileri ise VirusTotal üzerinde taratın ve linkini paylaşın.

Kod:

c:\users\halil\onedrive\masaüstü\programlar\apache_openoffice_4.1.5_win_x86_install_tr.exe

c:\program files (x86)\r.g. mechanics\blur\blur.exe

Hosts dosyan orijinal değil orijinali ile değiştirin. Temp klasörünü temizleyin.

Şu programları kaldırın:

Advanced System Care
Ummy Video Downloader
N/A (İsimsiz herhalde. Her ne ise kaldırın.)

Temiz önyükleme yapın ve "Zamanlanmış Görevler" kısmının ekran görüntüsünü atın. HijackThis raporu paylaşın.

102035 · 5 Eylül 2018

,

24099 dedi:
HerdProtect üzerinden aşağıdakileri işaretleyip "Remove" seçeneğine basınız.

Kod:

c:\users\halil\appdata\local\temp\hyd2020.tmp.1535958393\hta\index.hta c:\users\halil\appdata\local\temp\hydc1a4.tmp.1535958369\hta\index.hta c:\users\halil\onedrive\masaüstü\programlar\ummyvd_setup-[44c3368fa9b28e491e81d7593d07a347##].exe c:\users\halil\appdata\local\mediaget2\mediaget-admin-proxy.exe c:\users\halil\appdata\local\mediaget2\mediaget-uninstaller.exe c:\users\halil\appdata\local\ummyvideodownloader\ummyvideodownloader.exe

Aşağıdakileri ise VirusTotal üzerinde taratın ve linkini paylaşın.

Kod:

c:\users\halil\onedrive\masaüstü\programlar\apache_openoffice_4.1.5_win_x86_install_tr.exe c:\program files (x86)\r.g. mechanics\blur\blur.exe

Hosts dosyan orijinal değil orijinali ile değiştirin. Temp klasörünü temizleyin.

Şu programları kaldırın:

Advanced System Care
Ummy Video Downloader
N/A (İsimsiz herhalde. Her ne ise kaldırın.)

Temiz önyükleme yapın ve "Zamanlanmış Görevler" kısmının ekran görüntüsünü atın. HijackThis raporu paylaşın.

İsimsiz program bende de vardı, Torrent ile birlikte gelmişti bana da. Büyük ihtimal o program Başlangıç kısmında otomatik olarak başlatılıyor. İlk önce Görev Yöneticisinden durdurup CCleaner ile başlangıçtan kaldırdım ancak bu sefer Temp dosyasına kopyalamış kendisini, onu da Malwarebytes ile temizlemiştim. Büyük ihtimal o Blur korsan bir Blur ve Torrent kullanılarak gelmiş. Korsan olmayadabilir tabi. Bu arada kendisini Regedit'e kopyalamıştı kendini bir de bu Torrent ile birlikte gelen program.

THE_MILLER · 5 Eylül 2018

Avira gerçekten kaliteli antivirüs yazılımı fakat Free sürümü için bunu söylemem. Lütfen başka bir free antivirüs yazılımı kullanın. Antivirüs yazılımınız zararlıyı tam olarak temizleyememekte. Windows ortmaından bu yapılamadığı için sistemi Rescue Disk ile boot edip temizlemeniz en mantıklı yöntemi.

Kaspersky Rescue Disk'i USB Bellekten Çalıştırın

Verilen tavsiyelere de uyarak gereksiz uygulamaları kaldırın.

Chrome Kendi Kendine Açılıp Reklam Sitesine Giriyor

Ayrıntılı düzenleme

hllcglr

Hectopat

ibnicena

Kilopat

ozturkfaruk

Hectopat

102035

Kilopat

hllcglr

Hectopat

24099

Terapat

102035

Kilopat

THE_MILLER

Gigapat

Benzer konular

Yeni konular

Yeni mesajlar

Gizliliğinize önem veriyoruz