blmhkn
Hectopat
- Katılım
- 11 Kasım 2021
- Mesajlar
- 110
- Makaleler
- 1
- Çözümler
- 1
Daha fazla
- Cinsiyet
- Erkek
Arkadaşlar, merhaba. Dün gece PC'de anlam veremediğim bir ağırlaşma vardı. Developer sürümü 2243X. Xxx kullanıyordum. Andoid subsystem ile ilgili denemeler yapıyordum. Ve windowsapp klasörü içindeki wsa paket dosyasına System. İmg yazdırmaya calısırken beceremedım ve kullanıcı izinleri konusunda hatalar olustu. Derken sistem iyice aptallaşmıştı. Sistem geri yukleme dahi yapamamıstım, hata aldım.
Sonra betadan beri kullandıgımdan vakti de gelmişti. Temiz kurulum yapmak istedim ve Microsoft'un sıtesınden 11 indirip temiz kurulum yaptım lakin format sonrası kullandıgım uygulamaları yuklerken, hangi uygulamadan bulaştırdım bilmıyorum, appdata/roaming içerisinde gizli bir DLL klasörü oluşmuş ve içinde dllhost diye bir şey vardı. Görev yonetıcısınde yuksek işlemci kullandıgı için bu gene Microsoft'un hangı telemetry uygulaması, bir bitmediniz diye içine sağ tık dosya konumu aç dedim. Ben System32'de falandır sanıyorken dediğim gibi roamıng klasorunde ortaya çıktı ve sıldım. Sıldıkten sonra bizim akıllı Windows Defender hemen bu virüs diye kaldırdıgım dosya hakkında uyarı verdi bu bir xmrig trojan dosyası diye. Sonra sildi. Sistemi yenıden başlattım tekrar aynı klasor çıkacak mı ortaya diye. Baktım, cıkmadı ve sistem olması gerektiği gibi güzel güzel çalışmaya devam etti. Senelerdir antivirüs kullanmayan bir delikanlı olarak ulan ben bunu nasıl fark etmedim diyerek üzüldüm, biraz iç geçirdim ve akıllanmayan bir delikanlı olarak sonunda Malwarebytes kurdum. 14 gün deneme verdi. Dedim eyvallah, bir taratalım falan. Tarattım, hiçbir sıkıntı yok. Derken geri dönüşüm kutusu ıcerısınde silinmiş olmasına ragmen tekrar bu xmrig zımbırtısını karantınaya aldı. Sankı kendısını gerı donusum kutusu ıcınde de gizlemiş gibi. Neyse, oradan da sildim falan. Şu an sıkıntım yok ama hala nereden bu golu yedıgımı dusunuyorum ve şu an bazı yerlerde görüyor gibiyim. Hani kendısını pasifleştirdi mi acaba gibi sorular var kafamda çünkü buralardan şu anda gözükmemesi gereken şu com surrogate gözüküyor ve nazarlık gibi kalmış orada resmen. Bana yediğim golü hatırlatıyor. Bunu ayarlar uygulamasını sıfırlamayı denedım. Hala gözüküyor. Nasıl kaldıracağım bilen var mıdır?
Sonra betadan beri kullandıgımdan vakti de gelmişti. Temiz kurulum yapmak istedim ve Microsoft'un sıtesınden 11 indirip temiz kurulum yaptım lakin format sonrası kullandıgım uygulamaları yuklerken, hangi uygulamadan bulaştırdım bilmıyorum, appdata/roaming içerisinde gizli bir DLL klasörü oluşmuş ve içinde dllhost diye bir şey vardı. Görev yonetıcısınde yuksek işlemci kullandıgı için bu gene Microsoft'un hangı telemetry uygulaması, bir bitmediniz diye içine sağ tık dosya konumu aç dedim. Ben System32'de falandır sanıyorken dediğim gibi roamıng klasorunde ortaya çıktı ve sıldım. Sıldıkten sonra bizim akıllı Windows Defender hemen bu virüs diye kaldırdıgım dosya hakkında uyarı verdi bu bir xmrig trojan dosyası diye. Sonra sildi. Sistemi yenıden başlattım tekrar aynı klasor çıkacak mı ortaya diye. Baktım, cıkmadı ve sistem olması gerektiği gibi güzel güzel çalışmaya devam etti. Senelerdir antivirüs kullanmayan bir delikanlı olarak ulan ben bunu nasıl fark etmedim diyerek üzüldüm, biraz iç geçirdim ve akıllanmayan bir delikanlı olarak sonunda Malwarebytes kurdum. 14 gün deneme verdi. Dedim eyvallah, bir taratalım falan. Tarattım, hiçbir sıkıntı yok. Derken geri dönüşüm kutusu ıcerısınde silinmiş olmasına ragmen tekrar bu xmrig zımbırtısını karantınaya aldı. Sankı kendısını gerı donusum kutusu ıcınde de gizlemiş gibi. Neyse, oradan da sildim falan. Şu an sıkıntım yok ama hala nereden bu golu yedıgımı dusunuyorum ve şu an bazı yerlerde görüyor gibiyim. Hani kendısını pasifleştirdi mi acaba gibi sorular var kafamda çünkü buralardan şu anda gözükmemesi gereken şu com surrogate gözüküyor ve nazarlık gibi kalmış orada resmen. Bana yediğim golü hatırlatıyor. Bunu ayarlar uygulamasını sıfırlamayı denedım. Hala gözüküyor. Nasıl kaldıracağım bilen var mıdır?
Dosya Ekleri
Son düzenleyen: Moderatör:
