Rehber Farbar Recovery Scan ile Rapor Hazırlama

Murat5038 · 26 Eylül 2023

Bunu rehbere göre uygulayın:

Kod:

Start::
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
CloseProcesses:
AlternateDataStreams: C:\ProgramData\mijprvzl.ern:9658CDE1C9 [5162]
AlternateDataStreams: C:\ProgramData\mntemp:8EAD8B3507 [5162]
AlternateDataStreams: C:\ProgramData\wiaixvde.uli:0AC990FF2C [5162]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Binance.lnk:DD5AD5ED02 [5162]
2021-12-04 11:29 - 2021-12-04 11:29 - 001564352 _____ (Tanshaydar ) C:\Users\zasde\Downloads\somatr.exe
2021-11-23 18:32 - 2021-11-23 18:32 - 000578093 _____ (Bilinmiyor ) C:\Users\zasde\Downloads\The Witcher 2 Enhanced Edition Turkce Yama.exe
Reboot:
End::

BIOS'un da güncel değil güncellemek istersen bununla güncelleyebilirsin:

https://download.msi.com/bos_exe/mb/7C52v3J.zip

Ayrıca AV kullanın.

coteli · 3 Ekim 2023

Merhaba.
Office programı crack yapmaya çalışırken ortaya çıktığını düşündüğüm bir sorun sonrası buralara kadar geldim.
Office crack yaparken KMS kullandım.
Sonrasında sırayla Outlook, Gmail, netflik, Spotify, Amazon, LinkedIn gibi yurt dışı merkezli tüm üyeliklerim ile ilgili "şüpheli giriş yapıldı, hesabınız askıya alındı vb" mailler aldım. Çoğunda içerik değil ancak mail adresleri değiştirilmeye çalışılmıştı. Tek tek hepsini düzelttim. Ancak ara ara halen bazı bildirimler geliyor. Mesela üyeliğim olmamasına rağmen tüm mail adreslerim üzerinden Tinder üyeliği bulmaya çalıştılar.
Malwarebytes ile scan yaptım. Bir şeyler buldu. Karantina + remove yaptım.

Bugün sabah bilgisayarımı açtım, malware çalıştırdım. Sabahtan beri 1-2 dakika arayla aynı bildirimi alıyorum.

En son farbar işe yarayabilir diye bir yerde okudum.
Size ulaştım.

Txt dosyalarını aşağıdaki linke yükledim.

MediaFire

MediaFire is a simple to use free service that lets you put all your photos, documents, music, and video in a single place so you can access them anywhere and share them everywhere.

www.mediafire.com

Yardımınız olur ise çok sevinirim.

Teşekkürler.

Murat5038 · 4 Ekim 2023

İlk olarak BIOS ve ME sürümleriniz güncel değil onları yapın bilgisayar bilginiz varsa.
İlk olarak bunları kurup güncellemelere geçin:

https://dlcdnets.asus.com/pub/ASUS/mb/03CHIPSET/DRV_Chipset_Intel_TSD_SZ_W11_64_V101195028391_20230817R.zip?model=PRIME%20H610M-R%20D4

https://dlcdnets.asus.com/pub/ASUS/mb/03CHIPSET/DRV_SerialIO_Intel_SZ_TSD_W11_64_V30100223726_20230328R.zip?model=PRIME%20H610M-R%20D4

https://dlcdnets.asus.com/pub/ASUS/mb/03CHIPSET/DRV_MEI_Intel_CS_SZ_TSD_W11_64_V2316500_20230916R.zip?model=PRIME%20H610M-R%20D4

Sırayla bunları yükleyin, ilki ME sonraki BIOS sürümüdür:

https://dlcdnets.asus.com/pub/ASUS/mb/MEUpdateTool/MEUpdateTool_16.1.30.2264_S.zip?model=PRIME%20H610M-R%20D4

https://dlcdnets.asus.com/pub/ASUS/mb/BIOS/PRIME-H610M-R-D4-ASUS-2801.zip?model=PRIME%20H610M-R%20D4

Bunları fixleyin:

Kod:

Start::
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-2069058138-2261051724-1907799231-1001\...\Run: [MicrosoftEdgeAutoLaunch_8714F0D917266FE3AFB7F8BB98EEBC18] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [4210216 2023-09-29] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-2069058138-2261051724-1907799231-1001\...\Run: [GoogleUpdateTaskMachineQC] => C:\Users\user\AppData\Roaming\Google\Chrome\updater.exe [11936256 2023-09-19] (DigiCert, Inc.) [File not signed] <==== ATTENTION
C:\WINDOWS\SECOH-QAD.exe
Reboot:
End::

KMS hala yüklü duruyor kaldırın. Chrome kaldırıp, Programfiles vb. yerlerden klasörlerini silip gerekliyse tekrar yükleyin.

coteli · 4 Ekim 2023

Murat5038 dedi:
İlk olarak BIOS ve ME sürümleriniz güncel değil onları yapın bilgisayar bilginiz varsa.
İlk olarak bunları kurup güncellemelere geçin:

https://dlcdnets.asus.com/pub/ASUS/mb/03CHIPSET/DRV_Chipset_Intel_TSD_SZ_W11_64_V101195028391_20230817R.zip?model=PRIME%20H610M-R%20D4

https://dlcdnets.asus.com/pub/ASUS/mb/03CHIPSET/DRV_SerialIO_Intel_SZ_TSD_W11_64_V30100223726_20230328R.zip?model=PRIME%20H610M-R%20D4

https://dlcdnets.asus.com/pub/ASUS/mb/03CHIPSET/DRV_MEI_Intel_CS_SZ_TSD_W11_64_V2316500_20230916R.zip?model=PRIME%20H610M-R%20D4

Sırayla bunları yükleyin, ilki ME sonraki BIOS sürümüdür:

https://dlcdnets.asus.com/pub/ASUS/mb/MEUpdateTool/MEUpdateTool_16.1.30.2264_S.zip?model=PRIME%20H610M-R%20D4

https://dlcdnets.asus.com/pub/ASUS/mb/BIOS/PRIME-H610M-R-D4-ASUS-2801.zip?model=PRIME%20H610M-R%20D4

Bunları fixleyin:

Kod:

Start:: CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%" CreateRestorePoint: CloseProcesses: HKU\S-1-5-21-2069058138-2261051724-1907799231-1001\...\Run: [MicrosoftEdgeAutoLaunch_8714F0D917266FE3AFB7F8BB98EEBC18] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [4210216 2023-09-29] (Microsoft Corporation -> Microsoft Corporation) HKU\S-1-5-21-2069058138-2261051724-1907799231-1001\...\Run: [GoogleUpdateTaskMachineQC] => C:\Users\user\AppData\Roaming\Google\Chrome\updater.exe [11936256 2023-09-19] (DigiCert, Inc.) [File not signed] <==== ATTENTION C:\WINDOWS\SECOH-QAD.exe Reboot: End::

KMS hala yüklü duruyor kaldırın. Chrome kaldırıp, Programfiles vb. yerlerden klasörlerini silip gerekliyse tekrar yükleyin.

Açıklamalar için teşekkür ederim.
Verdiğiniz link sıralamasında kurulumları yapıp Farbar'a bu kodu yükleyip fixliyorum. Sonra da KMS ve Chrome'u siliyorum.

Bunlar sonrasında bilgisayarımın outbound bağlantı çabasından kurtulur muyum? Av yüklemem gerekir mi keza malware sınırlı trial durumda. Bitince açıkta kalır mıyım?

Teşekkürler

Murat5038 · 5 Ekim 2023

coteli dedi:
Bunlar sonrasında bilgisayarımın outbound bağlantı çabasından kurtulur muyum? Av yüklemem gerekir mi keza malware sınırlı trial durumda. Bitince açıkta kalır mıyım?

AV olarak Trojan remover ve MBAM yüklemiştiniz hatırladığım kadarıyla onları kaldırıp en azından ücretsiz Kaspersky sürümünü kurmanızı tavsiye ederim.

coteli · 6 Ekim 2023

Murat5038 dedi:
AV olarak Trojan remover ve MBAM yüklemiştiniz hatırladığım kadarıyla onları kaldırıp en azından ücretsiz Kaspersky sürümünü kurmanızı tavsiye ederim.

Tamamdır teşekkür ederim.
Chromu sildim, internet için opera yükledim. Bu sabah MBAMdan tarama yaptırdım bşiey bulunmadı. Ama bir sayfaya girdiğmde yine bir outbound işlemi yakalandı.
Kaspersky nin ücretsizini yüklüyorum ama MBAM ve Trojan Removerı hatta bana sorun çıkartan KMS yi tamamen silmek için bir öneriniz olur mu ?

Murat5038 · 8 Ekim 2023

coteli dedi:
KMS yi tamamen silmek için bir öneriniz olur mu ?

Program kaldırdan kaldırınca aktifliği gidiyor ancak belirli yerde verileri kalsa da sorun çıkartmaz. Temiz olması için EFİ'ye kendini ekledği için format en temizi ancak dediğim gibi AV taramaları ve tespitleri ve programdan kaldırmak yeterli zarar konsunda.

coteli dedi:
Ama bir sayfaya girdiğmde yine bir outbound işlemi yakalandı.

Benzer ise aktif koruma sağlayan bir AV kullanman daha sağlıklı olacaktır. Kayıt defterine bir kayıt olabilir raporda görünmeyen.

Akdeniz1 · 16 Ekim 2023

Merhabalar https://www.mediafire.com/file/v1t2wbjm3y1r8os/FRST.7z/file
2-3 Ay önce plugin kurarken bir virüsle karşılaştım anti virüs sildi ancak ondan sonra anlamadığım bir şekilde tarayıcıyı her açışımda tarayıcı ''refresh'' veriyor,normalde bundan şüphelenmem ancak virüs bulaştığında VT'den öğrendiğim virüs ismini aratmaya çalıştığımda tarayıcı otomatik olarak kapatılyıordu.
Eset/Malwarebytes taramalarından geçti ancak hala aynı sorunu yaşıyorum bende bu sorunun virüs ile alakalı mı alakasız mı olduğunu öğrenmeye geldim,ayrıca sistemimde yapmam gereken ne gibi değişiklikler var ? Teşekkür ederim

Murat5038 · 19 Ekim 2023

Plugin dediğin, Lively Wallpaper mı?

Akdeniz1 dedi:
2-3 Ay önce plugin kurarken bir virüsle karşılaştım anti virüs sildi ancak ondan sonra anlamadığım bir şekilde tarayıcıyı her açışımda tarayıcı ''refresh'' veriyor

Hangi AV tespit etti?, Eset yüklü sistemde farklı ise belirtmelisin.

Akdeniz1 dedi:
VT'den öğrendiğim virüs ismini aratmaya çalıştığımda tarayıcı otomatik olarak kapatılyıordu.

VT sonucun var mı zararlı dosyayla ilgili.

Akdeniz1 dedi:
Eset/Malwarebytes taramalarından geçti

Sisteme sadece onlar değil Bitdefender, Rason AV gibi şeyler de yüklemişssin. Bu tür farklı AV'ler kurup kaldırmayın sağlam olan birini kurup koruma sağlayın.

Bunlar fixleyin:

Kod:

Start::
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-19\...\RunOnce: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe [2588592 2023-10-14] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe [2588592 2023-10-14] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-2148952672-3907101819-732515628-1001\...\Run: [MicrosoftEdgeAutoLaunch_76D9F95A901E51935DDE3C72B197EBAB] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [4131264 2023-10-13] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-2148952672-3907101819-732515628-1001\...\Run: [xwidget] => C:\Program Files (x86)\XWidget\XWidget.exe [6256128 2022-10-10] (xwidget.com) [File not signed]
HKU\S-1-5-21-2148952672-3907101819-732515628-1001\...\Run: [TaskbarXI] => "C:\Tweaks\TaskbarXI.exe" -ignoremax -hidetraywnd -notray*******6tÑ±***ŠC*:*\*W*I*N*D*O*W*S*\*S*y*s*t*e*m*3*2*\*R*P (No File)
HKU\S-1-5-21-2148952672-3907101819-732515628-1001\...\Run: [bt] => "C:\Users\Ali Andaç Akdeniz\AppData\Roaming\bittorrent\BitTorrent.exe"  /MINIMIZED (No File)
HKU\S-1-5-21-2148952672-3907101819-732515628-1001\...\Run: [ut] => C:\Users\Ali Andaç Akdeniz\AppData\Roaming\utorrent\uTorrent.exe [2258440 2023-09-19] (Rainberry Inc -> BitTorrent Inc.)
R1 ReasonCamFilter; C:\WINDOWS\System32\DRIVERS\ReasonCamFilter.sys [49992 2022-06-13] (Reason CyberSecurity Inc. -> Reason Software Company)
2023-07-27 21:41 - 2023-07-27 21:41 - 000000000 ___HD C:\Users\Ali Andaç Akdeniz\AppData\Roaming\cdfxlzhoolvxwokoyaegywssqddymohsmrmm
2023-07-25 08:45 - 2023-07-25 08:45 - 000000000 ___HD C:\Users\Ali Andaç Akdeniz\AppData\Roaming\eygkiqsxfeeifxlxrdhcaoamfjzwzf
Start::
CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%"
CreateRestorePoint:
CloseProcesses:

witicieen · 19 Ekim 2023

Merhaba kontrol eder misiniz?

https://www.mediafire.com/file/bg8xcmn4dwkwhvo/Yeni_WinRAR_archive.rar/file

Rehber Farbar Recovery Scan ile Rapor Hazırlama

Ayrıntılı düzenleme

Farbar Recovery Scan Tool x86

Farbar Recovery Scan Tool x64

Murat5038

Yottapat!

coteli

Zeptopat

MediaFire

Murat5038

Yottapat!

coteli

Zeptopat

Murat5038

Yottapat!

coteli

Zeptopat

Murat5038

Yottapat!

Akdeniz1

Hectopat

Murat5038

Yottapat!

witicieen

Megapat

Benzer konular

Technopat Haberler

Yeni konular

Yeni mesajlar

Gizliliğinize önem veriyoruz