Merhaba.
Bilgisayarıma çok inatçı bir virüs var geçen konuda da bundan bahsediyordum ama AdwCleaner ile tam olarak temizlenmemiş, Kaspersky,ESET Online scanner,AdwCleaner ile kaldırılamıyor!
virüsün belirtileri ve yaptıkları:
şu ana kadar yaptığım temizleme denemeleri:
- Görev Yöneticisi'nde "Microsoft Edge" adında, Windows 8 logolu ve benzeri rahatsız edici bir logo ile çalışan şüpheli bir süreç var. Edge'i açıp kapatınca ortaya çıkıyor, RAM/CPU kullanmıyor gibi görünse de orada duruyor.
- İnternet tarayıcımda (Chrome,Edge) sürekli otomatik yönlendirmeler yaşıyorum. Bazen doğru siteye girince bile farklı, sahte sitelere yönlendiriliyorum.
- Kaspersky, şimdi "veri kaybı tehdidi" ve "yüksek" düzeyde zararlı bir web sitesi ziyaretini engellediğini bildirdi. Bu, virüsün hala aktif ve dışarıyla iletişim kurmaya çalıştığını gösteriyor.
- Virüsün koruma mekanizması çok güçlü; HitmanPro gibi anti-malware araçlarının web sitelerine erişimi engelliyor ve indirmeme izin vermiyor. indirdiğim dosyaları da kaydetmeme izin vermiyor.
- Kaspersky Total Security (standard sürüm):
- İlk başta fidye yazılımı indirmesini engelledi.
- "Aşırı" güvenlik düzeyinde tam sistem taraması yaptım (3-4 saat sürdü). Tarama sonunda "tespit edilen tehdit yok" raporu verdi.
- Ancak yukarıdaki belirtiler (özellikle o logolu Edge ve otomatik yönlendirmeler) hala devam ediyor.
- AdwCleaner: reklam yazılımı ve PUP (potansiyel olarak istenmeyen program) temizliği için kullandım, bazı şeyler bulup temizledi ama ana sorunu çözmedi.
- tarayıcı ayarlarını sıfırlama ve uzantı kaldırma: tüm tarayıcılarımda ayarları sıfırladım ve bilmediğim uzantıları kaldırdım.
Önemli not: Hitman Pro , başka orijinal sitelerden yapacağım indirmeler bir şekil kontrol edilip fidye yazılımı veya benzeri virüslü sitelere atıyor.
Ekran görüntülerim:
Eki Görüntüle 2520380
Eki Görüntüle 2520381
Virüs bir şekilde her ne sitesi olursa olsun virüslü siteye atıyor ve indirme yapmama izin vermiyor.
Aklıma Kaspersky Rescue Disk indirmek geldi fakat bir sorun var ne benim 2. bir bilgisayarım var ne internet kafelere güvenebiliyorum ne de arkadaşlarımın müsaade edebileceği bir bilgisayarı var.
Bu virüs bulaşmadan önce ablam benden habersiz Kaspersky'ı kapatıp 404 hatası veren bir siteye F5 çekmiş sonra bildirimler gelince geri açmış Kaspersky'ı ama iş işten geçmiş..
HijackThis raporu ve host dosyasını atar mısınız? Uzun süre sonra dişli bir Rootkit görüyorum.Merhaba.
Bilgisayarıma çok inatçı bir virüs var geçen konuda da bundan bahsediyordum ama AdwCleaner ile tam olarak temizlenmemiş, Kaspersky,ESET Online scanner,AdwCleaner ile kaldırılamıyor!
Virüsün belirtileri ve yaptıkları:
şu ana kadar yaptığım temizleme denemeleri:
- Görev Yöneticisi'nde "Microsoft Edge" adında, Windows 8 logolu ve benzeri rahatsız edici bir logo ile çalışan şüpheli bir süreç var. Edge'i açıp kapatınca ortaya çıkıyor, RAM/CPU kullanmıyor gibi görünse de orada duruyor.
- İnternet tarayıcımda (Chrome,Edge) sürekli otomatik yönlendirmeler yaşıyorum. Bazen doğru siteye girince bile farklı, sahte sitelere yönlendiriliyorum.
- Kaspersky, şimdi "veri kaybı tehdidi" ve "yüksek" düzeyde zararlı bir web sitesi ziyaretini engellediğini bildirdi. Bu, virüsün hala aktif ve dışarıyla iletişim kurmaya çalıştığını gösteriyor.
- Virüsün koruma mekanizması çok güçlü; HitmanPro gibi anti-malware araçlarının web sitelerine erişimi engelliyor ve indirmeme izin vermiyor. indirdiğim dosyaları da kaydetmeme izin vermiyor.
- Kaspersky Total Security (standard sürüm):
- İlk başta fidye yazılımı indirmesini engelledi.
- "Aşırı" güvenlik düzeyinde tam sistem taraması yaptım (3-4 saat sürdü). Tarama sonunda "tespit edilen tehdit yok" raporu verdi.
- Ancak yukarıdaki belirtiler (özellikle o logolu Edge ve otomatik yönlendirmeler) hala devam ediyor.
- AdwCleaner: reklam yazılımı ve PUP (potansiyel olarak istenmeyen program) temizliği için kullandım, bazı şeyler bulup temizledi ama ana sorunu çözmedi.
- tarayıcı ayarlarını sıfırlama ve uzantı kaldırma: tüm tarayıcılarımda ayarları sıfırladım ve bilmediğim uzantıları kaldırdım.
Önemli not: Hitman Pro , başka orijinal sitelerden yapacağım indirmeler bir şekil kontrol edilip fidye yazılımı veya benzeri virüslü sitelere atıyor.
Ekran görüntülerim:
Eki Görüntüle 2520380
Eki Görüntüle 2520381
Virüs bir şekilde her ne sitesi olursa olsun virüslü siteye atıyor ve indirme yapmama izin vermiyor.
Aklıma Kaspersky Rescue Disk indirmek geldi fakat bir sorun var ne benim 2. bir bilgisayarım var ne internet kafelere güvenebiliyorum ne de arkadaşlarımın müsaade edebileceği bir bilgisayarı var.
Bu virüs bulaşmadan önce ablam benden habersiz Kaspersky'ı kapatıp 404 hatası veren bir siteye F5 çekmiş sonra bildirimler gelince geri açmış Kaspersky'ı ama iş işten geçmiş..
Ayarlar açılıyor ise sıfırlamayı dener misiniz?
HijackThis raporu ve host dosyasını atar mısınız? Uzun süre sonra dişli bir Rootkit görüyorum.
10 yıldan fazladır antivirüs kullanmıyorum, ablanızın hangi siteye girip virüs bulaştırdığını merak ettim doğrusu.
Sabitli konuda olan ve hala efektif olan açık kaynak ve aşırı agresif (kendin seçiyorsun) virüs temizleme aracı.Ayarlar keyfinin kahyasına göre açılıyor. Hocam format hariç sıfırlama işe yararmı ki?
O ney ki hocam, indirilecek bir şeyse bu sistemde indirebileceğimi pek düşünmüyorum. En basitinden bir dosya yükleyeyim dedim onu da yönlendiriyor. Elimi kolumu bağlamış durumda.
Onu bende bilmiyorum
Sabitli konuda olan ve hala efektif olan açık kaynak ve aşırı agresif (kendin seçiyorsun) virüs temizleme aracı.
Veri tabanları sürekli güncelleniyor çünkü.Hocam onu indirtmedi virüs. Ama ESET Online scanner ile tekrar tarıyorum 4 bin dosya içinden 2 tane buldu şu an başta bulamamıştı niyeyse.
Anladım hocam.Veri tabanları sürekli güncelleniyor çünkü.
Adware tarzı Rootkit yemişsiniz. İlk mesajınızdan beri bunu anladım ben. Sanılanın aksine o kadar az değiller ama en babası geride kaldı ve silmek normal kullanıcı için kabus gibiydi.Anladım hocam.
Bu arada Eset aow_rootk diye bir dosya da bayağı bir takıldı 10-15 dakika ama temizlemeden gitti rootkit olabilir mi ki o dosya?
Bir de tarama bitince başka yapmam gereken var mı sizce
Eki Görüntüle 2520468
Tarama sonucu