Bilgisayarıma zararlı bulaştı

Konunun ciddi olduğunu düşünerek bu rehberi yanıt olarak paylaşıyorum.

Başıma buyruk hareket etmek yerine bu konuyu açtım. Zaman ayırıp raporları paylaştım.
İsterseniz detayları da paylaşayım. Yabancı dil hocasına USB'mi vermiştim. O da benim gözetimimde USB belleğimi bilgisayarına takıp Cambridge yayınlarının ThinkTürkiye kitabını atmıştı. ThinkTürkiye klasörüne sağ tıklayıp benim USM'mi seçip göndere tıklayarak göndermişti.
Ben de aynı günün akşamında ağ bağlantısını kapatıp bilgisayarımı açıp USB'mi takmıştım. Kaspersky Total Security harici disk taraması çalıştı. Harici disk taraması bitince zararlı bulundu. Ardından da ağ bağlantısını açmadan bilgisayarımı tam tarama yaptım. Bir zararlı bulmayınca Windows Gezgini üzerinden USB'me göz attım. Yabancı dil hocasının bilgisayarına takılana kadarki ne kadar dosya varsa gizlenmiş olduğunu gördüm. Ben de ThinkTürkiye kitabına bakmaktan vazgeçtim. Ardından bilgisayarımı kapattım.
Ertesi gün bilgisayarımı açtığımda daha bilgisayar açılır açılmaz sebepsiz yere CMD penceresi açıldı. islem basari ile tamamlandi. yazıp kapandı.
Sonuç olarak bilgisayarımda anormal bir CPU ve sabit disk kullanımı söz konusu USB'mi taktığımdan beri. Ayrıca mouse ile bir yere tıkladığımda algıladığı halde algılamamış gibi yapıyor. Bilgisayarım anormal şekilde yavaş çalışıyor. Bu konuyu açarken de kelimelerime saldırganın harf ekleyip çıkardığını belirtmek isterim.
Windows Update kapatıldı diye uyarı alıyorum ancak ben öyle bir işlem gerçekleştirmedim. GSI ve HijackThis raporlarını paylaştım. Başka bir rapor ve bilgi paylaşmamı isterseniz onları da paylaşmamı isterim.
@Murat5038

Başlangıçta açılan konsol Kaspersky'nin temizlik rutinine dahil bir işlem olabilir. Harf ekleyip çıkarma kısmı mantıklı gelmedi. Genel olarak bakıldığında en olası seçenek Kaspersky'nin sistemde kararsızlığa yol açmış olması gibi duruyor.

GetSystemInfo:

HijackThis:

Farbar:

Paylaştığım raporları incelemenizi ve detaylıca dönüş yapmanızı bekliyorum.
@Murat5038 @24099

C:\Windows\SysWOW64\UMonit64.exe
Şunu da silin. Önceki rapor konularında yazdığıma ek olarak.

Murat5038 dedi:

C:\Windows\SysWOW64\UMonit64.exe
Şunu da silin. Önceki rapor konularında yazdığıma ek olarak.

Genişletmek için tıkla...

El ile silmek dışında nasıl silebilirim?

claus hugo strandberg dedi:

Hocam iyi akşamlar sanırım pek anti virüs kullanmayı sevmiyorsunuz. Masaüstü arka planınızı ve Google arka planınızı atın.

Genişletmek için tıkla...

Antivirüs kullanmasa nasıl KTS harici disk taraması çalışacak?

AIDA64:

Aida64 neden paylaştın? Sistem ısınmaya başlamış donanımsal bakım yaptırın. Başlangçda hala açık şeyler var onları da kaparsan performansa artış olacaktır.
Realtek sürücn güncel değil güncelelyin:
Aygıtlarda droidcam adlı donanımı kaldırın. Androile ilgili bir emu çalıştırmıyorsanız. Unknown olarak gözüekecektir.
Sentinel kaldırın.

Murat5038 dedi:

Aida64 neden paylaştın?

Genişletmek için tıkla...

İncelemeniz için paylaştım. Zaten termal macunumu Cooler Master mastergel pro ile değiştirmiştim. Başlangıçtaki açık olanları paylaşır mısınız? Nasıl kapatabilirim?
Droidcam programını kullanmıyorum artık. 2020'de telefon kamerasını Zoom'da kullanmak için kullanıyordum.
Eklenti olarak sadece Google Chrome'da: Kitapyurdu Fiyat Asistanı, Adguard ve Kaspersky Protection kullanıyorum.

Baterybar isimli program kurmuştum Tunçmatik'in Powermanager programını beğenmediğimden. Hiçbir işe yaramadığını görünce denetim masasından kaldırmıştım. Bundan da şüpheliyim.

Murat5038 dedi:

Şunu da silin. Önceki rapor konularında yazdığıma ek olarak.

Genişletmek için tıkla...

Ayrıca yolunu paylaştığınız dosyayı Windows gezgini haricinde nasıl silebileceğimi sormuştum. Sorumu cevaplamanızı rica ederim.