Çözüldü "C:\eth\a.vbs" komut dosyası bulunamıyor hatası

Merhabalar, bilgisayarıma birkaç gün önce virüs bulaşmıştı. "Windwos-upt.exe" diye bir görev çalışıyor, işlemci kullanımı yükseliyor, aynı zamanda bilgisayar kasıyordu. Buna benzer başka bir konuda bir moderatör abimiz virüsün dosyasını manuel olarak silebileceğimizi söylemişti. Bende "eth" adlı gizli dosyayı sildim. Ardından Kaspersky 2016 ile tam tarama yaptım. Virüsleri buldu ve sildi. Şu anda ise virüsün silinmesine rağmen "C:\eth\a.vbs" komut dosyası bulunamıyor diye bir ileti çıkıyor. İletiyi kapattığımda ise tekrar açılıyor. Bilgisayarda bir sorun oluşmuyor fakat bu ileti ciddi derecede huzursuz edici. Bu problemin kalıcı olarak bir çözümü var mıdır?

Sanırım kendini otomatik çalıştırması için Başlangıç'a eklemiş. Görev Yöneticisi'nden bilmediğiniz yada kullanmadığınız tüm şeyleri devre dışı bırakmayı deneyin.

Sildi iseniz sıkıntı yok. Oradakini çağıran bir .bat komutu var. Temiz önyükleme yaptığınızda o da ortadan kalkacaktır.

https://support.microsoft.com/tr-tr/kb/929135

Ek olarak kontrol amaçlı Hijackthis raporu ekleyebilirsin. HijackThis Log Paylaşımı ve Çözümleri

Sterben dedi:

Sanırım kendini otomatik çalıştırması için Başlangıç'a eklemiş. Görev Yöneticisi'nden bilmediğiniz yada kullanmadığınız tüm şeyleri devre dışı bırakmayı deneyin.

Genişletmek için tıkla...

Şu anda gördüğüm kadarıyla bir şey yok. Nvidia, İntel, Skype, Google Chrome gibi programlar var. Sadece Application Frame Host ve Runtime Blocker'ın ne olduğunu anlayamadım. Windows ile ilgili olduğunu düşünüyorum ama emin değilim.

THE_MILLER hocam temiz önyükleme yapmıştım, her şeyi devre dışı bıraktım bilgisayarı yeniden başlattım ve yeniden aktifleştirdim düzelmedi. Böyle bir hata geldi: http://i.hizliresim.com/PQOLa9.png

Hosts dosyanız değiştirilmiş muhtemelen. RstHosts 2.0 Bu yazılımla Restaurer yapınız.

Uyarıya tamam deseniz yeterlidir. Raporu ekleyin.

THE_MILLER dedi:

Hosts dosyanız değiştirilmiş muhtemelen. RstHosts 2.0 Bu yazılımla Restaurer yapınız.

Uyarıya tamam deseniz yeterlidir. Raporu ekleyin.

Genişletmek için tıkla...

Logfile of Trend Micro HijackThis v2.0.5 Scan saved at 08:15:17, on 13.09.2016 - Pastebin.com Rapor buradadır. Hocam uyarıya tamam dediğim zaman tekrar çıkıyor sorun burada yoksa tekrar çıkmasa problem yoktu.

Zararlı yok Mıller'in dediklerini yaparsan düzelir. Kaspersky zaten zararlıları temizlemiş.

Verdiğim satırları işaretleyip fixleyin.


Satırda verdim ama garanti olsun. Kolaylık açısından CCleaner'i açın.Resimdeki kısıma gelin. Kendisini "Google Update" olarak zamanlamış. Bu isimde veya açıklamasında .bat uzantısı olan (run.bat, start.bat ...) veya açıklaması olmayanları tek tek Pasif'e sonra da Sil butonu ile kaldırın.



Temiz önyükleme yaptıktan sonra tekrar hepsini aktifleştirmeniz de bir işe yaramaz.

Bu yüzden 4. ve 6. adımları uygulayınız. Temel Sistem Bakım ve Performans Optimizasyonu Yönergesi

Yapamazsanız belirtin. Bağlanıp düzeltelim.

Mıller CCleaner resmi sana mı ait? Çünkü sende de gereksiz şeyler açık gözüküyor Sondan 6 tanesini devre dışı bırakabilirsin.

Ayrıca konudaki sorun zamanlanmış görevlerden ziyade Windows kısmında vbs uzantılı olarak gözükür, onu da devredışı bırakabilirsin @XXprogamer .

THE_MILLER dedi:

Verdiğim satırları işaretleyip fixleyin.

Kod:Panoya kopyala

O1 - Hosts: ::1 localhost
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.8.0_101\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre1.8.0_101\bin\jp2ssv.dll
O2 - BHO: iToolsBHO - {E1499FE7-129D-4B6E-B681-DDF21E14172C} - D:\Program Files (x86)\ThinkSky\iTools 3\Extensions\iToolsBHO.dll
O4 - HKLM\..\Run: [MSIRegister] "C:\MSI\MSIRegister\MSIRegister.exe"
O4 - HKLM\..\Run: [Super Charger] C:\Program Files (x86)\MSI\Super Charger\Super Charger.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [AdobeCS6ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
O4 - HKCU\..\Run: [OneDrive] "C:\Users\Emiralp DURAN\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
O4 - HKCU\..\Run: [GoogleChromeAutoLaunch_0F027F3242CFCC8EB5D54CC49611D2D6] "D:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --no-startup-window /prefetch:5
O4 - HKCU\..\RunOnce: [Uninstall C:\Users\Emiralp DURAN\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Emiralp DURAN\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64"
O4 - HKCU\..\RunOnce: [Uninstall C:\Users\Emiralp DURAN\AppData\Local\Microsoft\OneDrive\17.3.5892.0626] C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Emiralp DURAN\AppData\Local\Microsoft\OneDrive\17.3.5892.0626"
O4 - HKCU\..\RunOnce: [Uninstall C:\Users\Emiralp DURAN\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64] C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Emiralp DURAN\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64"
O4 - HKCU\..\RunOnce: [Uninstall C:\Users\Emiralp DURAN\AppData\Local\Microsoft\OneDrive\17.3.6390.0509] C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Emiralp DURAN\AppData\Local\Microsoft\OneDrive\17.3.6390.0509"
O4 - HKUS\S-1-5-19\..\Run: [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User 'Local Service')
O4 - HKUS\S-1-5-20\..\Run: [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User 'NETWORK SERVICE')
O23 - Service: @%SystemRoot%\system32\DiagSvcs\DiagnosticsHub.StandardCollector.ServiceRes.dll, -1000 (diagnosticshub.standardcollector.service) - Unknown owner - C:\Windows\system32\DiagSvcs\DiagnosticsHub.StandardCollector.Service.exe (file missing)

Satırda verdim ama garanti olsun. Kolaylık açısından CCleaner'i açın.Resimdeki kısıma gelin. Kendisini "Google Update" olarak zamanlamış. Bu isimde veya açıklamasında .bat uzantısı olan (run.bat, start.bat ...) veya açıklaması olmayanları tek tek Pasif'e sonra da Sil butonu ile kaldırın.

Eki Görüntüle 187881

Temiz önyükleme yaptıktan sonra tekrar hepsini aktifleştirmeniz de bir işe yaramaz.

Bu yüzden 4. ve 6. adımları uygulayınız. Temel Sistem Bakım ve Performans Optimizasyonu Yönergesi

Yapamazsanız belirtin. Bağlanıp düzeltelim.

Genişletmek için tıkla...

Hocam çok teşekkür ederim CCleaner yöntemi işe yaradı, bu sorunu yaşayanlar için bu yöntemi uygulanabilir, tekrardan çok teşekkürler.