Chrome Engine.trklnks Yönlendirme(DNS) Virüsü

Merhabalar.

Chrome browserım'da bulunduğum sekme bir anda engine.trklnks gibi enteresan adreslere geçiyor. İlk defa böyle bir virüsle karışılaştım. Malware, Adw birçok şey denedim sonuç alamadım. Başına gelen arkadaşlar yardımcı olabilirse sevinirim. Teşekkürler.

BatuRadova dedi:

Malware, Adw birçok şey denedim sonuç alamadım.

Genişletmek için tıkla...

Neden ilk başta antivirüs kullanmıyordun?
__
İmzamdan sitem tarama 1 ve 2 sonuçlarını paylaşın.

@Murat5038 ilginiz için teşekkür ederim öncelikle
Sistem Tarama Raporu 1. GetSystemInfo_HOME_Batu_11_24_2015_21_07_01.zip — RGhost — file sharing
Diğer tarama raporun da ufak bi sıkıntı cıktı onu da hemen paylaşacağım.

Denetim masasından bunları kaldır:
Advanced SystemCare 8
Driver Booster 3.0
IObit Uninstaller
Surfing Protection
Total Video Converter 3.71 100812

Bios güncel değil güncelle.

Bu klasörler içlerini sil:
C:\Program Files (x86)\UPCleaner
C:\Program Files (x86)\IObit\
C:\Windows\Temp\
C:\Users\Batu\AppData\Local\Temp

Bu dosyayı sil:
C:\Windows\System32\drivers\efimon.sys

BatuRadova dedi:

Diğer tarama raporun da ufak bi sıkıntı cıktı onu da hemen paylaşacağım.

Genişletmek için tıkla...

Bekliyorum.

Murat5038 dedi:

Bekliyorum.

Genişletmek için tıkla...

Sistem Tarama Raporu 2 : http://rghost.net/private/8SXbcLgpH/e8bdf522eca74f6d876fce4c37b64634
Söylediğiniz işlemleri gerçekleştirdim, Bu da 2. rapor cevaplarınızı bekliyorum.

Rehbere göre bunları temizleyin:
c:\users\batu\downloads\anyotpsetup.exe
c:\users\batu\downloads\cs16_serverlist.exe
c:\users\batu\downloads\microsoftoffice2010professionalplussp2vlt_10493.exe
c:\users\batu\downloads\onaylanmayan 333085.crdownload
c:\users\batu\downloads\onaylanmayan 633352.crdownload
c:\programdata\application data\gccjdcgfbmgknaokieabeaaakhmlemod\manifest.json
c:\programdata\gccjdcgfbmgknaokieabeaaakhmlemod\manifest.json
c:\users\batu\appdata\local\nsz49b9.tmp
c:\users\batu\appdata\local\google\chrome\user data\profile 2\extensions\aaaaajhmeplfccacopbgpfaibalfnhcb\106.12_0\manifest.json
c:\users\batu\appdata\local\google\chrome\user data\profile 1\extensions\fdcgdnkidjaadafnichfpabhfomcebme\5.4.5_0\scripts\locales.js
c:\users\batu\appdata\local\google\chrome\user data\profile 1\extensions\fdcgdnkidjaadafnichfpabhfomcebme\5.4.5_0\scripts\index.js

Bu klasörleri de silin:
c:\programdata\application data\gccjdcgfbmgknaokieabeaaakhmlemod
c:\programdata\gccjdcgfbmgknaokieabeaaakhmlemod
c:\users\batu\appdata\local\google\chrome\user data\profile 2\extensions\aaaaajhmeplfccacopbgpfaibalfnhcb
c:\users\batu\appdata\local\google\chrome\user data\profile 1\extensions\fdcgdnkidjaadafnichfpabhfomcebme

Yardımlarınız için çok teşekkür ederim işe yaradı. @Murat5038 Acaba yaptırdığınız işlemleri anlattığınız bir konu başlığı var mıdır ?

BatuRadova dedi:

Acaba yaptırdığınız işlemleri anlattığınız bir konu başlığı var mıdır ?

Genişletmek için tıkla...

Dediğinizden pek bir şey anlamadım. Yaptırdığım işlem size verdiğim rehberler, yani raporlar işte!