EternalCast nedir?

  • Konuyu başlatan BrazzY
  • Başlangıç Tarihi
  • Mesaj 15
  • Görüntüleme 13.642
B

BrazzY

Picopat
Katılım
28 Şubat 2025
Mesajlar
29
Daha fazla  
Cinsiyet
Kadın
Bilgisayarımda dolaşırken böyle bir şey buldum, virüs mü? Hiçbir şey indirmedim.
 

Dosya Ekleri

  • Ekran görüntüsü 2025-03-05 195945.png
    Ekran görüntüsü 2025-03-05 195945.png
    23,1 KB · Görüntüleme: 840
  • Ekran görüntüsü 2025-03-05 195924.png
    Ekran görüntüsü 2025-03-05 195924.png
    4,2 KB · Görüntüleme: 644
Son düzenleyen: Moderatör:
Tarihe göre sırala Puana göre sırala
Bu forumdaki yazan arkadaşlar bilgisayarlarınızı bu program ile tam tarama yapar mısınız?

www.eset.com

Çevrimiçi Zararlı Yazılım Tespiti

ESET Çevrimiçi Tarayıcı ile bilgisayarınızdaki zararlı yazılımları tarayın. Ücretsiz çevrimiçi virüs tarayıcımız her türlü virüsü bulabilir ve bilgisayararınızdan kaldırabilir.
www.eset.com www.eset.com
 
Artı 0 Eksi
dragon.wizard dedi:
Rica ederim kardesim ben aynı sorunu 6 ay çektim Google hesabıma gir çık gir çık 37 farklı oturum açılmıştı.
Genişletmek için tıkla...

Aynı sorundan muzdaribim. Google'da önceden 2 faktörlü doğrulamamam vardı ondan mı bilmiyorum hesapta şüpheli aktivite bulamadım. Bir yazılım indirince indi otomatik. Defender "PUP silindi" dedi ama tam güvenemedim. Tüm eternalcast klasörlerini sildim ve konu kapandı sandım. Aradan 1.5 yıl falan geçti bu olaydan. Bu konuyu görünce şüphelendim ve şu komutu girdim.(kısaca ethrnalcast adında anahtar var mı yok mu ona bakıyor)
$registryPath = "HKLM:\SYSTEM\CurrentControlSet\Services\EternalCast"

if (Test-Path $registryPath) {
Write-Host "Bulundu! EternalCast servisi sistemde mevcut." -ForegroundColor Green
} else {
Write-Host "EternalCast diye bir şey görünmüyor." -ForegroundColor Yellow
}
Komutu çalıştırdım ve ethernalcast diye bir anahtar bulunmasın mı? Sildim anında ve adcleaner indirdim. PUP. Legacy diye bir şey buldu sildim. Acaba güvende miyim?

dragon.wizard dedi:
Rica ederim kardesim ben aynı sorunu 6 ay çektim Google hesabıma gir çık gir çık 37 farklı oturum açılmıştı.
Genişletmek için tıkla...
Benim roblox hesabımı da ele geçirmişler.Nasıl kurtulurum?
 
Son düzenleme:
Artı 0 Eksi
TeknoJojuk dedi:
Aynı sorundan muzdaribim. Google'da önceden 2 faktörlü doğrulamamam vardı ondan mı bilmiyorum hesapta şüpheli aktivite bulamadım. Bir yazılım indirince indi otomatik. Defender "PUP silindi" dedi ama tam güvenemedim. Tüm eternalcast klasörlerini sildim ve konu kapandı sandım. Aradan 1.5 yıl falan geçti bu olaydan. Bu konuyu görünce şüphelendim ve şu komutu girdim.(kısaca ethrnalcast adında anahtar var mı yok mu ona bakıyor)
$registryPath = "HKLM:\SYSTEM\CurrentControlSet\Services\EternalCast"

if (Test-Path $registryPath) {
Write-Host "Bulundu! EternalCast servisi sistemde mevcut." -ForegroundColor Green
} else {
Write-Host "EternalCast diye bir şey görünmüyor." -ForegroundColor Yellow
}
Komutu çalıştırdım ve ethernalcast diye bir anahtar bulunmasın mı? Sildim anında ve adcleaner indirdim. PUP. Legacy diye bir şey buldu sildim. Acaba güvende miyim?

Benim Roblox hesabımı da ele geçirmişler. Nasıl kurtulurum?
Genişletmek için tıkla...

Roblox desteği varsa yazın maillerine destek açın ilgilenebilirler bence.
 
Artı 0 Eksi
dragon.wizard dedi:
Roblox desteği varsa yazın maillerine destek açın ilgilenebilirler bence.
Genişletmek için tıkla...

Konu Roblox değil ki. Zaten yeni hesaptı. Sildim direk. Yeni konu açtım Eternal cast ile alakalı orada tüm hikayem var.
 
Artı 0 Eksi
dragon.wizard dedi:
Selam, bir süredir Edge tarayıcısını her kapattığımda tüm oturumların kapanması ve çerezlerin sıfırlanması sorunuyla uğraşıyordum. Ayarlarda "Çerezleri temizle" seçeneği kapalı olmasına rağmen düzelmiyordu. Sonunda sorunun tarayıcı ayarlarından değil, arkada çalışan bir "zombi" yazılımdan kaynaklandığını buldum. Eğer sizde de benzer bir durum varsa şu adımları izleyin:

  • Sorunun Kaynağı: bilgisayara bir şekilde sızan EternalCast.exe adlı bir servis/yazılım. Bu meret, Edge'in verilerini sakladığı User Data klasörüne resmen kilit atıyor. Dosyalar kilitli kaldığı için de Edge düzgün veri yazamıyor ve her açılışta sıfırlanıyor.
  • Nasıl Çözdüm?
    1. Kilidi Bulma: Öncelikle LockHunter adlı küçük bir araç indirdim ve %LOCALAPPDATA%\Microsoft\Edge\User Data yolunu kontrol ettim. Klasörü bu EternalCast'in kilitlediğini şak diye gösterdi.
    2. Dosyayı İnfaz Etme: Bu yazılım servis olarak çalıştığı için normal silinmiyordu. LockHunter üzerinden "Delete on Next OS restart" (Bir sonraki açılışta sil) seçeneğini seçtim.
    3. Kalıntıları Temizleme: bilgisayar açılınca C:\Program Files (X86)\ altındaki EternalCast klasörünü Shift+Delete ile kökten sildim.
    4. Kayıt Defteri (Regedit): HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services yoluna gidip oradaki "EternalCast" anahtarını sildim ki bir daha kendi kendine hortlamasın.
    5. Son Tarama: En son AdwCleaner ile bir tarama yaptım, o da birkaç kalıntıyı daha temizledi.
Genişletmek için tıkla...

Öncelikle bu yorumunuzu göreli çok geç oldu ve nasıl kaldırılacağını açıklamışsınız ama halen bir sorum var ben bu uygulamayı veya her ne haltımsa kendi uninstallerinden sildim ve hala bir sorun yaşamadım ancak bu bir sorun oluşturabilir mi mi? Yardımın için teşekkürler
 
Artı 0 Eksi
mahmutc dedi:
Öncelikle bu yorumunuzu göreli çok geç oldu ve nasıl kaldırılacağını açıklamışsınız ama halen bir sorum var ben bu uygulamayı veya her ne haltımsa kendi uninstallerinden sildim ve hala bir sorun yaşamadım ancak bu bir sorun oluşturabilir mi mi? Yardımın için teşekkürler.
Genişletmek için tıkla...

Rica ederim. AdwCleaner ile tarama yaptınız mı varsa ve çalışıyorsa illaki orada gözükür ve korsan yazılımı hazırlayan kişinin içine bir imha düğmesi koyacağını düşünmüyorum. Eğer halen içiniz rahat etmediyse temel belge ve dosyaları yedekleyerek format atabilirsiniz.
 
Artı 0 Eksi

Benzer konular

TeknoJojuk
Eternalcast virüsü nasıl silinir?
Mesaj
0
Görüntüleme
98
TeknoJojuk
TeknoJojuk
T
  • Soru
EternalCast virüsü nereden bulaşmış olabilir?
Mesaj
3
Görüntüleme
1.319
TeknoJojuk
TeknoJojuk
2
  • Kilitli
Bugdoor Nedir?
Mesaj
5
Görüntüleme
3.044
24099
2
Arda525
Dtsapo4service nedir?
Mesaj
4
Görüntüleme
132
Arda525
Arda525
Flexxsz
Hpatchz.exe nedir?
Mesaj
3
Görüntüleme
231
Tregstünd
Tregstünd

Bu konuyu görüntüleyen kullanıcılar

Toplam: 2 (üye: 0, misafir: 2)

Technopat Haberler

Yeni konular

Yeni mesajlar

Geri
Yukarı