Rehber Farbar Recovery Scan ile Rapor Hazırlama

Konu içinde rapor paylaşacak olan kişi sorununu açıkça belirtmesi gereklidir.

Yazılımı bir klasör içine atıp altta verilen şıklar işaretli şekilde Scan yapın. Scan bitince klasör içinde çıkan txt dosyalarını rarlayıp dosya upload servislerinden birine upload edip paylaşın.
Kurallara uygun upload sitelerine upload edin. Örneğin:
Mediafire, RGHOST, Yandex disk(izin verilmiş olması lazım), One drive(izin verilmiş olması lazım), Google drive(izin verilmiş olması lazım) vb...


Farbar.jpg

Fixleme: Fixleyin dediğimizde kod içine verdiğimiz bütün hepsini seçip kopyala yapıp, FRST yazılımı yönetici olarak çalıştırmanız ve "fix" butonuna basmanız yeterlidir.

32 bit olanlar için:
64 bit olanlar için:
 
Son düzenleme:
Merhaba, youtubestarter.exe ismindeki dosyanın kendi kendine video açma olayını yaşıyorum 24 ünden beri, ayrıca bilgisayarımda %100 disk kullanma problemi var bu 2 problemi çözemedim bir türlü internette dolaşan ayarları vs yaptığım halde ayarlar bir süre sonra eski haline geri dönüyor. Bu iki konu önceliğim bunlar ve bunlar dışındaki problemler için raporu oluşturdum. Şimdiden teşekkürler.

rapor
 
Bu yazılımları kaldırın:
BleachBit

Bu klasör içlerini silin:
C:\Users\Samsung\AppData\Roaming\Microsoft\Installer\{F9856BEB-FF41-40F0-A8ED-DD349A340938}
C:\ProgramData\Youtube\
C:\WINDOWS\System32\Tasks\Youtube Starter
C:\Users\Samsung\AppData\LocalLow\IGDump
C:\Users\Samsung\AppData\Local\Temp

Bu dosyaları Virüstotal'ye upload edip sonucu paylaşın:
C:\WINDOWS\system32\wdownload.exe
C:\ProgramData\Youtube\YoutubeStarter.exe
C:\WINDOWS\SysWOW64\MASetupCleaner.exe
C:\WINDOWS\system32\controlhost.exe

CCleaner indirip zamanlanmış görevler ve başlangıçta olan gereksiz gördüklerinizi devre dışı bırakın.
 
Son düzenleme:
Bu yazılımları kaldırın:
BleachBit

Bu klasör içlerini silin:
C:\Users\Samsung\AppData\Roaming\Microsoft\Installer\{F9856BEB-FF41-40F0-A8ED-DD349A340938}
C:\ProgramData\Youtube\
C:\WINDOWS\System32\Tasks\Youtube Starter
C:\Users\Samsung\AppData\LocalLow\IGDump
C:\Users\Samsung\AppData\Local\Temp

Bu dosyaları Virüstotal'ye upload edip sonucu paylaşın:
C:\WINDOWS\system32\wdownload.exe
C:\ProgramData\Youtube\YoutubeStarter.exe
C:\WINDOWS\SysWOW64\MASetupCleaner.exe
C:\WINDOWS\system32\controlhost.exe

CCleaner indirip zamanlanmış görevler ve başlangıçta olan gereksiz gördüklerinizi devre dışı bırakın.


Silmemi söylediğiniz dosyaların çoğunu ccleaner temizlemişti, youtubestarter.exe yi total virüse atmıştım ama ekran görüntüsü almadan silmişim, 4-5 hareket bulmuştu ondada.

total virüs sonuçları şu şekilde, kasper ve zemane olmasına rağmen hiçbir şey bulmuyorlar.

 
Selamun aleyküm, YoutubeStarter.exe sıkıntısı benim bilgisayarımda da başıma geldi kendim görev zamanlayıcısından ve appdata dan sildim ama sürekli yeniden geliyor video açıp duruyor format atmak istemiyorum yardımcı olursanız sevinirim farbar
 
Bu dosyaları silin:
C:\ProgramData\NTUSER.pol
C:\Users\MREFO\AppData\Roaming\.cache3678791056.dat

Bu klasör içlerini silin:
C:\WINDOWS\TEMP
C:\Users\MREFO\AppData\Roaming\YouTubeByClick
C:\Users\MREFO\AppData\Roaming\ByClick
C:\ProgramData\Temp
C:\WINDOWS\system32\Tasks\

Bu neyin nesi bilmiyorsanız silin:
C:\Program Files (x86)\Image-Line

Virüstotal upload edip sonuç linklerini paylaşın:
C:\WINDOWS\system32\ServiceStarter.exe
C:\WINDOWS\system32\SysIdleManager.exe
C:\WINDOWS\system32\Chainlink.exe
 
controlhost ve ME.. olanı da silin.

söylediğiniz işlemleri yaptıktan sonra %100 disk kullanım sorunum ortadan kalktı 2 gündür disk kullanımını takip ediyorum 1-2 lerden yukarı çıkmıyor. Teşekkür ederim. Bu sildiğimiz dosyalar tekrar geri gelir mi? Bunların bulaşma kaynağına dair raporlarda herhangi bir iz var mıdır?

youtubestarter.exe ise yine aynı şekilde 2 gündür geri yüklenmiyor, gördüğüm kadarıyla rapor gönderen herkeste farklı dosyalar ve klasörleri silmelerini/upload etmelerini söylüyorsunuz, sizce bu problemi yaşamamızın sebebi nedir?
 
Bu dosyaları silin:
C:\ProgramData\NTUSER.pol
C:\Users\MREFO\AppData\Roaming\.cache3678791056.dat

Bu klasör içlerini silin:
C:\WINDOWS\TEMP
C:\Users\MREFO\AppData\Roaming\YouTubeByClick
C:\Users\MREFO\AppData\Roaming\ByClick
C:\ProgramData\Temp
C:\WINDOWS\system32\Tasks\

Bu neyin nesi bilmiyorsanız silin:
C:\Program Files (x86)\Image-Line

Virüstotal upload edip sonuç linklerini paylaşın:
C:\WINDOWS\system32\ServiceStarter.exe
C:\WINDOWS\system32\SysIdleManager.exe
C:\WINDOWS\system32\Chainlink.exe
C:\ProgramData\NTUSER.pol bulamadım dosyaların arasında ntuser.dat vardı onu sildim
C:\WINDOWS\TEMP içinde Installer53893184.tmp System üzerinde açık olduğu için silinemedi


ServiceStarter.exe
SysIdleManager.exe
Chainlink.exe

Emeğiniz için şimdiden teşekkür ederim hocam
 
C:\WINDOWS\TEMP içinde Installer53893184.tmp System üzerinde açık olduğu için silinemedi
Sadece o kaldıysa sıkıntı değil.
Emeğiniz için şimdiden teşekkür ederim hocam
Rica ederim. Tarattırdığım dosyaları da silin.
Söylediğiniz işlemleri yaptıktan sonra %100 disk kullanım sorunum ortadan kalktı 2 gündür disk kullanımını takip ediyorum 1-2'lerden yukarı çıkmıyor. Teşekkür ederim. Bu sildiğimiz dosyalar tekrar geri gelir mi? Bunların bulaşma kaynağına dair raporlarda herhangi bir iz var mıdır?

Tekrar geri gelmez, sistem geri yükleme veya çökme olmazsa.
Bulaşma kaynağına dair bir şey yok. Onu izlemesi için AV ve sağlam firewall gerekliydi.
 
Sadece o kaldıysa sıkıntı değil.

Rica ederim. Tarattırdığım dosyaları da silin.


Tekrar geri gelmez, sistem geri yükleme veya çökme olmazsa.
Bulaşma kaynağına dair bir şey yok. Onu izlemesi için AV ve sağlam firewall gerekliydi.
merhaba hocam bugün bitcoin videosu yeniden açıldı çözüme ulaşamadım malesef format atıyorum şuan
 

Geri
Yukarı