Rehber Farbar Recovery Scan ile Rapor Hazırlama

Murat5038 · 1 Aralık 2015

Konu içinde rapor paylaşacak olan kişi sorununu açıkça belirtmesi gereklidir.

Yazılımı bir klasör içine atıp altta verilen şıklar işaretli şekilde Scan yapın. Scan bitince klasör içinde çıkan txt dosyalarını rarlayıp dosya upload servislerinden birine upload edip paylaşın.
Kurallara uygun upload sitelerine upload edin. Örneğin:
Mediafire, RGHOST, Yandex disk(izin verilmiş olması lazım), One drive(izin verilmiş olması lazım), Google drive(izin verilmiş olması lazım) vb...

Fixleme: Fixleyin dediğimizde kod içine verdiğimiz bütün hepsini seçip kopyala yapıp, FRST yazılımı yönetici olarak çalıştırmanız ve "fix" butonuna basmanız yeterlidir.

32 bit olanlar için:

Farbar Recovery Scan Tool x86

Güvenlik için araştırma için kullanılan bir araçtır. Sadece istendiğinde paylaşmanız içindir. https://www.technopat.net/sosyal/konu/rehber-farbar-recovery-scan-ile-rapor-hazirlama.273601/

www.technopat.net

64 bit olanlar için:

Farbar Recovery Scan Tool x64

Güvenlik için araştırma için kullanılan bir araçtır. Sadece istendiğinde paylaşmanız içindir. https://www.technopat.net/sosyal/konu/rehber-farbar-recovery-scan-ile-rapor-hazirlama.273601/

www.technopat.net

LeonS.Kennedy · 24 Ocak 2022

Murat5038 dedi:
Transmission 3.00 Sen yükledin değil mi?

C:\Users\halam\AppData\Local\Temp
İçerisinde Defender zararlı olabilecek şeyler tespit etmiş. tanımsız dosyalar bunları VT'de veya MBAM ile tarayıp kontrol edebilirsiniz.

Minerblcok adında Coin uzantısı mevcut, bilginiz dahilinde değilse kaldırın:
C:\Users\halam\AppData\Local\Google\Chrome\User Data\Default\Extensions\emikbbbebcdfohonlaifafnoanocnebl

Bunları silin:
C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
C:\Windows\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat

Bunların dışında MBAM ile tarama yaparsanız yeterli olacaktır bilindik bir zararlı gözükmüyor.

MBAM linkini yollayabilir misiniz ?

Evet Transmission'u ben yükledim Torrent yazılımı olduğu için, ne oldu da ? zararlı mı?

Murat5038 · 24 Ocak 2022

LeonS.Kennedy dedi:
MBAM linkini yollayabilir misiniz ?

Thank you for downloading Malwarebytes for Windows | Malwarebytes

Malwarebytes free anti-malware software uses industry-leading technology to detect and remove worms, Trojans, rootkits, rogues, dialers, spyware, and more.

www.malwarebytes.com

LeonS.Kennedy dedi:
Evet Transmission'u ben yükledim Torrent yazılımı olduğu için, ne oldu da ? Zararlı mı?

Zararlısından değil, Utorrent yüklemeye çalışmışssınız hata vermiş ondan söyledim bilgin var mı diye.

LeonS.Kennedy · 25 Ocak 2022

Murat5038 dedi:
Transmission 3.00 Sen yükledin değil mi?

C:\Users\halam\AppData\Local\Temp
İçerisinde Defender zararlı olabilecek şeyler tespit etmiş. tanımsız dosyalar bunları VT'de veya MBAM ile tarayıp kontrol edebilirsiniz.

Minerblcok adında Coin uzantısı mevcut, bilginiz dahilinde değilse kaldırın:
C:\Users\halam\AppData\Local\Google\Chrome\User Data\Default\Extensions\emikbbbebcdfohonlaifafnoanocnebl

Bunları silin:
C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
C:\Windows\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat

Bunların dışında MBAM ile tarama yaparsanız yeterli olacaktır bilindik bir zararlı gözükmüyor.

Sondaki dediğinizi sildim hocam, onlar neydi peki ?

Murat5038 dedi:
Thank you for downloading Malwarebytes for Windows | Malwarebytes

Malwarebytes free anti-malware software uses industry-leading technology to detect and remove worms, Trojans, rootkits, rogues, dialers, spyware, and more.

www.malwarebytes.com

Zararlısından değil, Utorrent yüklemeye çalışmışssınız hata vermiş ondan söyledim bilgin var mı diye.

Ayrıca, MalwareBytes'in sadece tarama yapan bir sürümü yok mu?
Koruma amaçlı olunca laptop çok kasıyor.

Murat5038 · 26 Ocak 2022

LeonS.Kennedy dedi:
Ayrıca, MalwareBytes'in sadece tarama yapan bir sürümü yok mu?

Zaten MBAM ücretsiz olan lisansa geçerseniz tarama için kullanılır. Lisanslar kısmından deneme lisansını kaldırın.

LeonS.Kennedy dedi:
Sondaki dediğinizi sildim hocam, onlar neydi peki ?

Biri eklenti diğerleri de bir uygulama kalıntısı.

Steve Stifler · 2 Şubat 2022

@Murat5038

Hocam bu sorun çözülmüştü tekrar aynısını yaşıyorum şimdi.

Steve Stifler dedi:
2 hafta önce aldığım bilgisayara PowerPoint indirdim. İndirdikten sonra oyundan veya uygulamadan Alt Tab atıyor ve yanan mum logolu bir uygulama açılıp kapanıyordu. Okuldan gelince YouTube'a girecektim ve varsayılan tarayıcının Find-it.Pro olduğunu gördüm. Araştırdım ve karşı tarafın eklediği bir kötü amaçlı tarayıcı olduğunu öğrendim.

Eki Görüntüle 1272903

acv · 2 Şubat 2022

Raporu tekrar paylaşın.

Steve Stifler · 2 Şubat 2022

acv dedi:
Raporu tekrar paylaşın.

Helplz - Google Drive

drive.google.com

acv · 2 Şubat 2022

Aynısını değil. Yeni bir rapor oluşturun.

Steve Stifler · 2 Şubat 2022

acv dedi:
Aynısını değil. Yeni bir rapor oluşturun.

avc - Google Drive

drive.google.com

acv · 2 Şubat 2022

Malwarebytes ile tam sistem taraması yapıp bulunanları karantinaya alın. Ayarlardan deneme sürümünü etkisizleştirin. Aktif AV'nin Defender olması gerekiyor bundan sonra.

Aşağıdaki kodu kopyalayıp fix tuşuna basın, oluşan fixlog.txt'in içeriğini buraya paylaşın.

Kod:

start::
emptytemp:
Task: {42BBA436-0D0A-4365-B88E-1BE0C2843077} - \mjlooy.exe -> No File <==== ATTENTION
Task: {F14CDAD3-9193-4ECD-89E0-2CBCCCEB29C9} - \zlfgyhe -> No File <==== ATTENTION
Edge HKLM-x32\...\Edge\Extension: [odbmjgikedenicicookngdckhkjbebpd]
CHR Extension: (Google Slides Offline) - C:\Users\atika\AppData\Local\Google\Chrome\User Data\Default\Extensions\kjjjgackjmmadffagljhilggbalapmgi [2022-02-01] [UpdateUrl:hxxps://clients81.google.com/service/update2/crx] <==== ATTENTION
2022-02-01 10:15 - 2022-02-01 10:19 - 000000000 ____D C:\Program Files (x86)\VeBxrzRrDwnU2
2022-02-01 10:15 - 2022-02-01 10:19 - 000000000 ____D C:\Program Files (x86)\PvEwILsszGWiogjOEMR
2022-02-01 10:15 - 2022-02-01 10:19 - 000000000 ____D C:\Program Files (x86)\oBHCXdptIfUn
2022-02-01 10:15 - 2022-02-01 10:19 - 000000000 ____D C:\Program Files (x86)\egOvqrYenHgxC
2022-02-01 10:14 - 2022-02-01 10:19 - 000000000 ____D C:\Program Files (x86)\fsRfIcloU
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
powershell: Update-MpSignature
powershell: Remove-MpThreat
powershell: Set-MpPreference -MAPSReporting 2
powershell: Set-MpPreference -CloudBlockLevel HighPlus
powershell: Set-MpPreference -CloudExtendedTimeout 50
powershell: Set-MpPreference -PUAProtection 1
powershell: Get-MpComputerStatus
powershell: Get-MpPreference
end::

Rehber Farbar Recovery Scan ile Rapor Hazırlama

Ayrıntılı düzenleme

Farbar Recovery Scan Tool x86

Farbar Recovery Scan Tool x64

LeonS.Kennedy

Kilopat

Murat5038

Yottapat!

Thank you for downloading Malwarebytes for Windows | Malwarebytes

LeonS.Kennedy

Kilopat

Thank you for downloading Malwarebytes for Windows | Malwarebytes

Murat5038

Yottapat!

Steve Stifler

Hectopat

@Murat5038

acv

Megapat

Steve Stifler

Hectopat

Helplz - Google Drive

acv

Megapat

Steve Stifler

Hectopat

avc - Google Drive

acv

Megapat

Benzer konular

Rehber Farbar Recovery Scan ile Rapor Hazırlama

Kilopat

Yottapat!

Kilopat

Yottapat!

Hectopat

@Murat5038​

Megapat

Hectopat

Megapat

Hectopat

Megapat

Benzer konular

@Murat5038