Rehber Farbar Recovery Scan ile Rapor Hazırlama

Murat5038 · 1 Aralık 2015

Konu içinde rapor paylaşacak olan kişi sorununu açıkça belirtmesi gereklidir.

Yazılımı bir klasör içine atıp altta verilen şıklar işaretli şekilde Scan yapın. Scan bitince klasör içinde çıkan txt dosyalarını rarlayıp dosya upload servislerinden birine upload edip paylaşın.
Kurallara uygun upload sitelerine upload edin. Örneğin:
Mediafire, RGHOST, Yandex disk(izin verilmiş olması lazım), One drive(izin verilmiş olması lazım), Google drive(izin verilmiş olması lazım) vb...

Fixleme: Fixleyin dediğimizde kod içine verdiğimiz bütün hepsini seçip kopyala yapıp, FRST yazılımı yönetici olarak çalıştırmanız ve "fix" butonuna basmanız yeterlidir.

32 bit olanlar için:

Farbar Recovery Scan Tool x86

Güvenlik için araştırma için kullanılan bir araçtır. Sadece istendiğinde paylaşmanız içindir. https://www.technopat.net/sosyal/konu/rehber-farbar-recovery-scan-ile-rapor-hazirlama.273601/

www.technopat.net

64 bit olanlar için:

Farbar Recovery Scan Tool x64

Güvenlik için araştırma için kullanılan bir araçtır. Sadece istendiğinde paylaşmanız içindir. https://www.technopat.net/sosyal/konu/rehber-farbar-recovery-scan-ile-rapor-hazirlama.273601/

www.technopat.net

Steve Stifler · 2 Şubat 2022

Hocam deneme sürümünü nasıl etkisizleştireceğimi bilmiyorum.

acv · 2 Şubat 2022

Steve Stifler · 2 Şubat 2022

acv dedi:
Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak.
Daha detaylı bilgi için, çerezler sayfamıza bakınız.

bende yok hocam.

acv · 2 Şubat 2022

Steve Stifler dedi:
Eki Görüntüle 1292412
Bende yok hocam.

Sorun yok, sizin deneme sürümü değilmiş zaten.

Murat5038 · 2 Şubat 2022

Steve Stifler dedi:
Hocam bu sorun çözülmüştü tekrar aynısını yaşıyorum şimdi.

Öncekini doğru çıkartmadığınızdan bakamamıştım.

C:\GrandRP Launcher oynamıyorsanız kaldırın.

BIOS güncel değil güncelleyin:

https://dlcdnets.asus.com/pub/ASUS/mb/BIOS/PRIME-H510M-A-ASUS-1203.ZIP

CClenaer indirip zamanlanmış görevlerde alttakileri devre dışı bırakıp kaldırın:

Task: {42BBA436-0D0A-4365-B88E-1BE0C2843077} - \mjlooy.exe -> No File <==== ATTENTION
Task: {F14CDAD3-9193-4ECD-89E0-2CBCCCEB29C9} - \zlfgyhe -> No File <==== ATTENTION

Tarayıcılar kısmında EGDE'de bunu bulup silin:
odbmjgikedenicicookngdckhkjbebpd
Chrome kısmında da bunu silin:
kjjjgackjmmadffagljhilggbalapmgi

CCleaner cleaner ksımından boş alanı temizle hariç seçip temizleyin. Kayıt defterinde de sorunları bulup çözün.

Bu klasörleri silin:
C:\Program Files (x86)\VeBxrzRrDwnU2
C:\Program Files (x86)\PvEwILsszGWiogjOEMR
C:\Program Files (x86)\oBHCXdptIfUn
C:\Program Files (x86)\egOvqrYenHgxC
C:\Program Files (x86)\fsRfIcloU
C:\Users\atika\.nexe_natives
C:\Users\atika\AppData\Roaming\jjv5conf.json
C:\Users\atika\AppData\Roaming\jjsploit
C:\Users\atika\AppData\Roaming\jjv5conf.json
C:\Users\atika\AppData\Local\jjsploit-updater
C:\ProgramData\D58UPZUK560BNFVM52WYXO7TP
C:\Windows\skipsavetoini

Bu dosyaları silin:
C:\Windows\system32\AsusDownloadAgent.exe
C:\Users\atika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FiveM.lnk
C:\Users\atika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FiveM - Cfx.re Development Kit (FxDK).lnk
C:\Users\atika\Downloads\mopkjbrrumuqitog.txt
C:\Windows\Tasks\SA.DAT

Bunların içindekileri silin:
C:\Windows\SystemTemp
C:\Windows\System32\GroupPolicy\User içindeki pol uzantılı dosya sadece.
C:\Windows\System32\GroupPolicy\Machine içindeki pol uzantılı dosya sadece.

Steve Stifler · 2 Şubat 2022

Murat5038 dedi:
C:\GrandRP Launcher oynamıyorsanız kaldırın.

(OYNUYORUM)

Murat5038 dedi:
CClenaer indirip zamanlanmış görevlerde alttakileri devre dışı bırakıp kaldırın:

Task: {42BBA436-0D0A-4365-B88E-1BE0C2843077} - \mjlooy.exe -> No File <==== ATTENTION
Task: {F14CDAD3-9193-4ECD-89E0-2CBCCCEB29C9} - \zlfgyhe -> No File <==== ATTENTION

(BULAMADIM)

Murat5038 dedi:
Tarayıcılar kısmında EGDE'de bunu bulup silin:
odbmjgikedenicicookngdckhkjbebpd
Chrome kısmında da bunu silin:
kjjjgackjmmadffagljhilggbalapmgi

(BULAMADIM)

Murat5038 dedi:
CCleaner cleaner ksımından boş alanı temizle hariç seçip temizleyin. Kayıt defterinde de sorunları bulup çözün.

(BULAMADIM)

Murat5038 dedi:
Bu klasörleri silin:
C:\Program Files (x86)\VeBxrzRrDwnU2
C:\Program Files (x86)\PvEwILsszGWiogjOEMR
C:\Program Files (x86)\oBHCXdptIfUn
C:\Program Files (x86)\egOvqrYenHgxC
C:\Program Files (x86)\fsRfIcloU
C:\Users\atika\.nexe_natives
C:\Users\atika\AppData\Roaming\jjv5conf.json
C:\Users\atika\AppData\Roaming\jjsploit
C:\Users\atika\AppData\Roaming\jjv5conf.json
C:\Users\atika\AppData\Local\jjsploit-updater
C:\ProgramData\D58UPZUK560BNFVM52WYXO7TP
C:\Windows\skipsavetoini

(SILINDI)

Murat5038 dedi:
Bu dosyaları silin:
C:\Windows\system32\AsusDownloadAgent.exe
C:\Users\atika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FiveM.lnk
C:\Users\atika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FiveM - Cfx.re Development Kit (FxDK).lnk
C:\Users\atika\Downloads\mopkjbrrumuqitog.txt
C:\Windows\Tasks\SA.DAT

(SILINDI)

Murat5038 dedi:
Bunların içindekileri silin:
C:\Windows\SystemTemp
C:\Windows\System32\GroupPolicy\User içindeki pol uzantılı dosya sadece.
C:\Windows\System32\GroupPolicy\Machine içindeki pol uzantılı dosya sadece.

(hic bir dosya gozukmuyor)

acv dedi:

Malwarebytes ile tam sistem taraması yapıp bulunanları karantinaya alın. Ayarlardan deneme sürümünü etkisizleştirin. Aktif AV'nin Defender olması gerekiyor bundan sonra.

Aşağıdaki kodu kopyalayıp fix tuşuna basın, oluşan fixlog.txt'in içeriğini buraya paylaşın.

Kod:

start::
emptytemp:
Task: {42BBA436-0D0A-4365-B88E-1BE0C2843077} - \mjlooy.exe -> No File <==== ATTENTION
Task: {F14CDAD3-9193-4ECD-89E0-2CBCCCEB29C9} - \zlfgyhe -> No File <==== ATTENTION
Edge HKLM-x32\...\Edge\Extension: [odbmjgikedenicicookngdckhkjbebpd]
CHR Extension: (Google Slides Offline) - C:\Users\atika\AppData\Local\Google\Chrome\User Data\Default\Extensions\kjjjgackjmmadffagljhilggbalapmgi [2022-02-01] [UpdateUrl:hxxps://clients81.google.com/service/update2/crx] <==== ATTENTION
2022-02-01 10:15 - 2022-02-01 10:19 - 000000000 ____D C:\Program Files (x86)\VeBxrzRrDwnU2
2022-02-01 10:15 - 2022-02-01 10:19 - 000000000 ____D C:\Program Files (x86)\PvEwILsszGWiogjOEMR
2022-02-01 10:15 - 2022-02-01 10:19 - 000000000 ____D C:\Program Files (x86)\oBHCXdptIfUn
2022-02-01 10:15 - 2022-02-01 10:19 - 000000000 ____D C:\Program Files (x86)\egOvqrYenHgxC
2022-02-01 10:14 - 2022-02-01 10:19 - 000000000 ____D C:\Program Files (x86)\fsRfIcloU
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
powershell: Update-MpSignature
powershell: Remove-MpThreat
powershell: Set-MpPreference -MAPSReporting 2
powershell: Set-MpPreference -CloudBlockLevel HighPlus
powershell: Set-MpPreference -CloudExtendedTimeout 50
powershell: Set-MpPreference -PUAProtection 1
powershell: Get-MpComputerStatus
powershell: Get-MpPreference
end::

yaptim hocam.

acv · 2 Şubat 2022

Dediğim gibi fixlog.txt'in içeriğini paylaşın.

Steve Stifler · 2 Şubat 2022

acv dedi:
Dediğim gibi fixlog.txt'in içeriğini paylaşın.

hocam yaptimda tarayici hala find-it.pro

acv · 2 Şubat 2022

Steve Stifler dedi:
hocam yaptimda tarayici hala find-it.pro

Paylaşmamışsınız. Arama motorunu el ile değiştirmeniz lazım, mümkünse tarayıcı ayarlarını varsayılana döndürün.

Steve Stifler · 2 Şubat 2022

acv dedi:
Paylaşmamışsınız. Arama motorunu el ile değiştirmeniz lazım, mümkünse tarayıcı ayarlarını varsayılana döndürün.

hocam sorun çözüldü herkese teşekkürler.

Rehber Farbar Recovery Scan ile Rapor Hazırlama

Ayrıntılı düzenleme

Farbar Recovery Scan Tool x86

Farbar Recovery Scan Tool x64

Steve Stifler

Hectopat

acv

Gigapat

Steve Stifler

Hectopat

acv

Gigapat

Murat5038

Yottapat!

Steve Stifler

Hectopat

acv

Gigapat

Steve Stifler

Hectopat

acv

Gigapat

Steve Stifler

Hectopat

Benzer konular

Bu konuyu görüntüleyen kullanıcılar