Flash bellek disk yazma korumalı hatası - Musallat.exe

Boztepe dedi:

Mesaj penceresinden gönderebilmeniz gerekir. Wikisend.com adresinden de sıkıştırılmış dosya şeklinde upload ederek bağlantısını paylaşabilirsiniz.

Genişletmek için tıkla...

GhosTReis dedi:

Mesaj olarak gönderemiyorum.
Loglar
Virüstotal

Genişletmek için tıkla...

Boztepe dedi:

Bazı nedenlerden geciktiğim için kusura bakmayın.
Loglarınızda musallat.exe ile ilgili sadece aşağıdaki bilgiler görülüyor. Bu dosyayı kaldırırsanız sorun çözülecektir.

Farbar taraması sırasında USB bellek ve diğer harici disklerinizin sisteme takılı olması gerekirdi. Sisteme takmadınız mı ?

Tarama saatiniz ==> (05-07-2018 09:33:20)
Log'a işleme saati: ==>Date: 2018-07-03 09:44:49.976

===========================================================
Date: 2018-07-03 09:44:49.976
Description:
Windows Defender kötü amaçlı yazılım veya başka bir istenmeyebilecek yazılım algıladı.
Daha fazla bilgi için lütfen aşağıya bakın:
Trojan:Win32/Rimod threat description - Windows Defender Security Intelligence
Ad: Trojan:Win32/Rimod
Kimlik: 2147630571
Önem Derecesi: Ciddi
Kategori: Truva Atı
Yol: containerfile:_E:\Özel Dosyalar.exe;file:_E:\Özel Dosyalar.exe->(UPX)
=============================================================

Drive e: (____) (Removable) (Total:28.64 GB) (Free:23.31 GB) NTFS

----------------------------------------------------------------------------
RogueKiller ve Eset Online scanner yazılımları ile sistemi taratmanızı öneririm.

Genişletmek için tıkla...

GhosTReis dedi:

Denedim, virüsü algılıyor fakat disk yazma koruması olduğu için silemiyor.

Genişletmek için tıkla...

Boztepe dedi:

Farbar taraması sırasında USB belleğiniz sisteme takılı mıydı ? Aşağıdaki musallat.exe'ye ait bilgiyi loglarda,sadece sistemin verdiği hatalar kısmında görebiliyoruz.

E:\Özel Dosyalar.exe;file:_E:\Özel Dosyalar.exe->(UPX)

Farbar tarama sırasında USB belleğiniz takılı değilse taekrar farbar taraması yaparak log göndermenizi öneriyorum.

Eğer USB takılı diyorsanız yine,aşağıdaki işlemi yapmanızı öneririm. (Usb sisteme takılı olmalıdır.)

Güvenlik yazılımlarınızı geçici olarak kapatın.
Masaüstünde not defteri oluşturun. Alttaki satırları kopyalayıp yapıştırın.
Dosya adı:Fixlist.txt olarak kaydedin. Farbar yazılımı da masaüstünde olsun.
Yazılımı yönetici olarak açın. Fix butonuna sadece bir kez basın. İşlem sisteminizi yeniden başlatabilir. İşlem bittiğinde masaüstünde Fixlog dosyası oluşacaktır. Fixlog dosyasını paylaşın.

CreateRestorePoint:
CloseProcesses:
E:\Özel Dosyalar.exe
Unlock:E:\Özel Dosyalar.exe
E:\Özel Dosyalar.exe;file:_E:\Özel Dosyalar.exe->(UPX)
Del /q /f E:\Özel Dosyalar.exe
CMD: ipconfig /flushdns
EmptyTemp:
Reboot:
End::

Genişletmek için tıkla...

Boztepe dedi:

GhosTReis, alttaki bilgi sizin flash belleğinizi mi gösteriyor ? Yazılım dosyayı bulamamış. zaten daha önce de bunu belirtmiştim. !!!
E:\Özel Dosyalar.exe;file:_E:\Özel Dosyalar.exe->(UPX)

Genişletmek için tıkla...

Boztepe dedi:

E:\Özel Dosyalar.exe;file:_E:\Özel Dosyalar.exe->(UPX)

Loglarınızda görmedim ama (UPX yazılımı ile) UPX packlemesi veya girişimi (manuel veya otomatik) yaptınız mı hiç ??
UPX: the Ultimate Packer for eXecutables - Homepage
UPX ile Manual Unpack
=====================================================

USB belleğiniz sisteme takılı olsun.
Farbar yazılımını tekrar açın.

Search penceresine;
''Özel Dosyalar.exe'' yazdıktan sonra, search files butonuna basarak arama yaptırabilir misiniz ? Çıkan logu da paylaşın.

Genişletmek için tıkla...

Farbar Recovery Scan Tool (x64) Version: 20.06.2018
Ran by Ardaa (12-07-2018 08:33:19)
Running from C:\Users\Ardaa\Downloads\Programs
Boot Mode: Normal

================== Search Files: "Özel Dosyalar.exe" =============


====== End of Search ======