Görev yöneticisinde "tasketcurv" ve "taskwintuu" işlemleri

Recep Yıldırım · 8 Ocak 2022

Resimde gördüğünüz 2 .exe uzantılı dosyayı Malwarebytes backdoor.bot olarak algılıyor. Bunları karantinaya aldığım zaman yok olup gidiyorlar. Ancak bilgisayarı yeniden başlattığımda görev yöneticisinde yine çalıştıklarını görüyorum.

Bu dosyalar hakkında bilgisi olan var mı bunları nasıl yok edebilirim ?

Linux Kaymak · 8 Ocak 2022

Hocam galiba Sonic gibi bir oyun mu yüklemeye çalıştınız?
Hocam bir de sağ tıklayıp dosya konumunu aç deyin.

acv · 8 Ocak 2022

Raporu buraya paylaşın.

HijackThis Log Paylaşımı ve Çözümleri | Technopat Sosyal

Recep Yıldırım · 8 Ocak 2022

Linux Kaymak dedi:
Hocam galiba Sonic gibi bir oyunmu yüklemeye çalıştınız?

hayır yüklemedim

Linux Kaymak · 8 Ocak 2022

@acv'nin attığı rehberi inceleyin ve sonucu bizimle paylaşın.

Recep Yıldırım · 8 Ocak 2022

tamamdır yapıp paylaşıcam

acv · 8 Ocak 2022

Görev yöneticisinden MonectServer ve MonectServerService işlemleriyle beraber gördüğünüz diğer şüpheli işlemleri kapatın. Sonrasında bunları fixleyin.

Kod:

O4 - HKCU\..\StartupApproved\Run: [com.squirrel.Teams.Teams] = C:\Users\Recep Can Yıldırım\AppData\Local\Microsoft\Teams\Update.exe --processStart "Teams.exe" --process-start-args "--system-initiated" (file missing) (2020/12/08)
O4 - HKU\S-1-5-19\..\RunOnce: [WAB Migrate] = C:\Program Files\Windows Mail\wab.exe /Upgrade (User 'Local service')
O4 - HKU\S-1-5-20\..\RunOnce: [WAB Migrate] = C:\Program Files\Windows Mail\wab.exe /Upgrade (User 'Network service')
O15 - Trusted Zone: *.localhost
O15 - Trusted Zone: http://webcompanion.com
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: (telemetry) \Microsoft\Windows\Application Experience\PcaPatchDbTask - C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\PcaSvc.dll,PcaPatchSdbTask (Microsoft)
O22 - Task: \Avast Software\Overseer - C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe /from_scheduler:1 (file missing)
O22 - Task: \Microsoft\Windows\SMB\UninstallSMB1ClientTask - C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy Unrestricted -NonInteractive -NoProfile -WindowStyle Hidden "& C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\SmbShare\DisableUnusedSmb1.ps1 -Scenario Client"
O22 - Task: \Microsoft\Windows\SMB\UninstallSMB1ServerTask - C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy Unrestricted -NonInteractive -NoProfile -WindowStyle Hidden "& C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\SmbShare\DisableUnusedSmb1.ps1 -Scenario Server"
O22 - Task: Avast Emergency Update - C:\Program Files\Avast Software\Avast\AvEmUpdate.exe (file missing)
O23 - Service R2: MonectServerService - C:\Program Files\PC Remote Receiver\MonectServerService.exe
O23 - Service R2: tasketcurv - C:\taskkurvafaezm\tasketcurv.exe
O23 - Service R2: taskwintuu - C:\tasktwcacbrcwe\taskwintuu.exe
O23 - Service S3: tasklogvcj - C:\taskvfoosotlqm\tasklogvcj.exe
O23 - Service S3: tasksysgza - C:\taskpbvabufsch\tasksysgza.exe
O23 - Service S3: tasksysvyz - C:\tasknvfuafhbzs\tasksysvyz.exe

Aşağıdaki programı indirip güncelleştirme yaptıktan sonra tam tarama gerçekleştirin.

Emsisoft - Emergency Kit: Free Portable Malware Scan and Removal

Emsisoft Emergency Kit is the ultimate free anti-malware and antivirus tool to scan, detect and remove viruses, keyloggers and other malware threats.

www.emsisoft.com

Recep Yıldırım · 8 Ocak 2022

acv dedi:

Görev yöneticisinden MonectServer ve MonectServerService işlemleriyle beraber gördüğünüz diğer şüpheli işlemleri kapatın. Sonrasında bunları fixleyin.

Kod:

O4 - HKCU\..\StartupApproved\Run: [com.squirrel.Teams.Teams] = C:\Users\Recep Can Yıldırım\AppData\Local\Microsoft\Teams\Update.exe --processStart "Teams.exe" --process-start-args "--system-initiated" (file missing) (2020/12/08)
O4 - HKU\S-1-5-19\..\RunOnce: [WAB Migrate] = C:\Program Files\Windows Mail\wab.exe /Upgrade (User 'Local service')
O4 - HKU\S-1-5-20\..\RunOnce: [WAB Migrate] = C:\Program Files\Windows Mail\wab.exe /Upgrade (User 'Network service')
O15 - Trusted Zone: *.localhost
O15 - Trusted Zone: http://webcompanion.com
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: (telemetry) \Microsoft\Windows\Application Experience\PcaPatchDbTask - C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\PcaSvc.dll,PcaPatchSdbTask (Microsoft)
O22 - Task: \Avast Software\Overseer - C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe /from_scheduler:1 (file missing)
O22 - Task: \Microsoft\Windows\SMB\UninstallSMB1ClientTask - C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy Unrestricted -NonInteractive -NoProfile -WindowStyle Hidden "& C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\SmbShare\DisableUnusedSmb1.ps1 -Scenario Client"
O22 - Task: \Microsoft\Windows\SMB\UninstallSMB1ServerTask - C:\WINDOWS\system32\WindowsPowerShell\v1.0\powershell.exe -ExecutionPolicy Unrestricted -NonInteractive -NoProfile -WindowStyle Hidden "& C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\SmbShare\DisableUnusedSmb1.ps1 -Scenario Server"
O22 - Task: Avast Emergency Update - C:\Program Files\Avast Software\Avast\AvEmUpdate.exe (file missing)
O23 - Service R2: MonectServerService - C:\Program Files\PC Remote Receiver\MonectServerService.exe
O23 - Service R2: tasketcurv - C:\taskkurvafaezm\tasketcurv.exe
O23 - Service R2: taskwintuu - C:\tasktwcacbrcwe\taskwintuu.exe
O23 - Service S3: tasklogvcj - C:\taskvfoosotlqm\tasklogvcj.exe
O23 - Service S3: tasksysgza - C:\taskpbvabufsch\tasksysgza.exe
O23 - Service S3: tasksysvyz - C:\tasknvfuafhbzs\tasksysvyz.exe

Aşağıdaki programı indirip güncelleştirme yaptıktan sonra tam tarama gerçekleştirin.

Emsisoft - Emergency Kit: Free Portable Malware Scan and Removal

Emsisoft Emergency Kit is the ultimate free anti-malware and antivirus tool to scan, detect and remove viruses, keyloggers and other malware threats.

www.emsisoft.com

dediğiniz işlemleri yapıyorum hocam.
masaüstünde backups diye bir dosya oluştu onu ne yapmalıyım ?

acv · 8 Ocak 2022

Recep Yıldırım dedi:
Masaüstünde backups diye bir dosya oluştu onu ne yapmalıyım ?

HijackThis'e ait, birkaç gün sonra silin.

Recep Yıldırım · 8 Ocak 2022

hocam tam tarama yaptım tasketcurv ve taskwintuu yu yeniden buldu.
Dosyalar temp dosyasının içinde bulunuyor.
Şimdi ne yapmalıyım ?
Cidden canımı sıkmaya başladı bu iki malware en sonunda temiz bi format çektiricekler bana

Görev yöneticisinde "tasketcurv" ve "taskwintuu" işlemleri

Ayrıntılı düzenleme

Recep Yıldırım

Hectopat

Linux Kaymak

Kilopat

acv

Gigapat

Recep Yıldırım

Hectopat

Linux Kaymak

Kilopat

Recep Yıldırım

Hectopat

acv

Gigapat

Emsisoft - Emergency Kit: Free Portable Malware Scan and Removal

Recep Yıldırım

Hectopat

Emsisoft - Emergency Kit: Free Portable Malware Scan and Removal

acv

Gigapat

Recep Yıldırım

Hectopat

Benzer konular

Bu konuyu görüntüleyen kullanıcılar

Technopat Haberler

Yeni konular

Yeni mesajlar

Gizliliğinize önem veriyoruz