Çözüldü Her bilgisayar açıldığında regedit açılıyor

melih67 · 13 Ocak 2021

Merhabalar sanırım bilgisayara virüs girdi. Bilgisayarım her açıldığında regedit yönetici olarak açılma izni istiyor evet dersem bilgisayar kapanıyor ve güvenli mod da açılıyor. Görev yöneticisi devre dışıydı onu açtım. Ne yapabilirim daha önce yaşayanlar yardımcı olursa sevinirim.

Tseenka · 13 Ocak 2021

melih67 dedi:
Tekrar geldi ama bu sefer /s C:\WINDOWS\mf.reg yazmıyor ben gene hayır dedim silmeli miyim o dosyayı.

Silip tekrar deneyin hocam mf.reg'i, Regedit'i değil.

Tseenka · 13 Ocak 2021

melih67 dedi:
Hemen deniyorum.
Edit: Peki mf.regi siliyimmi ?

Görev yöneticisinde başlatta yoksa ellemene gerek yok bence.

Q&A - Found a PUP: C:\Windows\n.exe

This morning all on a sudden I was notified by WD with this detection for a file in the Windows folder. C:\Windows\n.exe This is the sample: VirusTotal Thankfully it's not a malware, it's a PUP/Riskware which probably hide file attributes. The relation chart on VT shows relation to...

malwaretips.com

"n.exe" adında NirCMD dosyalarıda var ama o programı Türkiye'de kullanan insan sayısı az, büyük ihtimalle dediğim gibi bir Spyware olma durumu var, "n.exe"nin birden fazla açıklamasıda var internette.

melih67 · 13 Ocak 2021

Tseenka dedi:
Görev yöneticisinde başlatta yoksa ellemene gerek yok bence.

Q&A - Found a PUP: C:\Windows\n.exe

This morning all on a sudden I was notified by WD with this detection for a file in the Windows folder. C:\Windows\n.exe This is the sample: VirusTotal Thankfully it's not a malware, it's a PUP/Riskware which probably hide file attributes. The relation chart on VT shows relation to...

malwaretips.com

Tekrar sorarsa silerim o zaman teşekkür ederim. Bir de senpaiyi silmesem sorun olur mu? LoL de kullanıyorum da?

Tseenka · 13 Ocak 2021

melih67 dedi:
Tekrar sorarsa silerim o zaman teşekkür ederim. Bir de senpaiyi silmesem sorun olur mu? LoL de kullanıyorum da?

Olur, ben normal bir program sandım, bu arada Regedit hala açılıyor mu açılışta?

melih67 · 13 Ocak 2021

şim

Tseenka dedi:
Olur, ben normal bir program sandım, bu arada Regedit hala açılıyor mu açılışta?

Şimdi deniyorum. Resetleyip bilgi vereceğim.

Tseenka · 13 Ocak 2021

Elimde olan "n.exe" VirusTotal bilgisi;

VirusTotal report

38 of the 54 anti-virus programs at VirusTotal detected the n.exe file. That's a 70% detection rate.

Scanner	Detection Name
Ad-Aware	Gen:Variant.Razy.56712
AegisLab	Troj.W32.Diple!c
AhnLab-V3	PUP/Win32.Rukometa.R184558
ALYac	Gen:Variant.Razy.56712
Antiy-AVL	Trojan[:HEUR]/Win32.AGeneric
Arcabit	Trojan.Razy.DDD88
Avast	Win32:Malware-gen
AVG	BundleApp.ALTS
AVware	Trojan.Win32.Generic!BT
Baidu	Win32.Trojan.WisdomEyes.151026.9950.9999
BitDefender	Gen:Variant.Razy.56712
CAT-QuickHeal	Trojan.Diple
Cyren	W32/Trojan.QIWW-0222
DrWeb	Trojan.DownLoader21.45071
Emsisoft	Gen:Variant.Razy.56712 (B)
ESET-NOD32	a variant of Win32/RuKometa.X potentially unwanted
F-Secure	Gen:Variant.Razy.56712
Fortinet	W32/Generic.AC.347C6C!tr
GData	Gen:Variant.Razy.56712
Ikarus	PUA.RuKometa
Jiangmin	Trojan.Generic.zarn
K7AntiVirus	Adware ( 004ef8d01 )
K7GW	Adware ( 004ef8d01 )
Kaspersky	Trojan.Win32.Diple.gocq
McAfee	Artemis!63B4B1C7DB61
McAfee-GW-Edition	Artemis!Trojan
Microsoft	Trojan:Win32/Mupad!rfn
MicroWorld-eScan	Gen:Variant.Razy.56712
NANO-Antivirus	Trojan.Win32.DownLoader21.ecokpe
Panda	Trj/CI.A
Sophos	Mal/Generic-S
Symantec	Trojan.Gen
Tencent	Win32.Trojan.Diple.Wozs
TrendMicro	TROJ_GEN.R0EBC0EGL16
VBA32	Trojan.Diple
VIPRE	Trojan.Win32.Generic!BT
ViRobot	Trojan.Win32.Z.Diple.370960[h]
Zillya	Trojan.Diple.Win32.88672

melih67 dedi:
Şim

Şimdi deniyorum. Resetleyip bilgi vereceğim.

Hocam umarım çözmüşümdür.

melih67 · 13 Ocak 2021

Tseenka dedi:
Olur, ben normal bir program sandım, bu arada regedit hala açılıyor mu açılışta?

Tekrar geldi ama bu sefer /s C:\WINDOWS\mf.reg yazmıyor ben gene hayır dedim silmeli miyim o dosyayı.

Tseenka · 13 Ocak 2021

melih67 dedi:
Tekrar geldi ama bu sefer /s C:\WINDOWS\mf.reg yazmıyor ben gene hayır dedim silmeli miyim o dosyayı.

Silip tekrar deneyin hocam mf.reg'i, Regedit'i değil.

melih67 · 13 Ocak 2021

Tseenka dedi:
Silip tekrar deneyin hocam mf.reg'i, Regedit'i değil.

Ben bunları görmemiştim bunlar nedir Aşağıya indim buldum bunları.

Tseenka · 13 Ocak 2021

melih67 dedi:
Ben bunları görmemiştim bunlar nedir Eki Görüntüle 833567Aşağıya indim buldum bunları.

Sarı olanlar boş veya çalışmayan girdiler sarıları silebilirsin, kırmızılar onaylanmamış ama onlar driver ya da bir program çünkü aynısı bende var.

melih67 · 13 Ocak 2021

Tseenka dedi:
Silip tekrar deneyin hocam mf.reg'i, Regedit'i değil.

Ben bunları görmemiştim bunlar nedir

Tseenka dedi:
Sarı olanlar boş veya çalışmayan girdiler sarıları silebilirsin, kırmızılar onaylanmamış ama onlar driver ya da bir program çünkü aynısı bende var.

Tamam mf.regi sildim reset atıp geliyorum.

Tseenka dedi:
Sarı olanlar boş veya çalışmayan girdiler sarıları silebilirsin, kırmızılar onaylanmamış ama onlar driver ya da bir program çünkü aynısı bende var.

Çok Teşekkür Ederim. Allah Razı Olsun. Düzeldi.

Çözüldü Her bilgisayar açıldığında regedit açılıyor

Ayrıntılı düzenleme

melih67

Hectopat

Tseenka

Tseenka

Kilopat

Q&A - Found a PUP: C:\Windows\n.exe

melih67

Hectopat

Q&A - Found a PUP: C:\Windows\n.exe

Tseenka

Kilopat

melih67

Hectopat

Tseenka

Kilopat

VirusTotal report

melih67

Hectopat

Tseenka

Kilopat

melih67

Hectopat

Tseenka

Kilopat

melih67

Hectopat

Benzer konular

Çözüldü Her bilgisayar açıldığında regedit açılıyor

Hectopat

Kilopat

Hectopat

Kilopat

Hectopat

Kilopat

VirusTotal report​

Hectopat

Kilopat

Hectopat

Kilopat

Hectopat

Benzer konular

VirusTotal report