Rehber Herdprotect TXT Raporu Oluşturma

Cengizim · 20 Haziran 2015

Çince bir virüs daha bulaşmış.
Yeni Herdprotect raporu: Yandex.Disk
GetSystemInfo raporu: Yandex.Disk
@Murat5038

Murat5038 · 21 Haziran 2015

@Cengizim Yukarıda söylediğimi uygula. Ardından bunları uygula:
Denetim masasından bunları sil:
AdPunisher
ReactorSubs
Setup
swMSM

Bunu çalıştır:
C:\Program Files\Tencent\QQPCMgr\10.9.16350.226\Plugins\QQPCB1AndroidJmp\QQPMUnInst.exe

Bu klasör içlerinde unins ile bağlayan exe ne kadar varsa çalıştırıp bununla kaldırın.
C:\Program Files\Common Files\Baidu
C:\Program Files\Baidu\
C:\Program Files\Tencent\

Regeditten bu anahtarı bul:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
Altında hao123 olan siteleri sil.

Cengizim · 21 Haziran 2015

Baidu'yu silmek çok zordu. Hepsi Çince idi ve yeşil yerlere basmamak lazım galiba. Bazı ''.dll'' dosyaları kaldı. Onları silmeye çalışınca ya açık diyor ya da izniniz yok diyor. İzini bir şekilde hallettim ama hala açık diyor. (Görev Yöneticisi'nde görünmüyor) ''ReactorSubs''ı kaldırmaya çalışınca ''Belirtilen modül bulunamadı diyor. Ayrıca Sizin sil dediğiniz yerleri elle sildim. Bazı dosyalarda yoktu. Bir sorun olur mu?
@Murat5038

Murat5038 · 21 Haziran 2015

Cengizim dedi:
Baidu'yu silmek çok zordu. Hepsi Çince idi ve yeşil yerlere basmamak lazım galiba.

Sadece 2 programı oluyor ve sadece biri zor. Zor olanın nasıl kaldırılacağını da bir diğer konuda belirtmiştim.

Cengizim dedi:
Bazı ''.dll'' dosyaları kaldı. Onları silmeye çalışınca ya açık diyor ya da izniniz yok diyor. İzini bir şekilde hallettim ama hala açık diyor. (Görev Yöneticisi'nde görünmüyor)

İzinlerle uğraşmana gerek yoktu. Bilgisayarı yeniden başlatınca zaten silinebilir hale gelirler.

Cengizim dedi:
''ReactorSubs''ı kaldırmaya çalışınca ''Belirtilen modül bulunamadı diyor.

Bulunamıyor diyorsa diğer dediklerimi uygulamaya devam edeceksiniz.

Cengizim dedi:
Ayrıca sizin sil dediğiniz yerleri elle sildim. Bazı dosyalarda yoktu. Bir sorun olur mu?

Elle silin diye birşey size söyledim mi? Rehbere göre silinecek kendi başınıza niye icat çıkartıyorsunuz? Olmayan dosyalar denetim masasından kaldırdığın için yoktu, her ihtimale karşın yazıyorum onları.

Cengizim · 21 Haziran 2015

Murat5038 dedi:
Elle silin diye birşey size söyledim mi? Rehbere göre silinecek kendi başınıza niye icat çıkartıyorsunuz? Olmayan dosyalar denetim masasından kaldırdığın için yoktu, her ihtimale karşın yazıyorum onları.

Yeniden programla silmem gerekir mi?

Murat5038 · 21 Haziran 2015

Cengizim dedi:
Yeniden programla silmem gerekir mi?

Eğer sil dediklerim çıkıyorsa tabi ki silmen lazım. Ancak elle silme yaparak baştan yanlış yaptın. MBAM ile tarama yapıp kalıntıları kaldır.

Khryseis · 30 Haziran 2015

Merhaba, yardımcı olabilir misiniz ?

Herdprotect raporu: Scan_2015-6-29-1-55.txt — RGhost — file sharing

Murat5038 · 30 Haziran 2015

Rehbere göre bunları temizleyin;
c:\windows\system32\drivers\ute2odqx.sys
c:\windows\grep.exe
c:\windows\mbr.exe
c:\windows\pev.exe
c:\windows\zip.exe
c:\program files\2k sports\nba 2k14\rld.dll

Soda pdf 7 kaldır.

Kaya48 · 8 Eylül 2015

Hocam size zahmet adresi gönderiyorum.
Çinlilerle başım dertte.
Dosya.tc - Ücretsiz, Hızlı ve Kolay Dosya Paylaşımı

Murat5038 · 8 Eylül 2015

Rehbere göre bunları kaldırın:

Kod:

c:\windows\system32\drivers\{9015bae7-cdbb-4473-a5d0-ecfa559b2ca5}gw64.sys
c:\windows\system32\drivers\{dbe9acb7-ca74-4c18-ad13-f0270d74c42d}gw64.sys
c:\users\acer\appdata\roaming\mozilla\firefox\profiles\nahd6ha2.default\extensions\[email protected]\install.rdf
c:\users\acer\appdata\roaming\mozilla\firefox\profiles\nahd6ha2.default\extensions\[email protected]\install.rdf
c:\users\acer\appdata\roaming\mozilla\firefox\profiles\nahd6ha2.default\extensions\[email protected]\install.rdf
c:\users\acer\appdata\roaming\mozilla\firefox\profiles\nahd6ha2.default\extensions\[email protected]\install.rdf
c:\users\acer\appdata\roaming\mozilla\firefox\profiles\nahd6ha2.default\extensions\[email protected]\install.rdf
c:\users\acer\appdata\roaming\mozilla\firefox\profiles\nahd6ha2.default\extensions\[email protected]\install.rdf
c:\users\acer\downloads\ace_stream_media_3.0.12.exe
c:\users\acer\downloads\combofix.exe
c:\windows\grep.exe
c:\windows\mbr.exe
c:\windows\pev.exe
c:\windows\zip.exe
c:\windows\system32\ooteeotoor64.dll.qick
c:\windows\system32\roboot64.exe
c:\programdata\6winmanpro6\winmanpro.exe
c:\programdata\application data\6winmanpro6\winmanpro.exe
c:\programdata\application data\tencent\qqpcmgr\quarantine\qmcommon.dll
c:\programdata\application data\tencent\qqpcmgr\quarantine\qmquarantine.exe
c:\programdata\application data\windowsmangerprotect\update\update.exe
c:\programdata\application data\zwinmanproz\winmanpro.exe
c:\programdata\tencent\qqpcmgr\quarantine\qmcommon.dll
c:\programdata\tencent\qqpcmgr\quarantine\qmquarantine.exe
c:\programdata\windowsmangerprotect\update\update.exe
c:\programdata\zwinmanproz\winmanpro.exe
c:\users\acer\appdata\local\yandex\yandexbrowser\application\42.0.2311.5029\filerating.bin
c:\users\acer\appdata\roaming\mozilla\firefox\profiles\nahd6ha2.default\extensions\[email protected]\updateinfo\istart_ffnt#5.3.6.xpi
c:\users\acer\appdata\roaming\mozilla\firefox\profiles\nahd6ha2.default\extensions\[email protected]\updateinfo\istart_ffnt.xpi
c:\users\acer\appdata\roaming\nero\uninstall.exe
c:\users\acer\appdata\roaming\ntsvc\ntsvc.exe
c:\program files (x86)\homepage\instl.exe
c:\program files (x86)\homepage\unstl.exe
c:\program files (x86)\qt lite\unins000.exe

Bu klasörleri silin:
c:\windows\system32\drivers\{9015bae7-cdbb-4473-a5d0-ecfa559b2ca5}
c:\windows\system32\drivers\{dbe9acb7-ca74-4c18-ad13-f0270d74c42d}
c:\programdata\6winmanpro6\
c:\programdata\application data\6winmanpro6\
c:\programdata\application data\windowsmangerprotect\
c:\programdata\application data\zwinmanproz\
c:\users\acer\appdata\roaming\ntsvc
c:\program files (x86)\homepage\
c:\program files (x86)\qt lite\

Bu klasör içini silin;
c:\users\acer\appdata\roaming\mozilla\firefox\profiles\nahd6ha2.default\extensions\
___________
Çince olan program virüs değil bunu bir kere anlayın, antivirüstür. Ancak silmeniz gerekenleri verdiklerim zararlıdır. Eğer yine de silmek istiyorsan denetim masasından kaldırabilirsin.
Ek olarak kaldırdıktan sonra bu klasörü silebilirsin;
c:\programdata\tencent\
Sonra regeditte tercent adındaki kayıtları kaldırabilirsin.

Rehber Herdprotect TXT Raporu Oluşturma

Ayrıntılı düzenleme

Cengizim

Hectopat

Murat5038

Yottapat!

Cengizim

Hectopat

Murat5038

Yottapat!

Cengizim

Hectopat

Murat5038

Yottapat!

Khryseis

Hectopat

Murat5038

Yottapat!

Kaya48

Hectopat

Murat5038

Yottapat!

Benzer konular

Yeni konular

Yeni mesajlar

Gizliliğinize önem veriyoruz