Rehber HijackThis Log Paylaşımı ve Çözümleri

Murat5038 · 13 Ekim 2013

Sisteminizde yaşadığınız performans düşüşü, kilitlenme, zararlı etkisi, uygulama hatalarından kaynaklanan sorunsalları analiz etmek ve performans iyileştirmesi, zararlı etkisini inaktif etmek için bize HijackThis yazılımı ile yaptığınız tarama Logunu burada paylaşmanız gerekmektedir.

Kullanımı:

1) Bir geliştirici tarafından yeni özellikler kazandırılan güncel sürümünü buradan indirip, arşiv dosyasından masaüstüne uygulamayı çıkartın.

HiJackThis

Program, zararlı temizliğinde imza veritabanı kullanmadan sezgisel tespite dayalı bir yöntemle kullanılır. Çok hızlı bir tarama ile, zararlı bulaşmamış bir sistemden farklı olarak çalışan işlemlerin bir listesini çıkartır. Bu işlemlerin tamamı...

www.technopat.net

Alternatif: Download HiJackThis Fork - MajorGeeks

Eski Sürüm: HiJackThis | Free software downloads at SourceForge.net

2) Bilgisayarınızı yeniden başlatın 3 dk işlem yapmadan bekleyin.

3) HijackThis yazılımına sağ tıklayıp yönetici olarak çalıştırın (XP için geçerli değil).

4) Açılan arayüzde, "Do a system scan and save a log file" butonuna tıklayın.

5) Otomatik olarak Hijackthis taraması başlayacak, taramanın tamamlanması sürece fare ve klavyeyi kullanmayın.

6) Tarama tamamlandığında HijackThis raporunu içeren bir Log dosyası karşınıza gelecektir.

*7) Log dosyasını incelememiz için buraya cevaplama bölümünden eklemeniz gerekmektedir.

Kod'a tıklayın.

Log'da yazanları mavi bölmenin içine yapıştırıp "Devam Et" butonuna basın.

Uyarı: Sitede kod eklemede sorun yaşarsanız kod paylaşımlarını altta verilen sitelerden birine yapıştırıp linki paylaşmanız gerekmektedir. Bu durumda *7. seçeneği şu anlık kullanmayın.

Paste ofCode

8) Ayrıca sisteminizde var olan sorunu detaylıca (Performans düşüşü, Malware varlığı şüphesi vb.) belirterek konuyu cevaplayın.
(Bunu yapmayana cevap verilmeyecektir)

Fixleme:

Konuda şahsım tarafından veya uzman kişilerden geri dönüş yapıldığında Hijackthis uygulama arayüzünden söylediğimiz satırların başlarına tik işareti koyun. Ardından "Fix checked" butonuna basın.

THE_MILLER · 29 Haziran 2016

@Mehmet Aktaş ,

Verdiğim satırları fixleyin.

Kod:

C:\Windows\System32\spool\drivers\x64\3\CNAP2LAK.EXE
C:\Windows\system32\spool\DRIVERS\x64\3\CNAP2RPK.EXE
C:\Windows\system32\spool\DRIVERS\x64\3\CNABCSWK.EXE
C:\Users\mehmet\AppData\Local\Microsoft\BingSvc\BingSvc.exe
C:\Users\mehmet\AppData\Roaming\uTorrent\updates\3.4.7_42330.exe
C:\Users\mehmet\AppData\Roaming\uTorrent\updates\updates\3.4.7_42330\utorrentie. exe
C:\Users\mehmet\AppData\Roaming\uTorrent\updates\updates\3.4.7_42330\utorrentie. exe
C:\Users\mehmet\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Users\mehmet\AppData\Local\Google\Update\GoogleUpdate.exe
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL
O4 - HKCU\..\Run: [BingSvc] C:\Users\mehmet\AppData\Local\Microsoft\BingSvc\BingSvc.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\mehmet\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: Disc Soft Lite Bus Service - Disc Soft Ltd - C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe
O23 - Service: LiveUpdate (LiveUpdateSvc) - IObit - C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

Bu yönergedeki tüm adımları sırası ile uygulayın. Temel Sistem Bakım ve Performans Optimizasyonu Yönergesi

Bir süre kullanın halen aynı yavaşlık söz konusu ise temiz kurulumla Windows yükleyin.

Mehmet Aktaş · 29 Haziran 2016

@THE_MILLER,

Kod:

C:\Windows\System32\spool\drivers\x64\3\CNAP2LAK.EXE
C:\Windows\system32\spool\DRIVERS\x64\3\CNAP2RPK.EXE
C:\Windows\system32\spool\DRIVERS\x64\3\CNABCSWK.EXE
C:\Users\mehmet\AppData\Local\Microsoft\BingSvc\BingSvc.exe
C:\Users\mehmet\AppData\Roaming\uTorrent\updates\3.4.7_42330.exe
C:\Users\mehmet\AppData\Roaming\uTorrent\updates\updates\3.4.7_42330\utorrentie. exe
C:\Users\mehmet\AppData\Roaming\uTorrent\updates\updates\3.4.7_42330\utorrentie. exe
C:\Users\mehmet\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Users\mehmet\AppData\Local\Google\Update\GoogleUpdate.exe

Bu satırları bulamadım ve fixleyemedim.
HijcakThis Log yollamadan 2 hafta önce "Temel Sistem Bakım ve Performans Optimizasyonu" yapmıştım, tekrar yapsam sorun olur mu ?

THE_MILLER · 29 Haziran 2016

O an açık olan uygulamalardı. Sorun değil. Tekrardan yapabilirsiniz. Fakat dediğim gibi önce yükseltme ardından geri alma sistemde sorunlara yol açabiliyor. Düzelmezse temiz kurulum yapmanız gerekir.

Mehmet Aktaş · 30 Haziran 2016

THE_MILLER dedi:
O an açık olan uygulamalardı. Sorun değil. Tekrardan yapabilirsiniz. Fakat dediğim gibi önce yükseltme ardından geri alma sistemde sorunlara yol açabiliyor. Düzelmezse temiz kurulum yapmanız gerekir.

Anladım,bakımı yaptıktan sonra bildireceğim.

@THE_MILLER,
Sistem bakımını yaptım sadece disk birleştirmeyi yapmadım onuda ilerleyen zamanlarda yapacağım, bakım sonucu çok fazla bir değişiklik olduğunu göremedim, sanırım temiz kurulum gerekiyor sizce ?
Not:Söylediğiniz fixlemelerden birisi PunkBuster'in bir parçasıymış galiba, fixlemeden sonra AC3 kurulumunda hata alıyorum nasıl düzeltebilirim, tekrar kurdum ama Punkbuster kurulurken de bir hata verdi.

THE_MILLER · 30 Haziran 2016

PunkBuster gereksiz ama hata veriyorsa Hijackthis'i çalıştırın. Wiev the list of backupsa gelin. Hangi kayıdı geri yükleyecekseniz onu seçip Restore butonuna basın.

Temiz kurulum yapın, hiç uğraşmayın.

Mehmet Aktaş · 1 Temmuz 2016

@THE_MILLER ,
Bakım sonucu bilgisarım eskı hızına kavuştu ve oyunlarımda fps düşüklüğü yaşamıyorum, Teşekkürler.

uASK_Umut · 2 Temmuz 2016

Eski dizüstü bilgisayarımda Performans ve FPS düşüklüğü sorunum var.
Logfile of Trend Micro HijackThis v2.0.5 Scan saved at 13:28:12, on 02.07.2016 - Pastebin.com

THE_MILLER · 2 Temmuz 2016

@uASK_Umut ,
Verdiğim satırları fixleyin.

Kod:

C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost. exe
C:\Program Files (x86)\IObit\Driver Booster\Scheduler.exe
C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
F2 - REG:system.ini: UserInit=
O2 - BHO: Adobe PDF Reader Ba&#287;&#305; Yard&#305;m&#305; - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~3\Office14\GROOVEEX.DLL
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~3\Office14\URLREDIR.DLL
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [BCSSync] "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices
O4 - HKUS\S-1-5-19\..\Run: [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User 'Local Service')
O4 - HKUS\S-1-5-20\..\Run: [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User 'NETWORK SERVICE')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\Program Files (x86)\Microsoft Office\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Microsoft Excel'e &Ver - res://C:\Program Files (x86)\Microsoft Office\Office14\EXCEL.EXE/3000
O9 - Extra button: OneNote Ba&#287;lant&#305;l&#305; &Notlar&#305; - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote Ba&#287;lant&#305;l&#305; &Notlar&#305; - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{793549bc-0df8-4636-b39c-9008d7d83097}: NameServer = 4.2.2.4,4.2.2.3
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\DiagSvcs\DiagnosticsHub.StandardCollector.ServiceRes.dll, -1000 (diagnosticshub.standardcollector.service) - Unknown owner - C:\WINDOWS\system32\DiagSvcs\DiagnosticsHub.StandardCollector.Service.exe (file missing)
O23 - Service: KMService - Unknown owner - C:\Windows\system32\srvany.exe
O23 - Service: LiveUpdate (LiveUpdateSvc) - IObit - C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe
O23 - Service: Mobile Broadband HL Service - Unknown owner - C:\ProgramData\MobileBrServ\mbbservice.exe
O23 - Service: Origin Client Service - Electronic Arts - C:\Program Files (x86)\Origin\OriginClientService.exe
O23 - Service: @%SystemRoot%\system32\SensorDataService.exe,-101 (SensorDataService) - Unknown owner - C:\WINDOWS\System32\SensorDataService.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: SynTPEnh Caller Service (SynTPEnhService) - Synaptics Incorporated - C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
O23 - Service: TeamViewer 8 (TeamViewer8) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe
O23 - Service: @%SystemRoot%\system32\TieringEngineService.exe,-702 (TieringEngineService) - Unknown owner - C:\WINDOWS\system32\TieringEngineService.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

Iobit uygulamalarını kaldırın.

Yönergeye göre uygulayın. Adware Removal Tool ile Zararlı Tarayıcı Eklentisi Temizliği

Yönergeye göre uygulayın. Complete Internet Repair ile İnternet Bağlantı Ayar Onarımı

Downloads - SurfRight bu adresten Hitman Pro indirip, uygulamayı çalıştırın. Taratmadan önce options(settings) dan, lisans kısmına girip 30 günlük deneme sürümünü aktif edin.
Ardından tarama yapıp bulduklarını silin.

Temel Sistem Bakım ve Performans Optimizasyonu Yönergesi Tüm adımlarını sırası ile uygulayın.

Sisteminizi belli bir süre kullanın. Son durumu belirtirsiniz.

uASK_Umut · 2 Temmuz 2016

THE_MILLER dedi:

@uASK_Umut ,
Verdiğim satırları fixleyin.

Kod:

C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost. exe
C:\Program Files (x86)\IObit\Driver Booster\Scheduler.exe
C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
F2 - REG:system.ini: UserInit=
O2 - BHO: Adobe PDF Reader Ba&#287;&#305; Yard&#305;m&#305; - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~3\Office14\GROOVEEX.DLL
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~3\Office14\URLREDIR.DLL
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [BCSSync] "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices
O4 - HKUS\S-1-5-19\..\Run: [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User 'Local Service')
O4 - HKUS\S-1-5-20\..\Run: [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (User 'NETWORK SERVICE')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\Program Files (x86)\Microsoft Office\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Microsoft Excel'e &Ver - res://C:\Program Files (x86)\Microsoft Office\Office14\EXCEL.EXE/3000
O9 - Extra button: OneNote Ba&#287;lant&#305;l&#305; &Notlar&#305; - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote Ba&#287;lant&#305;l&#305; &Notlar&#305; - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{793549bc-0df8-4636-b39c-9008d7d83097}: NameServer = 4.2.2.4,4.2.2.3
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\DiagSvcs\DiagnosticsHub.StandardCollector.ServiceRes.dll, -1000 (diagnosticshub.standardcollector.service) - Unknown owner - C:\WINDOWS\system32\DiagSvcs\DiagnosticsHub.StandardCollector.Service.exe (file missing)
O23 - Service: KMService - Unknown owner - C:\Windows\system32\srvany.exe
O23 - Service: LiveUpdate (LiveUpdateSvc) - IObit - C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe
O23 - Service: Mobile Broadband HL Service - Unknown owner - C:\ProgramData\MobileBrServ\mbbservice.exe
O23 - Service: Origin Client Service - Electronic Arts - C:\Program Files (x86)\Origin\OriginClientService.exe
O23 - Service: @%SystemRoot%\system32\SensorDataService.exe,-101 (SensorDataService) - Unknown owner - C:\WINDOWS\System32\SensorDataService.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: SynTPEnh Caller Service (SynTPEnhService) - Synaptics Incorporated - C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
O23 - Service: TeamViewer 8 (TeamViewer8) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe
O23 - Service: @%SystemRoot%\system32\TieringEngineService.exe,-702 (TieringEngineService) - Unknown owner - C:\WINDOWS\system32\TieringEngineService.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

Iobit uygulamalarını kaldırın.

Yönergeye göre uygulayın. Adware Removal Tool ile Zararlı Tarayıcı Eklentisi Temizliği

Yönergeye göre uygulayın. Complete Internet Repair ile İnternet Bağlantı Ayar Onarımı

Downloads - SurfRight bu adresten Hitman Pro indirip, uygulamayı çalıştırın. Taratmadan önce options(settings) dan, lisans kısmına girip 30 günlük deneme sürümünü aktif edin.
Ardından tarama yapıp bulduklarını silin.

Temel Sistem Bakım ve Performans Optimizasyonu Yönergesi Tüm adımlarını sırası ile uygulayın.

Sisteminizi belli bir süre kullanın. Son durumu belirtirsiniz.

1) Verdiğiniz kod satırlarından;
C:\ProgramFiles\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost. exe
C:\Program Files (x86)\IObit\Driver Booster\Scheduler.exe
C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
satırlarını bulamadım. Diğerlerini fixledim.

2) Iobit uygulamaları kaldırıldı.

3) Adware Removal Tool sonuçları: CodePaste.NET -

4) Complete Internet Repair uygulandı.

5) Hitmon Pro uygulandı.

6) Temel Sistem Bakım ve Performans Optimizasyonu Yönergesinin tüm adımları uygulandı.

THE_MILLER · 2 Temmuz 2016

Bilgisayarınızı yeniden başlatın. 1-2 gün kullanıp son durumu belirtin. Halen performans düzelmesi olmadı ise yeni bir rapor oluşturun.

Rehber HijackThis Log Paylaşımı ve Çözümleri

Ayrıntılı düzenleme

HiJackThis

THE_MILLER

Petapat

Mehmet Aktaş

Megapat

THE_MILLER

Petapat

Mehmet Aktaş

Megapat

THE_MILLER

Petapat

Mehmet Aktaş

Megapat

uASK_Umut

Hectopat

THE_MILLER

Petapat

uASK_Umut

Hectopat

THE_MILLER

Petapat

Benzer konular