Rehber HijackThis Log Paylaşımı ve Çözümleri

Murat5038 · 13 Ekim 2013

Sisteminizde yaşadığınız performans düşüşü, kilitlenme, zararlı etkisi, uygulama hatalarından kaynaklanan sorunsalları analiz etmek ve performans iyileştirmesi, zararlı etkisini inaktif etmek için bize HijackThis yazılımı ile yaptığınız tarama Logunu burada paylaşmanız gerekmektedir.

Kullanımı:

1) Bir geliştirici tarafından yeni özellikler kazandırılan güncel sürümünü buradan indirip, arşiv dosyasından masaüstüne uygulamayı çıkartın.

HiJackThis

Program, zararlı temizliğinde imza veritabanı kullanmadan sezgisel tespite dayalı bir yöntemle kullanılır. Çok hızlı bir tarama ile, zararlı bulaşmamış bir sistemden farklı olarak çalışan işlemlerin bir listesini çıkartır. Bu işlemlerin tamamı...

www.technopat.net

Alternatif: Download HiJackThis Fork - MajorGeeks

Eski Sürüm: HiJackThis | Free software downloads at SourceForge.net

2) Bilgisayarınızı yeniden başlatın 3 dk işlem yapmadan bekleyin.

3) HijackThis yazılımına sağ tıklayıp yönetici olarak çalıştırın (XP için geçerli değil).

4) Açılan arayüzde, "Do a system scan and save a log file" butonuna tıklayın.

5) Otomatik olarak Hijackthis taraması başlayacak, taramanın tamamlanması sürece fare ve klavyeyi kullanmayın.

6) Tarama tamamlandığında HijackThis raporunu içeren bir Log dosyası karşınıza gelecektir.

*7) Log dosyasını incelememiz için buraya cevaplama bölümünden eklemeniz gerekmektedir.

Kod'a tıklayın.

Log'da yazanları mavi bölmenin içine yapıştırıp "Devam Et" butonuna basın.

Uyarı: Sitede kod eklemede sorun yaşarsanız kod paylaşımlarını altta verilen sitelerden birine yapıştırıp linki paylaşmanız gerekmektedir. Bu durumda *7. seçeneği şu anlık kullanmayın.

Paste ofCode

8) Ayrıca sisteminizde var olan sorunu detaylıca (Performans düşüşü, Malware varlığı şüphesi vb.) belirterek konuyu cevaplayın.
(Bunu yapmayana cevap verilmeyecektir)

Fixleme:

Konuda şahsım tarafından veya uzman kişilerden geri dönüş yapıldığında Hijackthis uygulama arayüzünden söylediğimiz satırların başlarına tik işareti koyun. Ardından "Fix checked" butonuna basın.

lazye · 29 Kasım 2018

Peki teşekkür ederim.

kurga243 · 1 Aralık 2018

Paste ofCode
Performans düşüşü ve disk yüzünden bazen donmalar.

THE_MILLER · 1 Aralık 2018

@kurga243 ,

Verdiğim satırları işaretleyip fixleyiniz.

Kod:

R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\a04e691c-e97c-11e7-b93c-001bb9c41e37: [SuggestionsURL_JSON] = https://suggest.yandex.com.tr/suggest-ff.cgi?uil=ru&part={searchTerms} - Yandex
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\a04e691c-e97c-11e7-b93c-001bb9c41e37: [URL] = https://yandex.com.tr/search/?win=313&clid=2262076-1&text={searchTerms} - Yandex
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8C3078A0-9AAB-4371-85D1-656CA8E46EE8}: [SuggestionsURL_JSON] = https://suggest.yandex.com.tr/suggest-ff.cgi?srv=ie11&uil=tr&part={searchTerms}&clid=2233630 - Yandex
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8C3078A0-9AAB-4371-85D1-656CA8E46EE8}: [URL] = https://yandex.com.tr/search/?text={searchTerms}&clid=2233630 - Yandex
O4 - HKLM\..\Session Manager: [BootExecute] =   (file missing)
O4 - HKLM\..\Session Manager: [BootExecute] = C:\WINDOWS\system32\autochk.exe *
O17 - DHCP DNS 1: 192.168.42.129
O20 - HKLM\..\Windows: [AppInit_DLLs] = C:\Program Files\Prio\prio.dll
O22 - Task (.job): (disabled) (Not scheduled) CreateExplorerShellUnelevatedTask.job - C:\WINDOWS\explorer.exe /NOUACCHECK
O22 - Task (.job): CCleaner Update.job - C:\Program Files\CCleaner\CCUpdate.exe
O22 - Task (.job): Opera scheduled Autoupdate 1510762661.job - C:\Program Files\Opera\launcher.exe --scheduledautoupdate $(Arg0)
O22 - Task (.job): ParkControl.job - C:\Program Files\ParkControl\ParkControl.exe /systray /delay
O23 - Service R2: SAMSUNG Mobile Connectivity Service - (ss_conn_service) - C:\Program Files\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe
O23 - Service S2: Google Güncelleme Hizmeti (gupdate) - (gupdate) - C:\Program Files\Google\Update\GoogleUpdate.exe /svc
O23 - Service S2: TeamViewer 14 - (TeamViewer) - C:\Program Files\TeamViewer\TeamViewer_Service.exe
O23 - Service S3: Google Güncelleme Hizmeti (gupdatem) - (gupdatem) - C:\Program Files\Google\Update\GoogleUpdate.exe /medsvc

Downloads - SurfRight Bu adresten Hitman Pro indirip, uygulamayı çalıştırın. Taratmadan önce options(settings) dan, lisans kısmına girip 30 günlük deneme sürümünü aktif edin. Ardından tarama yapıp bulduklarını silin.

Temel Sistem Bakım ve Performans Optimizasyonu Yönergesi
Konudaki 2, 4, 5, 6, 7, 8, 9 ve 10. adımları uygulayıp bilgisayarı yeniden başlatın.

Sistemi bir süre kullanıp tekrardan yeniden başlatın. Windows'unuzu güncelleyin.

kurga243 · 1 Aralık 2018

Hepsini yaptım yalnız ben disk birleştirmeyi Glary ile yapıyordum. Şimdi sizin önerdiğiniz programla yaptım ama nedense 2 tane oyunum eksik dosya diyerek açılmamaya başladı. Bu sorunun sebebi bu 2 programdan biri mi yoksa ikisi de mi?

Bir de Hitman Pro ücretsiz lisans key olmuyor maalesef. Kaç tane e-posta girdim yine de olmadı.

THE_MILLER · 1 Aralık 2018

Korsan oyun ve oyun dosyaları zararlı ise ondan dolayı çalışmıyor olabilir. Yasal oyun satın alın, yasal oyunsa da Steam üzerinden oyun dosyalarının onarımını sağlayın.

Zemana AntiMalware ile tarama gerçekleştirebilirsin. Zemana - AntiMalware ve AntiLogger Koruması

kurga243 · 2 Aralık 2018

THE_MILLER dedi:
Korsan oyun ve oyun dosyaları zararlı ise ondan dolayı çalışmıyor olabilir. Yasal oyun satın alın, yasal oyunsa da Steam üzerinden oyun dosyalarının onarımını sağlayın.

Zemana AntiMalware ile tarama gerçekleştirebilirsin. Zemana - AntiMalware ve AntiLogger Koruması

Bu arada Ccleaner falanda silinmiş galiba fix yaptıgımdan dolayı. Artık önermiyosunuz galiba.

THE_MILLER · 2 Aralık 2018

Fix yapmakla CCleaner silinmez. Hijackthis'in uygulama silebilme özelliği yok. Sadece aktif olan uygulamayı sonlandırır.

Reveral · 2 Aralık 2018

Paste ofCode

Defender fazla RAM kullanımı. Arkaplanda çalışan gereksiz işlemler (arama, ctfmon, Windows shell experience host).

THE_MILLER · 2 Aralık 2018

@Reveral ,

Verdiğim satırları işaretleyip fixleyin.

Kod:

R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8C3078A0-9AAB-4371-85D1-656CA8E46EE8}: [SuggestionsURL_JSON] = https://suggest.yandex.com.tr/suggest-ff.cgi?srv=ie11&uil=tr&part={searchTerms}&clid=2233630 - Yandex
R4 - SearchScopes: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8C3078A0-9AAB-4371-85D1-656CA8E46EE8}: [URL] = https://yandex.com.tr/search/?text={searchTerms}&clid=2233630 - Yandex
O1 - Hosts.ICS: 192.168.137.1 DESKTOP-NQIVL77.mshome.net # 2023 12 5 1 19 13 49 797
O1 - Hosts.ICS: 5 672
O1 - Hosts.ICS: 192.168.137.1 DESKTOP-NQIVL77.mshome.net # 2023 9 3 27 18 44 27 334
O1 - Hosts.ICS: 4
O2-32 - HKLM\..\BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre1.8.0_191\bin\jp2ssv.dll
O2-32 - HKLM\..\BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.8.0_191\bin\ssv.dll
O4 - HKCU\..\StartupApproved\Run: [OneDriveSetup] = C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup (2018/05/04)
O4 - HKLM\..\StartupApproved\Run32: [SunJavaUpdateSched] = C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (2018/04/08)
O4 - HKLM\..\StartupApproved\Run32: [UpdReg] = C:\WINDOWS\UpdReg.EXE (2018/06/10)
O4 - HKU\S-1-5-19\..\RunOnce: [WAB Migrate] = C:\Program Files\Windows Mail\wab.exe /Upgrade
O4 - HKU\S-1-5-20\..\RunOnce: [WAB Migrate] = C:\Program Files\Windows Mail\wab.exe /Upgrade
O17 - DHCP DNS 1: 10.106.4.20
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive6: (no name) - {9AA2F32D-362A-42D9-9328-24A483E2CCC3} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive7: (no name) - {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive1: (no name) - {BBACC218-34EA-4666-9D7A-C78F2274A524} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive2: (no name) - {5AB7172C-9C11-405C-8DD5-AF20F3606282} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive3: (no name) - {A78ED123-AB77-406B-9962-2A5D9D2F7F30} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive4: (no name) - {F241C880-6982-4CE5-8CF7-7085BA96DA5A} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive5: (no name) - {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive6: (no name) - {9AA2F32D-362A-42D9-9328-24A483E2CCC3} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ OneDrive7: (no name) - {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} - (no file)
O23 - Service S2: Google Güncelleme Hizmeti (gupdate) - (gupdate) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /svc
O23 - Service S3: Google Güncelleme Hizmeti (gupdatem) - (gupdatem) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /medsvc

OneDrive'ı kullanmıyorsanız kaldırın.
Temel Sistem Bakım ve Performans Optimizasyonu Yönergesi Konudaki 4, 5, 6 ve 8. adımları uygulayıp bilgisayarı yeniden başlatın. Defender arkaplanda fazla kaynak tüketimine sebep olabilmekte ayrıca yeterli koruma sağlamamakta. Harici güvenlik yazılımı kullanın. Ücretli olarak Webroot performans anlamında işinizi görür. Webroot SecureAnywhere İdeal Ayar Yapılandırması

6 aylık deneme sürümlü F-Secure Webroot kadar hafif olmasa da koruma anlamında güçlüdür. F-Secure Safe Internet Security 6 Aylık Kampanya

Reveral · 3 Aralık 2018

@THE_MILLER dediklerinizi fixledim. Peki arama, windows kabuk deneyimi sistemini, windows defender smart screen ve ctf yükleyiciyi nereden kapatacağım çünkü onlarda baya bir RAM kullanıyor.

Rehber HijackThis Log Paylaşımı ve Çözümleri

Ayrıntılı düzenleme

HiJackThis

lazye

Megapat

kurga243

Kilopat

THE_MILLER

Petapat

kurga243

Kilopat

THE_MILLER

Petapat

kurga243

Kilopat

THE_MILLER

Petapat

Reveral

Kilopat

THE_MILLER

Petapat

Reveral

Kilopat

Benzer konular