Rehber HijackThis Log Paylaşımı ve Çözümleri

Murat5038 · 13 Ekim 2013

Sisteminizde yaşadığınız performans düşüşü, kilitlenme, zararlı etkisi, uygulama hatalarından kaynaklanan sorunsalları analiz etmek ve performans iyileştirmesi, zararlı etkisini inaktif etmek için bize HijackThis yazılımı ile yaptığınız tarama Logunu burada paylaşmanız gerekmektedir.

Kullanımı:

1) Bir geliştirici tarafından yeni özellikler kazandırılan güncel sürümünü buradan indirip, arşiv dosyasından masaüstüne uygulamayı çıkartın.

HiJackThis

Program, zararlı temizliğinde imza veritabanı kullanmadan sezgisel tespite dayalı bir yöntemle kullanılır. Çok hızlı bir tarama ile, zararlı bulaşmamış bir sistemden farklı olarak çalışan işlemlerin bir listesini çıkartır. Bu işlemlerin tamamı...

www.technopat.net

Alternatif: Download HiJackThis Fork - MajorGeeks

Eski Sürüm: HiJackThis | Free software downloads at SourceForge.net

2) Bilgisayarınızı yeniden başlatın 3 dk işlem yapmadan bekleyin.

3) HijackThis yazılımına sağ tıklayıp yönetici olarak çalıştırın (XP için geçerli değil).

4) Açılan arayüzde, "Do a system scan and save a log file" butonuna tıklayın.

5) Otomatik olarak Hijackthis taraması başlayacak, taramanın tamamlanması sürece fare ve klavyeyi kullanmayın.

6) Tarama tamamlandığında HijackThis raporunu içeren bir Log dosyası karşınıza gelecektir.

*7) Log dosyasını incelememiz için buraya cevaplama bölümünden eklemeniz gerekmektedir.

Kod'a tıklayın.

Log'da yazanları mavi bölmenin içine yapıştırıp "Devam Et" butonuna basın.

Uyarı: Sitede kod eklemede sorun yaşarsanız kod paylaşımlarını altta verilen sitelerden birine yapıştırıp linki paylaşmanız gerekmektedir. Bu durumda *7. seçeneği şu anlık kullanmayın.

Paste ofCode

8) Ayrıca sisteminizde var olan sorunu detaylıca (Performans düşüşü, Malware varlığı şüphesi vb.) belirterek konuyu cevaplayın.
(Bunu yapmayana cevap verilmeyecektir)

Fixleme:

Konuda şahsım tarafından veya uzman kişilerden geri dönüş yapıldığında Hijackthis uygulama arayüzünden söylediğimiz satırların başlarına tik işareti koyun. Ardından "Fix checked" butonuna basın.

THE_MILLER · 11 Aralık 2018

@SvenNoderT ,

Aktif çalışan çok bir hizmetin yok. Yine de bunları fixlemen olumlu olur.

Kod:

O4 - HKCU\..\StartupApproved\Run: [Discord] = C:\Users\Efe Yiğit\AppData\Local\Discord\app-0.0.301\Discord.exe (2018/02/03)
O4 - HKCU\..\StartupApproved\Run: [OneDrive] = C:\Users\Efe Yiğit\AppData\Local\Microsoft\OneDrive\OneDrive.exe /background (2018/06/28)
O4 - HKU\S-1-5-19\..\RunOnce: [WAB Migrate] = C:\Program Files\Windows Mail\wab.exe /Upgrade
O4 - HKU\S-1-5-20\..\RunOnce: [WAB Migrate] = C:\Program Files\Windows Mail\wab.exe /Upgrade
O23 - Service R2: ASUS Com Service - (asComSvc) - C:\Program Files (x86)\ASUS\AXSP\4.00.15\atkexComSvc.exe
O23 - Service R2: ASUS HM Com Service - (asHmComSvc) - C:\Program Files (x86)\ASUS\AAHM\1.00.31\aaHMSvc.exe
O23 - Service R2: ASUS System Control Service - (AsSysCtrlService) - C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe
O23 - Service R2: Origin Web Helper Service - C:\Program Files (x86)\Origin\OriginWebHelperService.exe
O23 - Service R2: Windows Remediation Service - (sedsvc) - C:\Program Files\rempl\sedsvc.exe
O23 - Service R3: Steam Client Service - C:\Program Files (x86)\Common Files\Steam\SteamService.exe /RunAsService
O23 - Service S2: Google Güncelleme Hizmeti (gupdate) - (gupdate) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /svc
O23 - Service S3: Google Güncelleme Hizmeti (gupdatem) - (gupdatem) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /medsvc
O23 - Service S3: Origin Client Service - C:\Program Files (x86)\Origin\OriginClientService.exe

Temel Sistem Bakım ve Performans Optimizasyonu Yönergesi
Konudaki 2, 4, 5, ve 8. adımları uygulayıp yeniden başlatın. Bir süre sık kullandığın uygulamaları açıp kapatarak tekrardan bilgisayarı yeniden başlatın.

SvenNoderT · 11 Aralık 2018

THE_MILLER dedi:

@SvenNoderT ,

Aktif çalışan çok bir hizmetin yok. Yine de bunları fixlemen olumlu olur.

Kod:

O4 - HKCU\..\StartupApproved\Run: [Discord] = C:\Users\Efe Yiğit\AppData\Local\Discord\app-0.0.301\Discord.exe (2018/02/03)
O4 - HKCU\..\StartupApproved\Run: [OneDrive] = C:\Users\Efe Yiğit\AppData\Local\Microsoft\OneDrive\OneDrive.exe /background (2018/06/28)
O4 - HKU\S-1-5-19\..\RunOnce: [WAB Migrate] = C:\Program Files\Windows Mail\wab.exe /Upgrade
O4 - HKU\S-1-5-20\..\RunOnce: [WAB Migrate] = C:\Program Files\Windows Mail\wab.exe /Upgrade
O23 - Service R2: ASUS Com Service - (asComSvc) - C:\Program Files (x86)\ASUS\AXSP\4.00.15\atkexComSvc.exe
O23 - Service R2: ASUS HM Com Service - (asHmComSvc) - C:\Program Files (x86)\ASUS\AAHM\1.00.31\aaHMSvc.exe
O23 - Service R2: ASUS System Control Service - (AsSysCtrlService) - C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe
O23 - Service R2: Origin Web Helper Service - C:\Program Files (x86)\Origin\OriginWebHelperService.exe
O23 - Service R2: Windows Remediation Service - (sedsvc) - C:\Program Files\rempl\sedsvc.exe
O23 - Service R3: Steam Client Service - C:\Program Files (x86)\Common Files\Steam\SteamService.exe /RunAsService
O23 - Service S2: Google Güncelleme Hizmeti (gupdate) - (gupdate) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /svc
O23 - Service S3: Google Güncelleme Hizmeti (gupdatem) - (gupdatem) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /medsvc
O23 - Service S3: Origin Client Service - C:\Program Files (x86)\Origin\OriginClientService.exe

Temel Sistem Bakım ve Performans Optimizasyonu Yönergesi
Konudaki 2, 4, 5, ve 8. adımları uygulayıp yeniden başlatın. Bir süre sık kullandığın uygulamaları açıp kapatarak tekrardan bilgisayarı yeniden başlatın.

Dışarı çıkmam gerektiği için bilgisayarı kapatmıştım. Tekrar mı tarama yapıp fixlemem gerekiyor?

THE_MILLER · 11 Aralık 2018

Evet tekrar tarama yapıp belirttiğim kısımları fixleyin.

SvenNoderT · 11 Aralık 2018

THE_MILLER dedi:
Evet tekrar tarama yapıp belirttiğim kısımları fixleyin.

Dediklerinizi uyguladım fakat pek değişen bir şey olmadı. Önceki gibi aynı şekilde 7-8 saniyede monitörün ışığı yanıyor ve anakart logosu gözüktükten 13-14 saniye sonra masaüstüne geliyor. BIOS'ta Fast Boot ve Windows'ta Hızlı Başlatma aktif konumda. Bu süre böyle performanslı bir SSD için biraz fazla değil mi? Aynı SSD'yi laptopunda kullanan bir arkadaşım 2-3 saniyede masaüstünü gördüğünü söylüyor.

THE_MILLER · 11 Aralık 2018

Yeni bir konu açarak sorununuzu belirtin. Uygulama kaynaklı bir sorun yok.

AdLine · 15 Aralık 2018

Buyrun link.
Paste ofCode
Çözümlerinizi bekliyorum.

THE_MILLER · 15 Aralık 2018

@AdLine ,

Verdiğim satırları işaretleyip fixleyin.

Kod:

O1 - Hosts: ::1 localhost
O2 - HKLM\..\BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre1.8.0_191\bin\jp2ssv.dll
O2 - HKLM\..\BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.8.0_191\bin\ssv.dll
O2-32 - HKLM\..\BHO: IObit Surfing Protection - {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} - C:\Program Files (x86)\IObit\Advanced SystemCare\Surfing Protection\BrowerProtect\ASCPlugin_Protection.dll
O4 - HKCU\..\Run: [Discord] = C:\Users\sefam\AppData\Local\Discord\app-0.0.301\Discord.exe
O4 - HKCU\..\Run: [RocketDock] = C:\Program Files (x86)\RocketDock\RocketDock.exe
O4 - HKCU\..\StartupApproved\Run: [Advanced SystemCare 12] = C:\Program Files (x86)\IObit\Advanced SystemCare\ASCTray.exe /Auto (2018/12/15)
O4 - HKCU\..\StartupApproved\Run: [FACEIT] = C:\Users\sefam\AppData\Local\FACEITApp\update.exe --processStart "FACEIT.exe" (2018/08/30)
O4 - HKCU\..\StartupApproved\Run: [OneDrive] = C:\Users\sefam\AppData\Local\Microsoft\OneDrive\OneDrive.exe /background (2018/08/20)
O4 - HKLM\..\StartupApproved\Run32: [SunJavaUpdateSched] = C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (2018/08/20)
O15 - Trusted Zone: *.localhost
O15 - Trusted Zone: http://webcompanion.com
O17 - DHCP DNS 1: 192.168.1.1
O23 - Service R2: Digital Wave Update Service - (DigitalWave.Update.Service) - C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
O23 - Service R2: Microsoft Office Tıkla-Çalıştır Hizmeti - (ClickToRunSvc) - C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe /service
O23 - Service R2: Windows Remediation Service - (sedsvc) - C:\Program Files\rempl\sedsvc.exe
O23 - Service S3: Office 64 Source Engine - (ose64) - c:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE

Iobit System Care kurarak bozuk sistem ayarlarını daha da bozmuşsun. Ayrıca RocketDock da tavsiye etmediğimiz uygulamalardan. İkisini de kaldırın.

Downloads - SurfRight Bu adresten Hitman Pro indirip, uygulamayı çalıştırın. Taratmadan önce options(settings) dan, lisans kısmına girip 30 günlük deneme sürümünü aktif edin. Ardından tarama yapıp bulduklarını silin.

EEK ile tam tarama yapın. Emsisoft Emergency Kit [EEK] - Alternatif Zararlı Temizleme Aracı

Temel Sistem Bakım ve Performans Optimizasyonu Yönergesi Konudaki 2, 4, 5, 6, 7, 8, 9 ve 10. adımları uygulayıp sistemi yeniden başlatın. Bir süre kullanıp tekrar yeniden başlatın.

AdLine · 16 Aralık 2018

Dediklerinizin hepsini yaptım. %100 Disk %14- %20 ' lere indi. Ara sıra %100 oluyor. Teşekkürler. @THE_MILLER

my12 · 16 Aralık 2018

Şimdiden teşekkürler.

Paste ofCode

THE_MILLER · 16 Aralık 2018

@my12 ,

Verdiğim satırları işaretleyip fixleyin.

Kod:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Start Page] = www.google.com
O1 - Hosts: 0.0.0.0 telemetry.malwarebytes.com
O4 - HKCU\..\Run: [Advanced SystemCare 12] = C:\Program Files\IObit\Advanced SystemCare\ASCTray.exe /Auto
O4 - HKCU\..\Run: [CCleaner Smart Cleaning] = C:\Program Files\CCleaner\CCleaner.exe /MONITOR
O4 - HKCU\..\Run: [NordVPN] = C:\Program Files\NordVPN\NordVPN.exe
O4 - HKCU\..\Run: [Octoshape Streaming Services] = C:\Users\enver\AppData\Roaming\Octoshape\Octoshape Streaming Services\InfiniteMediaAcceleration.exe -inv:bootrun
O4 - HKCU\..\Run: [Skype] = C:\Program Files\Skype\Phone\Skype.exe /minimized /regrun
O4 - HKLM\..\Run: [Lightshot] = C:\Program Files\Skillbrains\lightshot\Lightshot.exe
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\Microsoft Excel'e &Ver: (default) = C:\Program Files\MICROS~2\Office14\EXCEL.EXE (file missing)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt\OneNote'a G&önder: (default) = C:\Program Files\MICROS~2\Office14\ONBttnIE.dll (file missing)

O17 - DHCP DNS 1: 8.8.8.8 (Well-known DNS: Google)
O17 - HKLM\System\CCS\Services\Tcpip\..\{27FAA35B-4759-498E-9E4E-920A7B38B15F}: [NameServer] = 8.8.8.8 (Well-known DNS: Google)
O17 - HKLM\System\CCS\Services\Tcpip\..\{592FAF86-A9B1-47B0-84BB-7A2A5A549831}: [NameServer] = 8.8.8.8 (Well-known DNS: Google)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: [NameServer] = 8.8.8.8 (Well-known DNS: Google)
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{27FAA35B-4759-498E-9E4E-920A7B38B15F}: [NameServer] = 8.8.8.8 (Well-known DNS: Google)
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{592FAF86-A9B1-47B0-84BB-7A2A5A549831}: [NameServer] = 8.8.8.8 (Well-known DNS: Google)
O17 - HKLM\System\ControlSet002\Services\Tcpip\Parameters: [NameServer] = 8.8.8.8 (Well-known DNS: Google)
O20 - HKLM\..\Windows: [AppInit_DLLs] = C:\ProgramData\TeamVieverService.dll (file missing)
O22 - Task (.job): (Ready) update-S-1-5-21-3849237098-1854411777-2158094926-1000.job - C:\Program Files\Skillbrains\Updater\Updater.exe -runmode=checkupdate
O22 - Task (.job): (Ready) update-sys.job - C:\Program Files\Skillbrains\Updater\Updater.exe -runmode=checkupdate
O23 - Service R2: Advanced SystemCare Service 12 - (AdvancedSystemCareService12) - C:\Program Files\IObit\Advanced SystemCare\ASCService.exe
O23 - Service R2: PrivateVPN Daemon - C:\Program Files\PrivateVPN Client\PrivateVpnDaemon.exe
O23 - Service R2: TeamViewer 12 - (TeamViewer) - C:\Program Files\TeamViewer\TeamViewer_Service.exe
O23 - Service R2: nordvpn-service - C:\Program Files\NordVPN\nordvpn-service.exe
O23 - Service S2: Google Güncelleme Hizmeti (gupdate) - (gupdate) - C:\Program Files\Google\Update\GoogleUpdate.exe /svc
O23 - Service S2: KMService - C:\Windows\system32\srvany.exe
O23 - Service S2: Malwarebytes Service - (MBAMService) - C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
O23 - Service S3: Adobe Acrobat Update Service - (AdobeARMservice) - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service S3: Adobe Flash Player Update Service - (AdobeFlashPlayerUpdateSvc) - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service S3: Google Güncelleme Hizmeti (gupdatem) - (gupdatem) - C:\Program Files\Google\Update\GoogleUpdate.exe /medsvc
O23 - Service S3: Mozilla Maintenance Service - (MozillaMaintenance) - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe

Iobit System Care uygulamasını kaldırın, bir daha da kullanmayın. MalwareBytes'ın arkaplanda çalışmasını engelleyip kaliteli antivirüs yazılımı kullanın.

Downloads - SurfRight Bu adresten Hitman Pro indirip, uygulamayı çalıştırın. Taratmadan önce options(settings) dan, lisans kısmına girip 30 günlük deneme sürümünü aktif edin. Ardından tarama yapıp bulduklarını silin.

Rehber HijackThis Log Paylaşımı ve Çözümleri

Ayrıntılı düzenleme

HiJackThis

THE_MILLER

Petapat

SvenNoderT

Hectopat

THE_MILLER

Petapat

SvenNoderT

Hectopat

THE_MILLER

Petapat

AdLine

Kilopat

THE_MILLER

Petapat

AdLine

Kilopat

my12

Kilopat

THE_MILLER

Petapat

Benzer konular