Rehber HijackThis Log Paylaşımı ve Çözümleri

Murat5038 · 13 Ekim 2013

Sisteminizde yaşadığınız performans düşüşü, kilitlenme, zararlı etkisi, uygulama hatalarından kaynaklanan sorunsalları analiz etmek ve performans iyileştirmesi, zararlı etkisini inaktif etmek için bize HijackThis yazılımı ile yaptığınız tarama Logunu burada paylaşmanız gerekmektedir.

Kullanımı:

1) Bir geliştirici tarafından yeni özellikler kazandırılan güncel sürümünü buradan indirip, arşiv dosyasından masaüstüne uygulamayı çıkartın.

HiJackThis

Program, zararlı temizliğinde imza veritabanı kullanmadan sezgisel tespite dayalı bir yöntemle kullanılır. Çok hızlı bir tarama ile, zararlı bulaşmamış bir sistemden farklı olarak çalışan işlemlerin bir listesini çıkartır. Bu işlemlerin tamamı...

www.technopat.net

Alternatif: Download HiJackThis Fork - MajorGeeks

Eski Sürüm: HiJackThis | Free software downloads at SourceForge.net

2) Bilgisayarınızı yeniden başlatın 3 dk işlem yapmadan bekleyin.

3) HijackThis yazılımına sağ tıklayıp yönetici olarak çalıştırın (XP için geçerli değil).

4) Açılan arayüzde, "Do a system scan and save a log file" butonuna tıklayın.

5) Otomatik olarak Hijackthis taraması başlayacak, taramanın tamamlanması sürece fare ve klavyeyi kullanmayın.

6) Tarama tamamlandığında HijackThis raporunu içeren bir Log dosyası karşınıza gelecektir.

*7) Log dosyasını incelememiz için buraya cevaplama bölümünden eklemeniz gerekmektedir.

Kod'a tıklayın.

Log'da yazanları mavi bölmenin içine yapıştırıp "Devam Et" butonuna basın.

Uyarı: Sitede kod eklemede sorun yaşarsanız kod paylaşımlarını altta verilen sitelerden birine yapıştırıp linki paylaşmanız gerekmektedir. Bu durumda *7. seçeneği şu anlık kullanmayın.

Paste ofCode

8) Ayrıca sisteminizde var olan sorunu detaylıca (Performans düşüşü, Malware varlığı şüphesi vb.) belirterek konuyu cevaplayın.
(Bunu yapmayana cevap verilmeyecektir)

Fixleme:

Konuda şahsım tarafından veya uzman kişilerden geri dönüş yapıldığında Hijackthis uygulama arayüzünden söylediğimiz satırların başlarına tik işareti koyun. Ardından "Fix checked" butonuna basın.

operi · 16 Eylül 2015

@Murat5038 isteği üzerine.

hijackthis - Pastebin.com

Murat5038 · 16 Eylül 2015

operi dedi:
@Murat5038 isteği üzerine.

hijackthis - Pastebin.com

Zararlı görünmüyor 1 tane hariç. Ancak DNS ve VPN programlarını uygulamalarını kaldırsa iyi olur.
Bu zararlı bunu fixleyin.

O4 - Startup: desktops.lnk = C:\Desktops Alert\desktops.exe

Bunlar ise yukarıda bahsettiğim VPN vs. olanlar. Bunları da fixleyin.

C:\Program Files\CyberGhost 5\CyberGhost.exe
O4 - HKCU\..\Run: [CyberGhost] "C:\Program Files\CyberGhost 5\CyberGhost.exe" /autostart /min
O4 - Global Startup: DuckDnsUpdater.lnk = C:\Program Files (x86)\DuckDNSUpdater\DuckDnsUpdater.exe
O23 - Service: CyberGhost 5 Client Service (CGVPNCliService) - CyberGhost S.R.L - C:\Program Files\CyberGhost 5\Service.exe

smiLonly · 17 Eylül 2015

Meet Google Drive – One place for all your files

Murat5038 · 17 Eylül 2015

Silinen üye dedi:
Meet Google Drive – One place for all your files

İzinleri neden açmadınız?

smiLonly · 17 Eylül 2015

Murat5038 dedi:
İzinleri neden açmadınız?

Nasıl açacağım ki ? İlk defa kullanıyorum. Dosya.tc'den yüklesem olur mu ? Yasak mı ?

Bir daha bakarmısınız ? hijackthis.log

Murat5038 · 17 Eylül 2015

Silinen üye dedi:
Bir daha bakarmısınız ? hijackthis.log

Bu oldu.

Silinen üye dedi:
Dosya.tc'den yüklesem olur mu ? Yasak mı ?

Evet yasak.

Zararlı yok ancak bunları fixle:
WINDOWS\SysWOW64\cmd
O15 - Trusted Zone: *.clonewarsadventures.com
O15 - Trusted Zone: *.freerealms.com
O15 - Trusted Zone: *.soe.com
O15 - Trusted Zone: *.sony.com

smiLonly · 17 Eylül 2015

WINDOWS\SysWOW64\cmd
Bunu bulamadım.

Murat5038 · 17 Eylül 2015

Silinen üye dedi:
WINDOWS\SysWOW64\cmd
Bunu bulamadım.

Nerede bulamadın? Belge içinde var. Programda da var.

matrak61 · 17 Eylül 2015

hijack log

Murat5038 · 17 Eylül 2015

Zararlı yok ancak bunları fixle:

Kod:

C:\Program Files (x86)\IObit\Advanced SystemCare 8\Monitor.exe
C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMonitor.exe
C:\Users\Mustafa\AppData\Roaming\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe
C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASCTray.exe
C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASC.exe

O1 - Hosts: 127.0.0.3 www.anchorfree.net
O1 - Hosts: 127.0.0.2 www.mefeedia.com
O1 - Hosts: 127.0.0.3 anchorfree.net
O1 - Hosts: 127.0.0.3 techbrowsing.com/away.php127.0.0.1 thislineskipsanyemptylines
O1 - Hosts: .0.1 d.connectify.me
O1 - Hosts: 127.0.0.2 d3.connectify.me
O1 - Hosts: 127.0.0.2 b.connectify.me
O1 - Hosts: 127.0.0.2 bc.connectify.me
O1 - Hosts: 127.0.0.2 data.connectify.me
O1 - Hosts: 127.0.0.2 news.connectify.me
O2 - BHO: Advanced SystemCare Surfing Protection - {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} - C:\PROGRA~2\IObit\Surfing Protection\BrowerProtect\ASCPlugin_Protection.dll
O4 - HKCU\..\Run: [Advanced SystemCare 8] "C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASCTray.exe" /Auto
O15 - ESC Trusted Zone: http://*.connectify.me
O15 - ESC Trusted Zone: http://*.fastspring.com
O15 - ESC Trusted Zone: http://*.connectify.me (HKLM)
O15 - ESC Trusted Zone: http://*.fastspring.com (HKLM)
O23 - Service: Advanced SystemCare Service 8 (AdvancedSystemCareService8) - IObit - C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASCService.exe
O23 - Service: LiveUpdate (LiveUpdateSvc) - IObit - C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe

IOBİT yazılımlarını ve ASC'yi kaldır.

Rehber HijackThis Log Paylaşımı ve Çözümleri

Ayrıntılı düzenleme

HiJackThis

operi

Hectopat

Murat5038

Yottapat!

smiLonly

Megapat

Murat5038

Yottapat!

smiLonly

Megapat

Murat5038

Yottapat!

smiLonly

Megapat

Murat5038

Yottapat!

matrak61

Hectopat

Murat5038

Yottapat!

Benzer konular