Rehber HijackThis Log Paylaşımı ve Çözümleri

Murat5038 · 13 Ekim 2013

Sisteminizde yaşadığınız performans düşüşü, kilitlenme, zararlı etkisi, uygulama hatalarından kaynaklanan sorunsalları analiz etmek ve performans iyileştirmesi, zararlı etkisini inaktif etmek için bize HijackThis yazılımı ile yaptığınız tarama Logunu burada paylaşmanız gerekmektedir.

Kullanımı:

1) Bir geliştirici tarafından yeni özellikler kazandırılan güncel sürümünü buradan indirip, arşiv dosyasından masaüstüne uygulamayı çıkartın.

HiJackThis

Program, zararlı temizliğinde imza veritabanı kullanmadan sezgisel tespite dayalı bir yöntemle kullanılır. Çok hızlı bir tarama ile, zararlı bulaşmamış bir sistemden farklı olarak çalışan işlemlerin bir listesini çıkartır. Bu işlemlerin tamamı...

www.technopat.net

Alternatif: Download HiJackThis Fork - MajorGeeks

Eski Sürüm: HiJackThis | Free software downloads at SourceForge.net

2) Bilgisayarınızı yeniden başlatın 3 dk işlem yapmadan bekleyin.

3) HijackThis yazılımına sağ tıklayıp yönetici olarak çalıştırın (XP için geçerli değil).

4) Açılan arayüzde, "Do a system scan and save a log file" butonuna tıklayın.

5) Otomatik olarak Hijackthis taraması başlayacak, taramanın tamamlanması sürece fare ve klavyeyi kullanmayın.

6) Tarama tamamlandığında HijackThis raporunu içeren bir Log dosyası karşınıza gelecektir.

*7) Log dosyasını incelememiz için buraya cevaplama bölümünden eklemeniz gerekmektedir.

Kod'a tıklayın.

Log'da yazanları mavi bölmenin içine yapıştırıp "Devam Et" butonuna basın.

Uyarı: Sitede kod eklemede sorun yaşarsanız kod paylaşımlarını altta verilen sitelerden birine yapıştırıp linki paylaşmanız gerekmektedir. Bu durumda *7. seçeneği şu anlık kullanmayın.

Paste ofCode

8) Ayrıca sisteminizde var olan sorunu detaylıca (Performans düşüşü, Malware varlığı şüphesi vb.) belirterek konuyu cevaplayın.
(Bunu yapmayana cevap verilmeyecektir)

Fixleme:

Konuda şahsım tarafından veya uzman kişilerden geri dönüş yapıldığında Hijackthis uygulama arayüzünden söylediğimiz satırların başlarına tik işareti koyun. Ardından "Fix checked" butonuna basın.

Murat5038 · 29 Ekim 2015

@cetinov bunları fixleyin:

Kod:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.oursurfing.com/?type=hp&ts=1444509391&z=37c387eb321d95ccccb2607g8z8zaz9wde1t8c0tcg&from=exp1&uid=st500dm002-1bd142_z2afxnqrxxxxz2afxnqr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.oursurfing.com/?type=hp&ts=1444509391&z=37c387eb321d95ccccb2607g8z8zaz9wde1t8c0tcg&from=exp1&uid=st500dm002-1bd142_z2afxnqrxxxxz2afxnqr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.oursurfing.com/?type=hp&ts=1444509391&z=37c387eb321d95ccccb2607g8z8zaz9wde1t8c0tcg&from=exp1&uid=st500dm002-1bd142_z2afxnqrxxxxz2afxnqr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = %11%\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://stopblock.me/wpad.dat?802d44d4c822c681fdd563dd8ed95132627191
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: 199.27.79.193 i.imgur.com
O2 - BHO: (no name) - {FB4F6285-4C32-49F2-950F-A5998F9CEC6C} - (no file)
O15 - Trusted Zone: http://help.eset.com (HKLM)
O15 - ESC Trusted Zone: http://help.eset.com (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{6d1fac49-4cad-42fd-b74f-f84db9b510f5}: NameServer = 208.67.222.222,208.67.220.220
O17 - HKLM\System\CCS\Services\Tcpip\..\{c1a0f307-de9e-455e-825a-78228e0dc4cb}: NameServer = 209.244.0.3,209.244.0.4
O18 - Protocol: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL
O18 - Protocol: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL
O18 - Protocol: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL
O18 - Protocol: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL
O23 - Service: ihpmServer - Unknown owner - C:\Program Files (x86)\RayDld\ihpmServer.exe
O23 - Service: LiveUpdate (LiveUpdateSvc) - IObit - C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe
O23 - Service: MSI_LiveUpdate_Service - Micro-Star INT'L CO., LTD. - C:\Program Files (x86)\MSI\Live Update\MSI_LiveUpdate_Service.exe

İobit yazılımlarını kaldırın. Eset kaldır.

cetinov · 29 Ekim 2015

Teşekkürler, Eseti sildim Bitdefender 6 aylık lisans kaptım. Onu kurucağım tavsiye eder misiniz?

Murat5038 · 30 Ekim 2015

cetinov dedi:
Onu kurucağım tavsiye eder misiniz?

BIS sağlamdır ancak asıl tavsiyemin ne olduğunu sosyalde kime sorsan söylerler. Hatta önceki cevaplarını araştırırsan öğrenebilirsin

HsbYstp · 1 Kasım 2015

%100 disk ve fazla RAM kullanımı oluşuyor .
Kingdom Online adlı oyunda da takılmalar yaşıyorum sadece bu oyunda Win10 kaynaklı bir sorun sanırım yada oyun Win10 uyumlu değil .
hsb - Pastebin.com

HasanStrike · 1 Kasım 2015

Arkadaşlar pastebin.net kullanmayı denedim ama kod uzun olduğundan kabul etmedi. Bu yüzden Yandex Disk üzerinden veriyorum.

Yandex.Disk

Murat5038 · 1 Kasım 2015

HsbYstp dedi:
%100 disk ve fazla RAM kullanımı oluşuyor .
Kingdom Online adlı oyunda da takılmalar yaşıyorum sadece bu oyunda Win10 kaynaklı bir sorun sanırım yada oyun Win10 uyumlu değil .
hsb - Pastebin.com

Bunu fixle:
O4 - HKCU\..\Run: [GoogleChromeAutoLaunch_01CCE2CFB98FA6C07E9B8844EFFD707E] "C:\Users\HsbYstp\AppData\Local\Google\Chrome\Application\chrome.exe" --no-startup-window
Zararlı yok.

HasanStrike dedi:
Arkadaşlar pastebin.net kullanmayı denedim ama kod uzun olduğundan kabul etmedi. Bu yüzden Yandex Disk üzerinden veriyorum.

Yandex.Disk

Zararlı yok. MSI araçlarını kaldır.

HasanStrike · 1 Kasım 2015

Murat5038 dedi:
Bunu fixle:
O4 - HKCU\..\Run: [GoogleChromeAutoLaunch_01CCE2CFB98FA6C07E9B8844EFFD707E] "C:\Users\HsbYstp\AppData\Local\Google\Chrome\Application\chrome.exe" --no-startup-window
Zararlı yok.

Zararlı yok. MSI araçlarını kaldır.

Nereden bulucam bu dediğini? Bulamadım da.

Murat5038 · 1 Kasım 2015

HasanStrike dedi:
Nereden bulucam bu dediğini? Bulamadım da.

Nereden bulacağım derken? Konunun başını iyi okumamışsın anlaşılan. Konu başını oku nereden yapacağın yazılı.

HasanStrike · 1 Kasım 2015

Murat5038 dedi:
Nereden bulacağım derken? Konunun başını iyi okumamışsın anlaşılan. Konu başını oku nereden yapacağın yazılı.

Burada bulamadım. İsterseniz size yeniden log olarak yollayabilirim.

Bellek ve Disk sorunundan yani performans düşüklüğünden şüpheleniyorum. Belirtmeyi unutmuşum.

Yandex.Disk

Murat5038 · 1 Kasım 2015

Zaten sana bir şeyi fixle dememişim ki! Sana MSI araçlarını kaldır demişim. Denetim masasından kaldıracaksın.

Rehber HijackThis Log Paylaşımı ve Çözümleri

Ayrıntılı düzenleme

HiJackThis

Murat5038

Yottapat!

cetinov

Hectopat

Murat5038

Yottapat!

HsbYstp

Hectopat

HasanStrike

Hectopat

Murat5038

Yottapat!

HasanStrike

Hectopat

Murat5038

Yottapat!

HasanStrike

Hectopat

Murat5038

Yottapat!

Benzer konular