Rehber HijackThis Log Paylaşımı ve Çözümleri

[CODE]Logfile of Trend Micro HijackThis v2.0.5 Scan saved at 17:41:43, on 30.11 - Pastebin.com Benim kodlarım şunlar, performansda %600 düşüş var.

Joshiferxx dedi:

[CODE]Logfile of Trend Micro HijackThis v2.0.5 Scan saved at 17:41:43, on 30.11 - Pastebin.com Benim kodlarım şunlar, performansda %600 düşüş var.

Genişletmek için tıkla...

Zararlı gözükmüyor. Başka konu açıp sorununu açıkca yazın HDtune 5.6 ile error scan ile healt sonuçlarını paylaşın. Ek olarak Aida64 raporunu paylaşın.

Sanırım termal macunu yeniletmem gerek. Casper'in servisine götürdük ancak koymamışlar 50 TL aldılar bir de format atıp bırakmışlar, termal macunu kaç TL'ye sürerler?

Joshiferxx dedi:

Sanırım termal macunu yeniletmem gerek. Casper'in servisine götürdük ancak koymamışlar 50 TL aldılar bir de format atıp bırakmışlar, termal macunu kaç TL'ye sürerler?

Genişletmek için tıkla...

10/20 Tl arasıdır.

Merhaba ikinci kez rahatsız ediyorum ama CodePaste.NET - Raporum sorunum her tarayıcıyı başlattığımda haberpress sitesinin açılması bir türlü silemedim. Malware, Bitdefender ile taradım silemedim teşekkürler.

Bunu fixle:
O1 - Hosts: 199.27.79.193 i.imgur.com
İmzamdan sistem tarama 1 ve 2 sonuçlarını paylaş.

İş yerinde ki bilgisayarların birinde kayıtlı olan resim , müzik pdf hatada desteklenmeyen dosya türü veyahutta zarar gördüğü için dosyaları açılmıyor hatası alıyorum. @THE_MILLER @Murat5038 Hocam yardımlarınızı bekliyorum.

(win 8 işletim sistemi )

lograporu - Pastebin.com

operi dedi:

İş yerinde ki bilgisayarların birinde kayıtlı olan resim , müzik pdf hatada desteklenmeyen dosya türü veyahutta zarar gördüğü için dosyaları açılmıyor hatası alıyorum. @THE_MILLER @Murat5038 Hocam yardımlarınızı bekliyorum.

(win 8 işletim sistemi )

lograporu - Pastebin.com

Genişletmek için tıkla...

Bunları fixle:
O15 - Trusted Zone: http://www.samsungsetup.com
O15 - Trusted IP range: http://192.168.5.1
O10 - Unknown file in Winsock LSP: c:\\windows\\system32\\vsocklib.dll
O10 - Unknown file in Winsock LSP: c:\\windows\\system32\\vsocklib.dll
O9 - Extra button: Formları Doldur - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - C:\\Program Files (x86)\\Siber Systems\\AI RoboForm\\roboform.dll
O9 - Extra ’Tools’ menuitem: Formları Doldur - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - C:\\Program Files (x86)\\Siber Systems\\AI RoboForm\\roboform.dll
O9 - Extra button: Kaydet - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - C:\\Program Files (x86)\\Siber Systems\\AI RoboForm\\roboform.dll
O9 - Extra ’Tools’ menuitem: Formları Kaydet - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - C:\\Program Files (x86)\\Siber Systems\\AI RoboForm\\roboform.dll
O9 - Extra button: Show Toolbar - {724d43aa-0d85-11d4-9908-00400523e39a} - C:\\Program Files (x86)\\Siber Systems\\AI RoboForm\\roboform.dll
O9 - Extra ’Tools’ menuitem: RoboForm Toolbar - {724d43aa-0d85-11d4-9908-00400523e39a} - C:\\Program Files (x86)\\Siber Systems\\AI RoboForm\\roboform.dll
O3 - Toolbar: &RoboForm Toolbar - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\\Program Files (x86)\\Siber Systems\\AI RoboForm\\roboform.dll
O2 - BHO: Advanced SystemCare Browser Protection - {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} - C:\\Program Files (x86)\\IObit\\ADVANC~1\\BROWER~1\\ASCPLU~1.DLL

Bahsettiğin durum cryptolocker'a benziyor ancak sistem yapılandırma arızası da olabilir o yüzden dosya uzantılarını kontrol edin. Değişiklik varsa bildirin yok ise sistemi formatlayın.

Murat hocam Bilgisayarda yeni resimler açılıyor ancak eski olanlar açılmıyor. Uzantılar normal başka pc de denedik gene açılmadı.

@operi ,

Komut istemini yönetici olarak çalıştırıp chkdsk /f C: komutunu çalıştırın. Aryıca dosyalar farklı bir dizinde ise de chkdsk /f X: ardından X yerine hangi dizinse onu yazarak da çalıştırın.

Arından FixExec İle Çalıştırılabilir Uygulamaları Düzenlemek bu adımı uygulayın.

Sorun devam ederse harddiskten kaynaklı veya malwareden kaynaklı bir nedenden dolayı dosyalar zarar görmüş olabilir.

Ek olarak ;

O4 - Startup: HELP_DECRYPT.PNG
O4 - Startup: HELP_DECRYPT.URL
O4 - Global Startup: EventLogger.lnk = ?

Bu satırları da fixle. MalwareBytes ile derin tarama yap, sisteminde zararlılar mevcut.