InstalledTime virüs mü?

BATTLEFIELD ENGİN47 dedi:

Ayrıca rghost burası değil mi? RGhost — file sharing

Genişletmek için tıkla...

Evet.

@Murat5038 hocam dosyayı yükle dedim şimdi burda nereye basmam gerekli?

Resimi göremiyorum, upload edildi ise linki paylaşacaksın.

Bu arada @Murat5038 hocam ben de bunu söyleyecektim. Mesela hijackthis rehberine bakıyorum küçük kağıt resmi görünüyor. Kağıt resminin yanında Ekran alıntısı. PNG yazıyor. Neden böyle görünüyor? Önceden böyle değildi?
Sistem tarama raporu 1 aşağıda.
GetSystemInfo_ASUS-BILGISAYAR_ASUS_05_13_2015_14_36_36.zip — RGhost — file sharing

BATTLEFIELD ENGİN47 dedi:

Bu arada @Murat5038 hocam ben de bunu söyleyecektim. Mesela hijackthis rehberine bakıyorum küçük kağıt resmi görünüyor. Kağıt resminin yanında Ekran alıntısı. PNG yazıyor. Neden böyle görünüyor? Önceden böyle değildi?

Genişletmek için tıkla...

Sosyal ile ilgili küçük bir sorun diyelim. Sorun biliniyor üzerinde çalışılıyor.

Murat5038 dedi:

Sosyal ile ilgili küçük bir sorun diyelim. Sorun biliniyor üzerinde çalışılıyor.

Genişletmek için tıkla...

Murat5038 dedi:

Sosyal ile ilgili küçük bir sorun diyelim. Sorun biliniyor üzerinde çalışılıyor.

Genişletmek için tıkla...

Bu da herd protect raporu @Murat5038 hocam. Scan_2015-5-13-15-16.txt — RGhost — file sharing

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Burada bulunan InstalledTime : 5-6-2015 yazan girdiyi silebilirsin. Zararlı bir şey değil sadece kurduğun bir programın başlangıçta bug şeklinde kalan kurulum kaydı.

Bu klasör içini de silin;
c:\users\asus\appdata\local\google\chrome\user data\default\file system\000

Sistem 1 ve sistem 2 raporunda herhangi bir trojan, malware ve spryware gibi virüsler çıktı mı? Yani bilgisayar temiz mi?
Peki @Murat5038 hocam bu c:\users\asus\appdata\local\google\chrome\user data\default\file system\000 appdata türkçesi nedir? Nerede bulunuyor arıyorum ama bulamıyorum?

Bu arada @Murat5038 hocam herd protect çıkan raporu ne yapayım?


Son bir şey daha söyleyeceğim. regedite baktım fakat InstalledTime gözükmüyor.

BATTLEFIELD ENGİN47 dedi:

Peki @Murat5038 hocam bu c:\users\asus\appdata\local\google\chrome\user data\default\file system\000 appdata türkçesi nedir? Nerede bulunuyor arıyorum ama bulamıyorum?

Genişletmek için tıkla...

Programda değil C içinde sırasına gör gidersen bulabilirsin. Gizli klasörleri açmayı unutma.

BATTLEFIELD ENGİN47 dedi:

Bu arada @Murat5038 hocam herd protect çıkan raporu ne yapayım?

Genişletmek için tıkla...

Kapatabilirsin.

BATTLEFIELD ENGİN47 dedi:

Sistem 1 ve sistem 2 raporunda herhangi bir trojan, malware ve spryware gibi virüsler çıktı mı? Yani bilgisayar temiz mi?

Genişletmek için tıkla...

Evet temiz.

BATTLEFIELD ENGİN47 dedi:

Son bir şey daha söyleyeceğim. regedite baktım fakat InstalledTime gözükmüyor.

Genişletmek için tıkla...

Sol kökte Run bölümünün olduğu alt dizinleri kontrol et eğer yoksa shadowplay yazan girdiyi silersin.

@Murat5038 hocam c:\users\asus\appdata\local\google\chrome\user data\default\file system\000 bu bölüme 1 saat önce girdim 000 klasörü vardı ama şuan silmek için girdim 000 klasörü kaybolmuş origins adında bir klasör var sadece. Bu arada Installedtıme'ın yeri wow6432Node klasöründeymiş. Ben orayı atladığım için görünmüyordu şimdi belirttiğim klasörden devam ettim, buldum ve sildim.