Otomatik Açılan CMD ve Dosya Transferi

üveys ışık

Hectopat
Katılım
7 Kasım 2017
Mesajlar
5
Daha fazla  
Cinsiyet
Erkek
Merhabalar. CMD kendi kafasına göre açılıyor zamanı tam belli olmuyor ve bir şeyler yazıyor baya bir süre kapanmıyor buraya resmini atacağım. Ve Malwarebytes ile tarattığımda da çıkan o CMD'nin sorununu atıyorum, bir bilgi verir misiniz, dosyalarım mı çalınıyor? Ve orada yazan IP adresinin arattım Amerika çıktı. Ne yapmam lazım bunu silebilmek için? Ne yaparsam yapayım tekrar çıkıyor.
 
Son düzenleyen: Moderatör:
terminal ekranı açılıp kapanıyorsa zararlı birşey olabilir. bir ara güvenlik ile ilgili bir eğitimde görmüştüm. adam linux kullanarak windowslarda bulunan powershell terminal uygulamasına erişim sağlıyor. aynı sende ki gibi terminal ekranı açılıp hemen kapanıyor. arka planda da kullanıcıların bilgilerini çalıyordu ve virüs programları da tespit edemiyordu. eğer bu şekilde bir virüs varsa (saldırgan oradan da gizlemediyse) görev yöneticisinde görünür. görev yöneticisi > işlemler sekmesine bak. orada cmd ya da powershell diye arattır. eğer bulursan bil ki arkaplanda çalışan terminal uygulaması var.
 

Hayır. Hosts dosyası ile oynanmış. "svchost" çalıştırıldığı için Hosts dosyasından bayağı bir şüphelendim.
 
Bu sorun 1 ay önce başıma geldi. O kadar virüs programında tarattım her seferinde virüsü buluyor, siliyor ama restart attığında bir daha bu dosya transferi gerçekleşiyor virüs yeniden ortaya çıkıyor. Virüs adı "mail.ru" uzantılı bir reklam virüsü. Görev yöneticisinde işlemci boşta sürekli %60 da çalışıyordu. Tek çözüm format attım.
 
Bu siteyi kullanmak için çerezler gereklidir. Siteyi kullanmaya devam etmek için çerezleri kabul etmelisiniz. Daha Fazlasını Öğren.…