Çözüldü Sadece Discord açık olmasına rağmen CPU kullanımı %100

newodys dedi:

Görev yöneticisinde CPU kullanan programları sıralayıp ekran görüntüsünü atar mısınız?

Genişletmek için tıkla...

Anlık bu

aynadakiadam dedi:

Eki Görüntüle 1537207
Anlık bu

Genişletmek için tıkla...

Hocam Discord açık şuan. Kapalıyken atar mısınız?

newodys dedi:

Hocam Discord açık şuan. Kapalıyken atar mısınız?

Genişletmek için tıkla...

Tamamdır.

newodys dedi:

Hocam Discord açık şuan. Kapalıyken atar mısınız?

Genişletmek için tıkla...

aynadakiadam dedi:

Tamamdır.


Eki Görüntüle 1537220

Eki Görüntüle 1537221

Genişletmek için tıkla...

Arkada tarayıcı ve MalwareBytes çalıştığını göz önünde bulundurursak kullanımlar normal gibi. Virüsten şüpheleniyorsanız yok gibi gözüküyor ama sadece görev yöneticisi ile virüs tespiti yapılmaz. Sanırım şuan MalwareBytes tarama yapıyor tarama bittiğinde temiz çıkarsa sorun virüsten kaynaklı değildir.

Malwarebytes 8 virüs buldu, kendisi temizledi mi benim eylemim gerekiyor mu bilmiyorum




-Log Details-
Scan Date: 10/6/22
Scan Time: 9:31 PM
Log File: 15b0443a-45a5-11ed-853f-3cf8628b62e3.json

-Software Information-
Version: 4.5.14.210
Components Version: 1.0.1772
Update Package Version: 1.0.60718
License: Trial

-System Information-
OS: Windows 10 (Build 19044.1889)
CPU: x64
File System: NTFS
User: Mu\mu

-Scan Summary-
Scan Type: Threat Scan
Scan Initiated By: Manual
Result: Completed
Objects Scanned: 317101
Threats Detected: 8
Threats Quarantined: 0
Time Elapsed: 16 min, 9 sec

-Scan Options-
Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Detect
PUM: Detect

-Scan Details-
Process: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registry Key: 3
Trojan.Agent.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\61371303273, No Action By User, 3534, 361975, , , , , ,
Trojan.Agent.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{8A10383C-F172-49B3-9081-8BB0253A2A53}, No Action By User, 3534, 361975, , , , , ,
Trojan.Agent.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{8A10383C-F172-49B3-9081-8BB0253A2A53}, No Action By User, 3534, 361975, , , , , ,

Registry Value: 1
Trojan.Agent.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{8A10383C-F172-49B3-9081-8BB0253A2A53}|PATH, No Action By User, 3534, 361952, 1.0.60718, , ame, , ,

Registry Data: 0
(No malicious items detected)

Data Stream: 0
(No malicious items detected)

Folder: 0
(No malicious items detected)

File: 4
Trojan.Agent.Generic, C:\WINDOWS\SYSTEM32\TASKS\61371303273, No Action By User, 3534, 361975, 1.0.60718, , ame, , 3D7D1A4F5723CB2508A399D4D31C5785, 75C1AF189B7FC4F2A57B3A35101250C47A0C73F6ABEEAB4D66EA565A7ED29251
Backdoor.DCRat, C:\USERS\Mu\APPDATA\ROAMING\I8EN0WHE.EXE, No Action By User, 3689, 1056760, 1.0.60718, 73D227BC37D8B8C3F930E8B3, dds, 01979524, 4E6423AD085C2719853288FF7798BFFA, 35BC0537793B98CA844D0EDE5CA867807C56A3C5F9D1E04C09350A2A3F1FCB65
Generic.Malware/Suspicious, C:\USERS\Mu\DOWNLOADS\COMPRESSED\CALL_OF_DUTY_GHOSTS_TR_V1.02.ZIP, No Action By User, 0, 392686, 1.0.60718, , shuriken, , C0DA6B66E8B588E2264A39FA2D581C53, 36FFE37B7C0558B199B907E87AD66B74A5A4855B3D7F8D24ACE125208BE60045
Trojan.BitCoinMiner, C:\USERS\Mu\DOWNLOADS\COMPRESSED\AUTOLIKER_V64.49NR.ZIP, No Action By User, 562, 921022, 1.0.60718, 6B1283ECF16B1C1758E5D721, dds, 01979524, 5CB14CA2E55D45C27DD3FACD840E51EE, 859DED0FEB4752B65593842D755365D57FC2A09D1B86501A0C021CE95633C270

Physical Sector: 0
(No malicious items detected)

WMI: 0
(No malicious items detected)


(end)





8 virüsü sildim laptopun uçmasını bekliyorum :smile

Bu virüsü zaten görev yöneticisinden göremezsin hocam. Bende de aynısı olmuştu. Dediğim gibi bilgisayarın uzaktan kazım için kullanılıyor. Buda crackli indirdiğin bir program yüzünde. Yoksa discord CPU sömürecek bir yazılım değil. Format atıp sadece driver, chrome ve discord kurarak CPU kullanımını izle. Sonrasında kaçak programlar kullanmamaya özen göster.

aynadakiadam dedi:

Malwarebytes 8 virüs buldu, kendisi temizledi mi benim eylemim gerekiyor mu bilmiyorum




-Log Details-
Scan Date: 10/6/22
Scan Time: 9:31 PM
Log File: 15b0443a-45a5-11ed-853f-3cf8628b62e3.json

-Software Information-
Version: 4.5.14.210
Components Version: 1.0.1772
Update Package Version: 1.0.60718
License: Trial

-System Information-
OS: Windows 10 (Build 19044.1889)
CPU: x64
File System: NTFS
User: Mu\mu

-Scan Summary-
Scan Type: Threat Scan
Scan Initiated By: Manual
Result: Completed
Objects Scanned: 317101
Threats Detected: 8
Threats Quarantined: 0
Time Elapsed: 16 min, 9 sec

-Scan Options-
Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Detect
PUM: Detect

-Scan Details-
Process: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registry Key: 3
Trojan.Agent.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\61371303273, No Action By User, 3534, 361975, , , , , ,
Trojan.Agent.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{8A10383C-F172-49B3-9081-8BB0253A2A53}, No Action By User, 3534, 361975, , , , , ,
Trojan.Agent.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{8A10383C-F172-49B3-9081-8BB0253A2A53}, No Action By User, 3534, 361975, , , , , ,

Registry Value: 1
Trojan.Agent.Generic, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{8A10383C-F172-49B3-9081-8BB0253A2A53}|PATH, No Action By User, 3534, 361952, 1.0.60718, , ame, , ,

Registry Data: 0
(No malicious items detected)

Data Stream: 0
(No malicious items detected)

Folder: 0
(No malicious items detected)

File: 4
Trojan.Agent.Generic, C:\WINDOWS\SYSTEM32\TASKS\61371303273, No Action By User, 3534, 361975, 1.0.60718, , ame, , 3D7D1A4F5723CB2508A399D4D31C5785, 75C1AF189B7FC4F2A57B3A35101250C47A0C73F6ABEEAB4D66EA565A7ED29251
Backdoor.DCRat, C:\USERS\Mu\APPDATA\ROAMING\I8EN0WHE.EXE, No Action By User, 3689, 1056760, 1.0.60718, 73D227BC37D8B8C3F930E8B3, dds, 01979524, 4E6423AD085C2719853288FF7798BFFA, 35BC0537793B98CA844D0EDE5CA867807C56A3C5F9D1E04C09350A2A3F1FCB65
Generic.Malware/Suspicious, C:\USERS\Mu\DOWNLOADS\COMPRESSED\CALL_OF_DUTY_GHOSTS_TR_V1.02.ZIP, No Action By User, 0, 392686, 1.0.60718, , shuriken, , C0DA6B66E8B588E2264A39FA2D581C53, 36FFE37B7C0558B199B907E87AD66B74A5A4855B3D7F8D24ACE125208BE60045
Trojan.BitCoinMiner, C:\USERS\Mu\DOWNLOADS\COMPRESSED\AUTOLIKER_V64.49NR.ZIP, No Action By User, 562, 921022, 1.0.60718, 6B1283ECF16B1C1758E5D721, dds, 01979524, 5CB14CA2E55D45C27DD3FACD840E51EE, 859DED0FEB4752B65593842D755365D57FC2A09D1B86501A0C021CE95633C270

Physical Sector: 0
(No malicious items detected)

WMI: 0
(No malicious items detected)


(end)

Eki Görüntüle 1537237

Eki Görüntüle 1537238

8 virüsü sildim laptopun uçmasını bekliyorum :smile

Genişletmek için tıkla...

MalwareBytes virüsleri bulup karantinaya atmış. Karantina bölümüne girip karantinadaki virüsleri silebilirsiniz tabi silmeseniz de olur. Karantinaya atılan virüsler size etki etmez.

Doğukan Tavlacı dedi:

Bu virüsü zaten görev yöneticisinden göremezsin hocam. Bende de aynısı olmuştu. Dediğim gibi bilgisayarın uzaktan kazım için kullanılıyor. Buda crackli indirdiğin bir program yüzünde. Yoksa discord CPU sömürecek bir yazılım değil. Format atıp sadece driver, chrome ve discord kurarak CPU kullanımını izle. Sonrasında kaçak programlar kullanmamaya özen göster.

Genişletmek için tıkla...

Discordun ağır bir program olmadığını biliyorum zaten. Ayrıca format zor ya. Bir sürü belge fotoğraf vs. Hepsini yedeklemek çok zor

@aynadakiadam

Sisteminiz şu an her türlü çok daha rahat bir konumda olmalı Malwarebytes taramasından sonra, hem miner tarzı zararlılar da bulunmuş.

aynadakiadam dedi:

Eki Görüntüle 1537207
Anlık bu

Genişletmek için tıkla...

Hocam Diyelim Arkadaşlar Yardım Eti Çözüldü Ama Kısa Süreli Oluyor Ben dede Olmuştu Bes Kullanabilirseniz Daha İyi Tek Kötü Yanı Youtube de Felan Videosu Yok Bu Programın.