SavePass arama motoru virüsü

Windows 8 karanlık ekran geldikten sonra çok bekliyor, sonra hoşgeldiniz diyor bunun sebebi nedir ?

Her ihtimale karşı şunu uygulayın:
İmzamda bulunan "sistem tarama 2" olanı indir tarat, save result yap txt dosyasını burada paylaş upload edip.
Kardeş dediğini yaptım çıkan sonuç bu:
 

Dosya Ekleri

  • Scan_2014-7-6-2-8.txt
    52,8 KB · Görüntüleme: 884
Altta yazdıklarımı aynı programla tarat ve dediklerime tıkla ve remove yazana tıkla yes, yes, yap.
c:\windows\fixcamera.exe
c:\windows\system32\drivers\wstlib64.sys
c:\users\ümit\appdata\local\google\chrome\user data\default\eikjfnpbaomplficjoennadfnacbmiaa\1.26.13_0\manifest.json
c:\users\ümit\appdata\local\somotomoviestoolbar181\gc\toolbar.crx
c:\users\ümit\appdata\roaming\mozilla\firefox\profiles\nahd6ha2.default\extensions\00cf4073-9c0d-4c73-823c-9627a9ebda10@5ce0c315-7a90-4c46-8428-5c0df674cab0.com\install.rdf
c:\users\ümit\appdata\roaming\mozilla\firefox\profiles\nahd6ha2.default\extensions\587fea1b-1c76-43c0-8b29-3c3da78e2485@2309207e-4ba6-42d8-b8a2-3b0a22e052b5.com\install.rdf
c:\users\ümit\downloads\setup.exe
c:\users\ümit\downloads\flvplayersetup-ndfrt4ffk.exe
c:\windows\temp\d50466b\moviestoolbarsetup_somoto.exe
c:\windows\temp\4a597b70\patch_ff.exe
c:\users\ümit\appdata\local\temp\6_offer_8.exe
c:\users\ümit\appdata\local\temp\flvplayersetup.exe
c:\users\ümit\appdata\local\temp\ins.exe
c:\users\ümit\appdata\local\temp\league of legends hack downloader__3687_i997951662_il3634536.exe
c:\users\ümit\appdata\local\temp\moviestoolbarsetup_somoto.exe
c:\users\ümit\appdata\local\temp\tu17p84.exe
c:\users\ümit\appdata\local\temp\unelevate.exe
c:\users\ümit\appdata\local\temp\varemove.exe
C:\Users\Ümit\AppData\Local\Temp\TCB_01923\IndexingService.exe
c:\users\ümit\appdata\local\temp\tcb_01921009\bfgminer64\bfgminer-rpc.exe
c:\users\ümit\appdata\local\temp\tcb_01921009\bfgminer64\helperapp.exe
C:\Users\Ümit\AppData\Local\Temp\SAINST\lspinst.exe
C:\Users\Ümit\AppData\Local\Temp\SAINST\lspinst2.exe
C:\Users\Ümit\AppData\Local\Temp\SAINST\testlsp.exe
C:\Users\Ümit\AppData\Local\Temp\SAINST\unelevate.exe
C:\Users\Ümit\AppData\Local\Temp\SAINST\updater.exe
C:\Users\Ümit\AppData\Local\Temp\SAINST\VAUninstall.exe
C:\Users\Ümit\AppData\Local\Temp\SAINST\YouTubeAccelerator.exe
C:\Users\Ümit\AppData\Local\Temp\SAINST\YouTubeAcceleratorService.exe
c:\users\ümit\appdata\local\temp\nsx54f7.tmp\starter.exe
C:\Users\Ümit\AppData\Local\Temp\Install_3962\iwebar.exe
C:\Users\Ümit\AppData\Local\Temp\Install_3962\shopperpro.exe
C:\Users\Ümit\AppData\Local\Temp\Install_3962\yta.exe
c:\users\ümit\appdata\local\temp\bnd\msie_ntp.exe
c:\users\ümit\appdata\local\temp\tcb_01923\libwinpthread-1.dll
C:\Users\Ümit\AppData\Local\Temp\SAINST\xmldb.dll
c:\users\ümit\appdata\local\temp\bnd\bd.dll
c:\Users\Ümit\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6FGYNHRI\Setup_product_12664[1].exe
C:\Users\Ümit\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4LZENLIJ\PartnerInstallerYTAi22-5[1].exe
C:\Users\Ümit\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4LZENLIJ\VuuPCBaseSetup[1].exe
C:\Users\Ümit\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4C8VAW43\DistributedDataFinal[1].exe
C:\Users\Ümit\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4C8VAW43\VuuPC-Installer[1].exe
c:\windows\system32\roboot64.exe
c:\windows\syswow64\installd.exe
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll
c:\users\ümit\appdata\local\google\chrome sxs\user data\default\extensions\dblolibhakaocjboeompikjlokpnfpnj\2.2\manifest.json
c:\users\ümit\appdata\local\mobogenie\version\oldversion\mobogenie\aapt.exe
c:\users\ümit\appdata\local\mobogenie\version\oldversion\mobogenie\crashreport.exe
c:\users\ümit\appdata\local\mobogenie\version\oldversion\mobogenie\devcon_x64.exe
c:\users\ümit\appdata\local\mobogenie\version\oldversion\mobogenie\devcon_x86.exe
C:\Users\Ümit\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\DriverInstall_x64.exe
C:\Users\Ümit\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\DriverInstall_x86.exe
c:\users\ümit\appdata\local\mobogenie\version\oldversion\mobogenie\lsusb.exe
c:\users\ümit\appdata\local\mobogenie\version\oldversion\mobogenie\mgadb.exe
c:\users\ümit\appdata\local\mobogenie\version\oldversion\mobogenie\mgusb.exe
c:\users\ümit\appdata\local\mobogenie\version\oldversion\mobogenie\outlookoperatorc.exe
c:\users\ümit\appdata\local\mobogenie\version\oldversion\mobogenie\crashrpt.dll
c:\users\ümit\appdata\local\punkbuster\bf3\pb\pbcl.dll
c:\users\ümit\appdata\local\punkbuster\bf3\pb\pbclold.dll
c:\users\ümit\appdata\local\punkbuster\bf3\pb\dll\wc002331.dll
_______
Bunları dediğim şekilde kaldırdıktan sonra altta dediğim klasör içlerini sil.

c:\users\ümit\appdata\local\google\chrome\user data\default\
c:\users\ümit\appdata\local\somotomoviestoolbar181\
c:\users\ümit\appdata\roaming\mozilla\firefox\profiles\nahd6ha2.default\extensions\
c:\users\ümit\downloads\
c:\windows\temp\
c:\users\ümit\appdata\local\temp\
C:\Users\Ümit\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\
C:\ProgramData\Tarma Installer\
c:\users\ümit\appdata\local\google\chrome sxs\
c:\users\ümit\appdata\local\mobogenie\
c:\users\ümit\appdata\local\punkbuster
 
Hiç bir şey anlamadım, Avast'ı açtıktan sonra zaten bir çok defa tarama yaptım. Toplam 1 tane klasör içinde virüs tespit edildi. Onu da sildim, ama halen arama motorumu yönetemiyorum. Bunu yapmam için yöneticiden izin almam söyleniyor :/
 
Ben Google chrome'yi açtığımda, ayarlara gidiyorum oradan ana sayfa sekmesini kendim seçemiyorum. ''www.portal sepeti.com" denilen bir site izin vermiyor. Sürekli o site açılıyor, onu da kaldıramıyorum. Bu virüsten nasıl kurtulacağım ? Dediğini yaptım değişen bir şey olmadı.
 
Son düzenleyen: Moderatör:
Uyarı! Bu konu 10 yıl önce açıldı.
Muhtemelen daha fazla tartışma gerekli değildir ki bu durumda yeni bir konu başlatmayı öneririz. Eğer yine de cevabınızın gerekli olduğunu düşünüyorsanız buna rağmen cevap verebilirsiniz.

Yeni konular

Geri
Yukarı