Sistemdeki zararlılar "izin verilen tehdit" kısmından çıkartılamıyor

zorlanıyorum · 26 Aralık 2021

Bilgisayarıma bazı malwareler girdi ve birçok virüs temizleme uygulamasını kullanmış olmama rağmen kurtulmayı başaramadım. Defender bunları buluyor fakat silmiyor çünkü kendilerini izin verilmiş tehditler listesine alıyorlar. İzin verme yaptığımda ise silmeye başlayamadan tekrar izin verilmiş oluyor. Yardımcı olabilecek var mıdır acaba?

AxiBorea · 26 Aralık 2021

Sanırım bu pc'yi sıfırlaman gerek. Önemli dosyalar var mı?

zorlanıyorum dedi:
Bilgisayarıma bazı malwareler girdi ve birçok virüs temizleme uygulamasını kullanmış olmama rağmen kurtulmayı başaramadım. Defender bunları buluyor fakat silmiyor çünkü kendilerini izin verilmiş tehditler listesine alıyorlar. İzin verme yaptığımda ise silmeye başlayamadan tekrar izin verilmiş oluyor. Yardımcı olabilecek var mıdır acaba?

Eki Görüntüle 1252277

Çünkü bazı virüsler Defender'ı da etkiler.

acv · 26 Aralık 2021

Raporları paylaşın.

HijackThis Log Paylaşımı ve Çözümleri | Technopat Sosyal

Rehber: Farbar Recovery Scan ile Rapor Hazırlama | Technopat Sosyal

Techneko · 26 Aralık 2021

Kaspersky Free ile tam tarama yapın.
False pozitif olabilirler. Kaspersky ile false positive değilse silersiniz.

zorlanıyorum · 26 Aralık 2021

Techneko dedi:
Kaspersky Free ile tam tarama yapın.
False pozitif olabilirler. Kaspersky ile false positive değilse silersiniz.

Karpersky Free kullandığım zaman ssini attığım hiçbir şeyi tehdit olarak göstermedi, bulamadı nedense...

AxiBorea dedi:
Sanırım bu pc'yi sıfırlaman gerek. Önemli dosyalar var mı?

Çünkü bazı virüsler Defender'ı da etkiler.

Pek önemli dosyalar yok fakat elimden geldiğince sıfırlamadan kurtarmaya çalışıyorum teşekkür ederim öneriniz için .

acv dedi:
Raporları paylaşın.

HijackThis Log Paylaşımı ve Çözümleri | Technopat Sosyal

Rehber: Farbar Recovery Scan ile Rapor Hazırlama | Technopat Sosyal

Söylediğiniz gibi yaptım, teşekkür ederim.

acv · 26 Aralık 2021

Hijackthis'den şunları fixleyin:

Kod:

O17 - DHCP DNS 1: 192.168.30.223
O17 - DHCP DNS 2: 192.168.30.8
O22 - Task: (telemetry) \Microsoft\Windows\Application Experience\PcaPatchDbTask - C:\Windows\system32\rundll32.exe C:\Windows\system32\PcaSvc.dll,PcaPatchSdbTask (Microsoft)
O22 - Task: (telemetry) NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
O22 - Task: (telemetry) NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
O22 - Task: (telemetry) NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
O22 - Task: (telemetry) NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
O23 - Service S2: Intel(R) Content Protection HECI Service - (cphs) - C:\Windows\System32\IntelCpHeciSvc.exe (file missing)
O22 - Task: Opera scheduled Autoupdate 1639036706 - C:\Users\percy\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (file missing)
O22 - Task: IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 - C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe --automatic (file missing)
O22 - Task: IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132 - C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe --automatic
O22 - Task: IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132-Logon - C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe --automatic
O22 - Task: USER_ESRV_SVC_QUEENCREEK - C:\Windows\System32\Wscript.exe //B //NoLogo "C:\Program Files\Intel\SUR\QUEENCREEK\x64\task.vbs"

Farbar raporunu paylaşmamışsınız.

zorlanıyorum · 26 Aralık 2021

acv dedi:

Hijackthis'den şunları fixleyin:

Kod:

O17 - DHCP DNS 1: 192.168.30.223
O17 - DHCP DNS 2: 192.168.30.8
O22 - Task: (telemetry) \Microsoft\Windows\Application Experience\PcaPatchDbTask - C:\Windows\system32\rundll32.exe C:\Windows\system32\PcaSvc.dll,PcaPatchSdbTask (Microsoft)
O22 - Task: (telemetry) NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
O22 - Task: (telemetry) NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
O22 - Task: (telemetry) NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
O22 - Task: (telemetry) NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
O23 - Service S2: Intel(R) Content Protection HECI Service - (cphs) - C:\Windows\System32\IntelCpHeciSvc.exe (file missing)
O22 - Task: Opera scheduled Autoupdate 1639036706 - C:\Users\percy\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (file missing)
O22 - Task: IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 - C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe --automatic (file missing)
O22 - Task: IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132 - C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe --automatic
O22 - Task: IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132-Logon - C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe --automatic
O22 - Task: USER_ESRV_SVC_QUEENCREEK - C:\Windows\System32\Wscript.exe //B //NoLogo "C:\Program Files\Intel\SUR\QUEENCREEK\x64\task.vbs"

Farbar raporunu paylaşmamışsınız.

Hemen paylaşıyorum.

acv dedi:

Hijackthis'den şunları fixleyin:

Kod:

O17 - DHCP DNS 1: 192.168.30.223
O17 - DHCP DNS 2: 192.168.30.8
O22 - Task: (telemetry) \Microsoft\Windows\Application Experience\PcaPatchDbTask - C:\Windows\system32\rundll32.exe C:\Windows\system32\PcaSvc.dll,PcaPatchSdbTask (Microsoft)
O22 - Task: (telemetry) NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
O22 - Task: (telemetry) NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
O22 - Task: (telemetry) NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
O22 - Task: (telemetry) NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} - C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe
O23 - Service S2: Intel(R) Content Protection HECI Service - (cphs) - C:\Windows\System32\IntelCpHeciSvc.exe (file missing)
O22 - Task: Opera scheduled Autoupdate 1639036706 - C:\Users\percy\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (file missing)
O22 - Task: IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 - C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe --automatic (file missing)
O22 - Task: IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132 - C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe --automatic
O22 - Task: IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132-Logon - C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe --automatic
O22 - Task: USER_ESRV_SVC_QUEENCREEK - C:\Windows\System32\Wscript.exe //B //NoLogo "C:\Program Files\Intel\SUR\QUEENCREEK\x64\task.vbs"

Farbar raporunu paylaşmamışsınız.

Farbar uygulamasını kullanmaya izin vermiyor bilgisayarım, güvenlik duvarından izinlerini açtım fakat hâlâ çalıştıramıyorum...

acv · 26 Aralık 2021

zorlanıyorum dedi:
Farbar uygulamasını kullanmaya izin vermiyor bilgisayarım, güvenlik duvarından izinlerini açtım fakat hâlâ çalıştıramıyorum...

Aldığınız hatanın ekran görüntüsünü atabilir misiniz?

zorlanıyorum · 26 Aralık 2021

acv dedi:
Farbar raporunu paylaşmamışsınız.

fabrar

Folder

1drv.ms

Umarım doğru dosyayı paylaşıyorumdur.

acv · 26 Aralık 2021

OneKeyManager
VideoAdsBlocker
Cool File Viewer

Bunlardan herhangi birisini kendi isteğinizle kurdunuz mu? @zorlanıyorum

Sistemdeki zararlılar "izin verilen tehdit" kısmından çıkartılamıyor

zorlanıyorum

Zeptopat

AxiBorea

Hectopat

acv

Gigapat

Techneko

Hectopat

zorlanıyorum

Zeptopat

acv

Gigapat

zorlanıyorum

Zeptopat

acv

Gigapat

zorlanıyorum

Zeptopat

fabrar

acv

Gigapat