Trojan:Win32/Conteban.A!ml nereden bulaşmış olabilir?

SARAÇLI · 23 Mayıs 2023

Şununla bir tam tarama yapar mısın hocam.

Çevrimiçi Zararlı Yazılım Tespiti

ESET Çevrimiçi Tarayıcı ile bilgisayarınızdaki zararlı yazılımları tarayın. Ücretsiz çevrimiçi virüs tarayıcımız her türlü virüsü bulabilir ve bilgisayararınızdan kaldırabilir.

www.eset.com

Darkside1334 · 23 Mayıs 2023

264523 dedi:
Hiç oyun hilesi kullanmadım. Şüphe ettiğim durumlar şunlar.

Offline KMS sunucusunda Windows aktifleştirdim.

FitGirl'den GTA Trilogy def yükledim. Daha önce de yüklemiştim ve temizdi. Yükledikten sonra özel tarama yaptım yine temizdi.

Valorant paylaşımlı hesap almıştım. 1 hafta oynadım ve hesap 2 gün önce banlandı. Valorant'tan yüklenmiş olabilir mi yoksa hesabı ben mi banlattım

@Turkıye anlasması

FitGirl çok sahte sitesi var. Eğer doğru yerden indirdiysen 2'yi silebiliriz ama eğer sahte bir siteyse büyük ihtimal 2.ciden olmuşdur.(doğru sitesi .site uzantısıyla bitiyordu)

m3lik.alpp · 23 Mayıs 2023

Kanka büyük ihtimalle crackli oyun indirdin ya da işte virüslü bir dosya indirdin ondan bulastı Kaspersky ve Malwarebytes ile taratmanı öneririm. Hesaplarını çalabilirler.

264523 dedi:
Merhaba, bilgisayarıma zararlı yazılım bulaşmaması konusunda çok dikkatliyimdir. Öylesine Defender ile tam tarama yaptım ve bu zararlıyı buldu. Bu nereden bulaşmış olabilir?

Kanka Defender'e güvenme Kaspersky ve Malwarebytes ile tarat bir crackli oyun ya da dosya indirmişsin oradan bulaşmış.

264523 · 23 Mayıs 2023

Darkside1334 dedi:
FitGirl çok sahte sitesi var. Eğer doğru yerden indirdiysen 2'yi silebiliriz ama eğer sahte bir siteyse büyük ihtimal 2.ciden olmuşdur.(doğru sitesi .site uzantısıyla bitiyordu)

Doğru yerden indirdim sorun yok gibi onda zaten.

C:\Windows\System32\drivers\etc

Bu konumda da trojan buldu Kaspersky. Muhtemelen KMS sunucusundan bulaştı gibi.
Trojan:Win32/Conteban.A!ml nereden bulaştı onu hala bilmiyorum.

m3lik.alpp · 23 Mayıs 2023

264523 dedi:
Doğru yerden indirdim sorun yok gibi onda zate.

264523 dedi:
Doğru yerden indirdim sorun yok gibi onda zaten.

C:\Windows\System32\drivers\etc

Bu konumda da trojan buldu Kaspersky. Muhtemelen KMS sunucusundan bulaştı gibi.
Trojan:Win32/Conteban.A!ml nereden bulaştı onu hala bilmiyorum.

Kanka Malwarebytes ve Kaspersky'a tarat bir ne olur ne olmaz.

EkmekArasıRam · 23 Mayıs 2023

264523 dedi:
Hiç oyun hilesi kullanmadım. Şüphe ettiğim durumlar şunlar.

Offline KMS sunucusunda Windows aktifleştirdim.

FitGirl'den GTA Trilogy def yükledim. Daha önce de yüklemiştim ve temizdi. Yükledikten sonra özel tarama yaptım yine temizdi.

Valorant paylaşımlı hesap almıştım. 1 hafta oynadım ve hesap 2 gün önce banlandı. Valorant'tan yüklenmiş olabilir mi yoksa hesabı ben mi banlattım

@Turkıye anlasması

KMS dir sanırım.

264523 · 23 Mayıs 2023

m3lik.alpp dedi:
Kanka Malwarebytes ve Kaspersky'a tarat bir ne olur ne olmaz.

İndiriyorum hemen.

@M3'lik. Alpp hocam bu arada Kaspersky ücretsiz olan sürümünü kullanıyorum ve tam tarama yok. Hızlı taramaya da çok güvenemiyorum açıkçası.

m3lik.alpp · 23 Mayıs 2023

264523 dedi:
İndiriyorum hemen.

@M3'lik. Alpp hocam bu arada Kaspersky ücretsiz olan sürümünü kullanıyorum ve tam tarama yok. Hızlı taramaya da çok güvenemiyorum açıkçası.

Kanka o zaman Malwarebytes'ya da ESET'i de kullanabilirsin.

Turkıye anlasması · 23 Mayıs 2023

1. seçenek gibi duruyor.

264523 · 23 Mayıs 2023

Malwarebytes böyle. Nasıl yorumlanır?

@Turkıye anlasması sanırım rapor bu.

Malwarebytes
www.malwarebytes.com

-Log Details-
Scan Date: 5/23/23
Scan Time: 1:02 PM
Log File: ea31aac8-f950-11ed-9f35-047c163f307f.json

-Software Information-
Version: 4.5.29.268
Components Version: 1.0.2022
Update Package Version: 1.0.69869
License: Trial

-System Information-
OS: Windows 11 (Build 22621.1702)
CPU: x64
File System: NTFS
User: DESKTOP-U93454U\user

-Scan Summary-
Scan Type: Threat Scan
Scan Initiated By: Manual
Result: Completed
Objects Scanned: 345383
Threats Detected: 7
Threats Quarantined: 7
Time Elapsed: 4 min, 43 sec

-Scan Options-
Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Detect
PUM: Detect

-Scan Details-
Process: 1
PUP.Optional.BundleInstaller, C:\USERS\USER\APPDATA\ROAMING\UTORRENT WEB\UTWEB.EXE, Quarantined, 114, 1142824, , , , , 9D32F4B4925580A2BD98EF6EA8A096F5, F530A7B3AEB71928250E2D72807175E15099C5231CA80E7CA535B2EEA23CD733

Module: 1
PUP.Optional.BundleInstaller, C:\USERS\USER\APPDATA\ROAMING\UTORRENT WEB\UTWEB.EXE, Quarantined, 114, 1142824, , , , , 9D32F4B4925580A2BD98EF6EA8A096F5, F530A7B3AEB71928250E2D72807175E15099C5231CA80E7CA535B2EEA23CD733

Registry Key: 0
(No malicious items detected)

Registry Value: 1
PUP.Optional.BundleInstaller, HKU\S-1-5-21-509724209-2354594437-3398751569-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|utweb, Quarantined, 114, 1142824, , , , , ,

Registry Data: 0
(No malicious items detected)

Data Stream: 0
(No malicious items detected)

Folder: 0
(No malicious items detected)

File: 4
PUP.Optional.BundleInstaller, C:\USERS\USER\APPDATA\ROAMING\Microsoft\Windows\Start Menu\Programs\uTorrent Web.lnk, Quarantined, 114, 1142824, , , , , E7208AF8B69B9E9D4D6399411C700BEB, 86276666288A018CEA96AA4274F2B86D857ED959D6DEFF2BFE8B8364193643B5
PUP.Optional.BundleInstaller, C:\USERS\USER\DESKTOP\uTorrent Web.lnk, Quarantined, 114, 1142824, , , , , 52435D5ED624FA148A77D1CCB37DE6C2, 4BA3F9BD0B2D6C0CB15FA639F884B00EA9CD14E497D3F04F4C1246D914062744
PUP.Optional.BundleInstaller, C:\USERS\USER\APPDATA\ROAMING\UTORRENT WEB\UTWEB.EXE, Quarantined, 114, 1142824, 1.0.69869, , ame, , 9D32F4B4925580A2BD98EF6EA8A096F5, F530A7B3AEB71928250E2D72807175E15099C5231CA80E7CA535B2EEA23CD733
PUP.Optional.SaveFrom, C:\USERS\USER\DOWNLOADS\SF-HELPER-[77A7AADE7613A1DB#399#].EXE, Quarantined, 16581, 1122724, 1.0.69869, , ame, , 70EC7B33A3704BF9ED41248987ABB464, 71CEF667ED85BA48A999BD982D7A833BC6C2E10B8D896891B251FC7E38392E53

Physical Sector: 0
(No malicious items detected)

WMI: 0
(No malicious items detected)

(end)

Trojan:Win32/Conteban.A!ml nereden bulaşmış olabilir?

SARAÇLI

Hectopat

Çevrimiçi Zararlı Yazılım Tespiti

Darkside1334

Centipat

m3lik.alpp

Centipat

264523

Gigapat

m3lik.alpp

Centipat

EkmekArasıRam

Decipat

264523

Gigapat

m3lik.alpp

Centipat

Turkıye anlasması

Kilopat

264523

Gigapat