Çözüldü vbs.dunihi Ink virüsü siliyorum geri geliyor

Burak irturk · 30 Aralık 2014

Arkadaşlar vbs.dunihi Ink diye şeyle başım dertte. Lisanslı Norton kullanıcısıyım, bilgisayarıma flaş taktığımda Norton içindeki herşeyi siliyor. Vbs.denihim ınk saldırısı engellendi diyor, fakat bu virusu ne siliyor ne de birşey yapıyor. Flash'ı temizleyip bırakıyor Norton. Bu virus'den nasıl kurtulacağım yardım edebilir misiniz?

Murat5038 · 30 Aralık 2014

Kıs 2015 ile sistemi taratıp kurtulabilirsin.
Ancak tarama yapmadan önce imzamdaki sistem tarama 1 ve 2 rapor sonuçlarını paylaşırsan daha iyi olur.

Burak irturk · 30 Aralık 2014

Murat5038 dedi:
Kıs 2015 ile sistemi taratıp kurtulabilirsin.
Ancak tarama yapmadan önce imzamdaki sistem tarama 1 ve 2 rapor sonuçlarını paylaşırsan daha iyi olur.

Şuanda Sistem Tarama Raporu 2'yi yapıyorum sonuçları paylaşacağım hemen. Bu arada Sistem Tarama Raporu 1'deki link kırık gözüküyor.

Murat5038 · 30 Aralık 2014

Burak irturk dedi:
Bu arada Sistem Tarama Raporu 1'deki link kırık gözüküyor

Kırık dediğini açarsan iyi olur. Link alabildi isen sorun yok. Getsteminfo ile başlayan linki alabildi isen sorun yoktur.

Burak irturk · 30 Aralık 2014

Murat5038 dedi:
Kırık dediğini açarsan iyi olur. Link alabildi isen sorun yok. Getsteminfo ile başlayan linki alabildi isen sorun yoktur.

Şuanda indirdim. Diğeri bitsin onu başlatacağım. İkisininde sonucunu paylaşırım. Umarım format atmadan kurtulabilirim flaş bellek takamıyorum korkudan ne takarsam içindekileri alıyor norton virus bulaştı diye.

Murat5038 · 30 Aralık 2014

Kurtarırız merak etme.

Burak irturk · 30 Aralık 2014

Murat5038 dedi:
Kurtarırız merak etme.

Hocam 1. Taramanın Sonucu. GetSystemInfo Parser 2.96

2.Taramanın sonucu Scan_2014-12-30-16-16.txt — RGhost — file sharing

Bu arada yanlışıkla 2.taramayı yaptığım programı kapadım bir şeyi sil dersiniz diye tekrardan scan başlattım.

Murat5038 · 30 Aralık 2014

Bunları denetim masasından kaldır;
YAC(Yet Another Cleaner!)
Òóò íåäîğîãî version 1.0.0 (Bulamazsan bunu çalıştır; C:\WINDOWS\unins000.exe)
SugarSync Manager

___________
Altta yazdıklarımı ise herdprotect ile rehberde anlattığım şekilde silin;
c:\program files (x86)\elex-tech\yac\isafemon.dll
c:\program files (x86)\tbccint\toolbarservice\toolbarservice.exe
c:\program files (x86)\elex-tech\yac\isafesvc.exe
c:\program files (x86)\elex-tech\yac\isafekrnl.sys
c:\program files (x86)\elex-tech\yac\isafekrnlkit.sys
c:\program files (x86)\elex-tech\yac\isafekrnlr3.sys
c:\users\burak\appdata\roaming\microsoft\windows\start menu\programs\startup\cykmswiqcx.vbs
c:\users\burak\appdata\locallow\bs_player_controlbar_b\prxtbbs_p.dll
c:\users\burak\appdata\roaming\mozilla\firefox\profiles\glv214ss.default\extensions\{31264a33-a653-46c4-af49-1232c59a7da5}\install.rdf
c:\users\burak\downloads\yet_another_cleaner_sk_66452.exe
c:\users\burak\downloads\driver\burnaware_free.exe
c:\users\burak\downloads\pro\bsplayer267.1076 (1).exe
c:\users\burak\downloads\pro\bsplayer267.1076.exe
c:\users\burak\downloads\pro\freemakevideoconvertersetup.exe
c:\users\burak\downloads\pro\hamsterfreevideoconverter.exe
c:\windows\syswow64\pronedayslese.dll
c:\programdata\application data\temp\{01fb4998-33c4-4431-85ed-079e3eefe75d}\postbuild.exe
c:\programdata\temp\{01fb4998-33c4-4431-85ed-079e3eefe75d}\postbuild.exe
c:\users\burak\appdata\local\tbccint\community alerts\alert.dll
c:\users\burak\appdata\local\tbccint\ct3329621\bs_player_controlbar_bautoupdatehelper.exe
c:\users\burak\appdata\local\tbccint\ct3329621\bs_player_controlbar_btoolbarhelper.exe
c:\users\burak\appdata\roaming\mozilla\firefox\profiles\glv214ss.default\extensions\{31264a33-a653-46c4-af49-1232c59a7da5}\ctypes\firefoxctype.dll
c:\users\burak\appdata\roaming\utorrent\updates\3.3.2_30303.exe
c:\users\burak\appdata\roaming\utorrent\updates\3.4.1_30888.exe

Bu klasör içlerini sil;
C:\Program Files (x86)\Tbccint\ToolbarService
c:\users\burak\appdata\local\tbccint
c:\program files (x86)\elex-tech
c:\users\burak\appdata\roaming\microsoft\windows\start menu\programs\startup\
c:\programdata\application data\temp\
c:\programdata\temp\
c:\users\burak\appdata\roaming\mozilla\firefox\profiles\glv214ss.default\extensions\{31264a33-a653-46c4-af49-1232c59a7da5}\
c:\users\burak\appdata\local\virtualstore\program files (x86)\counter-strike source v63\
c:\program files (x86)\common files\knifeedge

Burak irturk · 30 Aralık 2014

Murat5038 dedi:
Bunları denetim masasından kaldır;
YAC(Yet Another Cleaner!)
Òóò íåäîğîãî version 1.0.0 (Bulamazsan bunu çalıştır; C:\WINDOWS\unins000.exe)
SugarSync Manager

___________
Altta yazdıklarımı ise herdprotect ile rehberde anlattığım şekilde silin;
c:\program files (x86)\elex-tech\yac\isafemon.dll
c:\program files (x86)\tbccint\toolbarservice\toolbarservice.exe
c:\program files (x86)\elex-tech\yac\isafesvc.exe
c:\program files (x86)\elex-tech\yac\isafekrnl.sys
c:\program files (x86)\elex-tech\yac\isafekrnlkit.sys
c:\program files (x86)\elex-tech\yac\isafekrnlr3.sys
c:\users\burak\appdata\roaming\microsoft\windows\start menu\programs\startup\cykmswiqcx.vbs
c:\users\burak\appdata\locallow\bs_player_controlbar_b\prxtbbs_p.dll
c:\users\burak\appdata\roaming\mozilla\firefox\profiles\glv214ss.default\extensions\{31264a33-a653-46c4-af49-1232c59a7da5}\install.rdf
c:\users\burak\downloads\yet_another_cleaner_sk_66452.exe
c:\users\burak\downloads\driver\burnaware_free.exe
c:\users\burak\downloads\pro\bsplayer267.1076 (1).exe
c:\users\burak\downloads\pro\bsplayer267.1076.exe
c:\users\burak\downloads\pro\freemakevideoconvertersetup.exe
c:\users\burak\downloads\pro\hamsterfreevideoconverter.exe
c:\windows\syswow64\pronedayslese.dll
c:\programdata\application data\temp\{01fb4998-33c4-4431-85ed-079e3eefe75d}\postbuild.exe
c:\programdata\temp\{01fb4998-33c4-4431-85ed-079e3eefe75d}\postbuild.exe
c:\users\burak\appdata\local\tbccint\community alerts\alert.dll
c:\users\burak\appdata\local\tbccint\ct3329621\bs_player_controlbar_bautoupdatehelper.exe
c:\users\burak\appdata\local\tbccint\ct3329621\bs_player_controlbar_btoolbarhelper.exe
c:\users\burak\appdata\roaming\mozilla\firefox\profiles\glv214ss.default\extensions\{31264a33-a653-46c4-af49-1232c59a7da5}\ctypes\firefoxctype.dll
c:\users\burak\appdata\roaming\utorrent\updates\3.3.2_30303.exe
c:\users\burak\appdata\roaming\utorrent\updates\3.4.1_30888.exe

Bu klasör içlerini sil;
C:\Program Files (x86)\Tbccint\ToolbarService
c:\users\burak\appdata\local\tbccint
c:\program files (x86)\elex-tech
c:\users\burak\appdata\roaming\microsoft\windows\start menu\programs\startup\
c:\programdata\application data\temp\
c:\programdata\temp\
c:\users\burak\appdata\roaming\mozilla\firefox\profiles\glv214ss.default\extensions\{31264a33-a653-46c4-af49-1232c59a7da5}\
c:\users\burak\appdata\local\virtualstore\program files (x86)\counter-strike source v63\
c:\program files (x86)\common files\knifeedge

Hepsini uyguladıktan sonra kurtulabilecek miyim bu meretten ?
Şuanda siliyorum hocam, hepsi bittikten sonra yapmam gerek başka birşey kalacak mı?

Bu arada uygulama verileri silerken çöktü ne yapmalıyım? YAC ise denetim masasından kaldırırken yüzde 30'da takılı kalıyor, nereden yukledim şu uygulamayı.

Burak irturk dedi:
Hepsini uyguladıktan sonra kurtulabilecek miyim bu meretten ??
Şuanda siliyorum hocam, hepsi bittikten sonra yapmam gerek başka birşey kalacak mı?

Bu arada uygulama verileri silerken çöktü ne yapmalıyım? YAC ise denetim masasından kaldırırken yüzde 30'da takılı kalıyor, nereden yukledim şu uygulamayı.

uygulama verileri silerken çöktü ne yapmalıyım? Yac Kaldırıldı bu arada. Virüs halen duruyor hocam.

Murat5038 dedi:
Bunları denetim masasından kaldır;
YAC(Yet Another Cleaner!)
Òóò íåäîğîãî version 1.0.0 (Bulamazsan bunu çalıştır; C:\WINDOWS\unins000.exe)
SugarSync Manager

___________
Altta yazdıklarımı ise herdprotect ile rehberde anlattığım şekilde silin;
c:\program files (x86)\elex-tech\yac\isafemon.dll
c:\program files (x86)\tbccint\toolbarservice\toolbarservice.exe
c:\program files (x86)\elex-tech\yac\isafesvc.exe
c:\program files (x86)\elex-tech\yac\isafekrnl.sys
c:\program files (x86)\elex-tech\yac\isafekrnlkit.sys
c:\program files (x86)\elex-tech\yac\isafekrnlr3.sys
c:\users\burak\appdata\roaming\microsoft\windows\start menu\programs\startup\cykmswiqcx.vbs
c:\users\burak\appdata\locallow\bs_player_controlbar_b\prxtbbs_p.dll
c:\users\burak\appdata\roaming\mozilla\firefox\profiles\glv214ss.default\extensions\{31264a33-a653-46c4-af49-1232c59a7da5}\install.rdf
c:\users\burak\downloads\yet_another_cleaner_sk_66452.exe
c:\users\burak\downloads\driver\burnaware_free.exe
c:\users\burak\downloads\pro\bsplayer267.1076 (1).exe
c:\users\burak\downloads\pro\bsplayer267.1076.exe
c:\users\burak\downloads\pro\freemakevideoconvertersetup.exe
c:\users\burak\downloads\pro\hamsterfreevideoconverter.exe
c:\windows\syswow64\pronedayslese.dll
c:\programdata\application data\temp\{01fb4998-33c4-4431-85ed-079e3eefe75d}\postbuild.exe
c:\programdata\temp\{01fb4998-33c4-4431-85ed-079e3eefe75d}\postbuild.exe
c:\users\burak\appdata\local\tbccint\community alerts\alert.dll
c:\users\burak\appdata\local\tbccint\ct3329621\bs_player_controlbar_bautoupdatehelper.exe
c:\users\burak\appdata\local\tbccint\ct3329621\bs_player_controlbar_btoolbarhelper.exe
c:\users\burak\appdata\roaming\mozilla\firefox\profiles\glv214ss.default\extensions\{31264a33-a653-46c4-af49-1232c59a7da5}\ctypes\firefoxctype.dll
c:\users\burak\appdata\roaming\utorrent\updates\3.3.2_30303.exe
c:\users\burak\appdata\roaming\utorrent\updates\3.4.1_30888.exe

Bu klasör içlerini sil;
C:\Program Files (x86)\Tbccint\ToolbarService
c:\users\burak\appdata\local\tbccint
c:\program files (x86)\elex-tech
c:\users\burak\appdata\roaming\microsoft\windows\start menu\programs\startup\
c:\programdata\application data\temp\
c:\programdata\temp\
c:\users\burak\appdata\roaming\mozilla\firefox\profiles\glv214ss.default\extensions\{31264a33-a653-46c4-af49-1232c59a7da5}\
c:\users\burak\appdata\local\virtualstore\program files (x86)\counter-strike source v63\
c:\program files (x86)\common files\knifeedge

Hocam hepsi dediğiniz şekilde yapıldı fakat halen duruyor virus. Flaş Bellek taktığımda flaşa hemen bulaşıyor bilgisayardan. Flaşın temiz olduğuna eminim.

Murat5038 · 31 Aralık 2014

Virüs silindi ancak flashı takmayacaktınız. Neyse açınca beni etiketleyin özel olarak gelip kontrol edeyim. Dün elektrikler kestiği için geri kalan önerilerimi yazmamıştım o yüzden virüsü tekrar yemiş olabilirsiniz. Chrome sık kullanılanlar yedeğini alıp bu kullanıcı sil yapacaktınız onu da yapın.

Çözüldü vbs.dunihi Ink virüsü siliyorum geri geliyor

Burak irturk

Hectopat

Murat5038

Yottapat!

Burak irturk

Hectopat

Murat5038

Yottapat!

Burak irturk

Hectopat

Murat5038

Yottapat!

Burak irturk

Hectopat

Murat5038

Yottapat!

Burak irturk

Hectopat

Murat5038

Yottapat!