Virüs silinmemiş olabilir mi?

Xestra dedi:

Hocam benim de ilk aklıma gelen oydu. Çünkü 4 farklı av ile tam tarama yaptım sonuç temizdi. Üstelik saatler sonra benim bilgisayarım kapalıyken Google hesabıma girilmeye çalışılıyor. Daha format atmadım fakat telefondan tüm şifrelerimi değiştirdim. Aslında olabildiğince formattan uzak durmak istiyorum. Bu arada şunu da belirteyim, virüs aktifleştiği anda internet tarayıcımı kapattı direkt olarak. Muhtemelen google hesabı çalmaya yönelik bir virüs gibi.

Genişletmek için tıkla...

Çevrimiçi Zararlı Yazılım Tespiti

ESET Çevrimiçi Tarayıcı ile bilgisayarınızdaki zararlı yazılımları tarayın. Ücretsiz çevrimiçi virüs tarayıcımız her türlü virüsü bulabilir ve bilgisayararınızdan kaldırabilir.

www.eset.com

Official Site | Malwarebytes: Antivirus, Anti-Malware & Privacy

Malwarebytes offers advanced antivirus, anti-malware, privacy and scam protection for all your devices. Protect your digital life today.

www.malwarebytes.com

Ücretsiz virüs ve zararlı program kaldırma aracı olan Norton Power Eraser'ı indirin ve çalıştırın

Norton Power Eraser (NPE) Windows için ücretsiz bir virüs temizleme aracıdır. NPE bilgisayarınızdaki virüsleri, zararlı programları, casus yazılımları, truva atlarını ve tehditleri tespit eder ve kaldırır.

support.norton.com

Emsisoft - Emergency Kit: Free Portable Malware Scan and Removal

Emsisoft Emergency Kit is the ultimate free anti-malware and antivirus tool to scan, detect and remove viruses, keyloggers and other malware threats.

www.emsisoft.com

Download HitmanPro and HitmanPro.Alert Malware Removal and Protection Tools.

Download HitmanPro to remove ransomware, malware, ad trackers and spyware from your windows machines. Get HitmanPro.Alert to provide continuous scanning in real time.

www.hitmanpro.com

731001 dedi:

Farklı bir cihazdan 2FA'yı açın ve tüm şifrelerinizi değiştirin, ben pek format demesem de format atsanız çok iyi olur. Zira bazen av yazılımlarının gözünden kaçabiliyor. Ayrıca tarayıcınızı da sıfırlamayı unutmayın.
İllahi format atmayacağım diyorsanız şu 5 yazılımla kesinlikle tarayın:

Çevrimiçi Zararlı Yazılım Tespiti

ESET Çevrimiçi Tarayıcı ile bilgisayarınızdaki zararlı yazılımları tarayın. Ücretsiz çevrimiçi virüs tarayıcımız her türlü virüsü bulabilir ve bilgisayararınızdan kaldırabilir.

www.eset.com

Official Site | Malwarebytes: Antivirus, Anti-Malware & Privacy

Malwarebytes offers advanced antivirus, anti-malware, privacy and scam protection for all your devices. Protect your digital life today.

www.malwarebytes.com

Ücretsiz virüs ve zararlı program kaldırma aracı olan Norton Power Eraser'ı indirin ve çalıştırın

Norton Power Eraser (NPE) Windows için ücretsiz bir virüs temizleme aracıdır. NPE bilgisayarınızdaki virüsleri, zararlı programları, casus yazılımları, truva atlarını ve tehditleri tespit eder ve kaldırır.

support.norton.com

Emsisoft - Emergency Kit: Free Portable Malware Scan and Removal

Emsisoft Emergency Kit is the ultimate free anti-malware and antivirus tool to scan, detect and remove viruses, keyloggers and other malware threats.

www.emsisoft.com

Download HitmanPro and HitmanPro.Alert Malware Removal and Protection Tools.

Download HitmanPro to remove ransomware, malware, ad trackers and spyware from your windows machines. Get HitmanPro.Alert to provide continuous scanning in real time.

www.hitmanpro.com

Sorun hala devam ediyorsa konuya geri dönüş yapın. Ancak kendi düşüncemde virüs bence gitti, şu anda eski şifreleriniz ile hesabınıza girmeye çalışıyor sadece. Şifrelerinizi değiştirin ve kesinlikle 2FA'yı açın.

Genişletmek için tıkla...

Xestra dedi:

Hocam selamlar, eve geçiş yaptım. Öncelikle formattan vazgeçtim çünkü format atamayacağım kadar önemli dosyalarım var. Birkaç gün bu şekilde kullanacağım, ekstrem bir durum olursa format atacağım. Format atarsam diğer arkadaşlar için buraya yazarım.



Hocam bu arada Hitman Pro ile tarattığımda userinit.exe şüpheli olarak algılanıyor. Userinit virüs değil diye biliyorum fakat ne yapayım sizce?

Selam aradan birkaç saat geçti ve yepyeni bilgilerle buradayım. Öncelikle virüsün işlevini tamamen çözdüğüme inanıyorum. Tarayıcı odaklı bir cookie virüsü yedim muhtemelen dostlar. Çünkü Google hesabıma girildiğinde Google bunu fark etmeden önce birkaç dakika geçmiş. Zaten benim 2FA çalışmadan Google hesabıma girilebilmesi de cookie olayını doğruluyor. Bu arada Google fark etmeden geçen birkaç dakikada arkadaş Riot hesabımı çalmış. Bir de o kadar kurnaz ki mailimden Riot'u engellemiş fark etmeyim diye. Hayran kaldım vallahi. Neyse ki Riot hesabımı geri aldım. Şu anki durumda tüm şifrelerimi değiştirdim ve tarayıcı verilerimi sıfırladım. Eğer cookie olayında yanılmıyorsam hesaplarıma erişememesi gerekiyor. Bilgisayarı ise henüz açmadım. Açsam bile tüm oturumlardan çıkıldığı için güvenli olacaktır. Tekrardan altını çiziyorum, yanılmıyorsam düşündüğümden daha düşük seviye bir virüs. Ben böyle konularda acemi bile sayılmam, sizce artık hesaplarım güvenli midir?

Ha bu arada virüsün sahibi Rusya'dan bağlanıyor bilgisayara temiz format atacağım onu da belirteyim.

Genişletmek için tıkla...

qqr dedi:

Büyük boyutlu bir USB'niz varsa değerli verilerinize ona aktarın en az 8 GB'lik bir USB'yle format atın.

Genişletmek için tıkla...

731001 dedi:

HitmanPro'nun şüpheli algıladıkları %95 F/P oluyor, eylem uygulamayın. F/P'dir.

Genişletmek için tıkla...