Virüsten sonra CMD açılıp kapanıyor

Godvaersvenn · 31 Mayıs 2022

Bilgisayarıma geçen hafta virüs girdi, açmamam gereken bir şeyi açtım ve hesap bilgilerimin çoğu çalındı. Tüm hesaplarımı kurtardım ve hepsinde iki aşamalı doğrulamayı aktifleştirdim fakat bilgisayarda hala virüs olabileceğinden şüpheleniyorum. Virüs bilgisayara bulaştıktan sonra virüsü atan kişi ile konuştum ve bilgisayarımda önemli ya da para edecek bir şey olmadığını, beni salmasını istediğimi söyledim. Bana RAT attığını, bilgisayarı sıfırladığım zaman geçeceğini ve onun bilgisayarımda açtığı portun kapanacağını söyledi. Bilgisayarı Windows Geri Yükleme yaptıktan sonra üstüne bir de sıfırladım, ardından Kaspersky'ın ve Malwarebytes'ın ücretsiz sürümleriyle defalarca tarama yaptım ama bu antivirüsler hiçbir şey bulamadı yani bilgisayar temiz gibi duruyor. Az önce oyun oynarken bir anda CMD açılıp kapandı, genelde virüs bulaştığında böyle bir şey oluyor diye bildiğim için şüphelenmeye başladım tekrardan. Mevcut antivirüs programları ile ikişer defa tam tarama ve sistem açığı taraması yapıp daha sonrasında onları kaldırıp BitDefender yükledim, onunla da iki defa tarama yaptım fakat yine sonuç temiz. Üç tane antivirüs bile adamın attığı trojanı bulamadıysa bilgisayarım güvenlidir diye düşünüyorum, yardımlarınıza ve tavsiyelerinize ihtiyacım var.
Ek olarak, Free Firewall isimli bir yazılım indirdim ve her uygulama için tek tek elle izin atadım. Bu programla da şüpheli bir şey göremedim...

F 16 Fighting Falcon · 31 Mayıs 2022

O normaldir diye düşünüyorum, bazen oyunlar CMD'nin açılmasına sebep oluyor.

Onun dışında neden USB ile kurulum yapmadınız?

Dark196 · 31 Mayıs 2022

Geçmiş olsun dostum. Rat virüsü adamın dediği gibi sıfırlayınca (format) gitmesi lazım. Kaç kere tarattım demişsin AV'ler bir şey bulamamış. Bu arada Cmd ekranı açılıyor diye virüs olacak diye bir şey yok. Banada oluyor bazen.

Godvaersvenn · 31 Mayıs 2022

Virüs bulaştıran programı VirusTotal ile tarattım fakat hiçbir şey görünmüyor
VirusTotal

F 16 Fighting Falcon dedi:
O normaldir diye düşünüyorum, bazen oyunlar CMD'nin açılmasına sebep oluyor.

Onun dışında neden USB ile kurulum yapmadınız?

Elimde format USB'si yok ve yakında format attırabileceğim (güvendiğim) bilgisayarcı yok. Bunu düşündüm fakat sonrasında virüsü atan zaten bir şey bulamadı, salmıştır beni diye söylediğini yaptım sonrasında sıkıntı çıkmadı zaten ama anlamadığım şey şu, hiçbir virüs programı bu dosyanın içindeki trojanı göremiyor silinip silinmediğini nasıl anlayacağım?

F 16 Fighting Falcon · 31 Mayıs 2022

Godvaersvenn dedi:
Virüs bulaştıran programı VirusTotal ile tarattım fakat hiçbir şey görünmüyor
VirusTotal

Elimde format USB'si yok ve yakında format attırabileceğim (güvendiğim) bilgisayarcı yok. Bunu düşündüm fakat sonrasında virüsü atan zaten bir şey bulamadı, salmıştır beni diye söylediğini yaptım sonrasında sıkıntı çıkmadı zaten ama anlamadığım şey şu, hiçbir virüs programı bu dosyanın içindeki trojanı göremiyor silinip silinmediğini nasıl anlayacağım?

Hala korkunuz varsa Rufus ile format USB'si hazırlayın.

Godvaersvenn · 31 Mayıs 2022

Dark196 dedi:
Geçmiş olsun dostum. Rat virüsü adamın dediği gibi sıfırlayınca (format) gitmesi lazım. Kaç kere tarattım demişsin AV'ler bir şey bulamamış. Bu arada Cmd ekranı açılıyor diye virüs olacak diye bir şey yok. Banada oluyor bazen.

Bildiğimiz sıfırdan format atmadım çünkü elimde format için USB yok, ayarlardan Windows sıfırlama yaptım ve ne var ne yok silindi. Onun da dediğine göre sistem geri yükleme bile yetiyormuş ama bilemedim. Açılıp kapanan CMD'nin ne olduğunu bilsem virüs var mı yok mu onu da anlarım çünkü silmeden önce bilgisayarda Kaspersky ve Malwarebytes vardı ve arkada kendi kendine tarama yapıyordu iki program da, onlardan kaynaklı olabilir mi?

Dark196 · 31 Mayıs 2022

Godvaersvenn dedi:
Bildiğimiz sıfırdan format atmadım çünkü elimde format için USB yok, ayarlardan Windows sıfırlama yaptım ve ne var ne yok silindi. Onun da dediğine göre sistem geri yükleme bile yetiyormuş ama bilemedim. Açılıp kapanan CMD'nin ne olduğunu bilsem virüs var mı yok mu onu da anlarım çünkü silmeden önce bilgisayarda Kaspersky ve Malwarebytes vardı ve arkada kendi kendine tarama yapıyordu iki program da, onlardan kaynaklı olabilir mi?

Ne var ne yok silinmemiş işte. Virüs Windows dosyalarına girdiyse sıfırlayınca gitmez.

Dark196 dedi:
Ne var ne yok silinmemiş işte. Virüs Windows dosyalarına girdiyse sıfırlayınca gitmez.

Ama o kadar tarattım demişsin muhtemelen bir şey yoktur.

F 16 Fighting Falcon · 31 Mayıs 2022

Godvaersvenn dedi:
Bildiğimiz sıfırdan format atmadım çünkü elimde format için USB yok, ayarlardan Windows sıfırlama yaptım ve ne var ne yok silindi. Onun da dediğine göre sistem geri yükleme bile yetiyormuş ama bilemedim. Açılıp kapanan CMD'nin ne olduğunu bilsem virüs var mı yok mu onu da anlarım çünkü silmeden önce bilgisayarda Kaspersky ve Malwarebytes vardı ve arkada kendi kendine tarama yapıyordu iki program da, onlardan kaynaklı olabilir mi?

Flash belleğiniz yok mu?

Godvaersvenn · 31 Mayıs 2022

F 16 Fighting Falcon dedi:
Flash belleğiniz yok mu?

Şu an yok fakat ayarlayacağım, ne olur ne olmaz sıfırdan bir format atmak gerekiyor anlaşılan.

Dark196 dedi:
Ne var ne yok silinmemiş işte. Virüs Windows dosyalarına girdiyse sıfırlayınca gitmez.

Ama o kadar tarattım demişsin muhtemelen bir şey yoktur.

Defalarca tarattım ama şöyle bir sıkıntı var, virüslü dosyayı VirusTotal'e attım sütten çıkmış ak kaşık gibi tertemiz. Ben bunu açtıktan sonra banka kartı bilgilerime, adresime kadar buldular (hesaplarım çalındığı için) ama dosya tertemiz.

Virüsü bulaştıran kişinin söylediğine göre RAT atmış ama ben sadece discord hesaplarımı, tarayıcımda kayıtlı şifreleri ve açık olan hesapları çektiğini düşünüyorum. Çünkü o hesapları çalmaya çalışırken ben bir yandan şifrelerini değiştiriyordum ve şifresini değiştirdiğim hesaba bir daha giremiyordu. Zaten bir haftadır hesaplarda zorlama yok. Beni keklemiş olabilir mi? Tarayıcımda açık olmayan hesaplarım şu an güvende bundan eminim.

397448 · 31 Mayıs 2022

F 16 Fighting Falcon dedi:
Hala korkunuz varsa Rufus ile format USB'si hazırlayın.

Rufusa gerek var mı? Media Creation Tool otomatik olarak yapıyor zaten.

Virüsten sonra CMD açılıp kapanıyor

Ayrıntılı düzenleme

Godvaersvenn

Hectopat

F 16 Fighting Falcon

Kilopat

Dark196

Decapat

Godvaersvenn

Hectopat

F 16 Fighting Falcon

Kilopat

Godvaersvenn

Hectopat

Dark196

Decapat

F 16 Fighting Falcon

Kilopat

Godvaersvenn

Hectopat

397448

Hectopat

Benzer konular