ucan_sabri
Hectopat
- Katılım
- 15 Eylül 2020
- Mesajlar
- 498
- Çözümler
- 1
PC'mde Walliant 1.0.0.1 adlı uygulama belirdi. Virüs olduğu şüphesine düştüm. Yardımcı olabilir misiniz? Şimdiden teşekkür ederim.
Aynı virüs arkadaşımda da var Kaspersky Malwarebytes ile denedik.
Dostum sen çıldırmışsın göz göre göre de yaşatmazsın hani pc'nde hani yanlışlıkla olur ama. Manyağa bak gitmiş indirmiş bir de. Helal olsun kardeşim virüsün bol olsun ne deyim sana.
Çok teşekkür ederim hocam çözdük sayende.
Hocam içindekileri kaldır dedim ama silinmedi.
- HKEY_CURRENT_UserName\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E72E2194-F430-4F4A-A262-1C8FF081B3A5}_is1.
- HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\MSConfig\startupreg\Walliant.
- HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\walliant_RASAPI32.
- HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\walliant_RASMANCS.
Kayıt defterinden bu dizinlerde dosya varsa silmeyi deneyin.
kayıt defteri derken nasıl ulşıyoruz
- HKEY_CURRENT_UserName\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E72E2194-F430-4F4A-A262-1C8FF081B3A5}_is1.
- HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\MSConfig\startupreg\Walliant.
- HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\walliant_RASAPI32.
- HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\walliant_RASMANCS.
Kayıt defterinden bu dizinlerde dosya varsa silmeyi deneyin.
Kayıt defteri derken nasıl ulşıyoruz.
- HKEY_CURRENT_UserName\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E72E2194-F430-4F4A-A262-1C8FF081B3A5}_is1.
- HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\MSConfig\startupreg\Walliant.
- HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\walliant_RASAPI32.
- HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\walliant_RASMANCS.
Kayıt defterinden bu dizinlerde dosya varsa silmeyi deneyin.
Verinin üstüne tıklayıp klavyeden delete tuşuna basın.yardım edin ben onları nasıl sileceğim
Ben kayıt defterinde gördüm onu nasıl sileceğim?
Bende sil seçeneği kapalı nasıl açacağım.
https://any.run/report/094fbd62ea4b...bd675f24/b6cfea4a-3713-422f-a0cf-a435b0f4d927Buraya bakmakta fayda olabilir. Dropped Files altında Full report diye minicik bir link var oraya tıklayın ve sağ üst taraftan Processes graph butonuna tıklayın. Gelen grafikte walliant.exe yi bulup tıklayın. Alt tarafta küçük bir menü açılacak oradan more infoya tıklar ve registry changes bölümüne gelirseniz bütün kayıt defteri verilerini önünüze serecektir.Walliant aslında bir uygulama arkadaşın dediği gibi masaüstü arka planı değiştirmek için ama sahte versiyonları bilgi hırsızlığı için kullanılıyor.
Bu sitenin çalışmasını sağlamak için gerekli çerezleri ve deneyiminizi iyileştirmek için isteğe bağlı çerezleri kullanıyoruz.