Windows Defender ile Kaldıramadığım Tehdit

Sirac Burak · 30 Temmuz 2020

Selamlar herkese,

Yaklaşık 1 ay önce laptopuma SSD yükseltmesi yapıp, format atmıştım. Format atmadan önce kişisel belgelerimi harici bir Harddisk'e kopyalamıştım. Fotmat atıp tüm işlemlerimi tamamladıktan sonra kopyaladığım belgelerimi bilgisayarıma geri attım. Kopyalama işlemi bitikten sonra Windows Defender yeni tehditler buldu.

Bulduğu tehdit ne olduğunu hatırlamadığım bir setup dosyasıydı (J Dowlander), exe dosyasını silmeme rağmen hala tehdit olarak gösteriyor. Windows Defender eylemlerinin hiçbiri hiçbir tepki vermedi. Ben de önce CCleaner (ücretsiz sürümü) ile taratıp çıkan sonuçları sildim sonra Malwarebytes (deneme sürümü) ile tarattım. Malwarebytes hiçbir tehdit bulmadı ama Windows Defender hala tehdit olarak görüyor. Problem neden kaynaklanıyor olabilir? Fotoğrafları ekliyorum.

unnamedington · 30 Temmuz 2020

Enes3078 dedi:
Yok Say demek tehlikeli bir durum değil mi ?

İstenmeyebilecek yazılımların olduğu konusunda uyarı veriyor. Yani kesin olarak verilen bir uyarı değil. Hatalı bir uyarı olduğunu düşünüyorum. Çünkü belirtilen konumlarda, belirtilen dosyalar bulunmuyor. Nereden bakarak bu tehditlerin virüs olduğunu biliyorsunuz? Çok merak ettim.

Enes3078 · 30 Temmuz 2020

unnamedington dedi:
İstenmeyebilecek yazılımların olduğu konusunda uyarı veriyor. Yani kesin olarak verilen bir uyarı değil. Hatalı bir uyarı olduğunu düşünüyorum. Çünkü belirtilen konumlarda, belirtilen dosyalar bulunmuyor. Nereden bakarak bu tehditlerin virüs olduğunu biliyorsunuz? Çok merak ettim.

Bunları bir çok yabancı kaynaklara bakarak buldum her ne kadar tamamen doğru bilgiler vermese de neredeyse hepsi bunları söylediğinden dolayı şüphelenmiştim açıkçası.

unnamedington · 30 Temmuz 2020

@Enes3078, kaynak verebilir misiniz?

Enes3078 · 30 Temmuz 2020

PUA:Win32/Vigua.A malicious file – Adware Reports

PUA:Win32/Vigua.A virus removal guide, follow this topic and remove it from your computer completely.

adwareremoval.info

How to remove "PUA:Win32/Creprote"? – Adware Reports

Notice PUA:Win32/Creprote, but didn't know what is this? On this page you will find detailed information about the threat of this file.

adwareremoval.info

PUA:Win32/Vigua.A Virus Removal — How To Fix Guide

PUA:Win32/Vigua.A detected by Microsoft Defender? How to remove Vigua malware by following easy step-by-step instructions.

howtofix.guide

Program:Win32/Creprote.A - Virus Removal Guide

Program:Win32/Creprote.A is a type of potentially unwanted program that may install other threats when run into the computer. This is a name given by

malwarefixes.com

https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=Program%3AWin32%2FCreprote.C

Yanlış düşündüysem affola fakat bu kadar bilgi bana korkutucu geldi açıkçası.

Sirac Burak · 30 Temmuz 2020

Enes3078 dedi:
Son olarak Torrent dosyalarından da bulaşmış olabilir. Crackli bir oyun veya uygulama yüklemiş miydin veya yanlışlıkla bir reklama dokundun mu çünkü bu virüsler Adware olarak tanımlanıyor. Son olarak AdwCleaner - Free Adware Cleaner & Removal Tool | Malwarebytes linkinden AdwCleaner kurup tam tarama yapabilir misiniz?

Tarama sonucu 5 öge buldu. Detaylara baktığımda sadece Lenovo'nun iki hizmeti gözüküyordu. İkisini de karantinaya alıp işlem yaptırttım. Sonra tekrar tarama yaptığımda Hiçbir öge bulmadı. Günlük dosyamın ilgili kısmını paylaşıyorum:

***** [ Preinstalled Software ] *****

Preinstalled.LenovoServiceBridge Folder C:\Users\***\AppData\Local\PROGRAMS\LENOVO\LENOVO SERVICE BRIDGE
Preinstalled.LenovoServiceBridge Registry HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2C74547D-EF88-47F4-85F5-BE46A31E26B7}_is1
Preinstalled.LenovoUpdate Folder C:\Program Files (x86)\LENOVO\SYSTEM UPDATE
Preinstalled.LenovoUpdate Registry HKLM\Software\Wow6432Node\\Classes\CLSID\{03C6CC92-68F2-4961-9A73-CAECA350BD08}
Preinstalled.LenovoUpdate Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\TVSU_is1

Ekleme yapıyorum: Lenovo'nun internet sitesinden cihaz ile ilgili kontrolleri yapmak için indirmemi istediği uygulama Lenovo Bridge programı, Lenovo'nun bilgisayara gelen BIOS veya sürücü güncellemesi gibi güncellemeri kontrol etmemizi sağlayan uygulama Lenovo System Update.

unnamedington · 30 Temmuz 2020

Sirac Burak dedi:
Tarama sonucu 5 öge buldu. Detaylara baktığımda sadece Lenovo'nun iki hizmeti gözüküyordu.

AdwCleaner, bloatware gibi sistem tarafından yüklenen yazılımları algılayıp silebiliyor. Aslında silmenize gerek yoktu.

@Enes3078, konu sahibine de önceden bu durumun, yüklemiş olduğu yazılımın kurulum dosyalarıyla beraber bir reklam destekli yazılımın kalıntılarını görmüş olabileceğinden bahsettim. AdwCleaner ile beraber bir sorun bulunmadıysa, sorun gözükmüyor.

Eğer bir sorun bulunsaydı, Malwarebytes ve AdwCleaner otomatik olarak uyarırdı.

Sirac Burak · 30 Temmuz 2020

unnamedington dedi:
AdwCleaner, bloatware gibi sistem tarafından yüklenen yazılımları algılayıp silebiliyor. Aslında silmenize gerek yoktu.

Şu an ihtiyacım olmadığı için silmenin problem olmayacağını düşündüm. Zaten istediğim zaman tekrar indirebildiğim programlar.

unnamedington · 30 Temmuz 2020

Sirac Burak dedi:
Şu an ihtiyacım olmadığı için silmenin problem olmayacağını düşündüm. Zaten istediğim zaman tekrar indirebildiğim programlar.

O hâlde bir problem bulunmuyor. Ben de sistemime temiz kurulum yaptıktan sonra AdwCleaner yüklüyorum. Sistem tarafından yüklenen (HP markalı yazılımlar) yazılımları karantinaya alıp silebiliyor. Şu anda sisteminde bir sorunun olduğunu düşünmüyorum. Zaten belirtilen yerlerde dosyalar da bulunmuyor.

Windows Defender ile Kaldıramadığım Tehdit

Ayrıntılı düzenleme

Sirac Burak

Hectopat

Dosya Ekleri

unnamedington

Megapat

Enes3078

Exapat

unnamedington

Megapat

Enes3078

Exapat

PUA:Win32/Vigua.A malicious file – Adware Reports

How to remove "PUA:Win32/Creprote"? – Adware Reports

PUA:Win32/Vigua.A Virus Removal — How To Fix Guide

Program:Win32/Creprote.A - Virus Removal Guide

Sirac Burak

Hectopat

unnamedington

Megapat

Sirac Burak

Hectopat

unnamedington

Megapat

Benzer konular