Konu: Procces.exe zararlısı
26-04-2016, 22:21 #1
Merhabalar oyunlara hile denerken pc'ye botnet zararlısı bulaştı ve adam şuanda üzerimden dos atıyor ip araştırdığımda adam cezairdenmiş neyse konumuza döneyim cmd baktığımda syn_send çıkıyordu bende direk bilgisayarımdan uzak bağlantıya baktım ve sonuç olarak açıktı ve
kapalı duruma getirdim :
buda görev yöneticisindeki hali :
bundan sonrada çalıştırdan regetite girip
kısmından zararlıyı buldum ve sildim sonrasında rest attımpcye pc acılınca
netstat -n komutuyla baktığımda syn_send çıkmıyor ancak regedite girdiğimde
sildiğim zararlı kaydı geri gelmişti :
dosyayı silemiyorsunuz ad değişemiyorsunuz ve görev yöneticisinden kapatınca pc
mavi ekran veriyor windows defender algılamıyor eset nod32 buluyor ancak
temizlerken gene mavi ekran veriyor combo fix'de de mavi ekran veriyor
combo fix log dosyası :
27-04-2016, 21:09 #2
Log analizi yapamıyoruz, yine de size şu önerilerde bulunabilirim.
* RKill aracını şu linkten masaüstünüze indirin. (Eğer güvenlik yazılımınız dosyayı indirmenize mani oluyorsa, aktif güvenlik yazılımınızı devre dışı bırakarak indirmeyi yeniden deneyin.)
Aracı yönetici olarak çalıştırın.
İşlem bitince aşağıdaki gibi bir ekran gelecek, Tamam'a tıklayıp çıkın.
Sonrasında ektanınızda Rkill log dosyasında yapılan işlemler ve bulguların yer aldığı dosya açılacaktır. İşlemleri inceleyin ve çıkın.
* McAfee Labs RootkitRemover aracını buradan masaüstünüze indirin.
Yönetici olarak çalıştırın. Araç komut isteminde hazırlık, tarama ve temizleme işlemlerini gerçekleştirecektir. "Press any key to continue" yazısını gördükten sonra bir tuşa basın. Tarama tamamlanmıştır. Masaüstünüzde bir log dosyası oluşacaktır; trojan, virüs gibi herhangi bir tehdit bulunmuşsa, .txt dosyasında yer alır.
RootkitRemover hakkında bilgi için tıklayın.
* Norton Power Eraser aracını şu linkten indirin. Sonrasında şu linkte yer alan talimatlara bakarak NPE'yi çalıştırın.
* Malwarebytes Anti-Malware yazılımını buradan indirip kurun. Programı güncelleyip sisteminizi taratın.
* Sistemizi yeniden başlatın, kullanmakta olduğunuz güvenlik yazılımınızı başlatıp güncelleyin ve sisteminizi taratın. Bulunan zararlıları kaldırın.
Son olarak şu linklerde yer alan araçları indirip çalıştırın ve sonrasında düzeltme sihirbazındaki adımları izleyin.
11-05-2016, 16:15 #3
Cevapladığınız için teşekkürler bu postu atalı çok oldu ama ben genede çözüm yöntemimi söyleyim çoğu antivirüs programını kurdurmuyordu avira free denediğimde kurdu ve gayet başarılı bir şekilde temizledi bulaşan arkadaşlarda deneyebilirler iyi forumlar.
By blacksea in forum Bilgisayar Zararlıları
Son Mesaj: 24-06-2013, 22:31
fav.exe ve google.com zararlısı
By levcehnko in forum HijackThis İnceleme ve Kötücül Yazılım Temizliği
Son Mesaj: 26-01-2011, 18:47
By blackhawk1644 in forum Bilgisayar Zararlıları
Son Mesaj: 23-11-2008, 22:12
By BrokenSaint in forum Bilgisayar Zararlıları
Son Mesaj: 20-02-2008, 02:19
botnet, dos, regedit, zararlı
Şuan saat: 09:03 .