cryptolocked virüsü!

log2.txt (36.53 KB)log3.txt (4.4 KB)log4.txt (4.54 KB)

Log5' i kopyala yapıştır yöntemi ile mesaj penceresine yapıştırıp tekrar gönderir misiniz ?

Explorer derken İE den mi bahsediyorsunuz ? ComboFix taramasından sonra mı oldu, yoksa önce de varmıydı ?

RHEng yazılımını kullanıyor musunuz ?

ComboFix raporunuda silinenler arasında İE ile ilgili bir satır gözükmüyor.  İE ayarlarını  varsayılan ayarlarına getirelim ve sorununun düzelip düzelmediğini görelim..

İE ayarlarını varsayılan ayarlara getirmek:
support.microsoft.com/kb/923737

Diğer tarayıcılarınızda bir sorun yok mu ?

-----------------------------------------------------


Adım 1:

ComboFix Script:

1. Tüm açık dosya ve klasörlerinizi kapatın.

2. Aktif güvenlik yazılımlarınızı geçici olarak kapatın.

3. Eklentideki CFscript.txt dosyasını masaüstüne aynı adla kaydedin.

4. ComboFix yazılımı da masaüstünde olmalıdır.



CFScript.txt (870 B) dosyasını resimdeki gibi ComboFix dosyasının üzerine sürükleyerek bırakın.

İşlem sonucunda, sistemi yeniden başlattıktan  size bir rapor verecektir. Rapor C:\ComboFix.txt adresinde de oluşturulmaktadır.

Raporu sonraki cevabınızda gönderin.

Adım 2:


Şimdi Java yazılımınızı Update 8-25 yapın. Buradan Windows çevrim dışı yazılımı indirip kurun.

Ardından Java Update 7-67 yazılımı sistemden kaldırın. Sistemi yeni baştan başlatın.

Java ön belleğini temizleyin;

• Denetim masası programlar bölümünde java yazılımını bulun. 
• Java yazılımına çift tıklatın. 
• Genel başlığı altında Temporary İnternet Files bölümünde Settings'e tıklayın.
• Delete Files butonuna ardından da OK butonuna tıklayın. 
• Diğer menüleri de OK butonlarına basarak çıkın.
  

Adım 3:

• Malwarebytes Anti-Rootkit yazılımını buradan masaüstüne indriniz.
• Zip veya rar'lı dosyayı çift tıklayarak açın.
• Mbar klasörü içerisindeki mbar.exe dosyası üzerinde sağ tık> Yönetici olarak çalıştır deyin.
• Önce Update butonuna basarak güncelleyin. Güncelleme çizgisi dolunca, Next butonuna ardından da Scan butonlarına basın. Eğer zararlı bulunursa,Cleanup butonuna basmayın. EXIT deyin.
• Mbar klasörü içerinde, MBAR-log-<tarih ve zaman> **. Txt raporunu bulacaksınız. Bu raporu diğer raporlarla birlikte gönderiniz.
  

İyi günler.

CFScript.txt (870 B)

Merhaba



MalwareBytes Anti-Rootkit yazılımının buldukları zararlı. Bunların rootkit olduğu görülüyor. Gördüğünüz gibi bu işler aceleye gelmiyor.


C:\Users\yusuf kaan\AppData\Roaming\Adobe\Flash Player\FileCache\ati.exe (Trojan.Bitminer) -> No action taken. [9e1a033617656fc7b9375f448a7aa55b]
www.herdprotect.com/ati.exe-231ee0790e5087450bf1b086e3af219938f603e5.aspx

www.herdprotect.com/cpu.exe-16dca782726ff832f1b04d82d9a6668bfd448893.aspx
C:\Users\yusuf kaan\AppData\Roaming\Adobe\Flash Player\FileCache\cpu.exe (Trojan.Bitminer) -> No action taken. [734536030379ae8848a91b88bc48e818]

--------

Bu iki dosyayı altta verdiğim zararlı adrese bize gönderebilirseniz sevinirim. Bu konunun linkini de üstteki kutucuğa kopyalayın.

www.bleepingcomputer.com/submit-malware.php

---------

Bu iki dosyayı VirüsTotal de taratıp adres linklerini buraya gönderin.

--------

c:\users\yusuf kaan\AppData\Local\Ankama

Bu klasör kullandığınız bir yazılıma ait değilse ki öyle zannediyorum. Silin.

------------------------------------------------------------------------------------------------------------------------------------------------

Malwarebytes Anti-Rootkit yazılımını tekrar çalıştırıp Cleanup/Delete butonuna basın.

İşlemler bittikten sonra tekrar yeni bir normal tarama yapın ve raporunu buraya gönderin. Mümkünse forum sistemini kullanın. En kötü ihtimal ile Upload sitesini kullanın.

-------------------------------------------------------------

Farbar Recovery Scanner Tool Tarama:

Sisteminize uygun olan Farbar Recovery Scanner Tool aracını masaüstüne indiriniz.

• Aktif güvenlik yazılımlarınızı kapatın.
• Tüm açık dosya ve klasörlerinizi kapatınız.
  
• &nbsp;Scan butonuna basarak aramayı başlatınız.
• Tarama sonunda masaüstünde oluşan Frst.txt ve Addition.txt raporlarını gönderin.

Bu yazılım raporları uzundur. Download sitesini de kullanabilirsiniz.

İyi günler.