|
Post by adem1996 on Aug 3, 2014 19:04:53 GMT
S.a öncelikle siteniz hayırlı olsun, benim problemim bilgisayarımda bir iki tane hariç windows update ile güncelleştirme yapamamam 100 küsür tanesi duruyor vede netframeworkları kuramamam 4 hariç ancak onu kurabildim aslında 3-3.5 kuruluydu ancak "MICROSOFT VISUAL C++ 2005 SP1 (redistributable x86)" i kuramıyordum bende netframeworkları kaldırıp tekrar yüklersem bu sorunu çözebilirim diye düşündüm ancak framework kaldırma programı ile kaldırdıktan sonra onları geri yükleyemedim. Acaba bir virüs mü bu soruna yol açıyor, yardımcı olursanız sevinirim. Önce güvenli modda combofix ile tarattım. ComboFix.txt (30.35 KB) Daha sonra normal ve güvenli modda gmer ile tarattım ancak "Malware Fix zararlı yazılım temel kılavuzu" nda anlatıldığı gibi: "Açılan pencerede Evet butonuna basınız. İşlemin bitmesini bekleyin." yazısı çıkmadı ve iki seferde de mavi ekran hatası aldım ve taramayı tamamlayamadım mavi ekranda "kwlyifow.sys" yazısı vardı. En son olarakta normal modda DDS ile tarattım. dds.txt (19.62 KB) attach.txt (3.66 KB) Edit: Gmer taramaya başlıyordu ancak yarıda kesiliyordu.
|
|
|
Post by olgun52 on Aug 3, 2014 19:31:51 GMT
A.selam. Hoş geldiniz.
Önce sistemin genel durumunu görelim hızlıca ve sorunlarını çözelim.
Sonra da güncelleme konusuna bakalım.
kwlyifow.sys dosyası gmer dosyasıdır. Raporları inceledikten sonra tekrar yazacağım.
|
|
|
Post by adem1996 on Aug 3, 2014 19:52:13 GMT
Hızınız için teşekkürler bu arada bir şeyden daha bahsetmek istiyorum belki size sorunu keşfetmek konusunda yardımı olur .net framework 3.5 u yüklerken "windows özelliklerini aç ve ya kapat özelliğini kullanmanız gerekiyor" diye bir hata veriyor ancak gerekli yere girdiğimde ayarlamayı yapamıyorum çünkü kutucuğu doldurup tamama bastığımda "bir hata oluştu özelliklerin tümü başarıyla yüklenemedi" yazısı çıkıyor ve hata devam ediyor yaptığım değişiklik işlemiyor.
|
|
|
Post by olgun52 on Aug 3, 2014 20:48:57 GMT
Güncellemeyi ilgilendiren bilgilerinizi not aldım. O konuya daha sonra geleceğiz.
Aşağıdaki yazılımları Ekle - Kaldır bölümünden kaldırın.
AVG 2013 FreeFixer
Alttaki yazılımları siz indirmemişseniz, tanımıyorsanız, kullanmıyorsanız, ne olduğundan emin değilseniz kaldırın. Özellikle Yet Another Cleaner yazılımını kaldırmanızı tavsiye ediyorum.
Pando Media Booster Yet Another Cleaner! YGOPro DevPro
Alttaki proxy ayarını siz mi yaptınız ? Siz yapmamışsanız silmemiz gerekiyor. uProxyServer = 179.43.143.126:7808
--------------------------------------------------------------------------------------------------------------------------------------------------
shinypage ---> Bu yazılımı tanıyormusunuz ? Kullandığınız bir yazılım mı ?
------------------------------------------------------------------------
Bu Crack dosyası mı ? Kaspersky ve İDM yazılımlarınızda crack yazılım kullanıyor musunuz ? c:\windows\onhax-temp ----->http://www.threatexpert.com/report.aspx?md5=690b9bc6fb261ce905d3789a9ad14b9c
---------------------------------------------------------------------------
Sisteminizde aşağıdaki gibi çokca dosya var. Bu dosyalar normal değil. VirüsTotal de taratarak linklerini gönderir misiniz ?
c:\windows\system32\ScanHKLM1407080219-78.reg c:\windows\system32\ScanHKLM1406586866-0.reg C:\awh2707.tmp C:\awh115D.tmp
Not: Sorulara açık ve net eksiksiz cevap rica ediyorum.
|
|
|
Post by adem1996 on Aug 3, 2014 23:45:57 GMT
|
|
|
Post by adem1996 on Aug 4, 2014 0:16:54 GMT
Not: Proxy ayarı benim.
|
|
|
Post by olgun52 on Aug 4, 2014 9:59:55 GMT
Yet Another Cleaner yazılımını siz beğeniyor olabilirsiniz. Ama dünyada güvenlik siteleri kaldırtıyor. Daha güvenli ve nitelikli alternatifler var. Adwcleaner ve Junkware Removal Tool. Bu yazılımları kullanıyoruz. Ben sadece bilgilendiriyor ve öneriyorum. Karar sizindir. Aşağıdaki işlemleri yapalım; Adım1: Farbar Recovery Scanner Tool aracını masaüstüne indiriniz. (32Bit versiyon)* Aktif güvenlik yazılımlarınızı , açık dosya ve klasörlerinizi kapatınız. * Scan butonuna basarak aramayı başlatınız. * Tarama sonunda masaüstünde oluşan Frst.txt ve Addition.txt raporlarını gönderin. Adım2:Farbar servis scanner tarama:- Farbar Service Scanner yazılımını masaüstüne indiriniz.
- FSS.exe üstüne sağ tık "Yönetici Olarak Çalıştır" deyin (Win7/Vista)
- Aşağıdaki satırlar işaretli olsun:
- Internet Services
- Windows Firewall
- System Restore
- Security Center/Action Center
- Windows Update
- Windows Defender
- Other Services
- Scan butonuna basın
- Tarama tamamlandıktan sonra FSS.txt raporu masaüstünüzde görünecektir.
İyi günler
|
|
|
Post by adem1996 on Aug 4, 2014 11:01:43 GMT
|
|
|
Post by olgun52 on Aug 4, 2014 14:41:02 GMT
Merhaba Sistemde İobit yazılımı görülüyor. Bu yazılımı da kullanmamanızı öneririm. Şöyle ki; Bu firma, bazı yazılım firmalarının kişisel ve şirket bilgilerini çaldığına mahkemece karar verildi. Bu nedenle güvenilir yazılım ve şirket sınıfından çıkartıldı. Bunu bilmenizde fayda var. Yabancı uzmanlar kullanıcıları bu yönde bilgilendiriyorlar haklı olarak. Örnek ikaz ve bilgilendirme: forums.malwarebytes.org/index.php?/topic/29681-iobit-steals-malwarebytes-intellectual-property/forums.malwarebytes.org/index.php?/topic/143272-svchostexetrojan-help-please/?p=798111------------------------------- Adım1:
- Not defterini açın. (Masaüstü sağ tık > Yeni > Metin belgesi)
- Size eklenti ile gönderdiğim bilgileri kopyalayıp not defterine yapıştırın.
- Dosya adı: fixlist.txt olarak masaüstüne kaydedin.
- Önemli: FRST yazılımı ve fixlist.txt dosyası masaüstünde olmalıdır.
- FRST yazılımını sağ tık > yönetici olarak açın ve sadece bir kez Fix Butonuna basın ve bekleyin.
- İşlem bittiğinde, masaüstünde Fixlog.txt raporu oluşturacaktır. Bu raporu, varsa diğer raporlarınızla beraber gönderiniz
- Anlaşılmayan bir nokta varsa işlemi yapmadan sorun.
Adım2:
Adwcleaner çalıştırın:
- AdwCleaner yazılımını buradan masaüstüne indiriniz.
- Tüm açık programları ve internet tarayıcıları kapatın.
- AdwCleaner.exe üzerinde çift tıklatın.
- Search üzerine tıklatın.
- İşlem kısa sürede bitecek ve C:\AdwCleaner [S1] txt rapor dosyası oluşacaktır.
- Aynı rapor dosyası masaüstünde de oluşacaktır.
- Şimdi DELETE butonuna basın
- Size tekrar bir silme raporu verecektir.
- Şimdi yazılımı kaldır butonuna basarak yazılımı kaldırın.
- Raporu gönderin
Adım3:
Rkill çalıştırın:
Hemen aşağıdaki işlemi yapılmalıdır.
MalwareBytes çalıştırın:
- MalwareBytes 2.0.2.1012.exe yazılımını buradan masaüstüne indiriniz.
- mbam-setup.exe yazılımına çift tıklatarak çalıştırın ve kurulumu gerçekleştirin.
- Kurulum dili Türkçe seçtikten sonra ileri deyin.
- Anlaşmayı kabul ediyorum kutucuğunu işaretleyerek ileri deyin.
- İleri diyerek kuruluma devam ediyoruz.
- Yazılımı güncelleme isteği geldiğinde Evet deyiniz.
- Kurulum tamamlandığında derin tarama kutucuğunu işaretleyerek taramayı başlatın.
- İşlem sonunda sonuçları göster butonuna basınız.
- Zararlı bulmuşsa seçilileri kaldır butonuna basınız. Zararlı bulunmamışsa bu buton görülemeyecektir.
- Masaüstüne işlem sonuç raporu verecektir.
- Raporu, eğer varsa diğer raporlarla beraber gönderiniz.
- Ayrıca tarama raporunu C:\Documents and Settings\Username\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\mbam-log adresinde bulabilirsiniz.
- Raporu şu adreste de bulabilirsiniz. C:\Program Files\Malwarebytes' Anti-Malware\Logs\mbam-log
İyi günler. Attachments:Fixlist.rar (1.06 KB)
|
|
|
Post by adem1996 on Aug 5, 2014 11:42:29 GMT
-İobit i sildim -FRST yi çalıştırdım ancak yönetici olarak yap butonuna basmadım. Fixlog.txt (5.31 KB) -Adwcleaner ı çalıştırdım ancak tara butonuna bastıktan sonra dosya oluşmadı bende temizleye bastım s1 yerine s0 dosyası oluştu ayrıca C:\ de değil masaüstünde oluştu daha öncede çalıştırmışlığım var programı ondan kaynaklı olabilir. Ayrıca silme raporuda oluşmadı ayrı olarak bir r0 dosyası oluştu onu da gönderiyorum. AdwCleaner[R0].txt (1.03 KB) AdwCleaner[S0].txt (1.09 KB)
|
|