windowa helpener exe den kurtulamıyorum - Çözüldü

[TRWE_2012]

Soruna neden olan şu baş belası ; Adware.Mplug.JG olup şurada bu zararlı hakkında bilgi verilmiş;

https://malwarefixes.com/threats/genadware-mplug/

Sistemi bundan temizleyebildin mi?

[loveme]

birde bunu deneyelim

[TRWE_2012]

helpener gene devam ediyor.ara sıra kendini gösteriyor
bu kadar temizlikten sonra gene çıktı.

Bu seferde Combofix ile sistemin üstünden geç belli ki Kayıt Defterinde bunla alakalı rootkit zararlısı olmalı.....

[TRWE_2012]

birde bunu deneyelim

Ben buradayım yardıma hazırım elimden geldiğince...

[loveme]

https://support.google.com/chrome/?p=he ... ic=7438008
bu lanet şey çıkıyor kendiliğinden sayfa açıyor
choremede engellmeyi denedim
inş.çıkmaz
teşekkürler

[TRWE_2012]

Bir de ;

C:\Windows\System32\drivers\etc dizininde bulunan host dosyasının bir kopyasını masaüstüne al ve bu kopyayı not defteri ile aç bak bakalım yabancı bir site bağlantısı var mı eğer varsa

Kod: Tümünü seç

# IP ADRESİ    www.siteadı.com/net/org/ 

buradaki # işareti siteyi engelleyecektir.

Sonra:

Windows arama kutucuğuna ;

Kod: Tümünü seç

%SystemRoot%\system32\WF.msc

yaz (veya Windows Çalıştır Kutusuda olur)

Bu komut Gelişmiş Güvenlik ile birlikte Windows Güvenlik Duvarı açar.Bak burada güvenlik protokollerini değiştiren bir bileşen var mı?

[TRWE_2012]

https://support.google.com/chrome/?p=he ... ic=7438008
bu lanet şey çıkıyor kendiliğinden sayfa açıyor

Evet bir adware başımıza bela olmuş durumda.....

Chrome ayarlarını bir kontrol et......

[loveme]

127.0.0.1 localhost
127.0.0.1 ssl.bandisoft.com
127.0.0.1 cert.bandicam.com

[TRWE_2012]

https://support.google.com/chrome/?p=he ... ic=7438008
bu lanet şey çıkıyor kendiliğinden sayfa açıyor

Evet bir adware başımıza bela olmuş durumda.....

Chrome ayarlarını bir kontrol et......

Combofix indir.Sistemi restart ettir.Açılışta F8 basarak güvenli kip gir ve az önce indirdiğin combo fix burada çalıştır.(Güvenli kipte hiçbir zararlı çalışamaz....)

[TRWE_2012]

127.0.0.1 localhost
127.0.0.1 ssl.bandisoft.com
127.0.0.1 cert.bandicam.com

bunlarda sorun yok bunlar bende var....

[TRWE_2012]

Bütün olasılıkları önüne seriyorum loveme

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Services]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current\Version\Run\Services\Once]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

Bunlar mevcut kullanıcı ve genel kullanıcı başlangıç (StarUp) kayıt Deferi ayarları bunlara tek tek bakarmısın?

TRWE_2012

[loveme]

bellek taramasıda yaptırıyorum

[TRWE_2012]

Birde şunu bir dene (benim bazen denediğim bir yöntem);

1.Sistemi yeniden başlat
2.F8 ile Windows 7 Konsol FreeDos'a gir.
3.Buradaki seçeneklerden En Son Yapılandırmayı Geri Yükle seç
Bu seçenek sistemine yerleşmiş rootkit zararlılarını bir sonra ki başlatmada devre dışı bırakacaktır.Çünkü bu seçenekle Windows tarafından yedeklenen kayıt defter ayarlarını geri yüklüyorsun.

[TRWE_2012]

Ya da netten Hiren's Boot CD indir bunu usb yazdır.Sistemi bunla aç.Bu cd derlemesinin içinde çok sayıda temizleme/kurtarma yazılımları mevcut.

Hiren’s Boot CD, sistem kurtarma, yedekleme, arşivleme, bakım, optimizasyon, güvenlik, donanım test etme vb. gibi bilgisayarla ilgili yapılabilecek ne kadar iş varsa çözebilecek, içeriğinde sayısız araç barındıran, ”İşviçre çakısı” niyetine kullanılabilecek bir CD.




İndirme:

Versiyon 15.1

Kod: Tümünü seç

https://cloud.mail.ru/public/2ppH/wyh4FCZsV

Dosya Boyutu:600 MB

Version 15.2

Kod: Tümünü seç

https://cloud.mail.ru/public/21oE/biBs3BeXn

Dosya Boyutu:650 Mb

Kullanım Videosu:

TRWE_2012

[loveme]

reglerde sıkıntı yok
teşekkürler