Soruna neden olan şu baş belası ; Adware.Mplug.JG olup şurada bu zararlı hakkında bilgi verilmiş;

https://malwarefixes.com/threats/genadware-mplug/

Sistemi bundan temizleyebildin mi?

birde bunu deneyelim

helpener gene devam ediyor.ara sıra kendini gösteriyor
bu kadar temizlikten sonra gene çıktı.

Bu seferde Combofix ile sistemin üstünden geç belli ki Kayıt Defterinde bunla alakalı rootkit zararlısı olmalı.....

loveme yazdı: 05 Kas 2017, 21:40 birde bunu deneyelim

Ben buradayım yardıma hazırım elimden geldiğince...

https://support.google.com/chrome/?p=he ... ic=7438008
bu lanet şey çıkıyor kendiliğinden sayfa açıyor
choremede engellmeyi denedim
inş.çıkmaz
teşekkürler

Bir de ;

C:\Windows\System32\drivers\etc dizininde bulunan host dosyasının bir kopyasını masaüstüne al ve bu kopyayı not defteri ile aç bak bakalım yabancı bir site bağlantısı var mı eğer varsa
buradaki # işareti siteyi engelleyecektir.

Sonra:

Windows arama kutucuğuna ;
yaz (veya Windows Çalıştır Kutusuda olur)

Bu komut Gelişmiş Güvenlik ile birlikte Windows Güvenlik Duvarı açar.Bak burada güvenlik protokollerini değiştiren bir bileşen var mı?

loveme yazdı: 05 Kas 2017, 21:58 https://support.google.com/chrome/?p=he ... ic=7438008
bu lanet şey çıkıyor kendiliğinden sayfa açıyor

Evet bir adware başımıza bela olmuş durumda.....

Chrome ayarlarını bir kontrol et......

127.0.0.1 localhost
127.0.0.1 ssl.bandisoft.com
127.0.0.1 cert.bandicam.com

trwe yazdı: 05 Kas 2017, 22:03

loveme yazdı: 05 Kas 2017, 21:58 https://support.google.com/chrome/?p=he ... ic=7438008
bu lanet şey çıkıyor kendiliğinden sayfa açıyor

Evet bir adware başımıza bela olmuş durumda.....

Chrome ayarlarını bir kontrol et......

Combofix indir.Sistemi restart ettir.Açılışta F8 basarak güvenli kip gir ve az önce indirdiğin combo fix burada çalıştır.(Güvenli kipte hiçbir zararlı çalışamaz....)

127.0.0.1 localhost
127.0.0.1 ssl.bandisoft.com
127.0.0.1 cert.bandicam.com

bunlarda sorun yok bunlar bende var....

Bütün olasılıkları önüne seriyorum loveme

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Services]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current\Version\Run\Services\Once]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

Bunlar mevcut kullanıcı ve genel kullanıcı başlangıç (StarUp) kayıt Deferi ayarları bunlara tek tek bakarmısın?

TRWE_2012

bellek taramasıda yaptırıyorum

Birde şunu bir dene (benim bazen denediğim bir yöntem);

1.Sistemi yeniden başlat
2.F8 ile Windows 7 Konsol FreeDos'a gir.
3.Buradaki seçeneklerden En Son Yapılandırmayı Geri Yükle seç
Bu seçenek sistemine yerleşmiş rootkit zararlılarını bir sonra ki başlatmada devre dışı bırakacaktır.Çünkü bu seçenekle Windows tarafından yedeklenen kayıt defter ayarlarını geri yüklüyorsun.

Ya da netten Hiren's Boot CD indir bunu usb yazdır.Sistemi bunla aç.Bu cd derlemesinin içinde çok sayıda temizleme/kurtarma yazılımları mevcut.

Hiren’s Boot CD, sistem kurtarma, yedekleme, arşivleme, bakım, optimizasyon, güvenlik, donanım test etme vb. gibi bilgisayarla ilgili yapılabilecek ne kadar iş varsa çözebilecek, içeriğinde sayısız araç barındıran, ”İşviçre çakısı” niyetine kullanılabilecek bir CD.




İndirme:

Versiyon 15.1
Dosya Boyutu:600 MB

Version 15.2
Dosya Boyutu:650 Mb

Kullanım Videosu:

TRWE_2012

reglerde sıkıntı yok
teşekkürler