Bu konu çözüldü olarak işaretlenmiştir. Çözülmediğini düşünüyorsanız konuyu rapor edebilirsiniz.
Çözüm
Kayıt defterini aç.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
Sırayla bu yollara git, kayıtların isimlerine bak. "2" ya da UUID olan bir kayıt görürsen neyi başlattığına bakarsın, gereksizse kaydı sil, yeniden başlat PC'yi.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
Sırayla bu yollara git, kayıtların isimlerine bak. "2" ya da UUID olan bir kayıt görürsen neyi başlattığına bakarsın, gereksizse kaydı sil, yeniden başlat PC'yi.
Virüs olabilir sağ tikla dosya yoluna git temp klasörüne giderse virüstür.
KS
KS
berat_01
Başarılı
- Katılım
- 4 Mart 2024
- Mesajlar
- 342
- Çözümler
- 2
- Beğeniler
- 79
Gidemiyorum ama sorun orada.
O zaman virüs olabilir guvenli moda geç temp %temp% prefetch dosyalarindaki her şey sil sonra disk temizleme seç bitir yeniden baslat normal modda Malwarebytes ile tam tarama yap bu tarzlar genelde tempin icine girer Windows aktifken onu silemezsin safede siliniyor.
DogancanYr
Başarılı
- Katılım
- 18 Aralık 2024
- Mesajlar
- 1.126
- Çözümler
- 8
- Beğeniler
- 468
Bu trojan darknet miydi neydi onun RAT'i.
Kayıt defterini aç.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
Sırayla bu yollara git, kayıtların isimlerine bak. "2" ya da UUID olan bir kayıt görürsen neyi başlattığına bakarsın, gereksizse kaydı sil, yeniden başlat PC'yi.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
Sırayla bu yollara git, kayıtların isimlerine bak. "2" ya da UUID olan bir kayıt görürsen neyi başlattığına bakarsın, gereksizse kaydı sil, yeniden başlat PC'yi.
KS
KS
berat_01
Başarılı
- Katılım
- 4 Mart 2024
- Mesajlar
- 342
- Çözümler
- 2
- Beğeniler
- 79
Bunu bir deneyeyim.
Hepsini silsem?
Son düzenleyen: Moderatör:
duranforreal
Üstün
- Katılım
- 30 Nisan 2024
- Mesajlar
- 1.620
- Çözümler
- 3
- Beğeniler
- 1.015
Sadece onu değil hepsini dene burda senin güvenliğin verilerin söz konusu.
