Bir alışveriş sitesinde robot doğrulama adımı başta garip gelmişti fakat sürekli yeni bir şey çıkıyor diye yaptım sonradan uyandım olaya.
Windows+R CTRL+V Enter şeklinde doğrulama yapmamı istedi.
Kaspersky kurulu doğrulama yapınca ilerlemeyince kapattım siteyi direkt ama Kaspersky arka planda sürekli izin verildi bildirimi vermeye başlayınca interneti kestim direkt. Başlangıçta PowerShell başlaması açılmıştı kapattım onu. Çevrimdışı tarama yaptım bir şey çıkmadı. Kaspersky virus removal tool kurdum onunla tarıyorum şu an.
Sizce virüs mü bu? Görselden 2 harfi sildim create yazıyordu başta yanlışlıkla biri aktifleştirmedin diye.
@Wardom, mumkunse her yeri tarayin. Nereye sicrayacagi belli olmaz cunku, modern malware'ler cok ongorulemezler. Her seyi yapabilirler.
Kod Windows gorev zamanlayici'ya gorev ekliyor. Muhtemelen sistemde persistence yani kalicilik saglamaya calisiyor. Attiklarimla taradiktan sonra Autoruns, Process Explorer ve TCPView araclarini kullanarak sistemi incelemenizi oneririm.
Bircok kisinin merak ettigi bir konuda sizlere elimden geldiginde yardimci olmak istiyorum. Oncelikle sunu soyleyeyim: Ozellikle standart bir ev kullanicisi: Bilgisayarinin enfekte olup olmadigini genelde %100 ihtimalle kesin olarak anlayamaz ancak bazi belirtileri kovalayabilir. Iste ben size basitce bunlarin nasil yapildigini gosterecegim. Oncelikle bakmamiz gereken sey supheli belirtiler;
Performans ve sistem davranisi sorunlari
-Bilgisayarin aniden asiri yavaslamasi
-Gercek anlamda bilgisayar bosta olmasina ragmen CPU / RAM kullaniminin anormal yuksek olmasi
-Fanlarin...
@Wardom, yani evet muhtemelen bu da aktif olarak calismayan bir kalinti. Her halukarda temizleyin tabii.
Malwarebytes second-opinion scanner acisindan iyi olsa da false-positive orani bayagi fazla oldugu icin daha dengeli bir alternatif olarak Emsisoft emergency kit de oneriyorum ben genelde.