Çözüldü PowerShell'de çalıştırılan komut virüs mü?

Wardom · Cuma 15:40

Bir alışveriş sitesinde robot doğrulama adımı başta garip gelmişti fakat sürekli yeni bir şey çıkıyor diye yaptım sonradan uyandım olaya.
Windows+R CTRL+V Enter şeklinde doğrulama yapmamı istedi.

Kaspersky kurulu doğrulama yapınca ilerlemeyince kapattım siteyi direkt ama Kaspersky arka planda sürekli izin verildi bildirimi vermeye başlayınca interneti kestim direkt. Başlangıçta PowerShell başlaması açılmıştı kapattım onu. Çevrimdışı tarama yaptım bir şey çıkmadı. Kaspersky virus removal tool kurdum onunla tarıyorum şu an.

Sizce virüs mü bu? Görselden 2 harfi sildim create yazıyordu başta yanlışlıkla biri aktifleştirmedin diye.

Wardom · Cuma 16:12

İlk attığım resim zaten.
Direkt hepsini silsem bir problem olur mu neyin ne olduğunu bilmiyorum çünkü.
7 tane var zaten.

Bir de son olarak taramalar bittikçe mi başlatayım yoksa aynı anda 2 tane tarasın mı?

Hermione Jean Granger · Cuma 17:26

@Wardom, hayir hepsini silmeyin kesinlikle. Orada mesru yazilimlara ait guncelleme gorevleri var. Konuda attiginiz ilk ekran goruntusunde gorev adi "Enter" olarak gozukuyor. Eger boyle bir gorev yoksa, Kaspersky bunu engellemis olabilir. Bu iyiye isaret.

Wardom dedi:
Bir de son olarak taramalar bittikçe mi başlatayım yoksa aynı anda 2 tane tarasın mı?

Ayni anda 2 tane tarama baslatmanizi onermem. Sira sira bittikce baslatmaniz daha saglikli olur.

Wardom · Cuma 17:26

Kaspersky'da bu var bir tek.
2 gün önce uzaktan bağlantı ile bir işimiz olmuştu o olabilir mi yoksa virüs müdür?
Bir diğer taramaya geçiyorum

Hermione Jean Granger dedi:
@Wardom, hayir hepsini silmeyin kesinlikle. Orada mesru yazilimlara ait guncelleme gorevleri var. Konuda attiginiz ilk ekran goruntusunde gorev adi "enter" olarak gozukuyor. Eger boyle bir gorev yoksa, Kaspersky bunu engellemis olabilir. Bu iyiye isaret.

Ayni anda 2 tane tarama baslatmanizi onermem. Sira sira bittikce baslatmaniz daha saglikli olur.

ESET online scanner şunu buldu.
D diskindekiler bilgim dahilinde eskiden beri kullandığım yazılımlar.

Wardom dedi:
Kaspersky'da bu var bir tek.
2 gün önce uzaktan bağlantı ile bir işimiz olmuştu o olabilir mi yoksa virüs müdür?
Bir diğer taramaya geçiyorum.

ESET online scanner şunu buldu.
D diskindekiler bilgim dahilinde eskiden beri kullandığım yazılımlar.

Kaspersky ve Emsisoft görmedi bu C dekini.

Hermione Jean Granger · Dün 20:55

@Wardom, kusura bakmayin bu mesajin bildirimi gelmemis nedense.

Kaspersky'nin buldugu Roaming, ESET'in buldugu temp klasorunde. Yani gecici dosyalarin barindirildigi klasorler bunlar. Muhtemelen Kaspersky ilk anda aktif calisirken asil saldiriyi engelledi fakat bazi kalintilari fark etmedi. Bunlarin bulduklarini da temizleyebilirsiniz.

Emsisoft Emergency Kit ile de taratmis miydiniz? Sonuc nedir?

Wardom dedi:
Kaspersky ve Emsisoft görmedi bu C dekini.

Muhtemelen bunlar aktif olarak sistemde calismayan, orada oylece duran kalinti dosyalardi. Bu sebeple tespit edememis olabilirler. Silin bunlari da.

Wardom · Dün 20:58

Bir önlem almam gerekiyor mu şu an? Şifre değiştirme gibi? Bu taramayı yaparken interneti kullanmam gerekliydi çünkü.
Bir taraftan tararken diğer taraftan rehberinizdekileri yaptım.
ESET bunu karantinaya aldı da bunu sil tarzı bir şeyi yok mu
Sabah Kaspersky'la tam tarama yaptım gene görmedi.

Emsisoft'la C'yi taradım D'yi tararken yarıda kesmek zorunda kaldım. Fakat C de bir şey bulmadı.

Hermione Jean Granger dedi:
@Wardom, kusura bakmayin bu mesajin bildirimi gelmemis nedense.

Kaspersky'nin buldugu roaming, ESET'in buldugu temp klasorunde. Yani gecici dosyalarin barindirildigi klasorler bunlar. Muhtemelen Kaspersky ilk anda aktif calisirken asil saldiriyi engelledi fakat bazi kalintilari fark etmedi. Bunlarin bulduklarini da temizleyebilirsiniz.

Emsisoft emergency kit ile de taratmis miydiniz? Sonuç nedir?

Muhtemelen bunlar aktif olarak sistemde calismayan, orada oylece duran kalinti dosyalardi. Bu sebeple tespit edememis olabilirler. Silin bunlari da.

CCleaner ile temizlik yaptım.
Ama ESET karantinada ayrı bir yerde tutuyorsa o nasıl siliniyor bilgi verebilir misiniz?

Hermione Jean Granger · Dün 21:03

@Wardom, evet her halukarda oneririm sifrelerinizi degistirmenizi. Kritik hesaplarda 2FA gibi guvenlik onlemleri de acik olsun. Rehberimdeki sekilde inceleyip de hicbir anormallik goremediyseniz, gorev zamanlayici ve startup da temiz duruyorsa muhtemelen artik sisteminizde aktif bir malware yok.

CCleaner genel olarak onermedigim bir program bu arada, sicili de temiz degil. Dikkatli kullandiysaniz tek seferden cok bir sorun olmaz tabii.

ESET'in karantinaya aldigi dosyalar orada guvenli sekilde saklanir, sisteminize zarar veremez. ESET Online Scanner ana sayfasina gelin;

Karantinaya al butonuna tiklayinca karsiniza cikacak.

Wardom · Dün 23:14

Hermione Jean Granger dedi:
@Wardom, evet her halukarda oneririm sifrelerinizi degistirmenizi. Kritik hesaplarda 2FA gibi guvenlik onlemleri de acik olsun. Rehberimdeki sekilde inceleyip de hiçbir anormallik goremediyseniz, gorev zamanlayici ve startup da temiz duruyorsa muhtemelen artik sisteminizde aktif bir malware yok.

CCleaner genel olarak onermedigim bir program bu arada, sicili de temiz degil. Dikkatli kullandiysaniz tek seferden cok bir sorun olmaz tabii.

ESET'in karantinaya aldigi dosyalar orada guvenli sekilde saklanir, sisteminize zarar veremez. ESET online scanner ana sayfasina gelin;

Eki Görüntüle 258923

Karantinaya al butonuna tiklayinca karsiniza cikacak.

CCleaner'ı 5 6 yıldır kullanıyorum driver güncelleme falan manuel yapıyorum kontrol edip
Temizlik kısmını kullanıyorum sadece.
Dediğiniz rehbere göre anormal bir görev göremedim emin olamadıklarımı da riske atmayıp sildim zaten formatlayacağım bilgisayarı yeni SSD almıştım.
ESET online scanner silindiği zaman karantinadaki virüsler karantinadan çıkıyor mu?

Şu virüs olaylarında en çok illallah ettiren olay da şu şifre değiştirme.
Bir yığın şifre var.

Hermione Jean Granger · Dün 23:17

@Wardom, Karantinadan otomatik olarak silinmiyor. Siz silmezseniz orada kaliyor. Ama dedigim gibi karantinadayken sisteminize zarar veremez, orada guvenli bir sekilde tutuluyor. Isterseniz manuel olarak siz oradan da kalici olarak silebilirsiniz.

Yani isterseniz guvenilir bir password manager da kullanabilirsiniz sifre konusunda. Bir saldiri durumu gerceklestiginde bunlar cok onemli zira sifrelerin sizip sizmadigini bilemeyiz.

Çözüldü PowerShell'de çalıştırılan komut virüs mü?

Detaylar

Wardom

Başarılı

Hermione Jean Granger

Rehber Konu 'Bilgisayarımda virüs mü var?'

Wardom

Başarılı

Hermione Jean Granger

Üstün

Wardom

Başarılı

Dosya Ekleri

Hermione Jean Granger

Üstün

Wardom

Başarılı

Hermione Jean Granger

Üstün

Wardom

Başarılı

Hermione Jean Granger

Üstün

Benzer konular

Yeni konular

Yeni mesajlar