Sistemde oluşan problemler, BitDefender'da çıkan "steam_api.dll" kaynaklı mı?

Uyuyan Sincap dedi:

Bugün bilgisayarı açtım ve sağ alttaki ikonda WhatsApp logosu gördüm, ardından uygulamayı kaldırdım. Yükleme daha ben bilgisayarı açar açmaz otomatik yapılmış sanırım. Ardından BitDefender ile tam tarama yaptım. 1 tane kaçak oyun "steam_api.dll" dosyamı zararlı algılamış. Bu olabilir, bence normal. Tabii ki oyunu indirirken BitDefender hep açıktı ama normal diyelim, neden Windows Update silinmiş? Neden WhatsApp root dosyası silinmiş? Başka hkey kayıtları da silinmiş. Bunlar nasıl yüklendi acaba bilgisayarıma? 0. gün zafiyeti mi yaşadım ben? Sonuçta güncelleme desteğimiz kesildi resmi olarak. Bu arada Windows lisansım da resmi değil, massgrave HWID lisanslı.

Ayrıca desteğim kesik olduğu halde bana Windows güncellemesi gelmiş, sağ altta görülüyor.

Eki Görüntüle 201224

Eki Görüntüle 201225

Eki Görüntüle 201226

Oyun apisiyle alakalı olduğunu düşünmüyorum sadece belirttim bu da zararlı olarak görülmüş diye ama diğerlerinden bilgim yok.

Genişletmek için tıkla...

Küçültmek için tıkla...

Uyuyan Sincap dedi:

Hayır. Zaten apiyle alakası muhtemelen yok neredeyse 1 ay önce yükledim oyunu. Sadece bu API harici karantinada görünenlerden bilgim yok dedim. Hani o API dosyası belki sonradan kara listeye alınmıştır sonuçta kaçak. Vt sonucunda da ESET HackTool demiş.

Genişletmek için tıkla...

Küçültmek için tıkla...

Uyuyan Sincap dedi:

Neden bugün bir anda bilgisayarıma iznim olmadan WhatsApp yüklenmiş ve BitDefender bunu silmiş. Windows Update de silmiş.

False positive muhtemelen.

Genişletmek için tıkla...

Küçültmek için tıkla...

Uyuyan Sincap dedi:

Bir bilginiz var mı genel bir 0 day durumu falan mevcut mu diye bilgi almak istedim de sevgili forumdaşlarımdan.

Genişletmek için tıkla...

Küçültmek için tıkla...

Uyuyan Sincap dedi:

Malwarebytes ile taratsam en az 6 crack dosyası görür bende 15 kadar kaçak oyun var, Windows lisansım da kaçak, Office uygulamam ve Office lisansım da kaçak. Hangi birine bakayım hocam.

Process Explorer durumu bu.

Genişletmek için tıkla...

Küçültmek için tıkla...