Bilgisayarı bir başkası yönetiyor

bilbil · Bugün 12:37

Arkadaşlar bilgisayarı bir başkası yönetiyor sayfa açıyor belgelerimi siliyor neti kestim ama hâlâ önünü kesemedim nasıl bir virüs bu.. Kaspersky ile tarattım sıkıntı devam ediyor

edamnur · Bugün 13:12

Bu anlattığın durum klasik bir virüs değil, çoğu zaman uzaktan yönetim (RAT) yazılımı, yetkisiz kullanıcı hesabı, ya da bilgisayara fiziksel erişimle yapılmış kalıcı kötü amaçlı yazılım (persistence) belirtisidir.
Kaspersky ile taramanın bir şey bulmaması, tehdidin antivirüs tarafından görünmeyen, yani:

Uzaktan Yönetim Aracı (RAT)

Rootkit / Bootkit

Yetkisiz kullanıcı hesabı açılması

Windows içinde gizli hizmet (service)

Donanım tabanlı keylogger / USB implant

olabileceğini gösteriyor.

Aşağıda evde yapabileceğin en güvenli yol adım adım verilmiştir. Zararlı bir şey öğretmiyorum, tamamen güvenlik amaçlıdır.

Sen interneti kessen bile bilgisayarda işlem oluyorsa, bu kişi bilgisayara fiziksel erişmiş veya içeride kalıcı bir yazılım bırakmış olabilir.
Uzaktan yönetim araçları (AnyDesk, TeamViewer, Chrome Remote Desktop, RMS vb.) arka planda görünmeden çalışabilir.

1)

Çünkü RAT türleri internet olmadan bile:

Yerel ağ üzerinden,
Kaydedilmiş komutlar üzerinden,
Ya da bilgisayar içinde açılmış ikinci bir kullanıcı hesabıyla
işlem yapmaya devam edebilir.

2)

Başlat → Çalıştır → netplwiz yaz.
Açılan pencerede bilinmeyen bir kullanıcı var mı bak.
Varsa hemen kaldır.

Ayrıca komutla kontrol et:

Komut İstemi (CMD, yönetici) →

net user
Tanımadığın hesap varsa söyle, birlikte çözüm üretelim.

3)

Aşağıdakileri arayıp sil:

AnyDesk
TeamViewer
AeroAdmin
UltraViewer
Chrome Remote Desktop
DWService
RMS (Remote Manipulator System)

Görev yöneticisi → Başlangıç kısmında görünmeyebilir; o yüzden Program Ekle/Kaldır kısmına da bak.

4)

Win+R → services.msc
Şu isimlerde hizmet görürsen derhal bildir:
- “Update Service” ama üretici bilgisi boş
- “Remote ***” adında ama Microsoft olmayan
- Harf-sayı karışık isimli hizmetler (örn: “xvhd721”)

Bunların bazıları RAT servisidir.

5)

Kaspersky iyi ama RAT’leri her zaman görmez.
Malwarebytes genelde gizli RAT’leri yakalar.

İstersen adım adım nasıl kuracağını anlatırım.

6)

Bazı kötü yazılımlar:

Kendilerini geri yükleme noktalarına ekler
Silinmekten kaçınır

Bu yüzden:

Denetim Masası → Sistem → Sistem Koruması
Var olan geri yükleme noktalarına bak
Çok fazla, birbirine yakın tarihler varsa bu bir işarettir.

🛠 7)

İstersek sana özel olarak:

Güvenli modda açma
Gizli servisleri temizleme
Bağlantı noktalarını kapatma
adım adım tarif edebilirim. Bu tamamen güvenlik içindir.

8)

Çünkü:

Belgeleri siliyor,
Sayfa açıyor,
İnternet kesikken devam ediyor.

Bu davranış %90 fiziksel olarak yerleştirilmiş bir yazılım ya da yetkisiz hesap işaretidir.

9)

Eğer istersen:

✔ Sana “tam güvenli temizlik planı” çıkarayım

(Adım adım, kimseye zarar vermeyen tamamen kişisel güvenlik amaçlı)

✔ Ya da

Sıfırdan format + temiz kurulum (en risksiz yol)

hpekedis · Bugün 13:14

Sistemi geri almayı deneyin.

bir_tas_attim_kuyuya · Bugün 13:16

Ah bu gençler

bilisimmeslek · Bugün 13:25

Takip

otherm · Bugün 13:35

Takip

bilbil · Bugün 16:47

edamnur' Alıntı:
Bu anlattığın durum klasik bir virüs değil, çoğu zaman uzaktan yönetim (RAT) yazılımı, yetkisiz kullanıcı hesabı, ya da bilgisayara fiziksel erişimle yapılmış kalıcı kötü amaçlı yazılım (persistence) belirtisidir.
Kaspersky ile taramanın bir şey bulmaması, tehdidin antivirüs tarafından görünmeyen, yani:

Uzaktan Yönetim Aracı (RAT)
Rootkit / Bootkit
Yetkisiz kullanıcı hesabı açılması
Windows içinde gizli hizmet (service)
Donanım tabanlı keylogger / USB implant

olabileceğini gösteriyor.

Aşağıda evde yapabileceğin en güvenli yol adım adım verilmiştir. Zararlı bir şey öğretmiyorum, tamamen güvenlik amaçlıdır.

Sen interneti kessen bile bilgisayarda işlem oluyorsa, bu kişi bilgisayara fiziksel erişmiş veya içeride kalıcı bir yazılım bırakmış olabilir.

Uzaktan yönetim araçları (AnyDesk, TeamViewer, Chrome Remote Desktop, RMS vb.) arka planda görünmeden çalışabilir.

1)

Çünkü RAT türleri internet olmadan bile:

Yerel ağ üzerinden,

Kaydedilmiş komutlar üzerinden,

Ya da bilgisayar içinde açılmış ikinci bir kullanıcı hesabıyla
işlem yapmaya devam edebilir.

2)

Başlat → Çalıştır → netplwiz yaz.

Açılan pencerede bilinmeyen bir kullanıcı var mı bak.

Varsa hemen kaldır.

Ayrıca komutla kontrol et:

Komut İstemi (CMD, yönetici) →

net user
Tanımadığın hesap varsa söyle, birlikte çözüm üretelim.

3)

Aşağıdakileri arayıp sil:

AnyDesk

TeamViewer

AeroAdmin

UltraViewer

Chrome Remote Desktop

DWService

RMS (Remote Manipulator System)

Görev yöneticisi → Başlangıç kısmında görünmeyebilir; o yüzden Program Ekle/Kaldır kısmına da bak.

4)

Win+R → services.msc

Şu isimlerde hizmet görürsen derhal bildir:

“Update Service” ama üretici bilgisi boş

“Remote ***” adında ama Microsoft olmayan

Harf-sayı karışık isimli hizmetler (örn: “xvhd721”)

Bunların bazıları RAT servisidir.

5)

Kaspersky iyi ama RAT’leri her zaman görmez.
Malwarebytes genelde gizli RAT’leri yakalar.

İstersen adım adım nasıl kuracağını anlatırım.

6)

Bazı kötü yazılımlar:

Kendilerini geri yükleme noktalarına ekler

Silinmekten kaçınır

Bu yüzden:

Denetim Masası → Sistem → Sistem Koruması

Var olan geri yükleme noktalarına bak

Çok fazla, birbirine yakın tarihler varsa bu bir işarettir.

🛠 7)

İstersek sana özel olarak:

Güvenli modda açma

Gizli servisleri temizleme

Bağlantı noktalarını kapatma
adım adım tarif edebilirim. Bu tamamen güvenlik içindir.

8)

Çünkü:

Belgeleri siliyor,

Sayfa açıyor,

İnternet kesikken devam ediyor.

Bu davranış %90 fiziksel olarak yerleştirilmiş bir yazılım ya da yetkisiz hesap işaretidir.

9)

Eğer istersen:

✔ Sana “tam güvenli temizlik planı” çıkarayım

(Adım adım, kimseye zarar vermeyen tamamen kişisel güvenlik amaçlı)

✔ Ya da

Sıfırdan format + temiz kurulum (en risksiz yol)

Teşekkürler hocam hafta sonu format atıp deepfrezee yükleyeceğim

HeroMoonSun · Bugün 18:37

Faeniz kablosuz mu?
duvarın arkasındaki fare olmasın

))))

bznesm · Bugün 20:14

edamnur' Alıntı:
Bu anlattığın durum klasik bir virüs değil, çoğu zaman uzaktan yönetim (RAT) yazılımı, yetkisiz kullanıcı hesabı, ya da bilgisayara fiziksel erişimle yapılmış kalıcı kötü amaçlı yazılım (persistence) belirtisidir.
Kaspersky ile taramanın bir şey bulmaması, tehdidin antivirüs tarafından görünmeyen, yani:

Uzaktan Yönetim Aracı (RAT)
Rootkit / Bootkit
Yetkisiz kullanıcı hesabı açılması
Windows içinde gizli hizmet (service)
Donanım tabanlı keylogger / USB implant

olabileceğini gösteriyor.

Aşağıda evde yapabileceğin en güvenli yol adım adım verilmiştir. Zararlı bir şey öğretmiyorum, tamamen güvenlik amaçlıdır.

Sen interneti kessen bile bilgisayarda işlem oluyorsa, bu kişi bilgisayara fiziksel erişmiş veya içeride kalıcı bir yazılım bırakmış olabilir.

Uzaktan yönetim araçları (AnyDesk, TeamViewer, Chrome Remote Desktop, RMS vb.) arka planda görünmeden çalışabilir.

1)

Çünkü RAT türleri internet olmadan bile:

Yerel ağ üzerinden,

Kaydedilmiş komutlar üzerinden,

Ya da bilgisayar içinde açılmış ikinci bir kullanıcı hesabıyla
işlem yapmaya devam edebilir.

2)

Başlat → Çalıştır → netplwiz yaz.

Açılan pencerede bilinmeyen bir kullanıcı var mı bak.

Varsa hemen kaldır.

Ayrıca komutla kontrol et:

Komut İstemi (CMD, yönetici) →

net user
Tanımadığın hesap varsa söyle, birlikte çözüm üretelim.

3)

Aşağıdakileri arayıp sil:

AnyDesk

TeamViewer

AeroAdmin

UltraViewer

Chrome Remote Desktop

DWService

RMS (Remote Manipulator System)

Görev yöneticisi → Başlangıç kısmında görünmeyebilir; o yüzden Program Ekle/Kaldır kısmına da bak.

4)

Win+R → services.msc

Şu isimlerde hizmet görürsen derhal bildir:

“Update Service” ama üretici bilgisi boş

“Remote ***” adında ama Microsoft olmayan

Harf-sayı karışık isimli hizmetler (örn: “xvhd721”)

Bunların bazıları RAT servisidir.

5)

Kaspersky iyi ama RAT’leri her zaman görmez.
Malwarebytes genelde gizli RAT’leri yakalar.

İstersen adım adım nasıl kuracağını anlatırım.

6)

Bazı kötü yazılımlar:

Kendilerini geri yükleme noktalarına ekler

Silinmekten kaçınır

Bu yüzden:

Denetim Masası → Sistem → Sistem Koruması

Var olan geri yükleme noktalarına bak

Çok fazla, birbirine yakın tarihler varsa bu bir işarettir.

🛠 7)

İstersek sana özel olarak:

Güvenli modda açma

Gizli servisleri temizleme

Bağlantı noktalarını kapatma
adım adım tarif edebilirim. Bu tamamen güvenlik içindir.

8)

Çünkü:

Belgeleri siliyor,

Sayfa açıyor,

İnternet kesikken devam ediyor.

Bu davranış %90 fiziksel olarak yerleştirilmiş bir yazılım ya da yetkisiz hesap işaretidir.

9)

Eğer istersen:

✔ Sana “tam güvenli temizlik planı” çıkarayım

(Adım adım, kimseye zarar vermeyen tamamen kişisel güvenlik amaçlı)

✔ Ya da

Sıfırdan format + temiz kurulum (en risksiz yol)

yawww ne anlatıyon abi be ne diyon sen be dayııııı ayhhh.............................. format at geç hocam

acipinarli · Bugün 20:34

bznesm' Alıntı:
yawww ne anlatıyon abi be ne diyon sen be dayııııı ayhhh.............................. format at geç hocam

Son zamanların modası. Yapay zekaya sor, orada yazanı kopyala yapıştır.

9. Adım Hamdi beyin teklifi

Bilgisayarı bir başkası yönetiyor

Seçkin Üye

Aktif Üye

Uzaktan Yönetim Aracı (RAT)​

Rootkit / Bootkit​

Yetkisiz kullanıcı hesabı açılması​

Windows içinde gizli hizmet (service)​

Donanım tabanlı keylogger / USB implant​

​

1) ​

2) ​

3)​

4)​

5)​

6)​

🛠 7)​

8)​

9)​

✔ Sana “tam güvenli temizlik planı” çıkarayım​

✔ Ya da​

Site Gezgini

Seçkin Üye

Hiperaktif Üye

Seçkin Üye

Seçkin Üye

Uzaktan Yönetim Aracı (RAT)​

Rootkit / Bootkit​

Yetkisiz kullanıcı hesabı açılması​

Windows içinde gizli hizmet (service)​

Donanım tabanlı keylogger / USB implant​

​

1) ​

2) ​

3)​

4)​

5)​

6)​

🛠 7)​

8)​

9)​

✔ Sana “tam güvenli temizlik planı” çıkarayım​

✔ Ya da​

Site Gezgini

Süper Üye

Uzaktan Yönetim Aracı (RAT)​

Rootkit / Bootkit​

Yetkisiz kullanıcı hesabı açılması​

Windows içinde gizli hizmet (service)​

Donanım tabanlı keylogger / USB implant​

​

1) ​

2) ​

3)​

4)​

5)​

6)​

🛠 7)​

8)​

9)​

✔ Sana “tam güvenli temizlik planı” çıkarayım​

✔ Ya da​

Hiperaktif Üye

Uzaktan Yönetim Aracı (RAT)

Rootkit / Bootkit

Yetkisiz kullanıcı hesabı açılması

Windows içinde gizli hizmet (service)

Donanım tabanlı keylogger / USB implant

1)

2)

3)

4)

5)

6)

🛠 7)

8)

9)

✔ Sana “tam güvenli temizlik planı” çıkarayım

✔ Ya da

Uzaktan Yönetim Aracı (RAT)

Rootkit / Bootkit

Yetkisiz kullanıcı hesabı açılması

Windows içinde gizli hizmet (service)

Donanım tabanlı keylogger / USB implant

1)

2)

3)

4)

5)

6)

🛠 7)

8)

9)

✔ Sana “tam güvenli temizlik planı” çıkarayım

✔ Ya da

Uzaktan Yönetim Aracı (RAT)

Rootkit / Bootkit

Yetkisiz kullanıcı hesabı açılması

Windows içinde gizli hizmet (service)

Donanım tabanlı keylogger / USB implant

1)

2)

3)

4)

5)

6)

🛠 7)

8)

9)

✔ Sana “tam güvenli temizlik planı” çıkarayım

✔ Ya da