Bilgisayarı bir başkası yönetiyor

bilbil · Çarşamba saat 12:37'de

Arkadaşlar bilgisayarı bir başkası yönetiyor sayfa açıyor belgelerimi siliyor neti kestim ama hâlâ önünü kesemedim nasıl bir virüs bu.. Kaspersky ile tarattım sıkıntı devam ediyor

edamnur · Çarşamba saat 13:12'de

Bu anlattığın durum klasik bir virüs değil, çoğu zaman uzaktan yönetim (RAT) yazılımı, yetkisiz kullanıcı hesabı, ya da bilgisayara fiziksel erişimle yapılmış kalıcı kötü amaçlı yazılım (persistence) belirtisidir.
Kaspersky ile taramanın bir şey bulmaması, tehdidin antivirüs tarafından görünmeyen, yani:

Uzaktan Yönetim Aracı (RAT)

Rootkit / Bootkit

Yetkisiz kullanıcı hesabı açılması

Windows içinde gizli hizmet (service)

Donanım tabanlı keylogger / USB implant

olabileceğini gösteriyor.

Aşağıda evde yapabileceğin en güvenli yol adım adım verilmiştir. Zararlı bir şey öğretmiyorum, tamamen güvenlik amaçlıdır.

Sen interneti kessen bile bilgisayarda işlem oluyorsa, bu kişi bilgisayara fiziksel erişmiş veya içeride kalıcı bir yazılım bırakmış olabilir.
Uzaktan yönetim araçları (AnyDesk, TeamViewer, Chrome Remote Desktop, RMS vb.) arka planda görünmeden çalışabilir.

1)

Çünkü RAT türleri internet olmadan bile:

Yerel ağ üzerinden,
Kaydedilmiş komutlar üzerinden,
Ya da bilgisayar içinde açılmış ikinci bir kullanıcı hesabıyla
işlem yapmaya devam edebilir.

2)

Başlat → Çalıştır → netplwiz yaz.
Açılan pencerede bilinmeyen bir kullanıcı var mı bak.
Varsa hemen kaldır.

Ayrıca komutla kontrol et:

Komut İstemi (CMD, yönetici) →

net user
Tanımadığın hesap varsa söyle, birlikte çözüm üretelim.

3)

Aşağıdakileri arayıp sil:

AnyDesk
TeamViewer
AeroAdmin
UltraViewer
Chrome Remote Desktop
DWService
RMS (Remote Manipulator System)

Görev yöneticisi → Başlangıç kısmında görünmeyebilir; o yüzden Program Ekle/Kaldır kısmına da bak.

4)

Win+R → services.msc
Şu isimlerde hizmet görürsen derhal bildir:
- “Update Service” ama üretici bilgisi boş
- “Remote ***” adında ama Microsoft olmayan
- Harf-sayı karışık isimli hizmetler (örn: “xvhd721”)

Bunların bazıları RAT servisidir.

5)

Kaspersky iyi ama RAT’leri her zaman görmez.
Malwarebytes genelde gizli RAT’leri yakalar.

İstersen adım adım nasıl kuracağını anlatırım.

6)

Bazı kötü yazılımlar:

Kendilerini geri yükleme noktalarına ekler
Silinmekten kaçınır

Bu yüzden:

Denetim Masası → Sistem → Sistem Koruması
Var olan geri yükleme noktalarına bak
Çok fazla, birbirine yakın tarihler varsa bu bir işarettir.

🛠 7)

İstersek sana özel olarak:

Güvenli modda açma
Gizli servisleri temizleme
Bağlantı noktalarını kapatma
adım adım tarif edebilirim. Bu tamamen güvenlik içindir.

8)

Çünkü:

Belgeleri siliyor,
Sayfa açıyor,
İnternet kesikken devam ediyor.

Bu davranış %90 fiziksel olarak yerleştirilmiş bir yazılım ya da yetkisiz hesap işaretidir.

9)

Eğer istersen:

✔ Sana “tam güvenli temizlik planı” çıkarayım

(Adım adım, kimseye zarar vermeyen tamamen kişisel güvenlik amaçlı)

✔ Ya da

Sıfırdan format + temiz kurulum (en risksiz yol)

hpekedis · Çarşamba saat 13:14'de

Sistemi geri almayı deneyin.

bir_tas_attim_kuyuya · Çarşamba saat 13:16'de

Ah bu gençler

bilisimmeslek · Çarşamba saat 13:25'de

Takip

otherm · Çarşamba saat 13:35'de

Takip

bilbil · Çarşamba saat 16:47'de

edamnur' Alıntı:
Bu anlattığın durum klasik bir virüs değil, çoğu zaman uzaktan yönetim (RAT) yazılımı, yetkisiz kullanıcı hesabı, ya da bilgisayara fiziksel erişimle yapılmış kalıcı kötü amaçlı yazılım (persistence) belirtisidir.
Kaspersky ile taramanın bir şey bulmaması, tehdidin antivirüs tarafından görünmeyen, yani:

Uzaktan Yönetim Aracı (RAT)
Rootkit / Bootkit
Yetkisiz kullanıcı hesabı açılması
Windows içinde gizli hizmet (service)
Donanım tabanlı keylogger / USB implant

olabileceğini gösteriyor.

Aşağıda evde yapabileceğin en güvenli yol adım adım verilmiştir. Zararlı bir şey öğretmiyorum, tamamen güvenlik amaçlıdır.

Sen interneti kessen bile bilgisayarda işlem oluyorsa, bu kişi bilgisayara fiziksel erişmiş veya içeride kalıcı bir yazılım bırakmış olabilir.

Uzaktan yönetim araçları (AnyDesk, TeamViewer, Chrome Remote Desktop, RMS vb.) arka planda görünmeden çalışabilir.

1)

Çünkü RAT türleri internet olmadan bile:

Yerel ağ üzerinden,

Kaydedilmiş komutlar üzerinden,

Ya da bilgisayar içinde açılmış ikinci bir kullanıcı hesabıyla
işlem yapmaya devam edebilir.

2)

Başlat → Çalıştır → netplwiz yaz.

Açılan pencerede bilinmeyen bir kullanıcı var mı bak.

Varsa hemen kaldır.

Ayrıca komutla kontrol et:

Komut İstemi (CMD, yönetici) →

net user
Tanımadığın hesap varsa söyle, birlikte çözüm üretelim.

3)

Aşağıdakileri arayıp sil:

AnyDesk

TeamViewer

AeroAdmin

UltraViewer

Chrome Remote Desktop

DWService

RMS (Remote Manipulator System)

Görev yöneticisi → Başlangıç kısmında görünmeyebilir; o yüzden Program Ekle/Kaldır kısmına da bak.

4)

Win+R → services.msc

Şu isimlerde hizmet görürsen derhal bildir:

“Update Service” ama üretici bilgisi boş

“Remote ***” adında ama Microsoft olmayan

Harf-sayı karışık isimli hizmetler (örn: “xvhd721”)

Bunların bazıları RAT servisidir.

5)

Kaspersky iyi ama RAT’leri her zaman görmez.
Malwarebytes genelde gizli RAT’leri yakalar.

İstersen adım adım nasıl kuracağını anlatırım.

6)

Bazı kötü yazılımlar:

Kendilerini geri yükleme noktalarına ekler

Silinmekten kaçınır

Bu yüzden:

Denetim Masası → Sistem → Sistem Koruması

Var olan geri yükleme noktalarına bak

Çok fazla, birbirine yakın tarihler varsa bu bir işarettir.

🛠 7)

İstersek sana özel olarak:

Güvenli modda açma

Gizli servisleri temizleme

Bağlantı noktalarını kapatma
adım adım tarif edebilirim. Bu tamamen güvenlik içindir.

8)

Çünkü:

Belgeleri siliyor,

Sayfa açıyor,

İnternet kesikken devam ediyor.

Bu davranış %90 fiziksel olarak yerleştirilmiş bir yazılım ya da yetkisiz hesap işaretidir.

9)

Eğer istersen:

✔ Sana “tam güvenli temizlik planı” çıkarayım

(Adım adım, kimseye zarar vermeyen tamamen kişisel güvenlik amaçlı)

✔ Ya da

Sıfırdan format + temiz kurulum (en risksiz yol)

Teşekkürler hocam hafta sonu format atıp deepfrezee yükleyeceğim

HeroMoonSun · Çarşamba saat 18:37'de

Faeniz kablosuz mu?
duvarın arkasındaki fare olmasın

))))

bznesm · Çarşamba saat 20:14'de

edamnur' Alıntı:
Bu anlattığın durum klasik bir virüs değil, çoğu zaman uzaktan yönetim (RAT) yazılımı, yetkisiz kullanıcı hesabı, ya da bilgisayara fiziksel erişimle yapılmış kalıcı kötü amaçlı yazılım (persistence) belirtisidir.
Kaspersky ile taramanın bir şey bulmaması, tehdidin antivirüs tarafından görünmeyen, yani:

Uzaktan Yönetim Aracı (RAT)
Rootkit / Bootkit
Yetkisiz kullanıcı hesabı açılması
Windows içinde gizli hizmet (service)
Donanım tabanlı keylogger / USB implant

olabileceğini gösteriyor.

Aşağıda evde yapabileceğin en güvenli yol adım adım verilmiştir. Zararlı bir şey öğretmiyorum, tamamen güvenlik amaçlıdır.

Sen interneti kessen bile bilgisayarda işlem oluyorsa, bu kişi bilgisayara fiziksel erişmiş veya içeride kalıcı bir yazılım bırakmış olabilir.

Uzaktan yönetim araçları (AnyDesk, TeamViewer, Chrome Remote Desktop, RMS vb.) arka planda görünmeden çalışabilir.

1)

Çünkü RAT türleri internet olmadan bile:

Yerel ağ üzerinden,

Kaydedilmiş komutlar üzerinden,

Ya da bilgisayar içinde açılmış ikinci bir kullanıcı hesabıyla
işlem yapmaya devam edebilir.

2)

Başlat → Çalıştır → netplwiz yaz.

Açılan pencerede bilinmeyen bir kullanıcı var mı bak.

Varsa hemen kaldır.

Ayrıca komutla kontrol et:

Komut İstemi (CMD, yönetici) →

net user
Tanımadığın hesap varsa söyle, birlikte çözüm üretelim.

3)

Aşağıdakileri arayıp sil:

AnyDesk

TeamViewer

AeroAdmin

UltraViewer

Chrome Remote Desktop

DWService

RMS (Remote Manipulator System)

Görev yöneticisi → Başlangıç kısmında görünmeyebilir; o yüzden Program Ekle/Kaldır kısmına da bak.

4)

Win+R → services.msc

Şu isimlerde hizmet görürsen derhal bildir:

“Update Service” ama üretici bilgisi boş

“Remote ***” adında ama Microsoft olmayan

Harf-sayı karışık isimli hizmetler (örn: “xvhd721”)

Bunların bazıları RAT servisidir.

5)

Kaspersky iyi ama RAT’leri her zaman görmez.
Malwarebytes genelde gizli RAT’leri yakalar.

İstersen adım adım nasıl kuracağını anlatırım.

6)

Bazı kötü yazılımlar:

Kendilerini geri yükleme noktalarına ekler

Silinmekten kaçınır

Bu yüzden:

Denetim Masası → Sistem → Sistem Koruması

Var olan geri yükleme noktalarına bak

Çok fazla, birbirine yakın tarihler varsa bu bir işarettir.

🛠 7)

İstersek sana özel olarak:

Güvenli modda açma

Gizli servisleri temizleme

Bağlantı noktalarını kapatma
adım adım tarif edebilirim. Bu tamamen güvenlik içindir.

8)

Çünkü:

Belgeleri siliyor,

Sayfa açıyor,

İnternet kesikken devam ediyor.

Bu davranış %90 fiziksel olarak yerleştirilmiş bir yazılım ya da yetkisiz hesap işaretidir.

9)

Eğer istersen:

✔ Sana “tam güvenli temizlik planı” çıkarayım

(Adım adım, kimseye zarar vermeyen tamamen kişisel güvenlik amaçlı)

✔ Ya da

Sıfırdan format + temiz kurulum (en risksiz yol)

yawww ne anlatıyon abi be ne diyon sen be dayııııı ayhhh.............................. format at geç hocam

acipinarli · Çarşamba saat 20:34'de

bznesm' Alıntı:
yawww ne anlatıyon abi be ne diyon sen be dayııııı ayhhh.............................. format at geç hocam

Son zamanların modası. Yapay zekaya sor, orada yazanı kopyala yapıştır.

9. Adım Hamdi beyin teklifi

bilbil · Çarşamba saat 23:29'de

HeroMoonSun' Alıntı:
Faeniz kablosuz mu?
duvarın arkasındaki fare olmasın ))))

Farenin kablosuz olmasıyla alakası ne hocam

konya2009 · Dün 08:37 da

Forumda asla yapay zeka cevapları okumuyorum. Düzenlenmemiş dâhi oluyor. Komik duruyor böyle bir forumda.

edamnur · Dün 09:11 da

konya2009' Alıntı:
Forumda asla yapay zeka cevapları okumuyorum. Düzenlenmemiş dâhi oluyor. Komik duruyor böyle bir forumda.

yapay zekaya sor demek yerine sorup yazıyorum emeğe saygı lütfen

cronos23 · Dün 10:07 da

bilbil' Alıntı:
Arkadaşlar bilgisayarı bir başkası yönetiyor sayfa açıyor belgelerimi siliyor neti kestim ama hâlâ önünü kesemedim nasıl bir virüs bu.. Kaspersky ile tarattım sıkıntı devam ediyor

RAT olacağını sanmıyorum keza internet bağlantınızı kestiğiniz halde çalışmaya devam etmesi uzaktan kontrol olasılığını devre dışı bırakıyor. Kişisel bilgilere erişim sağlamak isteyen Trojan vb. yapılar ise böyle kendini açık etmez, arka planda çalışıp bilgi toplarlar. Tahminim standart bir solucan olabilir. en mantıklısı hocalarımın da dediği gibi temiz bir format atmak. Lakin diğer belgelerinize veya harici disklerinize bulaşma ihtimalini de düşününde. Format sonrası tekrar ortaya çıkma ihtimali de var.

uysal_rockci · Dün 11:46 da

Konuyu görünce aklıma geldi, BT sınıfına 10 tane kablosuz fare almıştım. Birisini de tahtaya taktım , bi ara tahta kafasına göre takılmaya başladı , klasörlerde geziyor masaüstündeki simgeleri sağa sola atıyor.

meğerse tahtadaki kablosuz fare alıcısına aynı anda iki fare bağlıymış bir tanesi öğrencideki biri bendeki

sonra değiştirdim hemen.
Belki sizinki benzer bir sorundur.

alpaygunes · Dün 12:58 da

bilbil' Alıntı:
Farenin kablosuz olmasıyla alakası ne hocam

Daha önce buna benzer olay duymuştum. Müdür yardımcısı yandaki odadaki PC ye takılı fare aynı marka model olunca gizemli olaylar yaşamışlar

Bunu kast etmiş olabilir arkadaş

bilbil · Dün 19:09 da

uysal_rockci' Alıntı:
Konuyu görünce aklıma geldi, BT sınıfına 10 tane kablosuz fare almıştım. Birisini de tahtaya taktım , bi ara tahta kafasına göre takılmaya başladı , klasörlerde geziyor masaüstündeki simgeleri sağa sola atıyor.

meğerse tahtadaki kablosuz fare alıcısına aynı anda iki fare bağlıymış bir tanesi öğrencideki biri bendeki sonra değiştirdim hemen.
Belki sizinki benzer bir sorundur.

Bende ilk defa duydum bu durumu bilemiyorum faremi değiştireyim o zaman bi de öyle bakayım

Bilgisayarı bir başkası yönetiyor

Seçkin Üye

Aktif Üye

Uzaktan Yönetim Aracı (RAT)​

Rootkit / Bootkit​

Yetkisiz kullanıcı hesabı açılması​

Windows içinde gizli hizmet (service)​

Donanım tabanlı keylogger / USB implant​

​

1) ​

2) ​

3)​

4)​

5)​

6)​

🛠 7)​

8)​

9)​

✔ Sana “tam güvenli temizlik planı” çıkarayım​

✔ Ya da​

Site Gezgini

Seçkin Üye

Hiperaktif Üye

Seçkin Üye

Seçkin Üye

Uzaktan Yönetim Aracı (RAT)​

Rootkit / Bootkit​

Yetkisiz kullanıcı hesabı açılması​

Windows içinde gizli hizmet (service)​

Donanım tabanlı keylogger / USB implant​

​

1) ​

2) ​

3)​

4)​

5)​

6)​

🛠 7)​

8)​

9)​

✔ Sana “tam güvenli temizlik planı” çıkarayım​

✔ Ya da​

Site Gezgini

Süper Üye

Uzaktan Yönetim Aracı (RAT)​

Rootkit / Bootkit​

Yetkisiz kullanıcı hesabı açılması​

Windows içinde gizli hizmet (service)​

Donanım tabanlı keylogger / USB implant​

​

1) ​

2) ​

3)​

4)​

5)​

6)​

🛠 7)​

8)​

9)​

✔ Sana “tam güvenli temizlik planı” çıkarayım​

✔ Ya da​

Hiperaktif Üye

Seçkin Üye

Aktif Üye

Aktif Üye

Seçkin Üye

Süper Üye

Süper Üye

Seçkin Üye

Uzaktan Yönetim Aracı (RAT)

Rootkit / Bootkit

Yetkisiz kullanıcı hesabı açılması

Windows içinde gizli hizmet (service)

Donanım tabanlı keylogger / USB implant

1)

2)

3)

4)

5)

6)

🛠 7)

8)

9)

✔ Sana “tam güvenli temizlik planı” çıkarayım

✔ Ya da

Uzaktan Yönetim Aracı (RAT)

Rootkit / Bootkit

Yetkisiz kullanıcı hesabı açılması

Windows içinde gizli hizmet (service)

Donanım tabanlı keylogger / USB implant

1)

2)

3)

4)

5)

6)

🛠 7)

8)

9)

✔ Sana “tam güvenli temizlik planı” çıkarayım

✔ Ya da

Uzaktan Yönetim Aracı (RAT)

Rootkit / Bootkit

Yetkisiz kullanıcı hesabı açılması

Windows içinde gizli hizmet (service)

Donanım tabanlı keylogger / USB implant

1)

2)

3)

4)

5)

6)

🛠 7)

8)

9)

✔ Sana “tam güvenli temizlik planı” çıkarayım

✔ Ya da