searchbook.co - hijacker/virus/malware

Facebook üzerinden 40 yıllık bir arkadaşımdan mesaj geldi. Hiç düşünmeden tıkladım ve olan oldu.

Facebook hesabım kilitlendi. 90 saniye içinde benim hesabımdan 45-50 mesaj post edildi. Facebook erişimimi kesti. Telefondan girip sildim hepsini.

Ardından modemi kapattım,
Cache, history, cookies, downloads, aklıma gelen her şeyi sildim.

Sonra Wise Disk Cleaner ve Wise Registry Cleaner ile ikişer kez daha temizlik yaptım.

O bitince MSE ile temizlik yaptım, bir şey çıkmadı.
Microsoft'tan malware cleaner tool indirdim, o da bir halt bulamadı.

Malwarebytes'ı indirip kurdum, alakasız bir sürü şey buldu, hepsini sildim.

Ama hala homepage searchbook.co diye açılmaya çalışıyor (ama açılamıyor, bir kanadını kırmışım galiba)
Diğer yandan Facebook hala "kardeşim sen temiz değilsin, gelme buraya" diyor.

Arama yaptığımda hiç bir şey bulamıyorum.
Chrome ayarlarını kırk kere yaptım, bana mısın demiyor.
Sorum şu:
Bu olay çok mu yeni? (searchbook.co hijack olayı)
Başına gelen var mı?
Bana ne tavsiye edersiniz?

Eğer hatırı sayılır programlar yardımcı olamadı ise öncelikle profesyonel bir yardım tavsiye ederim. Ayrıca cep telefonu ile erişebiliyorsunuz madem şifrenizi değiştirmeniz çok önemli.

Hemen değiştiriyorum. Çok sağol.

Chrome'da Araçlar- Uzantılarda herşey temiz mi abi ? Etkinleştirilen ne varsa kapat.

Ayrıca Ayarlar'da Başlangıç sekmesi de dogru gösteriyor olması gerekli.

Güvenli kipte Malwarebytes Anti-malware ile taratıp sonrasında Combofix öneririm.

sistem geri yükleme'yi denediniz mi?

hiç programla falan ugrasma abi direk sistem geri yukleme yap

Alıntı:

---

matthardy Nickli Üyeden Alıntı

hiç programla falan ugrasma abi direk sistem geri yukleme yap

---

aynen, en temiz ve kolay çözüm bencede budur.

banada gelıyor ben bakmıyrumm bıle :)

Homepage için çözüm şudur :

Reset keyword.URL preference -Enter about:config in the address/URL bar and press the Enter key -If you see a warning, accept it (Promise that you will be careful) -Filter = keyword.url -Below the Filter, right-click on keyword.URL and choose "Reset" -Restart Firefox (File > Restart Firefox)

Firefoxda böyle yapılıyor chromedada farklı değildir..

sanırım birileri facebook un bir açığını yakaladı oradan sızmaya çalışıyor.
bu geri zekalıların şu işlerden ne zevk aldığınıda anlamış değilim.

geçende banada farklı bir şey oldu
bir video seyretmek istedim, baktım onay bilmem ne kabul etmemi istedi
hayatta onaylamam.. çıktım seyretmeden
ama bir süre sonra arkadaş uyardı, sayfanda açık saçık video var dedi
aaaa bir baktım beğenmeme rağmen, onay vermememe rağmen sanki öyleymiş gibi sayfama eklenmiş !!

size tavsiye
en azından facebook açığını bulup güncelleme yapana kadar her videoyu tıklamayın

gece gece aklıma gelmedi ama combofix'i dene. Eğer combofixi çalıştırman engelleniyor yada siliniyorsa adını C.exe olarak değiştirip çalıştırın.

önce 1i sonra 2 yi yapınca normale döndü bende


KURTULMAK İÇİN 1. YÖNTEM

Not: Burada yapacağınız bir hata bilgisayarınızın tüm ayarlarını bozabilir, format atmanız gerekebilir. Dikkatli olunuz!

Başlat > Çalıştır’a giriyorsunuz.
Buraya “regedit” yazıyorsunuz.
Açılan kayıt defterinde HKEY_LOCAL_MACHİNE-SOFTWARE > Policies > Google > Chrome > yolunu takip ediyorsunuz.
Buradaki “eagmciolnojfofmggkffclbonhleeank” gibi karmaşık harflerden oluşan satırların hepsini siliyorsunuz.
Chrome’yi açıp kapattıktan sonra sorunuz çözülmüş oluyor.
yaklaşık bir dakika önce · Beğen

2. YÖNTEM;

C:\Documents and Settings\KULLANICI ADINIZ\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions (Win 7 için C:\Users\Bilgisayar\AppData\Local\Google\Chrome\Us er Data\Default\Extensions) yolunu takip edin. Buradaki Extensions klasörünün içerisindeki dosyalar Chrome’a eklediğiniz eklentileri ifade eder. Yani oradaki dosyalar reklam engelleyicisi Ad Block da olabilir, Chrome’a eklediğiniz bir tema da.

Tavsiyemiz Chrome’yi kapatın. Extensions klasörü içerisindeki dosyaları masaüstünde yedekleyin. Yani oradaki dosyaları kopyalayıp masaüstünde bir klasöre yapıştırın. (Yedeğini alın) Daha sonra bu klasör içerisindeki “sfasfadsxax” isimli klasörleri silin. Daha sonra bakın bakalım Chrome’den sorun düzelmiş mi.

aynısı olan bir bilgisayara dün avast kurdum. tabi ilk 2 denememde izin vermedi program kurmama sonra 3ncüde kurdum ve avastı güncelleyip açılışta taramaya programladım ve çaktım reseti.

200 tane virüs bulup hepsini temizledi ve o pc şuan kusursuz çalışıyor.

pc yi güvenli modda çalıştırıp combo fixi çalıştırın virüs programlarının yapamadğını combo fix yapıyor

tarayıcıda opera
antiviruste nod32 veya avira
facebook güvenliğinde de eset social media scanner :)