bgaupsell.exe ?

[burakhi]

Bugün eset firewall uyarı verdi bgaupsell.exe go.microsoft.com adresine bağlanmaya çalışıyor diye (go.microsoft.xxx.com olabilir tam hatırlamıyorum)

Reddettim kara listeye ekledim araştırdım ilk sayfalarda trjn vrs falan diyorlar microsoft forumlarında da aynı şekilde ama mc. Forumunda ki konunun sonraki sayfalarında bing arama motoru, edge için falan denilmiş. işler karışmış....

Nedir bu bgaupsell.exe? ilk defa bugün karşılaştım

[root@localhost]

Riske atmaya değmez. Basın geçin. Iyi yapmisiniz. Kimlik bilgilerinizi çalabilir.

[burak35]

Az önce baktım coin miner virüsüymüş. Antimalware araçlarıyla sistemden temizlenir sanırım.
Emsisoft emergency kit, Norton power eraser yada Malwarebytes onu temizler diye tahmin ediyorum.

[burakhi]

Eset ve defender virüs uyarısı vermedi sadece firewall yakaladı.

Bu arada belirtmeyi unuttuğum diğer işlemler;

Başlatada eklenmişti devre dışı bıraktım görev yöneticisinden sonlandırıp exeyi silmiştim.

Eset ile tarama yaptım bir şey bulamadı makineyi yeniden başlattım exe gelmemiş bu şekilde sorunu çözmüştüm.

Abi en kralıda olsa antinin yanına firewall şart

[burak35]

Antivirüs + Firewall birlikte kullanmak daha iyi sanırım. Ama donanımların biraz iyi olması lazım. Düşük olursa sıkıntı yaratabilir belki.

[burakhi]

Az önce BGAUpdate.exe firewala yakalındı engelledim

yolu C:\Program Files (x86)\Microsoft\EdgeUpdate\Install\{D3EE6152-54F7-4E40-B3FB-24C987534CCC} dosyayı sildim

sonra bakayım başlangıca yerleşmişmi diye kontrol etmek için your uninstalleri açtım yoktu ama C:\Windows\Temp\MUBSTemp yolunda BingChatInstaller.EXE dosyası tanımlanmış onuda devre dışı bıraktım

BGAUpdate.exe için nette madenci virüsü denilmiş ama güncel sayfalarda bing servisi deniliyor.

Ayrıca benim sistemimde BGAUpdate.exe ve BingChatInstaller.EXE bugün oluşturulmuş

Bunlar BGA ile devam edecek anlaşılan bgaxxxxxxx.exe

Kamuoyuna duyurulur

[velociraptor]

BGAUpsell.exe, Bing'i Google Chrome'da varsayılan arama motorunuz olarak yüklemeye zorlamak için Microsoft tarafından sunulan bir reklam yazılımıdır. Microsoft tarafından dijital olarak imzalanmış "BGAupsell.exe" adı verilen, tamamen ayrı bir yürütülebilir dosyadır. Görev Yöneticisi'nde işlemi sonlandırabilir ve dosyayı Windows\Temp\MUBSTemp klasörünüzden silebilirsiniz.

Kaynaklar:
https://arstechnica.com/gadgets/2023/08 ... h-to-bing/
https://answers.microsoft.com/en-us/win ... 64e?page=2
https://malwaretips.com/blogs/remove-bgaupsell-exe/

[burakhi]

Gözden kaçtı sanırım @velociraptor hocam bu seferki BGAUpdate.exe

[velociraptor]

Bugün eset firewall uyarı verdi bgaupsell.exe go.microsoft.com adresine bağlanmaya çalışıyor diye (go.microsoft.xxx.com olabilir tam hatırlamıyorum)

Ben ilk mesaja cevaben yazmıştım

[burakhi]

Hocam bu kadar geç yazarsanız olacağı bu benim suçum yok

[velociraptor]

Sorma benim hatam.

Microsoft 2022 de, Windows 11 ve 10'da "Microsoft Bing Service 2.0" adı verilen isteğe bağlı bir güncelleştirme sağlamıştı ve BDAStartMSI.exe'yi, BGAStartMSILauncher.exe'yi ve ayrıca BDAUpdate.exe'yi içerir. "C:\Program Files (x86)\Microsoft\BingSvc" altında yeralır.

Kod: Tümünü seç

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

Bgaupdate.exe dosyasını 7-ZIP ve ardından BGAStartMSI.exe ile açarsanız, BWCStartMSI.exe dosyasına ulaşırsınız. Prensip olarak Microsoft, hava durumu ve haberleri Windows 10 (Windows 11 altındaki widget'lar) ve Bing Duvar Kağıdı (Windows 11 altında Windows Spotlight olarak) altında, doğrudan sisteme entegre etmeden ek bir işlev olarak entegre etmiş.

Kaynak:
https://www.deskmodder.de/blog/2022/06/ ... ls-update/
https://www.computerbase.de/2022-06/mic ... indows-11/

[burak35]

Sistem sistem değil perşembe pazarı mübarek. Hintliler her yere çer çöp doldurmuşlar yine :)

[burakhi]

bgaupsell.exe ile başladık BGAUpdate.exe ile devam ettik BingChatInstaller.exe de cabası. Bugün yine BingChatInstaller.exe (C:\Windows\Temp\MUBSTemp) bağlantı kurmaya çalıştı yanın da BCILauncher.exe var bakalım daha neler çıkacak.

İşin garip tarafı BCILauncher.exe başlangıca yerleşmiş bilgisayarı açtığım zaman çalışıp bağlantı kurması gerekmiyor mu ? yaklaşık 40dk. sonra BingChatInstaller.exe bağlantı kurmaya çalıştı

[velociraptor]

Bu Wİndows iyice cozuttu

[burak35]

Adamlar sistemi temizleyeceğine, sürekli içine birşeyler ekliyip duruyorlar sanırım Windows 11 de.
Böyle olursa insanlar daha çok sorun sıkıntı yaşar gibi. Kimbilir o exe ler neler yapıyor arkaplanda. Belkide telemetridir hepsi...