msnmsgr.exe, dllhost.exe (Dikkat)

omerutku23 YazdÄ±:

aga ben ntcom.dll yı sılemedım program kullanılıor felan dıor aga onlınesın cewap yazar msısın sıledım o dllyı: Cry

Registry temizliğinizi yaptıktan sonra

Bilgisayarınızı aç kapa yapıp ntcom.dll dosyasını silebilirsiniz bu şekil silerseniz problem teşkil etmez

saygılarımla

Hash Kontrolü yapma ( MD5, SHA-1, CRC32,... vb)

creyk van YazdÄ±:

Ben son sürüm msn i kullanmıyorum bi eskisini kullanıyorum. Msn kapalıyken görev yöneticisinde 1 tane msn gözüküyor. 1 msn açıtıgımda 2 tane gözüküyor. Gelişmiş görev yöneticisini indirdim. Orda 2 tane msn gözüküyor. Bi tanesi normal kullandıgım msn. Bi taneside windowsun içinden çıkan msn. Yani sizin dediğiniz gibi bi virüs gözükmüyor. Ama msn kapalıyken görev yöneticisinde 1 tane msn gözüküyor. Bu konu hakkında bi yardımcı olursanız çok iyi olur. :)

Normalde yazdığımız makaleye göre Process explorer Programi ile keyloger olup olmadığını anlayabilirsiniz.

Yine şüpheniz var ise tavsiyem;

Regitry den aşağıdaki değeri kontrol ediniz

********************************************

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

standart olarak shell değeri

Shell explorer.exe dir ve değerin standart olması gerekir.

Eğer farklı ise keylogger dosyasının konumu orda mevcuttur. Değer standart ise problem yok demektir.

Örnek verecek olursak ;

Shell explorer.exe "C:\Documents and Settings\ sizin otorum açma adınız \xx klasoru\xxx.exe" diye bir değer olsun

Yukarıdaki değeri

Shell explorer.exe olarak değiştirmeniz gerekir + Belirtilen konumdaki xxx.exe dosyasını silmeniz gerekir akabinde geri kalan registry temizliğini anlattığımız gibi yapabilirsiniz.

Ek olarak videoları izleyebilirsiniz.

Hash Kontrolü yapma ( MD5, SHA-1, CRC32,... vb)

Ben teşekkür ederim

saygılarımla

Hash Kontrolü yapma ( MD5, SHA-1, CRC32,... vb)

Abicim eyvallah yaa cok işime yaradı serefsizLer 2 tane keyloqer atmıs pc me !

Size çok teşekkür ederim.Böyle birşeyin olup olmadığından emin degildim ama dediklerinizi yapımca gözle fark edilir bir hız aldı Wink

Nedeni bu mu bilmiyorum ama hız artışı fark edilmeyecek gibi degil

Tek bir şeye ihtiyacımız var o da çalışmak!

samet123 YazdÄ±:

Yha Kardes Benım Kayır Defterı Acılmıyor Soyle Bi Uyarı Cıkıyor Kayıt Defteri Duzenleme Yonetıcınız Tarafından devreden cıkartırılmıstır Diyo Nabmam Lasım Bı YardımCı Olurmusun Ekle Konusalım

Edit:

msn adresi silinmiştir genel kuralları okuyunuz.

invertor

Konu hakkında resimli anlatım hazırladım.

Aşağıdaki konuda anlatılanları uygulayın sorununuz düzelecektir.

http://www.bilgineferi.com/forum/forum_posts.asp?TID=8025

Hash Kontrolü yapma ( MD5, SHA-1, CRC32,... vb)

yusuf31t YazdÄ±:

bende REG_SZ die bi şey war o silinmio napıcam ?

Dediğiniz bizim burda bahsettiğimizden farklı sanırım buraya screen shot (ekran gürüntüsü resmi) koyarsanız inceleyebiliriz

Hash Kontrolü yapma ( MD5, SHA-1, CRC32,... vb)

H1RBO YazdÄ±:

eyw saol kardesim dediklerini bir bir uyguladım ve dediklerin tek tek cıktı ve hepsini sildim ve adlarını dediğin gibi değiştirdim inş silinmiştir.ama bazı arkadaşlarım formatsız silinmez dediler bence silindi ty for paylaşım.

Rica ederim

Formatsız silinmez diyenler halt etmiş :)

Bahsettiğim bu keylogeri silmek için konuda anlatılanları yapmanız yeterlidir.

Zaten yapmışsınız :)

Hash Kontrolü yapma ( MD5, SHA-1, CRC32,... vb)