msnmsgr.exe, dllhost.exe (Dikkat)

Yeni Üye

KayÄ±t Tarihi: 31-10-2009
Konum: Turkey
Status: Aktif DeÄŸil
Points: 0

Mesaj SeÃ§enekleri

Bu mesaj kurallara aykÄ±rÄ±ysa buradan yÃ¶neticileri bilgilendirebilirsiniz.

AlÄ±ntÄ± zübeyde

Thanks(0)

Cevapla

GÃ¶nderim ZamanÄ±: 31-10-2009 Saat 14:06

kesinlikle temizlendi bravo helal olsun!

DÃ¼zenleyen zübeyde - 31-10-2009 Saat 14:07

33333

invertor

Security Professional

İnventor

KayÄ±t Tarihi: 18-01-2008
Status: Aktif DeÄŸil
Points: 3365

Mesaj SeÃ§enekleri

Bu mesaj kurallara aykÄ±rÄ±ysa buradan yÃ¶neticileri bilgilendirebilirsiniz.

Thanks(0)

http://www.bilgineferi.com/forum/forum_posts.asp?TID=8111

Cevapla

GÃ¶nderim ZamanÄ±: 14-11-2009 Saat 13:31

Standart olarak scvhost.exe, svchost.exe, SVCHOST.EXE, msnmsgr.exe, dllhost.exe adı ile bulaşan Yeni nesil keyloger’in son zamanlarda farklı isimlerde bulaştığını tespit ettik.

Bunun üzerine Bilgineferi.com olarak Yeni Nesil Keyloger Tespit Etme Sistemi v1.2 programını hazırladık hazırlamış olduğumuz bu program ile yukarıda bahsetmiş olduğumuz keyloger bilgisayarınıza bulaşmış ise bulaşan bu keyloger’in adını ve konumunu tespit edebilirsiniz eğer sisteminize bulaşmış ise sizler için hazırlamış olduğumuz yazılı ve videolu anlatımı takip ederek bilgisayarınıza bulaşmış olan bu keyloger’ı bilgisayarınıza format atmadan sorunsuz bir şekilde temizleyebilirsiniz.

Programa Buradan ulaşabilirsiniz.

Hash Kontrolü yapma ( MD5, SHA-1, CRC32,... vb)

xdeletex

Yeni Üye

KayÄ±t Tarihi: 25-11-2009
Konum: Bosnia Hercegovina
Status: Aktif DeÄŸil
Points: 0

Mesaj SeÃ§enekleri

Bu mesaj kurallara aykÄ±rÄ±ysa buradan yÃ¶neticileri bilgilendirebilirsiniz.

AlÄ±ntÄ± xdeletex

Thanks(0)

Cevapla

GÃ¶nderim ZamanÄ±: 25-11-2009 Saat 17:38

Hocam sagolasinda bir sorunum olacak.Ben Vista kullanıyorum.Hem yönetici hemde yönetici olmadan çalıstır dedim.Yönetici olmadan çalıstırınca keylogger buldu.Yönetici olarak calıstırdıgımda bulmadı.

Ayrica yönetici modunda açınca buldugu virüsün konumuda Roaming klasörü hocam. Gizli klasörler gözükürkende o dediginiz dosyalar orada yok.

.Ne olacak benim halim ? Yönetici olarak çalısınca bir şey bulamıyor,normal çift tıkla açınca buluyor ve konum bul deyince roaming klasörünü açıyor. Bahsettiginiz o .sys yada msnmgr.exe dosyaları orada mevcut degil.Haa,bir şey daha var. Gelişmiş görev yöneticisini açtıgımda dllhost.exe kırmızı yanıyor sonra hemen sönüveriyor.Bütün yolları denedim fakat hiçbir virüse rastlamadım. Vistaya lanetler yagdıracagım artık

Yardım ederseniz teşekkür ederim .

NOT: AYRICA SYSTEM 32 ICINDE DLLHOST.EXE VAR FAKAT SİLİNMİYOR.KİLL PROCESS DİYORUM PARAMETRE HATASI DİYOR.KLASÖRE GİDİP SİLMEYİ DENEDİGİMDE YETKİNİZ YOK DİYOR.

DÃ¼zenleyen xdeletex - 25-11-2009 Saat 18:03

PARMAK BASSAM ?

invertor

Security Professional

İnventor

KayÄ±t Tarihi: 18-01-2008
Status: Aktif DeÄŸil
Points: 3365

Mesaj SeÃ§enekleri

Bu mesaj kurallara aykÄ±rÄ±ysa buradan yÃ¶neticileri bilgilendirebilirsiniz.

Thanks(0)

Cevapla

GÃ¶nderim ZamanÄ±: 25-11-2009 Saat 21:05

Zaten not olarak eklemiştim Yönetici olarak çalıştıracaksınız sorun yok diyorsa problem yoktur.

Başlat çalıştır a msconfig yazarak başlangıçta çalışan programlar listesindende kontrol edebilirsiniz.

Saygılarımla

Edit: Belirttiğimiz konumlar haricinde başka yere bu keylogger bulaşmaz devamlı güncel temizleme yöntemini sizlere sunmaya çalışıyoruz.

DÃ¼zenleyen invertor - 25-11-2009 Saat 21:10

Hash Kontrolü yapma ( MD5, SHA-1, CRC32,... vb)

marvel

Yeni Üye

KayÄ±t Tarihi: 06-12-2009
Konum: Turkey
Status: Aktif DeÄŸil
Points: 0

Mesaj SeÃ§enekleri

Bu mesaj kurallara aykÄ±rÄ±ysa buradan yÃ¶neticileri bilgilendirebilirsiniz.

AlÄ±ntÄ± marvel

Thanks(0)

Cevapla

GÃ¶nderim ZamanÄ±: 06-12-2009 Saat 22:47

slm dediğiniz yöntemleri denedim ama halan dllhost.exe silemedim bir program açınca görev yöneticisinde gözüküyor nasıl silebilirim şimdiden tşk.

invertor

Security Professional

İnventor

KayÄ±t Tarihi: 18-01-2008
Status: Aktif DeÄŸil
Points: 3365

Mesaj SeÃ§enekleri

Bu mesaj kurallara aykÄ±rÄ±ysa buradan yÃ¶neticileri bilgilendirebilirsiniz.

Thanks(0)

http://www.bilgineferi.com/forum/forum_posts.asp?TID=8111&PID=13742

Cevapla

GÃ¶nderim ZamanÄ±: 08-12-2009 Saat 11:05

marvel YazdÄ±:

slm dediğiniz yöntemleri denedim ama halan dllhost.exe silemedim bir program açınca görev yöneticisinde gözüküyor nasıl silebilirim şimdiden tşk.

A. selam

Bu programı kullanın bakalım bahsettiğiniz dllhost.exe nin keyloger olup olmadığını gösterir.

Son zamanlarda farklı isimlerde bulaştığını tesbit ettik

Bunun üzerine Yeni Nesil Keyloger Tespit Etme Sistemi v1.2 programını hazırladık kullanmanızı tavsiye ederim.

Download

sistem sosyası olarakta dllhost.exe mevcuttur fakat bizim burda bahsettiğimizin konumları bellidir.

Bir önceki mesajımdada belirttim burda belirtilen konumlar haricinde bulaşmaz diye bulaşsa bile başlangıçta konumunu bellieder

Saygılarımla

Hash Kontrolü yapma ( MD5, SHA-1, CRC32,... vb)

invertor

Security Professional

İnventor

KayÄ±t Tarihi: 18-01-2008
Status: Aktif DeÄŸil
Points: 3365

Mesaj SeÃ§enekleri

Bu mesaj kurallara aykÄ±rÄ±ysa buradan yÃ¶neticileri bilgilendirebilirsiniz.

Thanks(0)

Cevapla

GÃ¶nderim ZamanÄ±: 15-12-2009 Saat 21:58

Konuda güncelleme yapılmıştır

Standart olarak taskmgr.exe adı altındada bulaştığını tespit ettik

Not:

Buradaki taskmgr.exe yi görev yöneticisi ile karıştıracak olanlar çıkacaktır onun için ufak bir açıklama yapayım

Burda bahsettiğimiz taskmgr.exe yi açıklayalım;

Başlattan Çalıştıra msconfig yazıp başlangıç ta çalışan programları kontrol edebilirsiniz orda taskmgr veya konum kısmını genişlettiğinizde Application Data klasörü içerisinde çalışan " C:\Documents and Settings\Kullanıcı adınız\Application Data\taskmgr.exe gibi " program yer alıyorsa bu bir keylogerdir.

Örnek:

Zaten bu kontrolleri Yeni Nesil Keyloger Tespit Etme Sistemi v1.4 programı yapmaktadır kafalarda soru işareti kalmasın diye açıklama gereksiniminde bulundum

Saygılarımla

invertor

Hash Kontrolü yapma ( MD5, SHA-1, CRC32,... vb)

stron

Yeni Üye

KayÄ±t Tarihi: 21-01-2010
Status: Aktif DeÄŸil
Points: 0

Mesaj SeÃ§enekleri

Bu mesaj kurallara aykÄ±rÄ±ysa buradan yÃ¶neticileri bilgilendirebilirsiniz.

AlÄ±ntÄ± stron

Thanks(0)

Cevapla

GÃ¶nderim ZamanÄ±: 21-01-2010 Saat 13:11

Merhabalar,anlatımınız gerçekten çok güzel.Anlatılanları uyguladım. hem scvhost hemde taskmgr olarak bulaşmış pc me..temizledim sayılır..fakat bir noktada takıldım..

winlogon da shell değeri kısmı bende yok. vede yine kayıt defterinde scvhost.exe diye arattığımda aşağıdaki resimlerde gösterilen ve sizin bahsetmediğiniz yerlerdeki değerler çıkıyor...bunlara ne yapmam gerekli.?

http://img707.imageshack.us/img707/86/33462210.jpg

http://img94.imageshack.us/img94/1909/56052948.jpg

alperemre

Yeni Üye

KayÄ±t Tarihi: 21-01-2010
Konum: Turkey
Status: Aktif DeÄŸil
Points: 0

Mesaj SeÃ§enekleri

Bu mesaj kurallara aykÄ±rÄ±ysa buradan yÃ¶neticileri bilgilendirebilirsiniz.

AlÄ±ntÄ± alperemre

Thanks(0)

Cevapla

GÃ¶nderim ZamanÄ±: 21-01-2010 Saat 15:45

Benim pc me dllhost bulaşmış gösteriyor birde ntcheck.dll diye bişi war "C:\Documents and Settings\TSXP\Local Settings\Application Data da ama silemiyorum lütfen yardım

invertor

Security Professional

İnventor

KayÄ±t Tarihi: 18-01-2008
Status: Aktif DeÄŸil
Points: 3365

Mesaj SeÃ§enekleri

Bu mesaj kurallara aykÄ±rÄ±ysa buradan yÃ¶neticileri bilgilendirebilirsiniz.

Thanks(0)

Cevapla

GÃ¶nderim ZamanÄ±: 21-01-2010 Saat 16:34

stron YazdÄ±:

Merhabalar,anlatımınız gerçekten çok güzel.Anlatılanları uyguladım. hem scvhost hemde taskmgr olarak bulaşmış pc me..temizledim sayılır..fakat bir noktada takıldım..

http://img707.imageshack.us/img707/86/33462210.jpg

http://img94.imageshack.us/img94/1909/56052948.jpg

İki degeride silin konumda bulunan scvhost.exe yide sildiğinizden emin olu

Bilgisayarınızı yeniden başlatın sorun yoksa problem yok demektir.

Not eğer silmediyseniz shel değerinin olması gerekir

alperemre YazdÄ±:

Benim pc me dllhost bulaşmış gösteriyor birde ntcheck.dll diye bişi war "C:\Documents and Settings\TSXP\Local Settings\Application Data da ama silemiyorum lütfen yardım

Bilgisayarınızı yeniden başlat yapın açıldıktan sonra silemediğiniz dosyayı silmeye çalışın silinecektir

Saygılarımla

Hash Kontrolü yapma ( MD5, SHA-1, CRC32,... vb)

stron

Yeni Üye

KayÄ±t Tarihi: 21-01-2010
Status: Aktif DeÄŸil
Points: 0

Mesaj SeÃ§enekleri

Bu mesaj kurallara aykÄ±rÄ±ysa buradan yÃ¶neticileri bilgilendirebilirsiniz.

AlÄ±ntÄ± stron

Thanks(0)

Cevapla

GÃ¶nderim ZamanÄ±: 21-01-2010 Saat 20:40

invertor, malesef shell değeri görünmüyordu..

ayrıca aşağıdaki resimde gösterdiğim hatalar oluştu bahsedilenleri yaptıktan sonra..ve pc açılırken Hoşgeldiniz ekranında çok uzun süre beklemeye başladı.

invertor

Security Professional

İnventor

KayÄ±t Tarihi: 18-01-2008
Status: Aktif DeÄŸil
Points: 3365

Mesaj SeÃ§enekleri

Bu mesaj kurallara aykÄ±rÄ±ysa buradan yÃ¶neticileri bilgilendirebilirsiniz.

Thanks(0)

Cevapla

GÃ¶nderim ZamanÄ±: 21-01-2010 Saat 20:58

1. uyarının çıkmaması için Bu iletiyi gözderme kutusunu işaretlerseniz

Bilgisayar açıldıgında keyloger dosyası çalışmadığından dolayı o hatayı alıyorsunuz.

Regedit ten temizlik yapmanız gerekir.

Not:

Burda anlatılanlar bilgisayarı ne hızlandırır nede yavaşlatır yani sadece bahsedilen keylogeri sistemizden temizleyebilirsiniz...

Ozaman şöyle yapacaksınız regedit'i açıp düzen bul menüsünden \Application Data\scvhost.exe yi

aratın Böylelikle kolayca Shell değerine ulaşabilirsiniz

Örnek:

Shell değerinde bulunan

explorer.exe "C:\Documents and Settings\ sizin otorum açma adınız \Application Data\scvhost.exe" yi

Bu şekil değiştireceksiniz

explorer.exe

DÃ¼zenleyen invertor - 21-01-2010 Saat 21:04

Hash Kontrolü yapma ( MD5, SHA-1, CRC32,... vb)

nokihan

Yeni Üye

KayÄ±t Tarihi: 02-06-2010
Konum: Turkey
Status: Aktif DeÄŸil
Points: 0

Mesaj SeÃ§enekleri

Bu mesaj kurallara aykÄ±rÄ±ysa buradan yÃ¶neticileri bilgilendirebilirsiniz.

AlÄ±ntÄ± nokihan

Thanks(0)

Cevapla

GÃ¶nderim ZamanÄ±: 07-06-2010 Saat 19:18

yönetici olarak programı çalıştırdım keylogger yok diyor ama bazen pc de bi yavaşlama olunca görev yöneticisinde dllhost.exe var diğer dediğiniz yerde yok bu exe uzantısı ordan sadece görevi sonlandırıyorum

invertor

Security Professional

İnventor

KayÄ±t Tarihi: 18-01-2008
Status: Aktif DeÄŸil
Points: 3365

Mesaj SeÃ§enekleri