Bilginin Adresi Ana Sayfa
Forum Anasayfası Forum Anasayfası > Bilgisayar Güvenliði / Computer Security > Güvenlik Programlarý, Güvenlik ve Güvenlik açýklarý
  Aktif Konular Aktif Konular RSS - svchost.exe (Dikkat)
  SSS SSS  Forumu Ara   Events   Kayıt Ol Kayıt Ol  GiriÅŸ GiriÅŸ

svchost.exe (Dikkat)
 Yanıt Yaz Yanıt Yaz Sayfa  <12
Yazar
Mesaj
  Konu Arama Konu Arama  Konu Seçenekleri Konu Seçenekleri
veler55 Açılır Kutu Gör
Yeni Üye
Yeni Üye


Kayıt Tarihi: 24-08-2009
Status: Aktif DeÄŸil
Points: 0 		Mesaj Seçenekleri Mesaj Seçenekleri   Thanks (0) Thanks(0)   Alıntı veler55 Alıntı  Yanıt YazCevapla Mesajın Direkt Linki Gönderim Zamanı: 24-08-2009 Saat 13:24
Clap Teþekkürler güzel bir paylaþým olmuþ.
Yukarı Dön
dumro_laz Açılır Kutu Gör
Yeni Üye
Yeni Üye


Kayıt Tarihi: 05-09-2009
Konum: Turkey
Status: Aktif DeÄŸil
Points: 0 		Mesaj Seçenekleri Mesaj Seçenekleri   Thanks (0) Thanks(0)   Alıntı dumro_laz Alıntı  Yanıt YazCevapla Mesajın Direkt Linki Gönderim Zamanı: 05-09-2009 Saat 12:17
bende  svchost.exe nin karþýsýnda System , Local service ve network service terimleri var bþkada biþe yoq biþe silicekmiyim keyloger var ama soyuldum 2 gun once

Düzenleyen dumro_laz - 05-09-2009 Saat 12:17
Yukarı Dön
invertor Açılır Kutu Gör
Security Professional
Security Professional
Simge
Ýnventor

Kayıt Tarihi: 18-01-2008
Status: Aktif DeÄŸil
Points: 3365 		Mesaj Seçenekleri Mesaj Seçenekleri   Thanks (0) Thanks(0)   Alıntı invertor Alıntı  Yanıt YazCevapla Mesajın Direkt Linki Gönderim Zamanı: 05-09-2009 Saat 17:07
Orjinalini yazan: dumro_laz dumro_laz Yazdı:

bende  svchost.exe nin karþýsýnda System , Local service ve network service terimleri var bþkada biþe yoq biþe silicekmiyim keyloger var ama soyuldum 2 gun once
 
Bahsettikleriniz normal dosyalar birde   Buradaki konuyu inceleyin
http://www.bilgineferi.com/forum/forum_posts.asp?TID=8005
Hash Kontrolü yapma ( MD5, SHA-1, CRC32,... vb)
Yukarı Dön
cliperinesk Açılır Kutu Gör
Yeni Üye
Yeni Üye
Simge

Kayıt Tarihi: 17-09-2009
Konum: Turkey
Status: Aktif DeÄŸil
Points: 0 		Mesaj Seçenekleri Mesaj Seçenekleri   Thanks (0) Thanks(0)   Alıntı cliperinesk Alıntı  Yanıt YazCevapla Mesajın Direkt Linki Gönderim Zamanı: 17-09-2009 Saat 01:35
teþekkürler
Yukarı Dön
emrehan Açılır Kutu Gör
Yeni Üye
Yeni Üye


Kayıt Tarihi: 02-10-2009
Status: Aktif DeÄŸil
Points: 0 		Mesaj Seçenekleri Mesaj Seçenekleri   Thanks (0) Thanks(0)   Alıntı emrehan Alıntı  Yanıt YazCevapla Mesajın Direkt Linki Gönderim Zamanı: 02-10-2009 Saat 13:46
cafeden gýrýyrum ama iþlemleri gostermýyor filtre olduqu ýcn  mý?
Yukarı Dön
invertor Açılır Kutu Gör
Security Professional
Security Professional
Simge
Ýnventor

Kayıt Tarihi: 18-01-2008
Status: Aktif DeÄŸil
Points: 3365 		Mesaj Seçenekleri Mesaj Seçenekleri   Thanks (0) Thanks(0)   Alıntı invertor Alıntı  Yanıt YazCevapla Mesajın Direkt Linki Gönderim Zamanı: 02-10-2009 Saat 15:02
Orjinalini yazan: emrehan emrehan Yazdı:

cafeden gýrýyrum ama iþlemleri gostermýyor filtre olduqu ýcn  mý?
 
Ýþlemleri görmek için

Burayý inceleyin

 
Veya  güncel  olan bu konuyu inceleyiniz 
 
 
 
Hash Kontrolü yapma ( MD5, SHA-1, CRC32,... vb)
Yukarı Dön
jambonik Açılır Kutu Gör
Yeni Üye
Yeni Üye
Simge

Kayıt Tarihi: 29-08-2009
Status: Aktif DeÄŸil
Points: 0 		Mesaj Seçenekleri Mesaj Seçenekleri   Thanks (0) Thanks(0)   Alıntı jambonik Alıntı  Yanıt YazCevapla Mesajın Direkt Linki Gönderim Zamanı: 25-05-2010 Saat 09:51
svchost.exe yanýnda administratör yazýyor ve kamera ýþýðým ara sýra yanýp sönüyor.
Belliki keylogger var.
Yazdýðýnýz iþlemleri uyguladým fakat deðiþtirmiþler sanýrým   özelliklerini ki artýk sizin yazdýðýnýz yerlerde bulamýyorum.Dosyalarý görünür halede getirdim.
Format attým bilgisayara yine ayný yerde duruyor.
Bir türlü sonuç alamýyorum.
Yukarı Dön
invertor Açılır Kutu Gör
Security Professional
Security Professional
Simge
Ýnventor

Kayıt Tarihi: 18-01-2008
Status: Aktif DeÄŸil
Points: 3365 		Mesaj Seçenekleri Mesaj Seçenekleri   Thanks (0) Thanks(0)   Alıntı invertor Alıntı  Yanıt YazCevapla Mesajın Direkt Linki Gönderim Zamanı: 16-11-2010 Saat 18:47
 
 
svchost.exe keylogger inin farklý bir versiyonu ile Konu güncellenmiþtir
 
 
 
***********************************************************
 
svchost.exe nin farklý bir versiyonu
 
Buþatýðý yer
 
C:\windows\system32\krsr\svchost.exe
 
 
 
 
Temizlenmesi:
 
CTRL+ALT+DEL Tuþlarýna basarak görev yöneticisini açýn iþlemler menusunden

svchost.exe nin karþýsýnda  yani kullanýcý adý kýsmýnda  oturum açma adýnýz yazýyorsa   o svchost.exe  iþlemini sonlandýrýn 

Sonra
C:\WINDOWS\system32\ de bulunan krsr klasörünü silin
 
 
Akabinde
Baþlat-çalýþr'a regedit yazýp Kayýt defteri düzenleyicisini açýn ve aþaðýdaki iþlemleri yapýn.
 
 
***********************************************************
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
 
Bu deðeri silin
svchost.exe     "C:\windows\system32\krsr\svchost.exe"
 
***********************************************************
 
 Bilgisayarýnýzý yeniden baþlatýn iþlem tamamdýr
 
***********************************************************
Hash Kontrolü yapma ( MD5, SHA-1, CRC32,... vb)
Yukarı Dön
 Yanıt Yaz Yanıt Yaz Sayfa  <12

Forum Atla Forum İzinleri Açılır Kutu Gör



Bu Sayfa 0.250 Saniyede Yüklendi.