msnmsgr.exe, dllhost.exe (Dikkat)

[yaramasjojuk]

gercekten tesekkür kaç kere format attım düzelmedi anlamıstım bır sey oldugnu emegınize saqlık tekrar tesekkür ederım

[xsamuraix9]

Benim pc de varmış :( Hangi programdan geldiğini çğrenme şansımız varmı ? O Sildiğim yerlerde şüpheli 1 programın ismi vardı. O olabilrmi acaba?
Çok Mükemmel bir paylaşım olmuş. Çok Teşekkür ederim.

[invertor]

[QUOTE=xsamuraix9]Benim pc de varmış :( Hangi programdan geldiğini çğrenme şansımız varmı ? O Sildiğim yerlerde şüpheli 1 programın ismi vardı. O olabilrmi acaba?
Çok Mükemmel bir paylaşım olmuş. Çok Teşekkür ederim.
[/QUOTE]

 

Rica ederim

İndirmiş olduğunuz dosyalara dikkat ediniz. 

 

[mcray]

HOCAM ELINE EMEGINE KOLUNA SAGLIK ALLAH RAZI OLSUN SANIRIM BNDEDE VARDI MILLETIN GOZUNDE ARTIK EMEG SAYISI HIC BISE KALMAMIS SIMDI GITIM INTERNET KAFA DE DEGISTIRDIM HERSEYIN SIFRESINI GELDIM PC TEMIZLICEM EYW     + REPP 

[omerutku23]

aga ben ntcom.dll yı sılemedım program kullanılıor felan dıor aga onlınesın cewap yazar msısın sıledım o dllyı:
smileys/smiley19.gif

[invertor]

[QUOTE=omerutku23]aga ben ntcom.dll yı sılemedım program kullanılıor felan dıor aga onlınesın cewap yazar msısın sıledım o dllyı:
smileys/smiley19.gif

[/QUOTE]

 

Registry temizliğinizi  yaptıktan sonra

Bilgisayarınızı aç kapa yapıp ntcom.dll   dosyasını silebilirsiniz bu şekil silerseniz  problem teşkil etmez

 

 

saygılarımla

[creyk van]

Ben son sürüm msn i kullanmıyorum bi eskisini kullanıyorum. Msn kapalıyken görev yöneticisinde 1 tane msn gözüküyor. 1 msn açıtıgımda 2 tane gözüküyor. Gelişmiş görev yöneticisini indirdim. Orda 2 tane msn gözüküyor. Bi tanesi normal kullandıgım msn. Bi taneside  windowsun içinden çıkan msn. Yani sizin dediğiniz gibi bi virüs gözükmüyor. Ama msn kapalıyken görev yöneticisinde 1 tane msn gözüküyor. Bu konu hakkında bi yardımcı olursanız çok iyi olur. :)

[invertor]

[QUOTE=creyk van]Ben son sürüm msn i kullanmıyorum bi eskisini kullanıyorum. Msn kapalıyken görev yöneticisinde 1 tane msn gözüküyor. 1 msn açıtıgımda 2 tane gözüküyor. Gelişmiş görev yöneticisini indirdim. Orda 2 tane msn gözüküyor. Bi tanesi normal kullandıgım msn. Bi taneside  windowsun içinden çıkan msn. Yani sizin dediğiniz gibi bi virüs gözükmüyor. Ama msn kapalıyken görev yöneticisinde 1 tane msn gözüküyor. Bu konu hakkında bi yardımcı olursanız çok iyi olur. :) [/QUOTE]

 

Normalde yazdığımız makaleye göre  Process explorer  Programi ile keyloger olup olmadığını anlayabilirsiniz.

 

 

Yine şüpheniz var ise tavsiyem;

 

 

Regitry den aşağıdaki değeri kontrol ediniz

********************************************

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

 

standart  olarak shell  değeri

 

Shell         explorer.exe    dir  ve değerin standart olması gerekir. 

 

Eğer farklı ise keylogger dosyasının konumu orda mevcuttur. Değer standart ise problem yok demektir.

 

Örnek verecek olursak ;

 

Shell     explorer.exe "C:\Documents and Settings\ sizin otorum açma adınız \xx klasoru\xxx.exe" diye bir değer olsun

 

Yukarıdaki değeri

 

Shell         explorer.exe olarak değiştirmeniz gerekir +  Belirtilen konumdaki xxx.exe dosyasını silmeniz gerekir akabinde geri kalan  registry temizliğini  anlattığımız gibi yapabilirsiniz.

 

 

Ek olarak videoları izleyebilirsiniz.

 

 

[creyk van]

İnvertor yardım ettiğin için çok teşekkür ederim. Süper birisin. :)
creyk van2009-09-06 22:42:54

[invertor]

Ben teşekkür ederim

saygılarımla