msnmsgr.exe, dllhost.exe (Dikkat)

[invertor]

slm dediğiniz yöntemleri denedim ama halan dllhost.exe silemedim bir program açınca görev yöneticisinde gözüküyor nasıl silebilirim şimdiden tşk.

 

 

A. selam

 

Bu programı kullanın bakalım bahsettiğiniz dllhost.exe  nin keyloger olup olmadığını gösterir.

 

Son zamanlarda  farklı isimlerde bulaştığını tesbit ettik

 

Bunun üzerine  Yeni Nesil Keyloger Tespit Etme Sistemi v1.2 programını hazırladık  kullanmanızı tavsiye ederim.

 

 



 

Download

http://www.bilgineferi.com/forum/forum_ ... &PID=13742

 

 

sistem sosyası olarakta dllhost.exe mevcuttur  fakat bizim burda bahsettiğimizin konumları bellidir.

 

Bir önceki mesajımdada belirttim  burda belirtilen  konumlar haricinde  bulaşmaz diye  bulaşsa bile başlangıçta konumunu bellieder

 

Saygılarımla

 

[invertor]

Konuda güncelleme yapılmıştır

 

Standart olarak taskmgr.exe adı altındada bulaştığını tespit ettik

 

Not:

Buradaki taskmgr.exe  yi görev yöneticisi ile  karıştıracak olanlar çıkacaktır onun için ufak bir açıklama yapayım

 

Burda bahsettiğimiz taskmgr.exe yi açıklayalım;

 

Başlattan Çalıştıra msconfig yazıp başlangıç ta çalışan programları kontrol edebilirsiniz orda taskmgr  veya konum kısmını genişlettiğinizde Application Data klasörü içerisinde  çalışan    " C:\Documents and Settings\Kullanıcı adınız\Application Data\taskmgr.exe  gibi  "  program yer alıyorsa bu bir keylogerdir.

 

Örnek:

 

 


 

 

Zaten bu kontrolleri  Yeni Nesil Keyloger Tespit Etme Sistemi v1.4 programı yapmaktadır kafalarda soru işareti kalmasın diye açıklama gereksiniminde bulundum

 

 

 

Saygılarımla

invertor

[stron]

Merhabalar,anlatımınız gerçekten çok güzel.Anlatılanları uyguladım. hem scvhost hemde taskmgr olarak bulaşmış pc me..temizledim sayılır..fakat bir noktada takıldım..

winlogon da shell değeri kısmı bende yok. vede yine kayıt defterinde scvhost.exe diye arattığımda aşağıdaki resimlerde gösterilen ve sizin bahsetmediğiniz yerlerdeki değerler çıkıyor...bunlara ne yapmam gerekli.?

[alperemre]

Benim pc me dllhost bulaşmış gösteriyor birde ntcheck.dll diye bişi war "C:\Documents and Settings\TSXP\Local Settings\Application Data da ama silemiyorum lütfen yardım

[invertor]

Merhabalar,anlatımınız gerçekten çok güzel.Anlatılanları uyguladım. hem scvhost hemde taskmgr olarak bulaşmış pc me..temizledim sayılır..fakat bir noktada takıldım..

winlogon da shell değeri kısmı bende yok. vede yine kayıt defterinde scvhost.exe diye arattığımda aşağıdaki resimlerde gösterilen ve sizin bahsetmediğiniz yerlerdeki değerler çıkıyor...bunlara ne yapmam gerekli.?

 

İki degeride silin konumda bulunan scvhost.exe yide sildiğinizden emin olu

 

Bilgisayarınızı yeniden başlatın  sorun yoksa problem yok demektir.

 

 

Not  eğer silmediyseniz shel değerinin olması gerekir  

 

 

 

Benim pc me dllhost bulaşmış gösteriyor birde ntcheck.dll diye bişi war "C:\Documents and Settings\TSXP\Local Settings\Application Data da ama silemiyorum lütfen yardım

 

Bilgisayarınızı yeniden başlat yapın açıldıktan sonra  silemediğiniz dosyayı silmeye çalışın silinecektir

 

Saygılarımla

[stron]

invertor, malesef shell değeri görünmüyordu..

ayrıca aşağıdaki resimde gösterdiğim hatalar oluştu bahsedilenleri yaptıktan sonra..ve pc açılırken Hoşgeldiniz ekranında çok uzun süre beklemeye başladı.

[invertor]

1. uyarının çıkmaması için Bu iletiyi gözderme kutusunu işaretlerseniz

 

Bilgisayar açıldıgında keyloger dosyası çalışmadığından dolayı  o hatayı alıyorsunuz.

 

Regedit ten temizlik yapmanız gerekir.

 

Not:

Burda anlatılanlar bilgisayarı ne hızlandırır nede yavaşlatır  yani   sadece bahsedilen keylogeri sistemizden  temizleyebilirsiniz...

 

 

Ozaman şöyle yapacaksınız  regedit'i açıp  düzen  bul menüsünden \Application Data\scvhost.exe yi

aratın Böylelikle kolayca Shell  değerine ulaşabilirsiniz

 

Örnek:

 

 

Shell   değerinde bulunan

 

 explorer.exe "C:\Documents and Settings\ sizin otorum açma adınız \Application Data\scvhost.exe"   yi

 

Bu şekil değiştireceksiniz

explorer.exe 

invertor2010-01-21 12:04:49

[nokihan]

yönetici olarak programı çalıştırdım keylogger yok diyor ama bazen pc de bi yavaşlama olunca görev yöneticisinde dllhost.exe var diğer dediğiniz yerde yok bu exe uzantısı ordan sadece görevi sonlandırıyorum

[invertor]

dllhost.exe  nin çalıştığı konumu yazarsanız yardımcı olurum

saygılarımla

[caner55]

bilgiler için çok saolun emeğinize sağlık