Yeni Nesil Keyloger Tespit Etme Sistemi Hakkında hazırlamış olduğumuz konular

[chakkal]

ellerınıze saglık ;)

[onecracker]

C:\Users\ZaFeR\AppData\Local\Temp  klasorunde ffunzip adında bir exe buluyorum fakat  Process explorer ve gorev yoneticisinde  göremiyorum forumdaki arkadaşları bilgilendirmek adına yardımcı olursanız sevinirim

[kral]

Görev yöneticisinde gözükmemesi çalışmadığı anlamına gelir dolayısı ile o dosyayı silebilirsin.

Bilgisayarınızı  malwarebytes programı ile taratmanızı tavsiye ederim

 

 

[onecracker]

tesekkurler ilginiz için

[Everest]

Çok yararlı bilgiler..Emeğiniz için teşekkürler..

[attakan01]

ya lütfen acil yardım edin keylogger war  "C:\Documents and Settings\Pc\Local Settings\Application Data\usnscv.exe" içinde ama giriyorum bilgisayarımdan görünmüyor ve de silemiyorum o yazıyıda okudum yöneticiden de görülmiyor ne yapabilirim yaa :S lütfen biri yardm etsn :S :S

[invertor]

[QUOTE=attakan01]ya lütfen acil yardım edin keylogger war  "C:\Documents and Settings\Pc\Local Settings\Application Data\usnscv.exe" içinde ama giriyorum bilgisayarımdan görünmüyor ve de silemiyorum o yazıyıda okudum yöneticiden de görülmiyor ne yapabilirim yaa :S lütfen biri yardm etsn :S :S[/QUOTE]

 

 

Var olduğu halde bulamıyorsanız yapmanız gerekneler.

 

Regedit i açın \Application Data\usnscv.exe diye aratın bulduğunuz kayıtları silin bu işlemi yapmadan önce nasıl silmeniz gerektiğini ilgili konulardan inceleyin

 

Sonra bilgisayarınızı yeniden başlat yapın

 

Procces Explorer programı ile bilgisayarınızı kontrol edin başlangıçta  bahsettiğiniz exe dosyası çalışmıyorsa  sorun yok demektir

 

Saygılarımla

 

[matrak699]

keyloggeri acinca sifre istiyorsda sifreyi nerden bulabiliriz
smileys/smiley7.gif

[furkan95]

Bende: "C:\Users\asus\AppData\Local\hkcmd.exe" /background

Bu konumda keyloger buldu ama o konuyu göremedim forumda acaba yardımcı olurmsunuuz....

[invertor]

[QUOTE=furkan95]Bende: "C:\Users\asus\AppData\Local\hkcmd.exe" /background

Bu konumda keyloger buldu ama o konuyu göremedim forumda acaba yardımcı olurmsunuuz....
[/QUOTE]

Doğrudur henuz konuyu eklemedim izlemeniz gereken yol

 

 

Bilgisayarınızı güvenli modda açın

 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

 

da bulunan aşağıdaki değeri silin

 

hkcmd   "C:\Documents and Settings\kullanıcıadınız\Local Settings\Application Data\hkcmd.exe" /background

 

C:\Documents and Settings\kullanıcı adınız\Local Settings\Application Data

 

İçerisinde bulunan

hkcmd.exe ve  appdata.sys  dosyalarını silin burda bulunan appdata.sys   not defteri ile açarsanız   içerisinde log bilgileriniz mevcuttur