svchost.exe (Dikkat)

[invertor]

cafeden gırıyrum ama işlemleri gostermıyor filtre olduqu ıcn  mı?

 

İşlemleri görmek için

Burayı inceleyin

http://www.bilgineferi.com/forum/forum_ ... =7799&PN=1

 

Veya  güncel  olan bu konuyu inceleyiniz 

http://www.bilgineferi.com/forum/forum_ ... p?TID=8005 

 

 

 

[jambonik]

svchost.exe yanında administratör yazıyor ve kamera ışığım ara sıra yanıp sönüyor.
Belliki keylogger var.
Yazdığınız işlemleri uyguladım fakat değiştirmişler sanırım   özelliklerini ki artık sizin yazdığınız yerlerde bulamıyorum.Dosyaları görünür halede getirdim.
Format attım bilgisayara yine aynı yerde duruyor.
Bir türlü sonuç alamıyorum.

[invertor]

 

 

svchost.exe keylogger inin farklı bir versiyonu ile Konu güncellenmiştir

 

 

 

***********************************************************

 

svchost.exe nin farklı bir versiyonu

 

Buşatığı yer

 

C:\windows\system32\krsr\svchost.exe

 



 

 



 

Temizlenmesi:

 

CTRL+ALT+DEL Tuşlarına basarak görev yöneticisini açın işlemler menusunden

svchost.exe nin karşısında  yani kullanıcı adı kısmında  oturum açma adınız yazıyorsa   o svchost.exe  işlemini sonlandırın 

Sonra

C:\WINDOWS\system32\ de bulunan krsr klasörünü silin

 

 

Akabinde

Başlat-çalışr'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.

 

 

***********************************************************

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

 

Bu değeri silin

svchost.exe     "C:\windows\system32\krsr\svchost.exe"

 

***********************************************************

 

 Bilgisayarınızı yeniden başlatın işlem tamamdır

 

***********************************************************