rundll.exe adı altında bulaşan yeni nesil keyloger'a Dikkat
Gönderilme zamanı: Cmt Mar 06, 2010 2:20 am
msnmsgr.exe veya msmsgs.exe veya dllhost.exe veya taskmgr.exe, veya rundll32.exe adı ile gizlenen yeni nesil keyloger Hakkında:
Bahsettiklerimiz bu isimler veya farklı isimler adı altında bulaşan Yeni nesil Türk Yapımı Güzel bir Keyloger client'i dir. Ticari amaçlı yapılmıştır ve kötü amaçlarda kullanılmaktadır. Buradaki rundll.exe ismini yapımcı istediği zaman değişebilmektedir. örnek: aa.exe gibi, taskmgr.exe adı keyloger clientini oluşturan program ile standart olarak gelmektedir.
Bu keyloger Şifrelerinizin ve kişisel bilgilerinizin çalınması amacı ile kullanılır
Şimdi ise standart olarak rundll.exe adı altında gizlenip çalışan bu keyloger'ın temizleme yöntemini anlatacağım.
Bulaştığı yerler ve temizleme yöntemi burda anlatıldığı gibidir.
Eğer pc nize bulaşmış ise ;
1: Bulaştığı zaman hemen aktif olur görev yöneticisinde gözükür.
Pc nizde girmiş olduğunuz internet adresleri, Girmiş olduğunuz bütün kullanıcı adı ve şifreler, yazmış olduğunuz ve kopyala yapıştır yaptığınız bütün yazılar, pc nizin ekran görüntüsü,…vs periyodik bir şekilde belirtilen zaman aralıklarında yapımcının belirtmiş olduğu adrese yollamaktadır.
2: Bulaştığı zaman hemen aktif olmaz bundan dolayı görev yöneticisinde gözükmez ve dikkatinizi çekmez.
Fakat Pc nizi aç kapa yaptıktan sonra veya herhangi bir programı açmanız ile aktif hale gelip Görev yöneticisinde gözükür bu andan itibaren Pc nizde girmiş olduğunuz internet adresleri, Girmiş olduğunuz bütün kullanıcı adı ve şifreler, yazmış olduğunuz ve kopyala yapıştır yaptığınız bütün yazılar, pc nizin ekran görüntüsü,…vs periyodik bir şekilde belirtilen zaman aralıklarında yapımcının belirtmiş olduğu adrese yollamaktadır.
Burda bahsettiğimiz rundll.exe yi açıklayalım;
Başlattan Çalıştıra msconfig yazıp başlangıç ta çalışan programları kontrol edebilirsiniz orda rundll veya konum kısmını genişlettiğinizde Application Data klasörü içerisinde çalışan " C:\Documents and Settings\Kullanıcı adınız\Application Data\rundll.exe gibi " program yer alıyorsa bu bir keylogerdir.
Örnek:
http://www.bilgineferi.com/forum/uploads/20100306_023045_k2.png
Zaten bu kontrolleri Yeni Nesil Keyloger Tespit Etme Sistemi v1.5 programı yapmaktadır kafalarda soru işareti kalmasın diye açıklama gereksiniminde bulundum
Dikkat :
Son zamanlarda farklı isimlerde bulaştığını tesbit ettik
Bunun üzerine Yeni Nesil Keyloger Tespit Etme Sistemi v1.5.2 programını hazırladık isterseniz bu program ile sistemizizi test edebilirsiniz
http://www.bilgineferi.com/forum/uploads/20100327_112108_yn2.png
Gerekli açıklamalar içerisinde mevcuttur.
Burdan indirebilirsiniz.
http://www.bilgineferi.com/forum/forum_posts.asp?TID=8111&PID=13742
İsterseniz manuel olarak aşığıdaki yöntem ile sisteminizi kontrol edebilirsiniz.
Manuel olarak İsim ve Konum Tespiti Yamak için:
1. Yöntem
Başlat - Çalıştır'a msconfig yazıp açılan ekrandan başlangıca gelin
"Buradan bilgisayar açıldıgında başlangıçta çalıştırılan programları kontrol edebilir şüphelendiğiniz programları devre dışı bırakabilirsiniz."
Örnek:
http://www.bilgineferi.com/forum/uploads/20091228_022507_sshot-2.png
2.Yöntem
Processexplorer ile çalışan tüm işlemleri kontrol etmenizi tavsiye ederiz.
****************************
Bulaştığı zaman
Vindows işletim sistemlerine bulaşır...
Bulaşan bu keyloger kendine ait dosyaları aşağıdaki klasörlerden birine kopyalıyabilir;
C:\Documents and Settings\sizin otorum açma adınız\Application Data
C:\Users\sizin otorum açma adınız\AppData\Local
C:\Users\sizin otorum açma adınız\AppData\Roaming
C:\WINDOWS\system
C:\WINDOWS
C:\Documents and Settings\Kullanıcı adınız\temp
C:\Program Files
c:\winnt\profiles\username\start menu\programs\startup
Standart olarak :
Xp' de C:\Documents and Settings\sizin otorum açma adınız\Application Data içerisine rundll.exe, drivers.log, nt.dll olarak 3 dosya şeklinde bulaşır.
Güncel
Xp' de C:\Documents and Settings\sizin otorum açma adınız\Application Data içerisine rundll.exe, system.sys, ntldr.dll olarak 3 dosya şeklinde bulaşır.
********************************************
Vista' da C:\Users\sizin otorum açma adınız\AppData\Roaming içerisine rundll.exe, drivers.log, nt.dll olarak 3 dosya şeklinde bulaşır.
Güncel
vista' da C:\Users\sizin otorum açma adınız\AppData\Roaming içerisine rundll.exe, system.sys, ntldr.dll olarak 3 dosya şeklinde bulaşır.
********************************************
Windows 7' de C:\Users\sizin otorum açma adınız\AppData\Roaming içerisine rundll.exe, drivers.log, nt.dll olarak 3 dosya şeklinde bulaşır.
Güncel
Windows 7' de C:\Users\sizin otorum açma adınız\AppData\Roaming içerisine rundll.exe, system.sys, ntldr.dll olarak 3 dosya şeklinde bulaşır.
İşletim sisteminden Temizlemek için
Aşağıda örnek temizleme yöntemleri anlatılmıştır sisteminize bu isimler harici farklı isimlerde bahsettiğimiz yeni nesil keyloger dan bulaşmış ise temizleme yöntemi yine aynıdır sadece keyloger isimleri farklıdır.
Xp işletim sisteminden Temizlemek için;
Gizli dosya ve klasörler seçeneğini aktif hale getirin
Processexplorer'ı programı ile C:\Documents and Settings\sizin otorum açma adınız\Application Data içerisinde bulunan rundll.exe yi sonlandırın
Processexplorer Downlod:
http://www.bilgineferi.com/forum/forum_posts.asp?TID=7860
***********************************************************
C:\Documents and Settings\sizin otorum açma adınız\Application Data klasörünü açıp rundll.exe, drivers.log, nt.dll dosyalarını silin
Güncel not: Yukarıdaki dosya isimlerinin yerine ; ntldr.dll, ntdata.dll dosyalarıda olabilir varsa bu dosyalarıda silebilirsiniz
Akabinde;
Başlat-çalışr'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.
***********************************************************
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Bu değeri silin
Rundll "C:\Documents and Settings\ sizin otorum açma adınız \Application Data\rundll.exe"
***********************************************************
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Burdaki shell degeri herzaman standart olarak
Shell Explorer.exe dir.
Eğer shell değeri bu şekil ise
Shell explorer.exe "C:\Documents and Settings\ sizin otorum açma adınız \Application Data\rundll.exe"
Bu şekil değiştirin
Shell Explorer.exe
Bunları yaptıktan sonra: Kontrol etmek için Kayıt defteri düzenleyicisin den Application Data\rundll.exe 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keyloger temizlenmiş demektir.
Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz.
Vista işletim sisteminden Temizlemek için;
Gizli dosya ve klasörler seçeneğini aktif hale getirin
Gizli dosyaları ve klasörleri görüntülemek için aşağıdaki adımları izleyin.
1. Başlat düğmesi , Denetim Masası, Görünüm ve Kişiselleştirme ve ardından Klasör Seçenekleri'ni tıklatarak Klasör Seçenekleri'ni açın.
2. Görünüm sekmesini tıklatın.
3. Gelişmiş ayarlar altından Gizli dosya ve klasörleri göster'i ve ardından Tamam'ı tıklatın.
Ctrl + Alt+ Del tuşlarına basarak Görev yöneticisini çalıştırın taskmgr.exe dosyalarının üzerine sağtıklayıp özelliklerden kontrol edin C:\Users\sizin otorum açma adınız\AppData\Roaming içerisinde bulunan rundll.exe yi sonlandırın
***********************************************************
C:\Users\sizin otorum açma adınız\AppData\Roaming klasörünü açıp rundll.exe, drivers.log, nt.dll dosyalarını silin
Güncel not: Yukarıdaki dosya isimlerinin yerine ; ntldr.dll, ntdata.dll dosyalarıda olabilir varsa bu dosyalarıda silebilirsiniz
Akabinde;
Başlat-çalışr'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.
***********************************************************
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Bu değeri silin
Rundll "C:\Users\sizin otorum açma adınız\AppData\Roaming\rundll.exe"
***********************************************************
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Burdaki shell degeri herzaman standart olarak
Shell Explorer.exe dir.
Eğer shell değeri bu şekil ise
Shell explorer.exe "C:\Users\sizin otorum açma adınız\AppData\Roaming\rundll.exe"
Bu şekil değiştirin
Shell explorer.exe
Bunları yaptıktan sonra; Kontrol etmek için Kayıt defteri düzenleyicisinden Roaming\rundll.exe 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keyloger temizlenmiş demektir.
Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz.
Windows 7 işletim sisteminden Temizlemek için;
Gizli dosya ve klasörler seçeneğini aktif hale getirin
Gizli dosyaları ve klasörleri görüntülemek için aşağıdaki adımları izleyin.
1. Başlat düğmesi , Denetim Masası, Görünüm ve Kişiselleştirme ve ardından Klasör Seçenekleri'ni tıklatarak Klasör Seçenekleri'ni açın.
2. Görünüm sekmesini tıklatın.
3. Gelişmiş ayarlar altından Gizli dosya ve klasörleri göster'i ve ardından Tamam'ı tıklatın.
Ctrl + Alt+ Del tuşlarına basarak Görev yöneticisini çalıştırın taskmgr.exe dosyalarının üzerine sağtıklayıp özelliklerden kontrol edin C:\Users\sizin otorum açma adınız\AppData\Roaming içerisinde bulunan rundll.exe yi sonlandırın
***********************************************************
C:\Users\sizin otorum açma adınız\AppData\Roaming klasörünü açıp rundll.exe, drivers.log, nt.dll dosyalarını silin
Güncel not: Yukarıdaki dosya isimlerinin yerine ; ntldr.dll, ntdata.dll dosyalarıda olabilir varsa bu dosyalarıda silebilirsiniz
Akabinde;
Başlat-çalışr'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.
***********************************************************
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Bu değeri silin
Rundll "C:\Users\sizin otorum açma adınız\AppData\Roaming\rundll.exe"
***********************************************************
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Burdaki shell degeri herzaman standart olarak
Shell Explorer.exe dir.
Eğer shell değeri bu şekil ise
Shell explorer.exe "C:\Users\sizin otorum açma adınız\AppData\Roaming\rundll.exe"
Bu şekil değiştirin
Shell explorer.exe
Bunları yaptıktan sonra; Kontrol etmek için Kayıt defteri düzenleyicisinden Roaming\rundll.exe 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keyloger temizlenmiş demektir.
Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz.
Yapamayanlar Xp , VİSTA ve Windows 7 den temizlemek için hazırlamış olduğum bu temsili videoyu örnek alarak temizleyebilirler
[FLASH WIDTH=633 HEIGHT=541]http://www.bilgineferi.com/forum/uploads/invertor/msnmsgr/mwplayer.swf[/FLASH]
Not: Aşağıdaki konuyuda inceleyiniz
Yeni Nesil Keyloger Tespit Etme Sistemi Hakkında hazırlamış olduğumuz diğer konulara aşağıdaki linkten ulaşabilirsiniz
http://www.bilgineferi.com/forum/forum_posts.asp?TID=8373
Konuyu devamlı güncel tutmaya çalışacağız.
Bizi takip etmeye devam edin.
invertor2010-11-11 06:20:08
Bahsettiklerimiz bu isimler veya farklı isimler adı altında bulaşan Yeni nesil Türk Yapımı Güzel bir Keyloger client'i dir. Ticari amaçlı yapılmıştır ve kötü amaçlarda kullanılmaktadır. Buradaki rundll.exe ismini yapımcı istediği zaman değişebilmektedir. örnek: aa.exe gibi, taskmgr.exe adı keyloger clientini oluşturan program ile standart olarak gelmektedir.
Bu keyloger Şifrelerinizin ve kişisel bilgilerinizin çalınması amacı ile kullanılır
Şimdi ise standart olarak rundll.exe adı altında gizlenip çalışan bu keyloger'ın temizleme yöntemini anlatacağım.
Bulaştığı yerler ve temizleme yöntemi burda anlatıldığı gibidir.
Eğer pc nize bulaşmış ise ;
1: Bulaştığı zaman hemen aktif olur görev yöneticisinde gözükür.
Pc nizde girmiş olduğunuz internet adresleri, Girmiş olduğunuz bütün kullanıcı adı ve şifreler, yazmış olduğunuz ve kopyala yapıştır yaptığınız bütün yazılar, pc nizin ekran görüntüsü,…vs periyodik bir şekilde belirtilen zaman aralıklarında yapımcının belirtmiş olduğu adrese yollamaktadır.
2: Bulaştığı zaman hemen aktif olmaz bundan dolayı görev yöneticisinde gözükmez ve dikkatinizi çekmez.
Fakat Pc nizi aç kapa yaptıktan sonra veya herhangi bir programı açmanız ile aktif hale gelip Görev yöneticisinde gözükür bu andan itibaren Pc nizde girmiş olduğunuz internet adresleri, Girmiş olduğunuz bütün kullanıcı adı ve şifreler, yazmış olduğunuz ve kopyala yapıştır yaptığınız bütün yazılar, pc nizin ekran görüntüsü,…vs periyodik bir şekilde belirtilen zaman aralıklarında yapımcının belirtmiş olduğu adrese yollamaktadır.
Burda bahsettiğimiz rundll.exe yi açıklayalım;
Başlattan Çalıştıra msconfig yazıp başlangıç ta çalışan programları kontrol edebilirsiniz orda rundll veya konum kısmını genişlettiğinizde Application Data klasörü içerisinde çalışan " C:\Documents and Settings\Kullanıcı adınız\Application Data\rundll.exe gibi " program yer alıyorsa bu bir keylogerdir.
Örnek:
http://www.bilgineferi.com/forum/uploads/20100306_023045_k2.png
Zaten bu kontrolleri Yeni Nesil Keyloger Tespit Etme Sistemi v1.5 programı yapmaktadır kafalarda soru işareti kalmasın diye açıklama gereksiniminde bulundum
Dikkat :
Son zamanlarda farklı isimlerde bulaştığını tesbit ettik
Bunun üzerine Yeni Nesil Keyloger Tespit Etme Sistemi v1.5.2 programını hazırladık isterseniz bu program ile sistemizizi test edebilirsiniz
http://www.bilgineferi.com/forum/uploads/20100327_112108_yn2.png
Gerekli açıklamalar içerisinde mevcuttur.
Burdan indirebilirsiniz.
http://www.bilgineferi.com/forum/forum_posts.asp?TID=8111&PID=13742
İsterseniz manuel olarak aşığıdaki yöntem ile sisteminizi kontrol edebilirsiniz.
Manuel olarak İsim ve Konum Tespiti Yamak için:
1. Yöntem
Başlat - Çalıştır'a msconfig yazıp açılan ekrandan başlangıca gelin
"Buradan bilgisayar açıldıgında başlangıçta çalıştırılan programları kontrol edebilir şüphelendiğiniz programları devre dışı bırakabilirsiniz."
Örnek:
http://www.bilgineferi.com/forum/uploads/20091228_022507_sshot-2.png
2.Yöntem
Processexplorer ile çalışan tüm işlemleri kontrol etmenizi tavsiye ederiz.
****************************
Bulaştığı zaman
Vindows işletim sistemlerine bulaşır...
Bulaşan bu keyloger kendine ait dosyaları aşağıdaki klasörlerden birine kopyalıyabilir;
C:\Documents and Settings\sizin otorum açma adınız\Application Data
C:\Users\sizin otorum açma adınız\AppData\Local
C:\Users\sizin otorum açma adınız\AppData\Roaming
C:\WINDOWS\system
C:\WINDOWS
C:\Documents and Settings\Kullanıcı adınız\temp
C:\Program Files
c:\winnt\profiles\username\start menu\programs\startup
Standart olarak :
Xp' de C:\Documents and Settings\sizin otorum açma adınız\Application Data içerisine rundll.exe, drivers.log, nt.dll olarak 3 dosya şeklinde bulaşır.
Güncel
Xp' de C:\Documents and Settings\sizin otorum açma adınız\Application Data içerisine rundll.exe, system.sys, ntldr.dll olarak 3 dosya şeklinde bulaşır.
********************************************
Vista' da C:\Users\sizin otorum açma adınız\AppData\Roaming içerisine rundll.exe, drivers.log, nt.dll olarak 3 dosya şeklinde bulaşır.
Güncel
vista' da C:\Users\sizin otorum açma adınız\AppData\Roaming içerisine rundll.exe, system.sys, ntldr.dll olarak 3 dosya şeklinde bulaşır.
********************************************
Windows 7' de C:\Users\sizin otorum açma adınız\AppData\Roaming içerisine rundll.exe, drivers.log, nt.dll olarak 3 dosya şeklinde bulaşır.
Güncel
Windows 7' de C:\Users\sizin otorum açma adınız\AppData\Roaming içerisine rundll.exe, system.sys, ntldr.dll olarak 3 dosya şeklinde bulaşır.
İşletim sisteminden Temizlemek için
Aşağıda örnek temizleme yöntemleri anlatılmıştır sisteminize bu isimler harici farklı isimlerde bahsettiğimiz yeni nesil keyloger dan bulaşmış ise temizleme yöntemi yine aynıdır sadece keyloger isimleri farklıdır.
Xp işletim sisteminden Temizlemek için;
Gizli dosya ve klasörler seçeneğini aktif hale getirin
Processexplorer'ı programı ile C:\Documents and Settings\sizin otorum açma adınız\Application Data içerisinde bulunan rundll.exe yi sonlandırın
Processexplorer Downlod:
http://www.bilgineferi.com/forum/forum_posts.asp?TID=7860
***********************************************************
C:\Documents and Settings\sizin otorum açma adınız\Application Data klasörünü açıp rundll.exe, drivers.log, nt.dll dosyalarını silin
Güncel not: Yukarıdaki dosya isimlerinin yerine ; ntldr.dll, ntdata.dll dosyalarıda olabilir varsa bu dosyalarıda silebilirsiniz
Akabinde;
Başlat-çalışr'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.
***********************************************************
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Bu değeri silin
Rundll "C:\Documents and Settings\ sizin otorum açma adınız \Application Data\rundll.exe"
***********************************************************
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Burdaki shell degeri herzaman standart olarak
Shell Explorer.exe dir.
Eğer shell değeri bu şekil ise
Shell explorer.exe "C:\Documents and Settings\ sizin otorum açma adınız \Application Data\rundll.exe"
Bu şekil değiştirin
Shell Explorer.exe
Bunları yaptıktan sonra: Kontrol etmek için Kayıt defteri düzenleyicisin den Application Data\rundll.exe 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keyloger temizlenmiş demektir.
Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz.
Vista işletim sisteminden Temizlemek için;
Gizli dosya ve klasörler seçeneğini aktif hale getirin
Gizli dosyaları ve klasörleri görüntülemek için aşağıdaki adımları izleyin.
1. Başlat düğmesi , Denetim Masası, Görünüm ve Kişiselleştirme ve ardından Klasör Seçenekleri'ni tıklatarak Klasör Seçenekleri'ni açın.
2. Görünüm sekmesini tıklatın.
3. Gelişmiş ayarlar altından Gizli dosya ve klasörleri göster'i ve ardından Tamam'ı tıklatın.
Ctrl + Alt+ Del tuşlarına basarak Görev yöneticisini çalıştırın taskmgr.exe dosyalarının üzerine sağtıklayıp özelliklerden kontrol edin C:\Users\sizin otorum açma adınız\AppData\Roaming içerisinde bulunan rundll.exe yi sonlandırın
***********************************************************
C:\Users\sizin otorum açma adınız\AppData\Roaming klasörünü açıp rundll.exe, drivers.log, nt.dll dosyalarını silin
Güncel not: Yukarıdaki dosya isimlerinin yerine ; ntldr.dll, ntdata.dll dosyalarıda olabilir varsa bu dosyalarıda silebilirsiniz
Akabinde;
Başlat-çalışr'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.
***********************************************************
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Bu değeri silin
Rundll "C:\Users\sizin otorum açma adınız\AppData\Roaming\rundll.exe"
***********************************************************
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Burdaki shell degeri herzaman standart olarak
Shell Explorer.exe dir.
Eğer shell değeri bu şekil ise
Shell explorer.exe "C:\Users\sizin otorum açma adınız\AppData\Roaming\rundll.exe"
Bu şekil değiştirin
Shell explorer.exe
Bunları yaptıktan sonra; Kontrol etmek için Kayıt defteri düzenleyicisinden Roaming\rundll.exe 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keyloger temizlenmiş demektir.
Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz.
Windows 7 işletim sisteminden Temizlemek için;
Gizli dosya ve klasörler seçeneğini aktif hale getirin
Gizli dosyaları ve klasörleri görüntülemek için aşağıdaki adımları izleyin.
1. Başlat düğmesi , Denetim Masası, Görünüm ve Kişiselleştirme ve ardından Klasör Seçenekleri'ni tıklatarak Klasör Seçenekleri'ni açın.
2. Görünüm sekmesini tıklatın.
3. Gelişmiş ayarlar altından Gizli dosya ve klasörleri göster'i ve ardından Tamam'ı tıklatın.
Ctrl + Alt+ Del tuşlarına basarak Görev yöneticisini çalıştırın taskmgr.exe dosyalarının üzerine sağtıklayıp özelliklerden kontrol edin C:\Users\sizin otorum açma adınız\AppData\Roaming içerisinde bulunan rundll.exe yi sonlandırın
***********************************************************
C:\Users\sizin otorum açma adınız\AppData\Roaming klasörünü açıp rundll.exe, drivers.log, nt.dll dosyalarını silin
Güncel not: Yukarıdaki dosya isimlerinin yerine ; ntldr.dll, ntdata.dll dosyalarıda olabilir varsa bu dosyalarıda silebilirsiniz
Akabinde;
Başlat-çalışr'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.
***********************************************************
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Bu değeri silin
Rundll "C:\Users\sizin otorum açma adınız\AppData\Roaming\rundll.exe"
***********************************************************
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Burdaki shell degeri herzaman standart olarak
Shell Explorer.exe dir.
Eğer shell değeri bu şekil ise
Shell explorer.exe "C:\Users\sizin otorum açma adınız\AppData\Roaming\rundll.exe"
Bu şekil değiştirin
Shell explorer.exe
Bunları yaptıktan sonra; Kontrol etmek için Kayıt defteri düzenleyicisinden Roaming\rundll.exe 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keyloger temizlenmiş demektir.
Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz.
Yapamayanlar Xp , VİSTA ve Windows 7 den temizlemek için hazırlamış olduğum bu temsili videoyu örnek alarak temizleyebilirler
[FLASH WIDTH=633 HEIGHT=541]http://www.bilgineferi.com/forum/uploads/invertor/msnmsgr/mwplayer.swf[/FLASH]
Not: Aşağıdaki konuyuda inceleyiniz
Yeni Nesil Keyloger Tespit Etme Sistemi Hakkında hazırlamış olduğumuz diğer konulara aşağıdaki linkten ulaşabilirsiniz
http://www.bilgineferi.com/forum/forum_posts.asp?TID=8373
Konuyu devamlı güncel tutmaya çalışacağız.
Bizi takip etmeye devam edin.
invertor2010-11-11 06:20:08