Arama butonu
Bu konudaki kullanıcılar: 1 misafir, 1 mobil kullanıcı
14
Cevap
2920
Tıklama
0
Öne Çıkarma
# # Msnmsgr . Exe Adlı Keyloger ve Temizleme İle ilgili .. # #
Z
16 yıl
Yarbay
Konu Sahibi

BEyler bir siteden alıntıdır...Tam zamaını bilmiyorum ama beyler 1-2 gündür arada girdiğim asasım vardı 2-3 minör atıp çıkıyordum...Son günlerde bil kasmaya başladı görew yöeticisini açtığımda bissürü msmsng.exe yazıyordu neyse dedim msn le ilgilidir sonraları dedim bu aca shvchostun.exe virüsünün başka versiyonu olmasın araştırdım ve buldum...frtmr deki arkadaşın verdiklerini 1 - 1 yaptım cidden silindi...En son indirdiğim dosyada suç atmak istemem ama Qaker mi nicki tam bilmiyorum paylaşmış olduğu Launcerlerdi Gs li launceri indirdim...ne olduysa ondan sonra oldu tabi suçlamak istemem ama taratmıştımda virüstotalde 40/0 çıkmıştı..Ama ondanda olmayabilir tabi günahını almak istemem..Neyse ben temizledim...
Sonra işleme kadar geldim...Artık tek msn.exe var da msn...

Başlarken hemen görev yöneticisinden kullanımı az olan msnmsng.exe yi sonlandırın..İlk msn i açın sonra bakın msn 40kb kullanır o ise 3-4k .. 3-4 kb lığı işlemi sonlandırın..

Bulaştığı zaman

Vindows işletim sistemlerine bulaşır...

Standart olarak : Xp' de C:\Documents and Settings\sizin otorum açma adınız\Application Data içerisine msnmsgr.exe, ntlog.sys, ntcom.dll olarak 3 dosya şeklinde bulaşır.





Vista' da C:\Users\sizin otorum açma adınız\AppData\Roaming içerisine msnmsgr.exe, ntlog.sys, ntcom.dll olarak 3 dosya şeklinde bulaşır.


Windows 7' de C:\Users\sizin otorum açma adınız\AppData\Roaming içerisine msnmsgr.exe, ntlog.sys, ntcom.dll olarak 3 dosya şeklinde bulaşır.



Not: Gizli dosya ve klasörler seçeneğini aktif hale getirmeden belirtilen dizini göremezsiniz.




Xp işletim sisteminden Temizlemek için;
Gizli dosya ve klasörler seçeneğini aktif hale getirin


Processexplorer' açın msnmsgr.exe dosyalarını kontrol edin C:\Documents and Settings\sizin otorum açma adınız\Application Data içerisinde bulunan msnmsgr.exe yi sonlandırın


C:\Documents and Settings\sizin otorum açma adınız\Application Data klasörünü açıp msnmsgr.exe, ntlog.sys, ntcom.dll dosyalarını silin


Akabinde;

Başlat-çalışr'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.



HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run


Bu değeri silin
Messenger "C:\Documents and Settings\ sizin otorum açma adınız \Application Data\msnmsgr.exe"



HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Bu değeri
Shell explorer.exe "C:\Documents and Settings\ sizin otorum açma adınız \Application Data\msnmsgr.exe"

Bu şekil değiştirin
Shell Explorer.exe

************************************************** *********

Daha sonra var ise aşagıdaki kayıtlarıda siliniz.


HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell NoRoam\MUICache
C:\Documents and Settings\sizin otorum açma adınız \Application Data\msnmsgr.exe msnmsgr




Bunları yaptıktan sonra: Kontrol etmek için Kayıt defteri düzenleyicisin den Application Data\msnmsgr.exe 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keyloger temizlenmiş demektir.


Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz.


Vista içinide var...
Vista işletim sisteminden Temizlemek için;
Gizli dosya ve klasörler seçeneğini aktif hale getirin

Gizli dosyaları ve klasörleri görüntülemek için aşağıdaki adımları izleyin.
1. Başlat düğmesi , Denetim Masası, Görünüm ve Kişiselleştirme ve ardından Klasör Seçenekleri'ni tıklatarak Klasör Seçenekleri'ni açın.
2. Görünüm sekmesini tıklatın.
3. Gelişmiş ayarlar altından Gizli dosya ve klasörleri göster'i ve ardından Tamam'ı tıklatın.




Ctrl + Alt+ Del tuşlarına basarak Görev yöneticisini çalıştırın msnmsgr.exe dosyalarının üzerine sağtıklayıp özelliklerden kontrol edin C:\Users\sizin otorum açma adınız\AppData\Roaming içerisinde bulunan msnmsgr.exe yi sonlandırın


C:\Users\sizin otorum açma adınız\AppData\Roaming klasörünü açıp msnmsgr.exe, ntlog.sys, ntcom.dll dosyalarını silin


Akabinde;

Başlat-çalışr'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.



HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run


Bu değeri silin
Messenger "C:\Users\sizin otorum açma adınız\AppData\Roaming\msnmsgr.exe"



HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon


Bu değeri
Shell explorer.exe "C:\Users\sizin otorum açma adınız\AppData\Roaming\msnmsgr.exe"

Bu şekil değiştirin
Shell explorer.exe



Daha sonra var ise aşagıdaki kayıtlarıda siliniz.

HKEY_CLASSES_ROOT\Local Settings\Software\Microsoft\Windows\Shell\MuiCache
C:\Users\sizin otorum açma adınız\AppData\Roaming\msnmsgr.exe msnmsgr



Bunları yaptıktan sonra; Kontrol etmek için Kayıt defteri düzenleyicisin Roaming\msnmsgr.exe 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keyloger temizlenmiş demektir.


Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz

DH forumlarında vakit geçirmekten keyif alıyor gibisin ancak giriş yapmadığını görüyoruz.

Üye olduğunda özel mesaj gönderebilir, beğendiğin konuları favorilerine ekleyip takibe alabilir ve daha önce gezdiğin konulara hızlıca erişebilirsin.

Üye Ol Şimdi Değil



< Bu mesaj bir yönetici tarafından değiştirilmiştir >

R
16 yıl
Yarbay

Güzel paylaşım,aslında alıntı yaptıgın sitede videolu anlatımda vardı.Aslında o milletin işine daha çok yarar ama burada başka bir forumun videosunu paylaşmak yasak mı?


Bu mesaja 1 cevap geldi.
Z
16 yıl
Yarbay
Konu Sahibi

Tam bilmiorum ama zor bişi değil bend vardı dediğim gibi bu yöntemle halletim 15-20dk da kapatıp açtım 1 tane msnmsg.exe oldu :)..Çoğu keylogu eğer bulaştığı yerleri bilirseniz silmesi kolay olur..Charımın her şeyini dğeiştirmişler..Elden gitti onamı yansamki yoksa abimin banka hesaplarıla uğraşıyor inşallah hesaplara bişi olmamıştır...


Bu mesaja 1 cevap geldi.
E
16 yıl
Yüzbaşı

kardes bnde gorev yonetıcısınde msn exe baslangıcta 60k ıle calısıyor. snra acmadıgımdan 689k dusuyor. acınca
yıne 50-60k arasında sabıt duruyor ?
bır sorun yok dıme :)


Bu mesaja 1 cevap geldi.
Z
16 yıl
Yarbay
Konu Sahibi

E
16 yıl
Yüzbaşı

quote:

Orijinalden alıntı: zmax

1 tanemi var 2 tanemi??


1 tane exe war ?
system C de yok ama o yazılan dosya veya klasorler ? :)


Bu mesaja 1 cevap geldi.
Z
16 yıl
Yarbay
Konu Sahibi

o zaman sorun yok ben halletim ama girerken dosya hatası verior :(


Bu mesaja 1 cevap geldi.
K
16 yıl
Binbaşı

bende msnmsgn.exe bi tane acık gözüküyor o da 24.436 K kullanımı yazıyor acaba virüs var mıdır?


Bu mesaja 1 cevap geldi.
Z
16 yıl
Yarbay
Konu Sahibi

2 tane msnmsgr.exe olması lazım 1 taneyse sorun yok..


Bu mesaja 1 cevap geldi.
Q
16 yıl
Yarbay

quote:

Orijinalden alıntı: zmax

2 tane msnmsgr.exe olması lazım 1 taneyse sorun yok..

ya msn kullanmıyorsak?


Bu mesaja 1 cevap geldi.
E
16 yıl
Yarbay

çalışma için teşekkürler

geçen gün aynısı başıma geldi 40/0 dı tarattıgımda kullandım gece yarısı çıktım oyundan ama bişeylerin ters gittiğini anladım pc gereğinden fazla kasıyordu oyunda zırt pırt dc oluyodum falan filan neyse laptop ta oldugu için bende abimin msn adresini açtım kendi msn mi kapattım 1 dk geçmeden msn im online oldu ve çarımın oyuna girmeye çalışıldıgını gördüm allahtan msn şifresini değiştirmemişti hızlıca önce msn sonra karakter bilgilerimi değiştirdim laptoptan ondan sonra kendi pc me format attım rahatladım siz siz olun bedava hiçbişeye aldanmayın


Bu mesaja 1 cevap geldi.
Z
16 yıl
Yarbay
Konu Sahibi

ben formatlamdan böle yaparak kurtuldum..sadece bi sorun var her girişte shell exporer.exe hatası verior :D


Bu mesaja 1 cevap geldi.
X
16 yıl
Binbaşı

quote:

Orijinalden alıntı: zmax

ben formatlamdan böle yaparak kurtuldum..sadece bi sorun var her girişte shell exporer.exe hatası verior :D

Hijackthis kullan.


Bu mesaja 1 cevap geldi.
P
16 yıl
Yüzbaşı

T
16 yıl
Yüzbaşı

1 tane msnmsgr.exe var
bu msn in değilmi?



DH Mobil uygulaması ile devam edin. Mobil tarayıcınız ile mümkün olanların yanı sıra, birçok yeni ve faydalı özelliğe erişin. Gizle ve güncelleme çıkana kadar tekrar gösterme.