Arama butonu
Bu konudaki kullanıcılar: 1 misafir
14
Cevap
2919
Tıklama
0
Öne Çıkarma
# # Msnmsgr . Exe Adlı Keyloger ve Temizleme İle ilgili .. # #
Z
16 yıl
Yarbay
Konu Sahibi

BEyler bir siteden alıntıdır...Tam zamaını bilmiyorum ama beyler 1-2 gündür arada girdiğim asasım vardı 2-3 minör atıp çıkıyordum...Son günlerde bil kasmaya başladı görew yöeticisini açtığımda bissürü msmsng.exe yazıyordu neyse dedim msn le ilgilidir sonraları dedim bu aca shvchostun.exe virüsünün başka versiyonu olmasın araştırdım ve buldum...frtmr deki arkadaşın verdiklerini 1 - 1 yaptım cidden silindi...En son indirdiğim dosyada suç atmak istemem ama Qaker mi nicki tam bilmiyorum paylaşmış olduğu Launcerlerdi Gs li launceri indirdim...ne olduysa ondan sonra oldu tabi suçlamak istemem ama taratmıştımda virüstotalde 40/0 çıkmıştı..Ama ondanda olmayabilir tabi günahını almak istemem..Neyse ben temizledim...
Sonra işleme kadar geldim...Artık tek msn.exe var da msn...

Başlarken hemen görev yöneticisinden kullanımı az olan msnmsng.exe yi sonlandırın..İlk msn i açın sonra bakın msn 40kb kullanır o ise 3-4k .. 3-4 kb lığı işlemi sonlandırın..

Bulaştığı zaman

Vindows işletim sistemlerine bulaşır...

Standart olarak : Xp' de C:\Documents and Settings\sizin otorum açma adınız\Application Data içerisine msnmsgr.exe, ntlog.sys, ntcom.dll olarak 3 dosya şeklinde bulaşır.





Vista' da C:\Users\sizin otorum açma adınız\AppData\Roaming içerisine msnmsgr.exe, ntlog.sys, ntcom.dll olarak 3 dosya şeklinde bulaşır.


Windows 7' de C:\Users\sizin otorum açma adınız\AppData\Roaming içerisine msnmsgr.exe, ntlog.sys, ntcom.dll olarak 3 dosya şeklinde bulaşır.



Not: Gizli dosya ve klasörler seçeneğini aktif hale getirmeden belirtilen dizini göremezsiniz.




Xp işletim sisteminden Temizlemek için;
Gizli dosya ve klasörler seçeneğini aktif hale getirin


Processexplorer' açın msnmsgr.exe dosyalarını kontrol edin C:\Documents and Settings\sizin otorum açma adınız\Application Data içerisinde bulunan msnmsgr.exe yi sonlandırın


C:\Documents and Settings\sizin otorum açma adınız\Application Data klasörünü açıp msnmsgr.exe, ntlog.sys, ntcom.dll dosyalarını silin


Akabinde;

Başlat-çalışr'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.



HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run


Bu değeri silin
Messenger "C:\Documents and Settings\ sizin otorum açma adınız \Application Data\msnmsgr.exe"



HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Bu değeri
Shell explorer.exe "C:\Documents and Settings\ sizin otorum açma adınız \Application Data\msnmsgr.exe"

Bu şekil değiştirin
Shell Explorer.exe

************************************************** *********

Daha sonra var ise aşagıdaki kayıtlarıda siliniz.


HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell NoRoam\MUICache
C:\Documents and Settings\sizin otorum açma adınız \Application Data\msnmsgr.exe msnmsgr




Bunları yaptıktan sonra: Kontrol etmek için Kayıt defteri düzenleyicisin den Application Data\msnmsgr.exe 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keyloger temizlenmiş demektir.


Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz.


Vista içinide var...
Vista işletim sisteminden Temizlemek için;
Gizli dosya ve klasörler seçeneğini aktif hale getirin

Gizli dosyaları ve klasörleri görüntülemek için aşağıdaki adımları izleyin.
1. Başlat düğmesi , Denetim Masası, Görünüm ve Kişiselleştirme ve ardından Klasör Seçenekleri'ni tıklatarak Klasör Seçenekleri'ni açın.
2. Görünüm sekmesini tıklatın.
3. Gelişmiş ayarlar altından Gizli dosya ve klasörleri göster'i ve ardından Tamam'ı tıklatın.




Ctrl + Alt+ Del tuşlarına basarak Görev yöneticisini çalıştırın msnmsgr.exe dosyalarının üzerine sağtıklayıp özelliklerden kontrol edin C:\Users\sizin otorum açma adınız\AppData\Roaming içerisinde bulunan msnmsgr.exe yi sonlandırın


C:\Users\sizin otorum açma adınız\AppData\Roaming klasörünü açıp msnmsgr.exe, ntlog.sys, ntcom.dll dosyalarını silin


Akabinde;

Başlat-çalışr'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.



HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run


Bu değeri silin
Messenger "C:\Users\sizin otorum açma adınız\AppData\Roaming\msnmsgr.exe"



HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon


Bu değeri
Shell explorer.exe "C:\Users\sizin otorum açma adınız\AppData\Roaming\msnmsgr.exe"

Bu şekil değiştirin
Shell explorer.exe



Daha sonra var ise aşagıdaki kayıtlarıda siliniz.

HKEY_CLASSES_ROOT\Local Settings\Software\Microsoft\Windows\Shell\MuiCache
C:\Users\sizin otorum açma adınız\AppData\Roaming\msnmsgr.exe msnmsgr



Bunları yaptıktan sonra; Kontrol etmek için Kayıt defteri düzenleyicisin Roaming\msnmsgr.exe 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keyloger temizlenmiş demektir.


Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz

DH forumlarında vakit geçirmekten keyif alıyor gibisin ancak giriş yapmadığını görüyoruz.

Üye olduğunda özel mesaj gönderebilir, beğendiğin konuları favorilerine ekleyip takibe alabilir ve daha önce gezdiğin konulara hızlıca erişebilirsin.

Üye Ol Şimdi Değil



< Bu mesaj bir yönetici tarafından değiştirilmiştir >