Merhaba Arkadaşlar,
Bir kaç konu gördüm bu sorun ile ilgili,biraz araştırma yaptım bulduğum bilgileri paylaşmak istedim.Maksat bi kenarda kalsın ki ihtiyacınız olduğunuzda sorununuzu çözün.Umarım yararlı olur.
Not:Sizin istediğiniz Trojan ve Virüsler ile ilgili konuları yazarsanız,bi çözüm bulmaya çalışırım.
Not 2:Tabiki bu bilgiler benim kendi bulduğum bilgiler değildir,bu sektörde profesyonel olduğumu da düşünmüyorum,sadece bir kaç kaynağımdan edindiğim bilgilerdir...
1-Keylogger'dan Korunma
Ilk önce keylogger ın ne demek olduğunu açıklamakla başlayalım.Keyloggerlar klavyeden basılan her tuşun loglarını tutan casus yazılımlardır. Bu yazılımlar siz internette gezinirken gireceğiniz paraloların ve kişisel bilgilerinizi bir metin dosyasına kaydedip başka bir kullanıcıya ulaştırır. Internet cafeye gidip icqyu kullandıktan sonra ertesi gün aynı icqya bağlanmak istediğinizde size yanlış parola hatası verebiliri veya kredi kartınızda para
çekilmiş olabilir.Son zamanlarda sözde kendini uyanık sanan cafe sahipleri bu yazılımları bilgisayarlarına kurup müşterilerin şifrelerini çalmaktadır. Bende bu zararlı yazılımlardan nasıl kurtulabileceğinizi anlatmaya başlıyorum.
Piyasada bir sürü keylogger bulunmaktadır ve her keylogger değişik bir mantıkla log tutmaktadır.Bu yüzden hepsinden aynı yöntemle kurtulmak mümkün değildir. Basit bir keyloggerdan kurtulmak için Başlat>Çalıştır "msconfig" (tırnaklar yok) yazıp açılan pencereden Başlangıç sekmesine gelerek listede açılışta çalışmaya başlayan programları görerek keylogger programınıda tespit ederek başlangıçta çalışmasını durdurabilirisiniz.
Bazı gelişmiş keyloggerlarda ise keyloggerları yok etmek bu kadar kolay değildir.Şimdi size bu programlardan nasıl kurtulabileceğinizi anlatacağım.
Ghost Keylogger programının bilgisayarda çalışıp çalışmadığını öğrenmek için synconfig.exe adlı dosyayı aratıp sistemde olup olmadığını öğrenebilirisiniz.
Ve ghost keylogger programının hangi dizinde olduğunu öğrendikten sonra o dizine gidip uninstall.bat dosyasını çaılıştırın.Artık ghost keyloggerdan kurtuldunuz.
Diğer bir keylooger programı olan iOpus starr programının sistemde olup olmadığını anlamak için windows\system klasöründe starrcmd.exe dosyasını aratın.Eğer öyle bir dosya varsa ve kaldırmak istiyorsanız Başlat>Çalıştır "starrcmd" (tırnaklar yok) yazın ve çıkan programda settings sekmesine gelin.Ardından Advanced Setup tuşuna basarak "Uninstall Starr" diyin.Bir diğer yöntme ise Başlat>Çalıştır "regedit" (tırnaklar yok) yazıp kayıt defterini açarak düzen>bul a gelip wsys.exe diye aratıp çıkan tüm kayıtları silmeniz gerekir.
Bir diğer Keylogger programı olan Invisible Keylogger Stealth programının sistemde olup olmadığını anlamak için vikxd.vxd dosyasını aratın.Eğer öyle bir dosya sistemde
bulunursa kaldırmak için program ekle/kaldırdan iks yazan programı kaldırmayı deneyin.Eğer öyle bişi yoksa windows klasöründe system.ini dosyasında bulunan
"device=vikxd.vxd" ve "vikxdlog=c:\kitkat\kitkat1.dat" yazan satırları silin.
Bu keyloggerlardan kurtulmanın bir diğer yöntemi ise Anti-Keylogger programını kullanmak.Programı Anti-keylogger :: Professional anti spyware adresinden indirebilirsiniz.Program
keylogger ları bulup kaldırabiliyor.Yanlız deneme sürümünde sadece keylogger ları buluyor.Yani kaldırmıyor.Programın tam sürümü için biraz parayı gözden çıkarmanız
gerekiyor.Tabi crackleyip bedava kullanmakta sizin elinizde...
Alıntıdır...
2-Keylogger Bulma ve Silme
Arkadaşlar direk konuya giriyorum .
msnmsgr.exe,msmsgs.exe,dllhost.exe,taskmgr.exe,rundll.exe adı ile gizlenen yeni nesil keylogger Hakkında:
Bahsettiklerimiz bu isimler veya farklı isimler adı altında bulaşan Yeni nesil Türk Yapımı Güzel bir Keyloger client'i dir. Ticari amaçlı yapılmıştır ve kötü amaçlarda kullanılmaktadır. Buradaki rundll.exe ismini yapımcı istediği zaman değişebilmektedir. örnek: aa.exe gibi, taskmgr.exe adı keyloger clientini oluşturan program ile standart olarak gelmektedir.
Bu keyloger Şifrelerinizin ve kişisel bilgilerinizin çalınması amacı ile kullanılır
Şimdi ise standart olarak rundll.exe adı altında gizlenip çalışan bu keyloger'ın temizleme yöntemini anlatacağım.
Bulaştığı yerler ve temizleme yöntemi burda anlatıldığı gibidir.
Eğer pc nize bulaşmış ise ;
1: Bulaştığı zaman hemen aktif olur görev yöneticisinde gözükür.
Pc nizde girmiş olduğunuz internet adresleri, Girmiş olduğunuz bütün kullanıcı adı ve şifreler, yazmış olduğunuz ve kopyala yapıştır yaptığınız bütün yazılar, pc nizin ekran görüntüsü, vs periyodik bir şekilde belirtilen zaman aralıklarında yapımcının belirtmiş olduğu adrese yollamaktadır.
2: Bulaştığı zaman hemen aktif olmaz bundan dolayı görev yöneticisinde gözükmez ve dikkatinizi çekmez.
Fakat Pc nizi aç kapa yaptıktan sonra veya herhangi bir programı açmanız ile aktif hale gelip Görev yöneticisinde gözükür bu andan itibaren Pc nizde girmiş olduğunuz internet adresleri, Girmiş olduğunuz bütün kullanıcı adı ve şifreler, yazmış olduğunuz ve kopyala yapıştır yaptığınız bütün yazılar, pc nizin ekran görüntüsü, vs periyodik bir şekilde belirtilen zaman aralıklarında yapımcının belirtmiş olduğu adrese yollamaktadır.
Burda bahsettiğimiz rundll.exe yi açıklayalım;
Başlattan Çalıştıra msconfig yazıp başlangıç ta çalışan programları kontrol edebilirsiniz. Başlangıç sekmesinde; rundll veya konum kısmını genişlettiğinizde Application Data klasörü içerisinde çalışan "
C:\Documents and Settings\Kullanıcı adınız\Application Data\rundll.exe gibi " program yer alıyorsa bu bir keylogerdir.
Manuel olarak İsim ve Konum Tespiti Yamak için:
Başlat - Çalıştır'a msconfig yazıp açılan ekrandan başlangıca gelin
"Buradan bilgisayar açıldıgında başlangıçta çalıştırılan programları kontrol edebilir şüphelendiğiniz programları devre dışı bırakabilirsiniz."
Bulaştığı zaman
Windows işletim sistemlerine bulaşır...
Bulaşan bu keyloger kendine ait dosyaları aşağıdaki klasörlerden birine kopyalıyabilir;
C:\Documents and Settings\sizin otorum açma adınız\Application Data
C:\Users\sizin otorum açma adınız\AppData\Local
C:\Users\sizin otorum açma adınız\AppData\Roaming
C:\WINDOWS\system
C:\WINDOWS
C:\Documents and Settings\Kullanıcı adınız\temp
C:\Program Files
c:\winnt\profiles\username\start menu\programs\startup
Standart olarak :
Xp' de C:\Documents and Settings\sizin otorum açma adınız\Application Data içerisine rundll.exe, drivers.log, nt.dll olarak 3 dosya şeklinde bulaşır.
********************************************
Vista' da C:\Users\sizin otorum açma adınız\AppData\Roaming içerisine rundll.exe, drivers.log, nt.dll olarak 3 dosya şeklinde bulaşır.
Windows 7' de C:\Users\sizin otorum açma adınız\AppData\Roaming içerisine rundll.exe, drivers.log, nt.dll olarak 3 dosya şeklinde bulaşır.
İşletim sisteminden Temizlemek için
Aşağıda örnek temizleme yöntemleri anlatılmıştır sisteminize bu isimler harici farklı isimlerde bahsettiğimiz yeni nesil keyloger dan bulaşmış ise temizleme yöntemi yine aynıdır sadece keyloger isimleri farklıdır.
Xp işletim sisteminden Temizlemek için;
Gizli dosya ve klasörler seçeneğini aktif hale getirin
Görev yöneticisi ile C:\Documents and Settings\sizin otorum açma adınız\Application Data içerisinde bulunan rundll.exe yi sonlandırın .
************************************************** *********
C:\Documents and Settings\sizin otorum açma adınız\Application Data klasörünü açıp rundll.exe, drivers.log, nt.dll dosyalarını silin .
nt.dll silinmeyebilir. önemsemeyin. Bilgisayarınızı açıp kapttıktan sonra silebilirsiniz.
Akabinde;
Başlat-çalıştır'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.
************************************************** *********
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntversion\Run
Bu değeri silin
Rundll "C:\Documents and Settings\ sizin otorum açma adınız \Application Data\rundll.exe"
************************************************** *********
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Burdaki shell degeri herzaman standart olarak
Shell Explorer.exe dir.
Eğer shell değeri bu şekil ise
Shell explorer.exe "C:\Documents and Settings\ sizin otorum açma adınız \Application Data\rundll.exe"
Bu şekil değiştirin
Shell Explorer.exe
Bunları yaptıktan sonra: Kontrol etmek için Kayıt defteri düzenleyicisin den Application Data\rundll.exe 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keyloger temizlenmiş demektir.
Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz.
Vista işletim sisteminden Temizlemek için;
Gizli dosya ve klasörler seçeneğini aktif hale getirin
Gizli dosyaları ve klasörleri görüntülemek için aşağıdaki adımları izleyin.
1. Başlat düğmesi , Denetim Masası, Görünüm ve Kişiselleştirme ve ardından Klasör Seçenekleri'ni tıklatarak Klasör Seçenekleri'ni açın.
2. Görünüm sekmesini tıklatın.
3. Gelişmiş ayarlar altından Gizli dosya ve klasörleri göster'i ve ardından Tamam'ı tıklatın.
Ctrl + Alt+ Del tuşlarına basarak Görev yöneticisini çalıştırın taskmgr.exe dosyalarının üzerine sağtıklayıp özelliklerden kontrol edin C:\Users\sizin otorum açma adınız\AppData\Roaming içerisinde bulunan rundll.exe yi sonlandırın
************************************************** *********
C:\Users\sizin otorum açma adınız\AppData\Roaming klasörünü açıp rundll.exe, drivers.log, nt.dll dosyalarını silin
nt.dll silinmeyebilir. önemsemeyin. Bilgisayarınızı açıp kapttıktan sonra silebilirsiniz.
Akabinde;
Başlat-çalışr'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.
************************************************** *********
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
Bu değeri silin
Rundll "C:\Users\sizin otorum açma adınız\AppData\Roaming\rundll.exe"
************************************************** *********
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Burdaki shell degeri herzaman standart olarak
Shell Explorer.exe dir.
Eğer shell değeri bu şekil ise
Shell explorer.exe "C:\Users\sizin otorum açma adınız\AppData\Roaming\rundll.exe"
Bu şekil değiştirin
Shell explorer.exe
Bunları yaptıktan sonra; Kontrol etmek için Kayıt defteri düzenleyicisinden Roaming\rundll.exe 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keyloger temizlenmiş demektir.
Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz.
Windows 7 işletim sisteminden Temizlemek için;
Gizli dosya ve klasörler seçeneğini aktif hale getirin
Gizli dosyaları ve klasörleri görüntülemek için aşağıdaki adımları izleyin.
1. Başlat düğmesi , Denetim Masası, Görünüm ve Kişiselleştirme ve ardından Klasör Seçenekleri'ni tıklatarak Klasör Seçenekleri'ni açın.
2. Görünüm sekmesini tıklatın.
3. Gelişmiş ayarlar altından Gizli dosya ve klasörleri göster'i ve ardından Tamam'ı tıklatın.
Ctrl + Alt+ Del tuşlarına basarak Görev yöneticisini çalıştırın taskmgr.exe dosyalarının üzerine sağtıklayıp özelliklerden kontrol edin C:\Users\sizin otorum açma adınız\AppData\Roaming içerisinde bulunan rundll.exe yi sonlandırın
************************************************** *********
C:\Users\sizin otorum açma adınız\AppData\Roaming klasörünü açıp rundll.exe, drivers.log, nt.dll dosyalarını silin
nt.dll silinmeyebilir. önemsemeyin. Bilgisayarınızı açıp kapttıktan sonra silebilirsiniz.
Akabinde;
Başlat-çalışr'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.
************************************************** *********
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
Bu değeri silin
Rundll "C:\Users\sizin otorum açma adınız\AppData\Roaming\rundll.exe"
************************************************** *********
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Burdaki shell degeri herzaman standart olarak
Shell Explorer.exe dir.
Eğer shell değeri bu şekil ise
Shell explorer.exe "C:\Users\sizin otorum açma adınız\AppData\Roaming\rundll.exe"
Bu şekil değiştirin
Shell explorer.exe
Bunları yaptıktan sonra; Kontrol etmek için Kayıt defteri düzenleyicisinden Roaming\rundll.exe 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keyloger temizlenmiş demektir.
Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz.
Alıntıdır...
Kolay Virüs Temizliği
Arkadaşlar herkese merhaba.Sizlere çok basit bazı kodlarla,herkesin başının belası olan autorun virüsünün nasıl silindiğini anlatacağım.Yapmanız gereken çok basit.Şimdi anlatıma geçelim.
1- Önce masaüstünde Yeni Metin Belgesi oluşturuyoruz.
2- Daha sonra bunun içine aşağıya eklediğim kodları yazıyoruz.
[MENTION=2390]echo[/MENTION] off
color b
echo RaxiD
[MENTION=2390]echo[/MENTION] off
pause
[MENTION=2390]echo[/MENTION] on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXp lorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
start explorer.exe
3- Dosyamızı kaydederken uzantısını .txt olarak değilde .bat olarak değiştiriyoruz.Uzantıları görebilmek için aşağıdaki resimde seçili olan kırmızı kutunun içini boşaltıyoruz.
4- Ve son olarak dosyamızı çalıştırıp söylenenleri yapıyoruz o kadar.Autorun virüsleri temizleniyor.
Alıntıdır...
Bir kaç konu gördüm bu sorun ile ilgili,biraz araştırma yaptım bulduğum bilgileri paylaşmak istedim.Maksat bi kenarda kalsın ki ihtiyacınız olduğunuzda sorununuzu çözün.Umarım yararlı olur.
Not:Sizin istediğiniz Trojan ve Virüsler ile ilgili konuları yazarsanız,bi çözüm bulmaya çalışırım.
Not 2:Tabiki bu bilgiler benim kendi bulduğum bilgiler değildir,bu sektörde profesyonel olduğumu da düşünmüyorum,sadece bir kaç kaynağımdan edindiğim bilgilerdir...
1-Keylogger'dan Korunma
Ilk önce keylogger ın ne demek olduğunu açıklamakla başlayalım.Keyloggerlar klavyeden basılan her tuşun loglarını tutan casus yazılımlardır. Bu yazılımlar siz internette gezinirken gireceğiniz paraloların ve kişisel bilgilerinizi bir metin dosyasına kaydedip başka bir kullanıcıya ulaştırır. Internet cafeye gidip icqyu kullandıktan sonra ertesi gün aynı icqya bağlanmak istediğinizde size yanlış parola hatası verebiliri veya kredi kartınızda para
çekilmiş olabilir.Son zamanlarda sözde kendini uyanık sanan cafe sahipleri bu yazılımları bilgisayarlarına kurup müşterilerin şifrelerini çalmaktadır. Bende bu zararlı yazılımlardan nasıl kurtulabileceğinizi anlatmaya başlıyorum.
Piyasada bir sürü keylogger bulunmaktadır ve her keylogger değişik bir mantıkla log tutmaktadır.Bu yüzden hepsinden aynı yöntemle kurtulmak mümkün değildir. Basit bir keyloggerdan kurtulmak için Başlat>Çalıştır "msconfig" (tırnaklar yok) yazıp açılan pencereden Başlangıç sekmesine gelerek listede açılışta çalışmaya başlayan programları görerek keylogger programınıda tespit ederek başlangıçta çalışmasını durdurabilirisiniz.
Bazı gelişmiş keyloggerlarda ise keyloggerları yok etmek bu kadar kolay değildir.Şimdi size bu programlardan nasıl kurtulabileceğinizi anlatacağım.
Ghost Keylogger programının bilgisayarda çalışıp çalışmadığını öğrenmek için synconfig.exe adlı dosyayı aratıp sistemde olup olmadığını öğrenebilirisiniz.
Ve ghost keylogger programının hangi dizinde olduğunu öğrendikten sonra o dizine gidip uninstall.bat dosyasını çaılıştırın.Artık ghost keyloggerdan kurtuldunuz.
Diğer bir keylooger programı olan iOpus starr programının sistemde olup olmadığını anlamak için windows\system klasöründe starrcmd.exe dosyasını aratın.Eğer öyle bir dosya varsa ve kaldırmak istiyorsanız Başlat>Çalıştır "starrcmd" (tırnaklar yok) yazın ve çıkan programda settings sekmesine gelin.Ardından Advanced Setup tuşuna basarak "Uninstall Starr" diyin.Bir diğer yöntme ise Başlat>Çalıştır "regedit" (tırnaklar yok) yazıp kayıt defterini açarak düzen>bul a gelip wsys.exe diye aratıp çıkan tüm kayıtları silmeniz gerekir.
Bir diğer Keylogger programı olan Invisible Keylogger Stealth programının sistemde olup olmadığını anlamak için vikxd.vxd dosyasını aratın.Eğer öyle bir dosya sistemde
bulunursa kaldırmak için program ekle/kaldırdan iks yazan programı kaldırmayı deneyin.Eğer öyle bişi yoksa windows klasöründe system.ini dosyasında bulunan
"device=vikxd.vxd" ve "vikxdlog=c:\kitkat\kitkat1.dat" yazan satırları silin.
Bu keyloggerlardan kurtulmanın bir diğer yöntemi ise Anti-Keylogger programını kullanmak.Programı Anti-keylogger :: Professional anti spyware adresinden indirebilirsiniz.Program
keylogger ları bulup kaldırabiliyor.Yanlız deneme sürümünde sadece keylogger ları buluyor.Yani kaldırmıyor.Programın tam sürümü için biraz parayı gözden çıkarmanız
gerekiyor.Tabi crackleyip bedava kullanmakta sizin elinizde...
Alıntıdır...
2-Keylogger Bulma ve Silme
Arkadaşlar direk konuya giriyorum .
msnmsgr.exe,msmsgs.exe,dllhost.exe,taskmgr.exe,rundll.exe adı ile gizlenen yeni nesil keylogger Hakkında:
Bahsettiklerimiz bu isimler veya farklı isimler adı altında bulaşan Yeni nesil Türk Yapımı Güzel bir Keyloger client'i dir. Ticari amaçlı yapılmıştır ve kötü amaçlarda kullanılmaktadır. Buradaki rundll.exe ismini yapımcı istediği zaman değişebilmektedir. örnek: aa.exe gibi, taskmgr.exe adı keyloger clientini oluşturan program ile standart olarak gelmektedir.
Bu keyloger Şifrelerinizin ve kişisel bilgilerinizin çalınması amacı ile kullanılır
Şimdi ise standart olarak rundll.exe adı altında gizlenip çalışan bu keyloger'ın temizleme yöntemini anlatacağım.
Bulaştığı yerler ve temizleme yöntemi burda anlatıldığı gibidir.
Eğer pc nize bulaşmış ise ;
1: Bulaştığı zaman hemen aktif olur görev yöneticisinde gözükür.
Pc nizde girmiş olduğunuz internet adresleri, Girmiş olduğunuz bütün kullanıcı adı ve şifreler, yazmış olduğunuz ve kopyala yapıştır yaptığınız bütün yazılar, pc nizin ekran görüntüsü, vs periyodik bir şekilde belirtilen zaman aralıklarında yapımcının belirtmiş olduğu adrese yollamaktadır.
2: Bulaştığı zaman hemen aktif olmaz bundan dolayı görev yöneticisinde gözükmez ve dikkatinizi çekmez.
Fakat Pc nizi aç kapa yaptıktan sonra veya herhangi bir programı açmanız ile aktif hale gelip Görev yöneticisinde gözükür bu andan itibaren Pc nizde girmiş olduğunuz internet adresleri, Girmiş olduğunuz bütün kullanıcı adı ve şifreler, yazmış olduğunuz ve kopyala yapıştır yaptığınız bütün yazılar, pc nizin ekran görüntüsü, vs periyodik bir şekilde belirtilen zaman aralıklarında yapımcının belirtmiş olduğu adrese yollamaktadır.
Burda bahsettiğimiz rundll.exe yi açıklayalım;
Başlattan Çalıştıra msconfig yazıp başlangıç ta çalışan programları kontrol edebilirsiniz. Başlangıç sekmesinde; rundll veya konum kısmını genişlettiğinizde Application Data klasörü içerisinde çalışan "
C:\Documents and Settings\Kullanıcı adınız\Application Data\rundll.exe gibi " program yer alıyorsa bu bir keylogerdir.
Manuel olarak İsim ve Konum Tespiti Yamak için:
Başlat - Çalıştır'a msconfig yazıp açılan ekrandan başlangıca gelin
"Buradan bilgisayar açıldıgında başlangıçta çalıştırılan programları kontrol edebilir şüphelendiğiniz programları devre dışı bırakabilirsiniz."
Bulaştığı zaman
Windows işletim sistemlerine bulaşır...
Bulaşan bu keyloger kendine ait dosyaları aşağıdaki klasörlerden birine kopyalıyabilir;
C:\Documents and Settings\sizin otorum açma adınız\Application Data
C:\Users\sizin otorum açma adınız\AppData\Local
C:\Users\sizin otorum açma adınız\AppData\Roaming
C:\WINDOWS\system
C:\WINDOWS
C:\Documents and Settings\Kullanıcı adınız\temp
C:\Program Files
c:\winnt\profiles\username\start menu\programs\startup
Standart olarak :
Xp' de C:\Documents and Settings\sizin otorum açma adınız\Application Data içerisine rundll.exe, drivers.log, nt.dll olarak 3 dosya şeklinde bulaşır.
********************************************
Vista' da C:\Users\sizin otorum açma adınız\AppData\Roaming içerisine rundll.exe, drivers.log, nt.dll olarak 3 dosya şeklinde bulaşır.
Windows 7' de C:\Users\sizin otorum açma adınız\AppData\Roaming içerisine rundll.exe, drivers.log, nt.dll olarak 3 dosya şeklinde bulaşır.
İşletim sisteminden Temizlemek için
Aşağıda örnek temizleme yöntemleri anlatılmıştır sisteminize bu isimler harici farklı isimlerde bahsettiğimiz yeni nesil keyloger dan bulaşmış ise temizleme yöntemi yine aynıdır sadece keyloger isimleri farklıdır.
Xp işletim sisteminden Temizlemek için;
Gizli dosya ve klasörler seçeneğini aktif hale getirin
Görev yöneticisi ile C:\Documents and Settings\sizin otorum açma adınız\Application Data içerisinde bulunan rundll.exe yi sonlandırın .
************************************************** *********
C:\Documents and Settings\sizin otorum açma adınız\Application Data klasörünü açıp rundll.exe, drivers.log, nt.dll dosyalarını silin .
nt.dll silinmeyebilir. önemsemeyin. Bilgisayarınızı açıp kapttıktan sonra silebilirsiniz.
Akabinde;
Başlat-çalıştır'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.
************************************************** *********
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntversion\Run
Bu değeri silin
Rundll "C:\Documents and Settings\ sizin otorum açma adınız \Application Data\rundll.exe"
************************************************** *********
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Burdaki shell degeri herzaman standart olarak
Shell Explorer.exe dir.
Eğer shell değeri bu şekil ise
Shell explorer.exe "C:\Documents and Settings\ sizin otorum açma adınız \Application Data\rundll.exe"
Bu şekil değiştirin
Shell Explorer.exe
Bunları yaptıktan sonra: Kontrol etmek için Kayıt defteri düzenleyicisin den Application Data\rundll.exe 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keyloger temizlenmiş demektir.
Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz.
Vista işletim sisteminden Temizlemek için;
Gizli dosya ve klasörler seçeneğini aktif hale getirin
Gizli dosyaları ve klasörleri görüntülemek için aşağıdaki adımları izleyin.
1. Başlat düğmesi , Denetim Masası, Görünüm ve Kişiselleştirme ve ardından Klasör Seçenekleri'ni tıklatarak Klasör Seçenekleri'ni açın.
2. Görünüm sekmesini tıklatın.
3. Gelişmiş ayarlar altından Gizli dosya ve klasörleri göster'i ve ardından Tamam'ı tıklatın.
Ctrl + Alt+ Del tuşlarına basarak Görev yöneticisini çalıştırın taskmgr.exe dosyalarının üzerine sağtıklayıp özelliklerden kontrol edin C:\Users\sizin otorum açma adınız\AppData\Roaming içerisinde bulunan rundll.exe yi sonlandırın
************************************************** *********
C:\Users\sizin otorum açma adınız\AppData\Roaming klasörünü açıp rundll.exe, drivers.log, nt.dll dosyalarını silin
nt.dll silinmeyebilir. önemsemeyin. Bilgisayarınızı açıp kapttıktan sonra silebilirsiniz.
Akabinde;
Başlat-çalışr'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.
************************************************** *********
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
Bu değeri silin
Rundll "C:\Users\sizin otorum açma adınız\AppData\Roaming\rundll.exe"
************************************************** *********
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Burdaki shell degeri herzaman standart olarak
Shell Explorer.exe dir.
Eğer shell değeri bu şekil ise
Shell explorer.exe "C:\Users\sizin otorum açma adınız\AppData\Roaming\rundll.exe"
Bu şekil değiştirin
Shell explorer.exe
Bunları yaptıktan sonra; Kontrol etmek için Kayıt defteri düzenleyicisinden Roaming\rundll.exe 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keyloger temizlenmiş demektir.
Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz.
Windows 7 işletim sisteminden Temizlemek için;
Gizli dosya ve klasörler seçeneğini aktif hale getirin
Gizli dosyaları ve klasörleri görüntülemek için aşağıdaki adımları izleyin.
1. Başlat düğmesi , Denetim Masası, Görünüm ve Kişiselleştirme ve ardından Klasör Seçenekleri'ni tıklatarak Klasör Seçenekleri'ni açın.
2. Görünüm sekmesini tıklatın.
3. Gelişmiş ayarlar altından Gizli dosya ve klasörleri göster'i ve ardından Tamam'ı tıklatın.
Ctrl + Alt+ Del tuşlarına basarak Görev yöneticisini çalıştırın taskmgr.exe dosyalarının üzerine sağtıklayıp özelliklerden kontrol edin C:\Users\sizin otorum açma adınız\AppData\Roaming içerisinde bulunan rundll.exe yi sonlandırın
************************************************** *********
C:\Users\sizin otorum açma adınız\AppData\Roaming klasörünü açıp rundll.exe, drivers.log, nt.dll dosyalarını silin
nt.dll silinmeyebilir. önemsemeyin. Bilgisayarınızı açıp kapttıktan sonra silebilirsiniz.
Akabinde;
Başlat-çalışr'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.
************************************************** *********
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
Bu değeri silin
Rundll "C:\Users\sizin otorum açma adınız\AppData\Roaming\rundll.exe"
************************************************** *********
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Burdaki shell degeri herzaman standart olarak
Shell Explorer.exe dir.
Eğer shell değeri bu şekil ise
Shell explorer.exe "C:\Users\sizin otorum açma adınız\AppData\Roaming\rundll.exe"
Bu şekil değiştirin
Shell explorer.exe
Bunları yaptıktan sonra; Kontrol etmek için Kayıt defteri düzenleyicisinden Roaming\rundll.exe 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keyloger temizlenmiş demektir.
Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz.
Alıntıdır...
Kolay Virüs Temizliği
Arkadaşlar herkese merhaba.Sizlere çok basit bazı kodlarla,herkesin başının belası olan autorun virüsünün nasıl silindiğini anlatacağım.Yapmanız gereken çok basit.Şimdi anlatıma geçelim.
1- Önce masaüstünde Yeni Metin Belgesi oluşturuyoruz.
2- Daha sonra bunun içine aşağıya eklediğim kodları yazıyoruz.
[MENTION=2390]echo[/MENTION] off
color b
echo RaxiD
[MENTION=2390]echo[/MENTION] off
pause
[MENTION=2390]echo[/MENTION] on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXp lorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
start explorer.exe
3- Dosyamızı kaydederken uzantısını .txt olarak değilde .bat olarak değiştiriyoruz.Uzantıları görebilmek için aşağıdaki resimde seçili olan kırmızı kutunun içini boşaltıyoruz.
4- Ve son olarak dosyamızı çalıştırıp söylenenleri yapıyoruz o kadar.Autorun virüsleri temizleniyor.
Alıntıdır...
yapılanlar sadece hafıza temizleme olur bu yüzden cd format olsun uzun sürsün