BEyler bir siteden alıntıdır...Tam zamaını bilmiyorum ama beyler 1-2 gündür arada girdiğim asasım vardı 2-3 minör atıp çıkıyordum...Son günlerde bil kasmaya başladı görew yöeticisini açtığımda bissürü msmsng.exe yazıyordu neyse dedim msn le ilgilidir sonraları dedim bu aca shvchostun.exe virüsünün başka versiyonu olmasın araştırdım ve buldum...frtmr deki arkadaşın verdiklerini 1 - 1 yaptım cidden silindi...En son indirdiğim dosyada suç atmak istemem ama Qaker mi nicki tam bilmiyorum paylaşmış olduğu Launcerlerdi Gs li launceri indirdim...ne olduysa ondan sonra oldu tabi suçlamak istemem ama taratmıştımda virüstotalde 40/0 çıkmıştı..Ama ondanda olmayabilir tabi günahını almak istemem..Neyse ben temizledim... Sonra işleme kadar geldim...Artık tek msn.exe var da msn...
Başlarken hemen görev yöneticisinden kullanımı az olan msnmsng.exe yi sonlandırın..İlk msn i açın sonra bakın msn 40kb kullanır o ise 3-4k .. 3-4 kb lığı işlemi sonlandırın..
Bulaştığı zaman
Vindows işletim sistemlerine bulaşır...
Standart olarak : Xp' de C:\Documents and Settings\sizin otorum açma adınız\Application Data içerisine msnmsgr.exe, ntlog.sys, ntcom.dll olarak 3 dosya şeklinde bulaşır.
Vista' da C:\Users\sizin otorum açma adınız\AppData\Roaming içerisine msnmsgr.exe, ntlog.sys, ntcom.dll olarak 3 dosya şeklinde bulaşır.
Windows 7' de C:\Users\sizin otorum açma adınız\AppData\Roaming içerisine msnmsgr.exe, ntlog.sys, ntcom.dll olarak 3 dosya şeklinde bulaşır.
Not: Gizli dosya ve klasörler seçeneğini aktif hale getirmeden belirtilen dizini göremezsiniz.
Xp işletim sisteminden Temizlemek için; Gizli dosya ve klasörler seçeneğini aktif hale getirin
Processexplorer' açın msnmsgr.exe dosyalarını kontrol edin C:\Documents and Settings\sizin otorum açma adınız\Application Data içerisinde bulunan msnmsgr.exe yi sonlandırın
C:\Documents and Settings\sizin otorum açma adınız\Application Data klasörünü açıp msnmsgr.exe, ntlog.sys, ntcom.dll dosyalarını silin
Akabinde;
Başlat-çalışr'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.
Bunları yaptıktan sonra: Kontrol etmek için Kayıt defteri düzenleyicisin den Application Data\msnmsgr.exe 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keyloger temizlenmiş demektir.
Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz.
Vista içinide var... Vista işletim sisteminden Temizlemek için; Gizli dosya ve klasörler seçeneğini aktif hale getirin
Gizli dosyaları ve klasörleri görüntülemek için aşağıdaki adımları izleyin. 1. Başlat düğmesi , Denetim Masası, Görünüm ve Kişiselleştirme ve ardından Klasör Seçenekleri'ni tıklatarak Klasör Seçenekleri'ni açın. 2. Görünüm sekmesini tıklatın. 3. Gelişmiş ayarlar altından Gizli dosya ve klasörleri göster'i ve ardından Tamam'ı tıklatın.
Ctrl + Alt+ Del tuşlarına basarak Görev yöneticisini çalıştırın msnmsgr.exe dosyalarının üzerine sağtıklayıp özelliklerden kontrol edin C:\Users\sizin otorum açma adınız\AppData\Roaming içerisinde bulunan msnmsgr.exe yi sonlandırın
Bunları yaptıktan sonra; Kontrol etmek için Kayıt defteri düzenleyicisin Roaming\msnmsgr.exe 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keyloger temizlenmiş demektir.
Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz
< Bu mesaj bir yönetici tarafından değiştirilmiştir >
Güzel paylaşım,aslında alıntı yaptıgın sitede videolu anlatımda vardı.Aslında o milletin işine daha çok yarar ama burada başka bir forumun videosunu paylaşmak yasak mı?
Tam bilmiorum ama zor bişi değil bend vardı dediğim gibi bu yöntemle halletim 15-20dk da kapatıp açtım 1 tane msnmsg.exe oldu :)..Çoğu keylogu eğer bulaştığı yerleri bilirseniz silmesi kolay olur..Charımın her şeyini dğeiştirmişler..Elden gitti onamı yansamki yoksa abimin banka hesaplarıla uğraşıyor inşallah hesaplara bişi olmamıştır...
kardes bnde gorev yonetıcısınde msn exe baslangıcta 60k ıle calısıyor. snra acmadıgımdan 689k dusuyor. acınca yıne 50-60k arasında sabıt duruyor ? bır sorun yok dıme :)
1 tanemi var 2 tanemi??
quote:
Orijinalden alıntı: zmax
1 tanemi var 2 tanemi??
1 tane exe war ? system C de yok ama o yazılan dosya veya klasorler ? :)
o zaman sorun yok ben halletim ama girerken dosya hatası verior :(
bende msnmsgn.exe bi tane acık gözüküyor o da 24.436 K kullanımı yazıyor acaba virüs var mıdır?
2 tane msnmsgr.exe olması lazım 1 taneyse sorun yok..
quote:
Orijinalden alıntı: zmax
2 tane msnmsgr.exe olması lazım 1 taneyse sorun yok..
ya msn kullanmıyorsak?
çalışma için teşekkürler
geçen gün aynısı başıma geldi 40/0 dı tarattıgımda kullandım gece yarısı çıktım oyundan ama bişeylerin ters gittiğini anladım pc gereğinden fazla kasıyordu oyunda zırt pırt dc oluyodum falan filan neyse laptop ta oldugu için bende abimin msn adresini açtım kendi msn mi kapattım 1 dk geçmeden msn im online oldu ve çarımın oyuna girmeye çalışıldıgını gördüm allahtan msn şifresini değiştirmemişti hızlıca önce msn sonra karakter bilgilerimi değiştirdim laptoptan ondan sonra kendi pc me format attım rahatladım siz siz olun bedava hiçbişeye aldanmayın
ben formatlamdan böle yaparak kurtuldum..sadece bi sorun var her girişte shell exporer.exe hatası verior :D
quote:
Orijinalden alıntı: zmax
ben formatlamdan böle yaparak kurtuldum..sadece bi sorun var her girişte shell exporer.exe hatası verior :D
Hijackthis kullan.
paylaşım için sağol
1 tane msnmsgr.exe var bu msn in değilmi?
yeni mesaja git
Yeni mesajları sizin için sürekli kontrol ediyoruz, bir mesaj yazılırsa otomatik yükleyeceğiz.Bir Daha Gösterme