Şimdi Ara

# # Msnmsgr . Exe Adlı Keyloger ve Temizleme İle ilgili .. # #

Daha Fazla
Bu Konudaki Kullanıcılar: Daha Az
2 Misafir (1 Mobil) - 1 Masaüstü1 Mobil
5 sn
15
Cevap
0
Favori
2.925
Tıklama
Daha Fazla
İstatistik
  • Konu İstatistikleri Yükleniyor
0 oy
Öne Çıkar
Sayfa: 1
Giriş
Mesaj
  • BEyler bir siteden alıntıdır...Tam zamaını bilmiyorum ama beyler 1-2 gündür arada girdiğim asasım vardı 2-3 minör atıp çıkıyordum...Son günlerde bil kasmaya başladı görew yöeticisini açtığımda bissürü msmsng.exe yazıyordu neyse dedim msn le ilgilidir sonraları dedim bu aca shvchostun.exe virüsünün başka versiyonu olmasın araştırdım ve buldum...frtmr deki arkadaşın verdiklerini 1 - 1 yaptım cidden silindi...En son indirdiğim dosyada suç atmak istemem ama Qaker mi nicki tam bilmiyorum paylaşmış olduğu Launcerlerdi Gs li launceri indirdim...ne olduysa ondan sonra oldu tabi suçlamak istemem ama taratmıştımda virüstotalde 40/0 çıkmıştı..Ama ondanda olmayabilir tabi günahını almak istemem..Neyse ben temizledim...
    Sonra işleme kadar geldim...Artık tek msn.exe var da msn...

    Başlarken hemen görev yöneticisinden kullanımı az olan msnmsng.exe yi sonlandırın..İlk msn i açın sonra bakın msn 40kb kullanır o ise 3-4k .. 3-4 kb lığı işlemi sonlandırın..

    Bulaştığı zaman

    Vindows işletim sistemlerine bulaşır...

    Standart olarak : Xp' de C:\Documents and Settings\sizin otorum açma adınız\Application Data içerisine msnmsgr.exe, ntlog.sys, ntcom.dll olarak 3 dosya şeklinde bulaşır.





    Vista' da C:\Users\sizin otorum açma adınız\AppData\Roaming içerisine msnmsgr.exe, ntlog.sys, ntcom.dll olarak 3 dosya şeklinde bulaşır.


    Windows 7' de C:\Users\sizin otorum açma adınız\AppData\Roaming içerisine msnmsgr.exe, ntlog.sys, ntcom.dll olarak 3 dosya şeklinde bulaşır.



    Not: Gizli dosya ve klasörler seçeneğini aktif hale getirmeden belirtilen dizini göremezsiniz.




    Xp işletim sisteminden Temizlemek için;
    Gizli dosya ve klasörler seçeneğini aktif hale getirin


    Processexplorer' açın msnmsgr.exe dosyalarını kontrol edin C:\Documents and Settings\sizin otorum açma adınız\Application Data içerisinde bulunan msnmsgr.exe yi sonlandırın


    C:\Documents and Settings\sizin otorum açma adınız\Application Data klasörünü açıp msnmsgr.exe, ntlog.sys, ntcom.dll dosyalarını silin


    Akabinde;

    Başlat-çalışr'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.



    HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run


    Bu değeri silin
    Messenger "C:\Documents and Settings\ sizin otorum açma adınız \Application Data\msnmsgr.exe"



    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

    Bu değeri
    Shell explorer.exe "C:\Documents and Settings\ sizin otorum açma adınız \Application Data\msnmsgr.exe"

    Bu şekil değiştirin
    Shell Explorer.exe

    ************************************************** *********

    Daha sonra var ise aşagıdaki kayıtlarıda siliniz.


    HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell NoRoam\MUICache
    C:\Documents and Settings\sizin otorum açma adınız \Application Data\msnmsgr.exe msnmsgr




    Bunları yaptıktan sonra: Kontrol etmek için Kayıt defteri düzenleyicisin den Application Data\msnmsgr.exe 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keyloger temizlenmiş demektir.


    Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz.


    Vista içinide var...
    Vista işletim sisteminden Temizlemek için;
    Gizli dosya ve klasörler seçeneğini aktif hale getirin

    Gizli dosyaları ve klasörleri görüntülemek için aşağıdaki adımları izleyin.
    1. Başlat düğmesi , Denetim Masası, Görünüm ve Kişiselleştirme ve ardından Klasör Seçenekleri'ni tıklatarak Klasör Seçenekleri'ni açın.
    2. Görünüm sekmesini tıklatın.
    3. Gelişmiş ayarlar altından Gizli dosya ve klasörleri göster'i ve ardından Tamam'ı tıklatın.




    Ctrl + Alt+ Del tuşlarına basarak Görev yöneticisini çalıştırın msnmsgr.exe dosyalarının üzerine sağtıklayıp özelliklerden kontrol edin C:\Users\sizin otorum açma adınız\AppData\Roaming içerisinde bulunan msnmsgr.exe yi sonlandırın


    C:\Users\sizin otorum açma adınız\AppData\Roaming klasörünü açıp msnmsgr.exe, ntlog.sys, ntcom.dll dosyalarını silin


    Akabinde;

    Başlat-çalışr'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.



    HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run


    Bu değeri silin
    Messenger "C:\Users\sizin otorum açma adınız\AppData\Roaming\msnmsgr.exe"



    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon


    Bu değeri
    Shell explorer.exe "C:\Users\sizin otorum açma adınız\AppData\Roaming\msnmsgr.exe"

    Bu şekil değiştirin
    Shell explorer.exe



    Daha sonra var ise aşagıdaki kayıtlarıda siliniz.

    HKEY_CLASSES_ROOT\Local Settings\Software\Microsoft\Windows\Shell\MuiCache
    C:\Users\sizin otorum açma adınız\AppData\Roaming\msnmsgr.exe msnmsgr



    Bunları yaptıktan sonra; Kontrol etmek için Kayıt defteri düzenleyicisin Roaming\msnmsgr.exe 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keyloger temizlenmiş demektir.


    Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz
    < Bu mesaj bir yönetici tarafından değiştirilmiştir >







  • Güzel paylaşım,aslında alıntı yaptıgın sitede videolu anlatımda vardı.Aslında o milletin işine daha çok yarar ama burada başka bir forumun videosunu paylaşmak yasak mı?
  • Tam bilmiorum ama zor bişi değil bend vardı dediğim gibi bu yöntemle halletim 15-20dk da kapatıp açtım 1 tane msnmsg.exe oldu :)..Çoğu keylogu eğer bulaştığı yerleri bilirseniz silmesi kolay olur..Charımın her şeyini dğeiştirmişler..Elden gitti onamı yansamki yoksa abimin banka hesaplarıla uğraşıyor inşallah hesaplara bişi olmamıştır...
  • kardes bnde gorev yonetıcısınde msn exe baslangıcta 60k ıle calısıyor. snra acmadıgımdan 689k dusuyor. acınca
    yıne 50-60k arasında sabıt duruyor ?
    bır sorun yok dıme :)
  • 1 tanemi var 2 tanemi??
  • quote:

    Orijinalden alıntı: zmax

    1 tanemi var 2 tanemi??


    1 tane exe war ?
    system C de yok ama o yazılan dosya veya klasorler ? :)
  • o zaman sorun yok ben halletim ama girerken dosya hatası verior :(
  • Yapay Zeka’dan İlgili Konular
    Daha Fazla Göster
  • bende msnmsgn.exe bi tane acık gözüküyor o da 24.436 K kullanımı yazıyor acaba virüs var mıdır?
  • 2 tane msnmsgr.exe olması lazım 1 taneyse sorun yok..
  • quote:

    Orijinalden alıntı: zmax

    2 tane msnmsgr.exe olması lazım 1 taneyse sorun yok..

    ya msn kullanmıyorsak?
  • çalışma için teşekkürler

    geçen gün aynısı başıma geldi 40/0 dı tarattıgımda kullandım gece yarısı çıktım oyundan ama bişeylerin ters gittiğini anladım pc gereğinden fazla kasıyordu oyunda zırt pırt dc oluyodum falan filan neyse laptop ta oldugu için bende abimin msn adresini açtım kendi msn mi kapattım 1 dk geçmeden msn im online oldu ve çarımın oyuna girmeye çalışıldıgını gördüm allahtan msn şifresini değiştirmemişti hızlıca önce msn sonra karakter bilgilerimi değiştirdim laptoptan ondan sonra kendi pc me format attım rahatladım siz siz olun bedava hiçbişeye aldanmayın
  • ben formatlamdan böle yaparak kurtuldum..sadece bi sorun var her girişte shell exporer.exe hatası verior :D
  • quote:

    Orijinalden alıntı: zmax

    ben formatlamdan böle yaparak kurtuldum..sadece bi sorun var her girişte shell exporer.exe hatası verior :D

    Hijackthis kullan.
  • paylaşım için sağol
  • 1 tane msnmsgr.exe var
    bu msn in değilmi?
  • 
Sayfa: 1
- x
Bildirim
mesajınız kopyalandı (ctrl+v) yapıştırmak istediğiniz yere yapıştırabilirsiniz.