mavisakal5807
Kilopat
- Katılım
- 21 Aralık 2014
- Mesajlar
- 30
Daha fazla
- Cinsiyet
- Erkek
Arkadaşlar öncelikle iyi geceler. CMD ekranı gibi bir ekran sürekli açılıp gidiyor 1 saniyeden kısa sürede açılıp geri kapanıyor. Forumlarda bu dertten muzdarip olanları araştırdım ve bazıları keylogger olma riskini göz önünde bulundurulmasını söylüyor ve ne yapacağımı bilmiyorum. Sorunu neyin teşkil ettiği konusunda fikri olan varsa lütfen anlatsın bu arada keylogger olma riskine karşı bir kaç sayfadan öneri olarak verilen şeyleri yaptım. Keylogger olmadığını gördüm yaptığım şeyleri buraya yazıyorum buna göre tavsiyede bulunursunuz. Keylogger hakkında bildiğim sadece klavyede basılan tuşların gönderen kişini e-mail adresine düşmesi ekran videosu çekebilme belir süre zarfları içerisinde screenshot alma ama nasıl fark edileceği hakkında bilgim yok. Aşağıdaki yazı dahilinde farklı önerisi olan lütfen bildirsin şimdiden teşekkür ederim.
Yöntem 1:Ctrl + alt + delete tuşlarına basıp "işlemler" menüsüne geliyorsunuz. Services.exe karşısında SYSTEM yerine admin vs. yazıyorsa keylogger vardır. Ben en son keylogger yediğimde SERVICES.EXE işlemlerde görünmüyordu. Bu durumda format veya keylogger'i temizlemelisiniz.
Yöntem 2:c:/windows/system32 klasörüne girin. SystemDll32.exe ve SystemDll32.log dosyalarını görüyorsan pc'de keylogger var demektir. Buda bir başka yöntem. Format atmanız iyi olacak, format atmadan silmek için bilgisayarı güvenli kipte çalıştırıp regedit'e girin. ( Başlat, çalıştır'dan regedit yazın ) HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run anahtarı altındaki SystemDll32 ismindeki anahtarı sil ve bilgisayarı yeniden başlatın.
Yöntem 3:Ctrl+Alt+Shift+x tuşlarına basınca karşınıza bir şifre sorma ekranı çıkıyorsa emin olun keylogger yemişsiniz. Format öneririm. En temizi.
Yöntem 4:Başlat / Çalıştır / Cmd yazıp ms-dos penceresini açıyoruz ve komut satırına: netstat -an | find ":25" yazıyoruz. "25" keylogger'in smtp portudur. Bu komutu yazdıktan sonra komut satırının altında bosluk olur ve yeni komut satırına geçerse keylogger yok demektir.
*Başlat / Çalıştır / Cmd yazıp ms-dos penceresini açıyoruz ve komut satırına: netstat -an | find “:25” yazıyoruz veya kopyala yapıştır yapıyoruz. Buradaki “25” keylogger in smtp portudur. Bu komutu yazdıktan sonra komut satırının altında bosluk olur ve yeni komut satırına geçerse keylogger yok demektir.
Diğer bir yöntem.
*Ctrl + alt + delete tuşlarına basıp “işlemler” menüsüne geliyorsunuz. Services.exe karşısında SYSTEM yerine admin vs. yazıyorsa keylogger vardır. Keyloger yediginizde SERVICES.EXE işlemlerde görünmez. Bu durumda format veya keylogger'i temizlemelisiniz.
* Görev yöneticisi işlemlerde çalışan dosyaların konumunu ve hangi programa ait olduğunu öğrenmek için Process explorer programını “Gelişmiş görev yöneticisi” kullanmanızı tavsiye ederim.
Diğer bir yöntem:
*C:/windows/system32 klasörüne girin. SystemDll32.exe ve SystemDll32.log dosyalarını görüyorsan PC’de keylogger var demektir. Buda bir başka yöntem. Format atmanız iyi olacak, format atmadan silmek için bilgisayarı güvenli kipte çalıştırıp regedit’e girin. ( Başlat, çalıştır’dan regedit yazın ) HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\C urre ntVersion\\Run anahtarı altındaki SystemDll32 ismindeki anahtarı sil ve bilgisayarı yeniden başlatın.
Diğer bir yöntem
*Mesla svchost.exe yerine scvhost.exe yazıyorsa keyloger göstergesidir.
scvhost.exe C:\\WINDOWS klasörü altında bulunur bunu silin
Diğer bir yöntem:
*Başlat – Çalıştır’a msconfig yazıp Sistem Yapılandırma Yardımcı Programını açın Başlangıç’ı tıklayarak orda çalışan programları kontrol edebilirsiniz bilmediğiniz veya şüphelendiğiniz program var ise bu kısımdan dosyanın konumunu da öğrenebilirsiniz.
Yöntem 1:Ctrl + alt + delete tuşlarına basıp "işlemler" menüsüne geliyorsunuz. Services.exe karşısında SYSTEM yerine admin vs. yazıyorsa keylogger vardır. Ben en son keylogger yediğimde SERVICES.EXE işlemlerde görünmüyordu. Bu durumda format veya keylogger'i temizlemelisiniz.
Yöntem 2:c:/windows/system32 klasörüne girin. SystemDll32.exe ve SystemDll32.log dosyalarını görüyorsan pc'de keylogger var demektir. Buda bir başka yöntem. Format atmanız iyi olacak, format atmadan silmek için bilgisayarı güvenli kipte çalıştırıp regedit'e girin. ( Başlat, çalıştır'dan regedit yazın ) HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run anahtarı altındaki SystemDll32 ismindeki anahtarı sil ve bilgisayarı yeniden başlatın.
Yöntem 3:Ctrl+Alt+Shift+x tuşlarına basınca karşınıza bir şifre sorma ekranı çıkıyorsa emin olun keylogger yemişsiniz. Format öneririm. En temizi.
Yöntem 4:Başlat / Çalıştır / Cmd yazıp ms-dos penceresini açıyoruz ve komut satırına: netstat -an | find ":25" yazıyoruz. "25" keylogger'in smtp portudur. Bu komutu yazdıktan sonra komut satırının altında bosluk olur ve yeni komut satırına geçerse keylogger yok demektir.
*Başlat / Çalıştır / Cmd yazıp ms-dos penceresini açıyoruz ve komut satırına: netstat -an | find “:25” yazıyoruz veya kopyala yapıştır yapıyoruz. Buradaki “25” keylogger in smtp portudur. Bu komutu yazdıktan sonra komut satırının altında bosluk olur ve yeni komut satırına geçerse keylogger yok demektir.
Diğer bir yöntem.
*Ctrl + alt + delete tuşlarına basıp “işlemler” menüsüne geliyorsunuz. Services.exe karşısında SYSTEM yerine admin vs. yazıyorsa keylogger vardır. Keyloger yediginizde SERVICES.EXE işlemlerde görünmez. Bu durumda format veya keylogger'i temizlemelisiniz.
* Görev yöneticisi işlemlerde çalışan dosyaların konumunu ve hangi programa ait olduğunu öğrenmek için Process explorer programını “Gelişmiş görev yöneticisi” kullanmanızı tavsiye ederim.
Diğer bir yöntem:
*C:/windows/system32 klasörüne girin. SystemDll32.exe ve SystemDll32.log dosyalarını görüyorsan PC’de keylogger var demektir. Buda bir başka yöntem. Format atmanız iyi olacak, format atmadan silmek için bilgisayarı güvenli kipte çalıştırıp regedit’e girin. ( Başlat, çalıştır’dan regedit yazın ) HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\C urre ntVersion\\Run anahtarı altındaki SystemDll32 ismindeki anahtarı sil ve bilgisayarı yeniden başlatın.
Diğer bir yöntem
*Mesla svchost.exe yerine scvhost.exe yazıyorsa keyloger göstergesidir.
scvhost.exe C:\\WINDOWS klasörü altında bulunur bunu silin
Diğer bir yöntem:
*Başlat – Çalıştır’a msconfig yazıp Sistem Yapılandırma Yardımcı Programını açın Başlangıç’ı tıklayarak orda çalışan programları kontrol edebilirsiniz bilmediğiniz veya şüphelendiğiniz program var ise bu kısımdan dosyanın konumunu da öğrenebilirsiniz.
Son düzenleyen: Moderatör:
