Trojen yediniz nasıl silinir

'iMuh@fiz

Özel Üye
11 Ağu 2012
11,010
5
31
Bakü
ßugün genel Bilgisayarinizda Trojan Var Ve NasıL Kurtulacagınızı Bilmiyorsunuz Sizler için Bilgisayarinizdan trojen temızlemeyi anlatıcam .

ilk olarak trojen varmı anlıyalım.


ßaşlat-çalıştır-msconfig*i açtık.başlangıç menüsüne geldik.

ßu menüde sistemde açılan dosyaları gösterir.

ßurada ilk olarak şu adları arıyoruz

svchost.exe,windows,hklm,hkcu,server.exe,msnmsngs, rundll32.exe,explorer.exe

vs adlar varsa trojen vardır.


Buradan anlıyamadınız.

Pc mize res atıyoruz 1-2 dk hiçbiyere dokunmuyosunuz

Sonra başlat/çalıştır/cmd/netstat -an yazıyoruz

buradan yabancı adreslere bakıyosunuz

Local adresler varsa sorun yok. Örn : 127.0.0.1 192.168.1.1 192.168.1.33
87.415.23:15963 gibi ip numaralarına bakıcaz
Yabancı adres varsa bağlantı açığı vardır.

Evet hala trojen varmı yokmu anlıyamıyorsanız bırakın kalsın orda


Şimdi Gelelim temizlemeye.


İlk olarak Sistemi geri yüklüyoruz.Direk kurtulursunuz.

Eğer sistem geri yüklenmiyor ise.

Pc yi güvenli modda combofix ile taratın.


Ve trojen remower ile update edipTarıyoruz.Çıkmaz ise.


Ashampo frewall ve zemana antiloggger kuruyoruz Ve reset atıyoruz.


Server bağlantı istiyecektir ve ashampo uyarıcaktır kural oluşturup engelliyoruz

ve bağlantı isteyen dosyanın yolunu öğreniyoruz.

Zemanada uyarı vericektir kod enjöktör keylogger vs şimdi server bize bağlanamaz bunu engelledik.sıra silmeye geldi


Ashamponun başlangıç yöneticisini açıyoruz msconfig aynı görevi yapar fakat sil butonu vardır kolaylık için


Serverimizi seçip sil diyoruz ashampodan 2 tane olur genelde 2 sinide sildik.

Şimdi ashampoo Frewall dan server yolunu almıştık.

Regediti açıyoruz server adımız neyse ashampoda gösterdi örn.C:\********s and Settings\All Users\Desktop\Server.exe


Regediti açtık ctrl+f yapıp server.exe yi aratıyoruz ve çıkanları silyoruz bulamayana kadar aratın ve her server.exe yi silin.


Evet Bu işlemler sonucu silinmeyen trojen tanımıyorum ben.

Eğer varsa elinden öpecem:trl

Gerekli Proğramlar.
Zemana AntiKeylogger - The #1 Privacy Software

combofix
ComboFix ndir - Download > Gezginler


 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.