keylogger hakkında :(

[AcemiHackerl]

komutanlarım ben kedi pcme hakops v.13 den yaptığım bir server yaptım ve tıklardım çalıştığını kontrol etmek için şimdi onu nasıl kaldıracağım pc akrabamın ve mailime sürekli mail geliyor. lütfen yardım edin

 

[SinglePerson]

Görev yöneticisi; kapat arkada çalışan uygulamaları ..başlangıçta çalıştırıcıda kapat olsun bitsin

 

[Andrei Rublev]

combofix ile taratırsanız bi sıkıntı kalmaz ayrıca programa dair her şeyi silin

 

[Ruh]

Serveri oluştururken en son verilen kodu bi yere not etmedin mi?

 

[Centos 8]

eset ile tarat pc yi gitsin .

 

[AcemiHackerl]

Görev yöneticisi; kapat arkada çalışan uygulamaları ..başlangıçta çalıştırıcıda kapat olsun bitsin

başlangıçta çalıştırı nerden kapatacam ?

 

[AcemiHackerl]

Serveri oluştururken en son verilen kodu bi yere not etmedin mi?

hayır

 

[Ruh]

hayır

Windows xp mi? Windows 7 mi ? ...

 

[AcemiHackerl]

neyse tmm IOBit malwere ile taradım her halde kaldırdı komutanlarım hepinize ilginiz için teşekkür ederim

 

[AcemiHackerl]

Windows xp mi? Windows 7 mi ? ...

windows 7 teğmenim

 

[Ruh]

windows 7 teğmenim

Gizli dosya ve klasörler seçeneğini aktif hale getirin
Gizli dosyaları ve klasörleri görüntülemek için aşağıdaki adımları izleyin.
1. Başlat düğmesi , Denetim Masası, Görünüm ve Kişiselleştirme ve ardından Klasör Seçenekleri'ni tıklatarak Klasör Seçenekleri'ni açın.
2. Görünüm sekmesini tıklatın.
3. Gelişmiş ayarlar altından Gizli dosya ve klasörleri göster'i ve ardından Tamam'ı tıklatın.


Ctrl + Alt+ Del tuşlarına basarak Görev yöneticisini çalıştırın taskmgr.exe dosyalarının üzerine sağtıklayıp özelliklerden kontrol edin C:\Users\sizin otorum açma adınız\AppData\Roaming içerisinde bulunan rundll.exe yi sonlandırın



************************************************** *********


C:\Users\sizin otorum açma adınız\AppData\Roaming klasörünü açıp rundll.exe, drivers.log, nt.dll dosyalarını silin

nt.dll silinmeyebilir. önemsemeyin. Bilgisayarınızı açıp kapttıktan sonra silebilirsiniz.

Akabinde;

Başlat-çalışr'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.


************************************************** *********

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run


Bu değeri silin
Rundll "C:\Users\sizin otorum açma adınız\AppData\Roaming\rundll.exe"

************************************************** *********

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon


Burdaki shell degeri herzaman standart olarak
Shell Explorer.exe dir.

Eğer shell değeri bu şekil ise

Shell explorer.exe "C:\Users\sizin otorum açma adınız\AppData\Roaming\rundll.exe"

Bu şekil değiştirin
Shell explorer.exe

Bunları yaptıktan sonra; Kontrol etmek için Kayıt defteri düzenleyicisinden Roaming\rundll.exe 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keylogger temizlenmiş demektir.

Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz.