Açık 1 – Bilgisayarda Gerçekleşen İşlemler

1) ctrl+alt+delete yapınız. Yani o üç tuşa aynı anda basınız.

2)Karşınıza Windows Görev Yöneticisi çıkacaktır. Yukardan işlemler sekmesine tıklayınız.

3)Çalışan programlarınızı kapatınız.Genelde sistemde çalışan işlemler şunlardır
SMSS.EXE
CSRSS.EXE
WINLOGON.EXE
SERVICES.EXE
LSASS.EXE
SVCHOST.EXE
EXPLORER.EXE
services.exe
MIXER.EXE
MsgPlus.exe
WINAMPA.EXE
TEMP1.EXE
TEMP2.EXE
VM_STI.EXE
CTFMON.EXE
MSNMSGR.EXE
MSMSGS.EXE
winamp.exe
MSNMSGR.EXE
MSNMSGR.EXE
iexplore.exe

Eğer bu işlemler dışında aşağıdakiler gibi bir işlem varsa adını bilgisayarınızda arama yaparak bulmaya çalışınız.Bulup siliniz.Bulamazsanız güncellenebilir bir anti-virüs programı alın önerim Kaspersky İnternet Güvenliğidir.

Aşağıdakiler

Arr.exe ;Lohan.Dialerdir ve Porno sitelere yüksek ücretli bağlantıyı dial-up üstünden yapar.

Bargains.exe ;Bir çeşit reklam bot dur.

Bootconf.exe ;Tarayıcınızın anasayfasını coolwebsearch.com yapar sizi delirtir…

Bundle.exe ;shopethome sitesinden boyna reklam indirir.

Bvt.exe ;Autoupder virüsünün parçası sistemi savunmasız bırakır.

Cmd32.exe ;P2P Tanked virüsü kötü niyetli uygulamaları aktive eder.

Cmesys.exe ;GATOR Gain adware idir reklam indirir..

Divx.exe ;Mastak virüsü sonucu çalışır sistemi kararsızlaştırır.

Dllreg.exe ;Dumaru virüsü türevi e-posta adreslerine kendini postalar.

Gator.exe ;Kişisel bilgilerinizi gator şirketine iletir.

Hbinst.exe ;Hotbar ile sisteme sızar ve verileri Hotbar’a gönderir..

ledll.exe ;Tarayıcıyı komple coolwebsearch.com a yönlendirir.

Iexplorer.exe ;Iexplore ye isim benxerliğinden yararlanarak gizlenir virüs tür.

isass.exe ;Sistemde 3410 nolu portu açar sistem hackerlara yol geçen hanı olur.

Kazza.exe ;Sistemde 3410 nolu portu açar sistem hackerlara açılır.

Loader.exe ;Yine coolwebsearch yönlendirmesi..

Md.exe ;Tarayıcıyı porno siteye yönlendirir.

Msblast.exe ;Bir çeşit worm port135 i açar sistemi saldırıya karşı savunmasız bırakır..

Msrexe.exe ;Hacking ICQ tools ile gelir win.ini ve System.ini dosyalarını değiştirip bir sürü .exe uygulaması oluşturur.

Nsupdate.exe ;Dialerdir ve Porno sitelere yüksek ücretli bağlantıyı dial-up üstünden yapar.

Patch.exe ;Netbus virüsü sonucu eklenir hackedilmenize olanak verir.

Rundll.exe ;Loxoscam virüsü türevi hacke olanak tanır.

Scvhost.exe ;SVCHOST ile isim benzerliğini kullanır Irc backdoor trojandır.

Svchosts.exe ; SVCHOST ile isim benzerliğini kullanır sistemin tamamen kontrol edilmesine olanak sağlar IRC sunucusuna bağlanarak arka planda çalışır..

Teekids.exe ;Lovesan virüsü varyantı FTP yoluyla gelir ve çok ağır sistem hasarı yapar..

Win32.exe ;Bir çeşit dialer dır yüksek ücretli arama yapar…

Winupdate.exe ;Bu trojan sistemin hacklenmesini sağlar ilk çalışmada “uyumsuz windows sürümü” hatası verir..

DİĞER ZARARLILAR ;

alevir.exe , blss.exe , cfd.exe , gmt.exe , iedriver.exe, mscache.exe,infwin.exe , msvxd.exe , mssys.exe,rundll32.exe , run32dll.exe , start.exe , save.exe , svc.exe , system.exe , service.exe , scrsvr.exe ,windows.exe , winmain.exe , msbb.exe


Açık 2 – Microsoft Spy (Bu bi açık olarak kullanılmayabilir. Microsoft Sizi Takip Ediyor.)


1)Başlat

2)Çalıştır

3)cmd yaz ve Tamam de.

4)Karşınıza komut sistemi çıktı oraya net user yazın.

5)Sizin Bilgisayarınızı Kullanan kişiler çıkmıştır.

6) Support_388945a0 adlı bir kullanıcı varsa işte microsoftun ajanı

7)Silmek için net user SUPPORT_388945a0 /delete yazın ve enter a basın.


Açık 3

–        Keylogger (İşlem kaydedici,çalıcı)

1)ctrl+alt+delete yapını. Yani o üç tuşa aynı anda basınız.

2)işlemler sekmesinde services.exe yi bulun.

3)Yanına bakın SYSTEM yazması lazım.Eğer yazmıyorsa bilgisayarınızda keylogger vardır.

4) Başlata gir.Çalıştır a girin msconfig yaz.

5)Başlangıca gel ve Bütün işlemleri devre dışı bırak de.

6)Bilgisayarınızı yeniden başlatın.

7) Bilgisayarım a gir C sürücüsüne gel Windows dosyasına gir system e gel.

8)Ordaki services.exe yi silin.

9) Sonra yine Calıştır a girip msconfig yaz.Başlangıç sekmesinden tekrar başlangıc bütün işlemleri Uygulaya tıkla.

10)Bilgisayarınızı yeniden başlatın.Keyloggerdan kurtuldunuz.Bir bardak soğuk su için

11)Bakıp kontrol edebilirsiniz.Artık SYSTEM yazıyordur.

 ADMİN:janjanli