trojan silme islemi - SANALHAZiNEM Size Yeter

arkadaşlar windows konusunda | BiLGİSAYAR`I Hizlandirmanin En İyİ YoLLarı!!

Konu Araçları

Görünüm Modları

14-01-2007, 03:13

djzeus

trojan silme islemi

permalink

trojan silme islemi

evet arkadaslar her kesinde bildigi gibi trojen cok yaygin olan bir virustur bunu bazi zaman anti virus programlari bile yakaliyamaz

TROJANLAR

Bilgisayarımızda Trojan Var mı ?

İlk önce şunu belirteyim ; eğer internetten dosya download etmiyorsanız , chatte herhangi birisinden dosya almıyorsanız ve bilmediğiniz disketlerden veya cdlerden bir şeyler yüklemiyorsanız bilgisayarınıza trojan kesinlikle yoktur sizde

Yani programlarınızı veya oyunlarınızı dergi cdlerinden veya güvenilir yerlerden kuruyorsanız kesinlikle yoktur

Ama eğer siz nette önünüze gelen siteden ve önünüze gelen disket/cd den program vs

yüklüyorsanız büyük ihtimalle pc nizde trojan virüs vs

vardır

Kesinlikle korkulacak bir şey yok

Çünkü trojanlardan kurtulmak artık çok basit

İlk önce makinemizde trojan var mı yok mu onu kontrol edelim;

· İlk önce şunu bir düşünün

Bilgisayarınızda sizin isteminiz dışında herhangi bir şeyler oluyor mu

(cd sürücünüz kendiliğinden açılıp kapanıyor mu,ekran koruyucunuz değişiyor mu,duvar kağıdınız kendiliğinden değişiyor mu vs

)

· Eğer yukarıdaki olaylar oluyorsa birisi sizi oynatıyor olabilir

O zaman şimdi bakalım pc mizde trojan varmı? Başlat / Bul / Dosyalar ve Klasörler yolunu izleyin ve açılan pencerede Ad kutucuğuna *

exe yazın ve entere basın

Şimdi pcmizde ne kadar exe uzantılı dosya varsa görüyoruz

Tabi trojanda exe uzantılı olduğu için onu da göreceğiz

Peki dosyanın trojan olup olmadığını nasıl anlayacaksınız

Şöyle;Meşale resimli bir simge varsa bu NetBus denen programın simgesidir

Birde boş bir exe dosyası olabilir yani simgesiz bir exe

Buda Bo trojanının dosyasıdır

Silme İşlemi

· Şimdi pc mizde trojan olduğuna kesin kanaat ettirdik ve bunlardan kurtulmak istiyoruz tabiki

Şimdi demin yaptığımız aramada bulduğumuz trojanları ilk önce bir silelim(shift+del)

· Sonrada trojanların genelde kendilerini kopyaladıkları yer olan başlangıca bakacağız

Başlat / Ayarlar / Görev Çubuğu / Başlat Menüsü Programları / Gelişmiş bölümüne gireceğiz

Buradan Başlangıç klasörüne bakıyoruz ve burada meşale veya şüphelendiğimiz dosyaları silelim

· Şimdi ise Başlat / Çalıştır a geliyoruz ve Regedit yazıyoruz sonra enterledikten sonra bir pencere çıkacak karşımıza

Bu pencereden Düzen menüsünden Bul u seçiyoruz ve Anahtar,Veriler,Değerler kutucuklarını işaretliyoruz

Aranan kısmına patch

exe yazıyoruz sonra enter e basıp sonucu bekliyoruz

Eğer patch

exe dosyası var ise aramada gözükecektir

Bulunan patch

exe yi silip tüm patch

exe ler bitene kadar arama işlemini sürdürüyoruz

· Şimdide Başlat / Çalıştır a sysedit yazıyoruz ve açılan pencereciklerin hepsine bakıyoruz

Patch

exe ile alakalı olan tüm satırları siliyoruz

Yalnız dikkat edin yanlış bir şeyler silmeyin

Şu ana kadar yaptıklarımız sayesinde bir nebze olsun güvendeyiz demektir

Ama hala tam olarak trojanlardan kurtulmuş sayılmazsınız

Onun için trojanları tanıyabilen bir anti-virüs yazılımı edinin

Ayrıca Cleaner isimli bir program vasıtası ile de trojanların kökünü kurutabilirsiniz

BO(Back Orifice)

Şu ana kadar daha çok NetBus trojanına yönelik bilgiler verdik

Bo da NetBus kadar hatta belki daha da tehlikeli bir trojan

Kullanım açısından da oldukça yaygın olan bu trojandanda kurtulmak çok kolay

Fakat kurtulmayı anlatmadan önce bir şeyi hatırlatmak istiyorum

Internette kesinlikle kimseden ama kimseden exe ini uzantılı dosya almayın(babanızdan bile)

Belki dosya aldığınız kişiden normal bir dosya alacak olabilirsiniz

Ama dosya aldığınız kişinin bilgisayarında bo veya başka bir trojan varsa size de kesinlikle bulaşacaktır

Tabi bunun yanında size trojanı kasıtlı yollayanlarda çıkabilir

Tüm bunlardan başından kurtulmak için hiç kimseden kesinlikle dosya almayın

Hem artık meşhur programların hemen hepsi dergi cd leri ile bizlere ulaşıyor

Bunun yanında programları güvenilir sitelerden de download edebilirsiniz

Bo trojanı ilk başta kendisini C:\Windows\System klasörüne kopyalar

(Burada şunu diyeyim C:\Windows\System bu klasörün içerisindeki Explorer

exe kesinlikle trojandır

Bu dosyayı kesinlikle silin ve şuna dikkat edin:\Windows un içindekini silmeyin asla

bir daha yazıyorum karıştırmayın C:\Windows\System bu klasörün içerisindeki Explorer

exe trojan )

Bo HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunServices altına bir kayır anahtarı oluşturur(Birazdan bunlardan ayrıntılı olarak bahsedeceğim

)

Ayrıca 31337 diye yeni bir port açar

Temizleme

Başlat / Çalıştır ı açıyoruz ve regedit yazıyoruz

Karşımıza Windows Registery gelecek

( uyarı :Windows Registery ayarlarında yapacağınız yanlışlıklar windows unuzun çökmesine bile sebep olabilir

Kesinlikle benim diyeceklerimden başka bir şey yapmayın

)

HKEY_LOCAL_MACHINE \ Software \ Microsoft\Windows \ CurrentVersion \ RunServices bu yolu izleyin

Şimdi burada uzunluğu 124,928 olan bir dosya görüyorsanız eğer sisteminizde bo trojanı yüklüdür

Eğer kesin emin değilseniz bir dos ekranı açın ve netstat –an komutunu verin

Eğer 0

:31337 *:* diye bir satıra rastlarsanız bonun yüklü olduğuna kesin emin olabilirsiniz

Kesinlikle endişe etmeyin çünkü bo silinmesi çok kolay olan bir trojandır

Sadece BoDetect isimli bir programa ihtiyacımız olacak

Linkleri Görebilmek Yada Dosyaları İndirebilmek İçin
Kayıt Olmanız GEREKMEZ !

Yorum yada Mesaj Yazın
Yorum yada Mesaj Göndermek için Lütfen Üye Girişi Yapın.

28-02-2007, 23:28

Mc_EastSideBoy

permalink

işime yarar saol

Yorum yada Mesaj Yazın
Yorum yada Mesaj Göndermek için Lütfen Üye Girişi Yapın.

Tags: islemi, silme, trojan

« arkadaşlar windows konusunda | BiLGİSAYAR`I Hizlandirmanin En İyİ YoLLarı!! »

Konu Araçları
Yazıcı Çıktısını Göster Sayfayı E-posta ile Yolla
Görünüm Modları
Düzenli Mod Karışık Moda Geç Konu Moduna Geç

Benzer Konular
Konular	Konuyu Başlatan	Forum	Yaz	Son Mesaj
firefox ta geçmişi silme	mosfet35	Program Kullanımları - Anlatımları	0	09-12-2008 12:50
Windows Live Messenger 8.0'da PAYLASIM KLASÖRÜ'nü Silme	SiLeNtScReAm	Msn Teknik Destek	0	14-04-2008 11:34
Program menusuna kısa yol Ekleme ve silme nasıl yapılır!	SanalHazineM'ci	Pocket Pc	0	29-10-2006 19:03
MSN Tab menusu silme	SanalHazineM'ci	Msn Messenger	0	18-10-2006 20:26
Kyoto emu aktif etme islemi	senaryo_01	Kyoto	0	20-09-2006 14:11

Bize Ulaşın SANALHAZiNEM Size Yeter Arşiv En Üst