ms dosta sysedit. exe yazdıgım zaman karsıma 4 pencere acılıyor.1. c:\autoexec. bat ve boş2. c:\config. sys ve boş3. c:\windows\win. ını içinde de bunlar yazıyor; for 16-bit app support MAPI=1 aif=MPEGVideo 4. c:\windows\sistem. ını içindede bunlar yazıyor; for 16-bit app support wave=mmdrv. dlltimer=timer. drv woafont=app857. FONEGA80WOA. FON=EGA80857. FONbunlar ne anlama geliyor? yardımcı olursanız!. ne oldu zorunamı gitti.!

ellerine sağlık kardeş güzel yazmışşın ben netstat -a yapınca bir sürü sey çıkıyor sonra hemen(1-2 sn içinde) kapanıyo kendi kendine HaYaL GüCü BiLGiDeN DaHa NeMLiDiR...

: ellerine sağlık kardeş güzel yazmışşın ben netstat -a yapınca bir sürü sey çıkıyor sonra hemen(1-2 sn içinde) kapanıyo kendi kendine başlat çalıştır cmd 'ye "netstat -an" yazıyosun dimi yani inş oraya yazmıyosundur cünkü oraya yazarsan 1-2 saniye içinde kapanmaz :)anlıyacagın cmdye yazıcaz :) ..

İi blece trojanın yenilmediğini ğrenmiş olduk :) İyi yazmışsın. Sevmekten Korkmuyorum; Kitabını çalıştım... Başımdan geçmişi var; her cefaya alıştım...

bu trojlar 500 yıl nce kullanıyodu yinede olsun paylaşmışsın eyw. :D:P maaasebeci...

yazdiklarin icimn cok tesekurler bu sayede yedigimi anladim we hemen sildim :D Nerede o eski günler...

saolasın lordwarriorbi bakiyim dkümana... ...

TROJAN NEDİR?Trojan ; iki kısımdan oluşan ve bilgisayarları uzaktan kumanda etme amacıyla yazılmış programlardır. Bu program sayesinde windows kullanmaya yeni başlayan bir insan bile bilgisayarınızda bir çok yetkiye sahip olabilir. Bu tip programlar genelde kendini hacker sanan insanlar tarafından kullanılıyor ancak gerçek hacker olupta bu trojanları kullanan insanlarda var fakat bu noktada olayın boyutu biraz değişiyor rneğin hackerlar Internetteki trojan bulaşmış tüm bilgisayarları kullanarak büyük sitelere D. O. S attack yapıyorlar bylece bu sitelere erişimi uzun bir süre engelleyerek siteleri büyük zarara sokuyorlar. Bu programların birinci kısmı uzaktaki bilgisayarı kontrol etmeye yararken diger kısmı ise uzaktan ynetilecek bilgisayarla kontrol kısmı arasında bağlantı kurmasını sağlayacak açıklık yaratır. Yani bizim problemimiz trojan programının bilgisayarımızda açık port bırakan kısmıyla ilgilidir. TROJANLARIN BİLGİSAYARIMIZA BULAŞMASINI ENGELLEMEK ncelikle hiç bir trojan siz izin vermediğiniz takdirde sizin bilgisayarınızda çalışmaz yani sizin tanımadığınız kişilerden gelen hiç bir dosyayı almayın bylece trojanlardan kurtulmuş olursunuz. Fakat genelde trojan programları istenilen herhangi bir programın içerisine bulaştırılabildiği için siz farkında olmadan herhangi bir yerden yüklediğiniz program içinde bilgisayarınıza trojan almış olabilirsiniz bunu engellemenin en iyi yolu antivirus programları kullanmaktan geçiyor. rneğin AVP programıyla bilgisayarınıza bulaşan hem virusleri hemde trojanları engelleyebilirsiniz. zet olarak tanımadığınız kişilerden herhangi bir dosya almayarak ve de kaliteli bir antivirus programı ve firewall programı kurarak trojan tehlikesini büyük lçüde atlatmış olursunuz. NOT: Antivirus programları genelde yeni çıkan trojan ve virusleri tanımazlar. Bu yüzden kurduğunuz antivirus programının web sayfasını düzenli olarak ziyaret edip programınızı update etmeyi unutmayın. BİLGİSAYARDA TROJAN OLUP OLMADIĞINI ANLAMAKBunu anlamanın bir çok yolu var. rneğin: Bilgisayarmızda Kontrolumuz Dışında Çalışmalar Oluyorsa: Internetteyken siz herhangi bir işlem yapmamanıza rağmen bilgisayarınız bir şeyler yüklemeye devam ediyor, cd kapağınız açılıp kapanıyor, mouseunuzun isteğinizin dışında hareket ediyor, ekranınıza resim veya yazılar geliyorsa.. Yani bilgisayarınızda sizin kontrolünüz dışında herhangi bir olay gerçekleşiyorsa bilgisayranızda trojan vardır diyebiliriz ama yinede bu kesindir diye bir yargı verilemez. Anti Trojan Programı kullanmak: Bir anti trojan programıyla bilgisayarınızı scan ederek bilgisayarımızdaki trojanları bulabiliriz ancak genelde yeni çıkan trojanlar genelde bu tip programlarla bulunamıyor bu yüzden sürekli olarak programı resmi web sayfasından update etmekte yarar var. Bilgisayarımızda başlat tuşundan programlar oradanda başlangıç tuşuna bastığımız zaman bilgisayarımızın açılışıyla birlikte çalısan programları grürüz eğer burda bizim kurmadığımız herhangi bir program varsa bu program bir trojan olabilir. Diğer ve en kesin yntemlerden birisi ise dos moduna geçip komut satırında ntstat -a yazmaktır bu komut sizin bilgisayarınız internette kimlerle hangi porta bağlı olduğunu gsterir eğer bu program bilgisayarınızda çalışmıyorsa herhangi bir problem yok eğer rneğin 0.0.0.0:12345 gibi bir sonuç veriyorsa bilgisayarınızda netbus isimli bir trojan vardır. Bunu nerden anladın diyorsanız trojanlar bilgisayarımıza bağlanmak için bilgisayarımızda ki portları kullanırlar trojanlar arasından netbus ise bilgisayraımıza bağlanmak için 12345 portunu kullanır. Bunun gibi daha birçok port üzerinden çalışan trojanlarla karşılaşmak mümkündür. BAZI TROJANLAR VE TEMİZLEME YNTEMLERİ ACID SHIVERSPort Numarası: 10520Dosya Adı: "msgsvr16. exe"Boyutu: 186 kbDizini: C:Windows1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRunServices "Explorer | msgsvr16. exe" kaydını sil.2. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRunServices "Explorervmsgsvr16. exe" kaydını sil3. PC'nizi MS-DOS kipinde başlatın.4. C:Windowsmsgsvr16. exe" dosyasını silin.5. PC'nizi yeniden başlatın. BACK ORIFICEPort Numarası: 31337Dosya Adı: ". exe"Boyutu: 126 kbDizini: C:Windowssystem1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRunServices ". exe" kaydını silin2. PC'nizi yeniden başlatın.3. Windows Explorer'ı başlatın. Grünüm Klasr Seçenekleri menüsündeki Grünüm sekmesini açın ve Gizli Dosyalar blümünde "Tüm Dosyaları Gster" seçeneğinin işaretli olduğundan emin olun.4. "C:WindowsSystem. exe" dosyasını silin.5. PC'nizi yeniden başlatın. BACKDOORPort Numarası: 1999Dosya Adı: "icqnuke. exe"Boyutu: 102 KbDizini: C:Windows, C:Windowssystem1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRun "icqnuke. exe." kaydını silin2. PC'nizi MS-DOS kipinde başlatın.3. "C:Windowsicqnuke. exe" ve "C:WindowsSystemicqnuke. exe" dosyalarını silin.4. PC'nizi yeniden başlatın. BIG GLUCKPort Numarası: 34324Dosya Adı: "bg10. exe"Boyutu: 100 KbDizini: C:Windows, C:Windowssystem1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRunServices "bg10. exe." kaydını silin.2. PC'nizi MS-DOS kipinde başlatın.3. "C:Windowsbg10. exe" ve "C:WindowsSystembg10. exe" dosyalarını silin.4. PC'nizi yeniden başlatın. BRADE RUNNERPort Numarası: 21,5400,5401,5402Dosya Adı: "server. exe"Boyutu: 323 KbDizini: C:Windows, C:Windowssystem1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRun "server. exe." kaydını silin.2. PC'nizi MS-DOS kipinde başlatın.3. "C:Windowsserver. exe" ve "C:WindowsSystemserver. exe" dosyalarını silin.4. PC'nizi yeniden başlatın. BUGSPort Numarası: 2115Dosya Adı: "bugs. exe"Boyutu: 78 KbDizini: C:Windows, C:Windowssystem1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRun "bugs. exe." kaydını silin.2. PC'nizi MS-DOS kipinde başlatın.3. "C:Windowsbugs. exe" ve "C:WindowsSystembugs. exe" dosyalarını silin.4. PC'nizi yeniden başlatın. CID SHIVERS Port Numarası: 10520 Dosya Adı: "msgsvr16. exe" Boyutu: 186 kb Dizini: C:Windows 1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices "Explorer | msgsvr16. exe" kaydını sil. 2. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices "Explorervmsgsvr16. exe" kaydını sil. 3. PC'nizi MS-DOS kipinde başlatın. 4. C:Windowsmsgsvr16. exe" dosyasını silin. 5. PC'nizi yeniden başlatın. DEEP BACK ORIFICEPort Numarası: 31338Dosya Adı: ". exe"Boyutu: 122 KbDizini: C:Windowssystem1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRunServices ". exe" kaydını silin2. PC'nizi yeniden başlatın.3. Windows Explorer'ı başlatın. Grünüm Klasr Seçenekleri menüsündeki Grünüm sekmesini açın ve Gizli Dosyalar blümünde "Tüm Dosyaları Gster" seçeneğinin işaretli olduğundan emin olun.4. "C:WindowsSystem. exe" dosyasını silin.5. PC'nizi yeniden başlatın. DEEP THROATPort Numarası: 2140, 3150Dosya Adı: "systempatch. exe"Boyutu: 255 KbDizini: ?1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRun anahtarını açın. "systemDLL32 | systempatch. exe" kaydının işaret ettiği dizini bir kenara not aldıktan sonra sz konusu kaydı silin.2. PC'nizi MS-DOS kipinde başlatın.3. Not etmiş olduğunuz dizin altındaki "systempatch. exe" dosyasını silin. MS-DOS kipinde adı 8 karakterden uzun dosyaların isimleri kısaltılacağı için, "system 1. exe" veya benzeri ada sahip bir dosyayı aramalısınız. Eğer "system " şeklinde başlayan birden fazla EXE dosyası varsa hangisinin trojan dosyası olduğundan emin olmadan silme işine girişmeyin.4. PC'nizi yeniden başlatın. GIRLFRIENDPort Numarası: 21554Dosya Adı: "windll. exe"Boyutu: ?Dizini: C:Windows1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRunServices "windll. exe" kaydını silin2. PC'nizi yeniden başlatın.3. "C:WindowsSystemwindll. exe" dosyasını silin.4. PC'nizi yeniden başlatın. HACK A TACKPort Numarası: 31785, 31787Dosya Adı: "expl32. exe"Boyutu: 236 KbDizini: C:Windows1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRun"Explorer32. exe | C:Windowsexpl32. exe" kaydını silin.2. PC'nizi MS-DOS kipinde başlatın.3. "C:Windowsexpl32. exe" dosyasını silin.4. PC'nizi yeniden başlatın. INIKILLERPort Numarası: 9989Dosya Adı: "bad. exe"Boyutu: ?Dizini: C:Windows1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRun "Explorer" kaydını silin.2. PC'nizi yeniden başlatın.3. "C:Windowsbad. exe" dosyasını silin.4. PC'nizi yeniden başlatın. MASTERS PARADISEPort Numarası: 3129, 40421, 40422,40423, 40426Dosya Adı: "sysedit. exe", "keyhook. dll"Boyutu: ?Dizini: C:WindowsPort Numarası: 20034Dosya Adı: "NBSvr. exe"Boyutu: 599kbDizini: C:Windows, "C:WindowsSystem2. PC'nizi yeniden başlatın.3. "C:Windowssysedit. exe" ve "C:Windowskeyhook. dll" dosyalarını silin.4. PC'nizi yeniden başlatın.5. Gerçek "sysedit. exe" dosyasını Windows CD'nizden veya güvendiğiniz bir arkadaşınızdan tekrar yükleyin. NETBUS PROPort Numarası: 20034Dosya Adı: "NBSvr. exe"Boyutu: 599Dizini: C:Windows, "C:WindowsSystem1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRunServices "NetBus Server Pro | nbsvr. exe" kaydını silin.2. Registry'nizdeki HKEY_CURRENT_USERNetBus Server anahtarını silin.3. PC'nizi MS-DOS kipinde başlatın.4. "C:WindowsNBHelp. exe" , "C:WindowsNBHelp. dll", "C:WindowsLog. txt" dosyalarını silin. 5. PC'nizi yeniden başlatın. NETBUSPort Numarası: 12345, 12346Dosya Adı: "patch. exe"Boyutu: 470 KbDizini: "C:WindowsSystem1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRun "patch. exe." kaydını arayın. Sz konusu kaydı bulamazsanız trojan'ın adı değiştirilmiş demektir. Bu durumda aynı Registry anahtarı altında yer alan tüm EXE kayıtlarını not alın ve "C:WindowsSystem dizinindeki EXE dosyalarıyla karşılaştırın.470 KB boyutunda olan dosya, adı değiştirilmiş NetBus trojanıdır. Registry kaydını silin.2. Bir MS-DOS Komut İstemi penceresi açın ve "C:WindowsSystempatch. exe/remove" komutunu kullanın. 3. "C:WindowsSystempatch. exe" dosyasını silin. NETSPHEREPort Numarası: 30100, 30101, 30102Dosya Adı: "nssx. exe"Boyutu: 640 KbDizini: "C:WindowsSystem1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRun "NSSX | "C:WindowsSystemnssx. exe" kaydını silin.2. PC'nizi MS-DOS kipinde başlatın.3. "C:Windowsnssx. exe" dosyasını silin.4. PC'nizi yeniden başlatın. SUBSEVENPort Numarası: 1243, 1999,6711, 6776Dosya Adı:1. Dosya: "server. exe", "rundll16. exe", "systray. dl", "Task_bar. exe"2. Dosya: "FAVPNMCFEE. dll", "MVOKH_32. dll", "nodll. exe", "watching. dll"Boyutu: 328 Kb, 35 KbDizini: C:Windows, C:WindowsSystem1. C:WindowsSystemSysEdit. exe" dosyasını çalıştırın. SYSTEM. INI dosyasının blümündeki "sheel=Explorer. exe" satırını inceleyin. Satırın sagına yukarıda adı gecen dosya adlarından biri eklenmisse, dosya adını bir kenara not edin ve satırı "shell=Explorer. exe" haline getirin.2. Aynı penceredeki WIN. INI dosyasını bolumunde "run=" ve "load=" diye baslayan satırları inceleyin. Soz konusu satırlardan biri yukardaki adı geçen dosyalardan birini işaret ediyorsa, dosya adını ot edin ve silin.3. Yapmıs oldugunuz degisiklikleri kaydetip "sysedit" penceresini acın.4. Registiey'deki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRun anahtarını inceleyin ve yukarıda adı gecen dosyalara isaret eden kayıtları silin. Herhangi bir kayıt bulamazsanız trojanın adı değiştirilmiş demektir. Bu durumda aynı Registry anahtarı altında yer alan tüm EXE kayıtlarını not alın ve C:Windows dizinindeki EXE dosyalarıyla karşılaştırın.328 Kb boyutunda olan dosya, adı değiştirilmiş SubSeven trojanıdır. Registry kaydını silin.5. PC'nizi yeniden başlatın.6. C:Windows dizinindeki trojan dosyasını silin. WINCRASHPort Numarası: 5742Dosya Adı: "server. exe"Boyutu: 290 KbDizini: "C:WindowsSystem1. Registry'nizdeki HKEY_LOKAL_MACHINESoftwareMicrosoftWindowsCurr entVersionRun "MsManager | SERVER. EXE" kaydını silin.2. PC'nizi MS-DOS kipinde başlatın.3. "C:WindowsSystemserver. exe" dosyasını silin.4. PC'nizi yeniden başlatındipnot:alıntı değildir. kanka. net te ben vermiştim aynı konuyu, ayrıcaorda nickim de josephsaladin.. isteyene link de verebilirim:D and olsun sana çocuk hesabını soracağız. and olsun gün gün direnecek, tırnaklarımızla kazıyacağız adını. senin o küçük bedeninle binler olacağız. o gün geldiğinde o katil sürüleri ezilecektir sosyalizmin kızıl bayrağının altında. ve sosyalizmi kurduğumuz gün seni haykıracağız. adın devrimdir! adın sosyalizmdir!

: yazdiklarin icimn cok tesekurler bu sayede yedigimi anladim we hemen sildim :D afiyet olsun :P and olsun sana çocuk hesabını soracağız. and olsun gün gün direnecek, tırnaklarımızla kazıyacağız adını. senin o küçük bedeninle binler olacağız. o gün geldiğinde o katil sürüleri ezilecektir sosyalizmin kızıl bayrağının altında. ve sosyalizmi kurduğumuz gün seni haykıracağız. adın devrimdir! adın sosyalizmdir!