Zemana Antilogger uyarı veriyor fakat engelleyemiyor.

Kuralları ve ayarları kontrol edin. Size engellemeniz için seçenek sunması lazım.

Ben facebook üzerinden olduğunu düşünüyorum çünkü dosya paylaşımı da yapıyorduk Keyloggerın bigisayarımda yaptığı hiç bir programın ve exe dosyasının çalıştırılamamasıydı her defasında format atmak zorunda kalıyor ve Kasperi baştan yükleyip seriali Keyscrambler varken arayüz den giriyordum Yorumun için teşekkür ederim bu konuda daha da bilgilenmiş oldum.

Benim modem şifremi vermiştim Hakan o yüzden aynı ağa bağlıydık diyorum Formatla silinmediği konusunda çok haklısın seni tebrik ederim çünkü bu olaylar sık sık tekrarladı her formattan sonra formatı da Tüm sürücüleri biçimlendirip silerek attım harici diski ve tüm flashları da biçimlendirdim. Olay 2014 de gerçekleşti Kasper de keylogger uyarısı verdi ama zemana'nın akibetine o da uğradı zararlının söylediğin gibi hala bilgisayarımda ve aktif olduğundan eminim bunun için kesin çözüm veya çözümler var mı paylaşırsan sevinirim.

Aslında mesele uzun Hakan bilgisayarıma giren aynı ağı paylaştığım birisiydi orjinal Kasper şifremi de çaldı Keyscrambler programını da biliyorum halen de kullanıyorum yukarıda THE_MILLER'in dediği gibi önemli olan keyloggerın sisteme bulaşmasını daha önceden engellemek lazım girdikten sonra geçmiş olsun.

O zaman daha derine inmeyelim. Polise gitmek istemiyorsunuz. Tamam. Ne kadar ilgilenir? sorusuna gelince yaptığı bir suç olduğu için elbette ilgilenecektir. Öncelikle internetten bir linux dağıtımı indirip hash değerini kontrol ederk DVDye yazdırın. Daha sonra HBCD indirip onunda hash değerini kontrol ederek CDye yazdırın. Ardından tüm modem bağlantınızı kesin öncelikle üzerindeki reset tuşu ile modemi tamamen fabrika ayrlarına döndürün. HDDnize HBCD içerisindeki MiniXP altında bulunan araçlardan birsi olan HDD LLF Low Level Format Tool ile low level format atın. Low Level Format esnasında oluşabilecek bir elektrik kesintisi, HDDnin darbe alması sarsılması, vb. durumlard oluşma ihtimali bulunan zararlardan ötürü sorumluluk alamam. (Kendi HDDme 3 kez uyguladım hiç sorun yaşamadım ama sorun olmayacak diye bir şart yok biraz risk almayı gerektiren bir işlemdir.) Uyarmak durumundayım. Uzun bir Low Level Format 'ın ardından HDDnin soğuması için 1-2 saat kadar bilgisayarı kapalı bırakın zira işlem HDDnin boyutuna göre uzun süreceğinden kritik sıcaklık olan 55 derecenin aşılmasına bu da HDDnin kalıcı hasar almasına sebep olabilir. Asla işlemi yarıda kesmeyin! Bütün bunlar tamamlandıktan sonra indirdiğiniz linux dağıtımını bilgisayarınıza kurun ve kablo ile modeme bağlanıp modemi açın. Modemin kurulumunu yapıp modem arayüzünden SSID, parola, modem arayüzü parolası bilgilerini değiştirin. Bu şekilde kullanımda bir sıkıntı olup olmadığını, hala verilerinizin loglanıp loglanmadığını öğrenmeye çalışın eğer bu adımlar sonucu sorun çözülmüş ise muhtemelen güvenle Windows'a dönüp kullanıma devam edebileceksinizdir. Not: Umarım UEFI destekli bir anakartta GPT ile bölümlenmiş HDDye kurulu bir Windows kullanmıyorsunuzdur. Zira verdiğim yöntem ve bilgiler bu teknolojilerden eski olduğu için bu yeni teknolojiler ile ne kadar uyumlu olacağını sorun çıkartıp çıkartmayacağını bilmiyorum. Burada yazdığım önerileri uygulamanızı sizin insiyatifinize bırakıyor oluşabilecek herhangi bir hasarda sorumluluk alamayacağımı belirtiyorum. Not 2: Low Level Format işlemi HDDdeki tüm bilgileri geri getirilemez şekilde siler. (23.22 de eklendi.)

Yani zararlının en az 7 aydır sisteminde olduğundan gerçekten eminsin öyle mi?

@keyboardminer, Downloads - SurfRight bu adresten Hitman Pro indirip, uygulamayı çalıştırın. Taratmadan önce options dan, lisans kısmına girip 30 günlük deneme sürümünü aktif edin. Ardından tarama yapıp bulduklarını silin. Silmeden önce zararlı bulduysa ekran görüntüsünü alıp buraya ekleyin, ardından temizleyin.

Evet aynen öyle!

O zaman firewall yapılandırmanda sorun var. Tabi aynı ağı kullandığınız için firewall üzerinden onu istisna olarak tanımlamadıysan. Eğer istek üzerine denettiysen kendisi saldırmadıysa Outpost Firewall PRO veya Comodo Firewall ile de denemeni öneririm Matousec'e göre en iyi Firewalllar. Results and comments - www.matousec.com Birde Keylogger bulaştığı sırada Kasperky keyini mi giriyordunda çaldı yoksa Kaspersky dosyaları veya program arayüzünden mi? Güncelleme: Matousec testi güncellendi.

Peki bu kişiye sen modem şifreni verdiğine, bu kişiyle aynı ağda dosya paylaşımı yaptığına göre neden bu süre zarfında polise gitmedin? Ayrıca bu kişinin mesleği ne ki böyle bir şeyi yapabiliyor? Hacker olsa sıradan vatandaşa değil bankaya falan saldırır. Ayrıca üstteki sorularımı yineliyorum. "Hala devam ediyorsa technopat kullanıcı bilgilerinde riskte değil mi? Ayrıca şu anki tüm parolaların, mail adreslerin, riskte olmalı bu gibi işlerini şu an nasıl hallediyorsun? (Aradan en az 7 ay geçti.) Aktifliğinden eminsen yukarıdaki sorulara cevap alayım. "

Uyarı verilen ilgili dosyayı virüs total'e yükleyip sonucu paylaşır mısınız? Ayrıca Zemana ile de iletişime geçmenizi öneririm. Böyle zararlılara karşı Keyscrambler kullanabilirsiniz uyarma, engelleme falan yapmaz direk tuş vuruşlarınızı karıştırır ve keylogger bastığınız tuşları değil Keyscrambler'ın uydurduğu tuşları kaydeder.

Zararlı vardı ama dosyaları incelemeden türü hakkında net bir bilgi veremem. Temizledi iseniz bunlardan kurtulmuştursunuz. Arada tarama amaçlı çalışan yazılımlarla sisteminizi taratmanız önerilir. Aktif koruyan güvenlik yazılımınız her zaman kusursuz korumaz.

Hakancım konuyu deştikçe fazla kişiselleşiyor o yüzden biraz üstünkörü anlatıyorum bu kişi karşı komşum ve kendisi bilgisayar teknik servisi olmazı olduran tiplerden aramızdaki bir husumetten dolayı bu işe tevessül etti 20 yıllık komşuluğu bir kenara atıp polis'e başvurmadım Polis ne kadar ilgilenebilir bilmiyorum. Evet technopat bilgilerimde riskte dir mutlaka şifrelerimi sanal klavyede yazıyorum bunlar facebook veya forum siteleri. Banka ve kredi kartı gibi işlemleri bilgisayardan yapmıyorum. Niye bu şifrelerle oynamıyor diyorsan onun keyfine kalmış bir şey diyorum.

@keyboardminer RAT yani Remote Administrator Tool, bilgisayarınıza; sizin yapabileceğiniz her şeyi yapma yetkisini veren bir tür virüstür. Bundan kurtulmak için ise görev yöneticisini açıp yabancı işlemlere bakabilirsiniz, "remote administrator aracı" gibi şeyler çıkarsa trojen bulaştığını anlayabilirsiniz. Tavsiyem Kaspersky veya Avast'tır. Ama eğer virüs çıkmadıysa demek ki bulaşmamış.

Hala devam ediyorsa technopat kullanıcı bilgilerinde riskte değil mi? Ayrıca şu anki tüm parolaların, mail adreslerin, riskte olmalı bu gibi işlerini şu an nasıl hallediyorsun? (Aradan en az 7 ay geçti.) Aktifliğinden eminsen yukarıdaki sorulara cevap alayım. Artık bunca olaydan sonra modemi fabrika ayarlarına alıp SSID ve parolayı değiştirmişsinizdir zannediyorum. Bu durumda HDD'ye low level format atarak mbr ve HDD'yi aynı anda silerek bu kısımlardaki bulaşmayı kaldırırsın. Eğer güncel BIOS varsa onuda yükleyerek BIOS'da bulunan zararlıdan kurtulursun. Güncel BIOS yoksa bilmiyorum . Eğerki işlemci, vb donanımların firmwarelerine bulaştıysa ilgili donanım değişmelidir. Gerçekten bunları yapmak zorunda olacak bir saldırıya maruz kalma ihtimalin çok çok azdır. Olayı abarttığını ya da farkında olmadan sürekli ilgili zararlıyı bulaştırdığını zannediyorum. Zira esas aldığınız "Eğer buna rağmen silinmediyse size gönderdiği Windows'un yanısıra mbr, bios, hatta bazı donanımarın firmwarelerine bulaşabilen zararlılardandır ki bunlardan biriyse halaa bilgisayarınızda bulunuyor ve faal olabilir bile." cümlem sadece en uç noktalardaki zararlılar hakkında sizi bilgilendirmek amaçlıydı. Yinede başınıza gelenin bu olduğundan %100 eminseniz Kaspersky ile iletişime geçip yardım talebinde bulunarak profesyonel destek almayı deneyin.

Aynı ağa bağlıysanız arp zehirlemesi yapılıyor olabilir. Terimle ilgili araştırma yaparsanız bilgi edinmiş olursunuz.

Zaten seçenek sunuyor izin verme diyorsun fakat engelleyemiyor başıma geldiği için söylüyorum yalnız ben keyloggeri yedikten sonra zemana yı kurdum.

@THE_MILLER Selamlar. Bende dizüstü bilgisayarıma keylogger olabileceğinden şüpheleniyorum. Format atmadan bu keyloggerdan kurtulmanın derdindeyim. HJackThis sonuçlarım aşağıdaki gibi. Yorumlarsanız sevinirim. Ek olarak tavsiyelerinizi bekliyorum. Kod:Panoya kopyala Logfile of Trend Micro HijackThis v2.0.5 Scan saved at 13:51:45, on 11.6.2016 Platform: Unknown Windows (WinNT 6.02.1008) MSIE: Internet Explorer v11.0 (11.00.9600.18123) Boot mode: Normal Running processes: C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend. exe C:\Program Files (x86)\Google\Chrome\Application\chrome. exe C:\Program Files (x86)\Google\Chrome\Application\chrome. exe C:\Program Files (x86)\Google\Chrome\Application\chrome. exe C:\Program Files (x86)\Google\Chrome\Application\chrome. exe C:\Program Files (x86)\Google\Chrome\Application\chrome. exe C:\Program Files (x86)\Google\Chrome\Application\chrome. exe C:\Program Files (x86)\Google\Chrome\Application\chrome. exe C:\Program Files (x86)\Google\Chrome\Application\chrome. exe C:\Program Files (x86)\GlassWire\GWIdlMon. exe C:\Program Files (x86)\GlassWire\GlassWire. exe C:\Program Files (x86)\Google\Chrome\Application\chrome. exe C:\Program Files (x86)\Google\Chrome\Application\chrome. exe C:\Program Files (x86)\Google\Chrome\Application\chrome. exe C:\Users\asuspc\Desktop\HijackThis. exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main, Search Page = http://go. microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main, Start Page = http://go. microsoft.com/fwlink/p/?LinkId=255141 R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Page_URL = http://go. microsoft.com/fwlink/p/?LinkId=255141 R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Default_Search_URL = http://go. microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Search Page = http://go. microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main, Start Page = http://go. microsoft.com/fwlink/p/?LinkId=255141 R0 - HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search, CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main, Local Page = C:\Windows\SysWOW64\blank.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar, LinksFolderName = F2 - REG:system. ini: UserInit=userinit. exe O2 - BHO: Groove GFS Browser Helper - - C:\PROGRA 2\MICROS 1\Office14\GROOVEEX. DLL O2 - BHO: URLRedirectionBHO - - C:\PROGRA 2\MICROS 1\Office14\URLREDIR. DLL O4 - HKLM\..\Run: "C:\Program Files (x86)\Common Files\Java\Java Update\jusched. exe" O4 - HKCU\..\Run: "C:\Program Files (x86)\Skype\Phone\Skype. exe" /minimized /regrun O4 - HKCU\..\Run: C:\Program Files (x86)\puush\puush. exe O4 - HKCU\..\Run: "C:\Users\asuspc\AppData\Roaming\Spotify\SpotifyWebHelper. exe" O4 - HKCU\..\Run: "C:\Users\asuspc\AppData\Roaming\Spotify\Spotify. exe" -autostart -minimized O4 - HKCU\..\Run: "C:\Program Files\DAEMON Tools Lite\DTAgent. exe" -autorun O4 - HKCU\..\Run: "C:\Program Files\CCleaner\CCleaner64. exe" /MONITOR O4 - HKCU\..\Run: "C:\Program Files (x86)\Steam\steam. exe" -silent O4 - HKCU\..\Run: "C:\Program Files (x86)\GlassWire\glasswire. exe" -hide O4 - Startup: Curse. lnk = asuspc\AppData\Roaming\Curse Client\Bin\Curse. exe O8 - Extra context menu item: Microsoft Excel'e &Ver - res://C:\PROGRA 1\MICROS 1\Office14\EXCEL. EXE/3000 O8 - Extra context menu item: OneNote'a G&önder - res://C:\PROGRA 1\MICROS 1\Office14\ONBttnIE. dll/105 O9 - Extra button: OneNote'a Gönder - - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE. dll O9 - Extra 'Tools' menuitem: OneNote'a G&önder - - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE. dll O9 - Extra button: OneNote Bağlantılı &Notları - - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes. dll O9 - Extra 'Tools' menuitem: OneNote Bağlantılı &Notları - - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes. dll O11 - Options group: Accelerated graphics O18 - Filter hijack: text/xml - - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF. DLL O23 - Service: @%SystemRoot%\system32\Alg. exe,-112 - Unknown owner - C:\Windows\System32\alg. exe O23 - Service: Apple Mobile Device Service - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService. exe O23 - Service: Intel Content Protection HECI Service - Intel Corporation - C:\Windows\SysWow64\IntelCpHeciSvc. exe O23 - Service: Disc Soft Lite Bus Service - Disc Soft Ltd - C:\Program Files\DAEMON Tools Lite\DiscSoftBusService. exe O23 - Service: @%SystemRoot%\system32\efssvc. dll,-100 - Unknown owner - C:\Windows\System32\lsass. exe O23 - Service: ESET Service - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn. exe O23 - Service: Energy Server Service WILLAMETTE - Unknown owner - C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc. exe O23 - Service: @%systemroot%\system32\fxsresm. dll,-118 - Unknown owner - C:\Windows\system32\fxssvc. exe O23 - Service: NVIDIA GeForce Experience Service - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService. exe O23 - Service: GlassWire Control Service - SecureMix LLC - C:\Program Files (x86)\GlassWire\GWCtlSrv. exe O23 - Service: Google Güncelleme Hizmeti - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate. exe O23 - Service: Google Güncelleme Hizmeti - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate. exe O23 - Service: @%SystemRoot%\system32\ieetwcollectorres. dll,-1000 - Unknown owner - C:\Windows\system32\IEEtwCollector. exe O23 - Service: Intel HD Graphics Control Panel Service (igfxCUIService1.0.0.0) - Unknown owner - C:\Windows\system32\igfxCUIService. exe O23 - Service: Intel Capability Licensing Service Interface - Intel Corporation - C:\Program Files\Intel\iCLS Client\HeciServer. exe O23 - Service: Intel Capability Licensing Service TCP IP Interface - Intel Corporation - C:\Program Files\Intel\iCLS Client\SocketHeciServer. exe O23 - Service: iPod Servisi - Apple Inc. - C:\Program Files\iPod\bin\iPodService. exe O23 - Service: Intel Dynamic Application Loader Host Interface Service - Intel Corporation - C:\Program Files (x86)\Intel\Intel Management Engine Components\DAL\jhi_service. exe O23 - Service: @keyiso. dll,-100 - Unknown owner - C:\Windows\system32\lsass. exe O23 - Service: LiveUpdate - Unknown owner - C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate. exe O23 - Service: Intel Management and Security Application Local Management Service - Intel Corporation - C:\Program Files (x86)\Intel\Intel Management Engine Components\LMS\LMS. exe O23 - Service: @comres. dll,-2797 - Unknown owner - C:\Windows\System32\msdtc. exe O23 - Service: @%SystemRoot%\System32\netlogon. dll,-102 - Unknown owner - C:\Windows\system32\lsass. exe O23 - Service: NVIDIA Network Service - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService. exe O23 - Service: NVIDIA Streamer Network Service - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService. exe O23 - Service: NVIDIA Streamer Service - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService. exe O23 - Service: NVIDIA Display Driver Service - Unknown owner - C:\Windows\system32\nvvsvc. exe O23 - Service: @%systemroot%\system32\Locator. exe,-2 - Unknown owner - C:\Windows\system32\locator. exe O23 - Service: @%SystemRoot%\system32\samsrv. dll,-1 - Unknown owner - C:\Windows\system32\lsass. exe O23 - Service: Skype Updater - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater. exe O23 - Service: @%SystemRoot%\system32\snmptrap. exe,-3 - Unknown owner - C:\Windows\System32\snmptrap. exe O23 - Service: @%systemroot%\system32\spoolsv. exe,-1 - Unknown owner - C:\Windows\System32\spoolsv. exe O23 - Service: @%SystemRoot%\system32\sppsvc. exe,-101 - Unknown owner - C:\Windows\system32\sppsvc. exe O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService. exe O23 - Service: Intel System Usage Report Service SystemUsageReportSvc_WILLAMETTE - Unknown owner - C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc. exe O23 - Service: @%SystemRoot%\system32\ui0detect. exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect. exe O23 - Service: User Energy Server Service WILLAMETTE - Unknown owner - C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc. exe O23 - Service: @%SystemRoot%\system32\vaultsvc. dll,-1003 - Unknown owner - C:\Windows\system32\lsass. exe O23 - Service: @%SystemRoot%\system32\vds. exe,-100 - Unknown owner - C:\Windows\System32\vds. exe O23 - Service: @%systemroot%\system32\vssvc. exe,-102 - Unknown owner - C:\Windows\system32\vssvc. exe O23 - Service: @%systemroot%\system32\wbengine. exe,-104 - Unknown owner - C:\Windows\system32\wbengine. exe O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc. dll,-320 - Unknown owner - C:\Program Files (x86)\Windows Defender\NisSrv. exe O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc. dll,-310 - Unknown owner - C:\Program Files (x86)\Windows Defender\MsMpEng. exe O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv. exe,-110 - Unknown owner - C:\Windows\system32\wbem\WmiApSrv. exe O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk. exe,-101 - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk. exe -- End of file - 10650 bytes

Birkaç tane virüs programı ile tarattım herhangi bir tehlike algılamadı. RAT hakkında bilgilendirir misiniz?

SSID ve arayüz parolalarını değiştirmiş wireless'i kapatmıştım Anakartı başka bir arıza nedeniyle değiştirdim low level formatı düşünebilirim.

Zemana Antilogger ve Keyscrambler ile gerekli korumayı sağlayabilirsiniz.

Tarama bittiğinde yine aynı dosyalar vardı. Dediğiniz gibi KMS dahil hepsini sildim. Bilgisayarı yeniden başlattıktan sonra PureRa ile dediğiniz işlemi gerçekleştirdim. Yapmam gereken başka bir işlem var mı? Şuan keylogger olup olmadığı konusunda hala emin olamadım. Ek olarak KMS'yi silmem şuan kullandığım işletim sisteminde herhangi bir bozulmaya vs. neden olur mu? PureRa ile yaptığım taramanın sonuçları. Kod:Panoya kopyala RaProducts' PureRa v1.7 Log created at 18:23 on 11/06/2016 C:\Config. MSI emptied. C:\Users\asuspc\AppData\LocalLow\Microsoft\CryptNetURLCache\Content emptied. C:\Users\asuspc\AppData\LocalLow\Microsoft\CryptNetURLCache\MetaData emptied. C:\Windows\system32\FNTCACHE. DAT <- Sistem belirtilen dosyayı bulamıyor. Recycle bin emptied. C:\Windows\SoftwareDistribution\DataStore\Logs emptied. C:\Windows\SoftwareDistribution\Download emptied. C:\Windows\SoftwareDistribution\SelfUpdate\Default emptied. C:\Windows\SoftwareDistribution\WuRedir emptied. C:\Windows\SoftwareDistribution\ReportingEvents. log <- Dosya başka bir işlem tarafından kullanıldığından bu işlem dosyaya erişemiyor. C:\Users\asuspc\AppData\Local\Temp emptied. C:\Windows\TEMP emptied. C:\Riot Games\League of Legends\RADS\projects\lol_air_client\releases\0.0.1.201\deploy\assets\storeImages\content\skins\Thumbs. db <- Successfully deleted. C:\Riot Games\League of Legends\RADS\projects\lol_air_client\releases\0.0.1.201\deploy\assets\storeImages\layout\rentals\warning\Thumbs. db <- Successfully deleted. C:\Users\asuspc\AppData\Local\IconCache. db <- Successfully deleted. C:\Users\asuspc\AppData\Local\Microsoft\Windows\Explorer\thumbcache_1024. db <- Successfully deleted. C:\Users\asuspc\AppData\Local\Microsoft\Windows\Explorer\thumbcache_16. db <- Successfully deleted. C:\Users\asuspc\AppData\Local\Microsoft\Windows\Explorer\thumbcache_1600. db <- Successfully deleted. C:\Users\asuspc\AppData\Local\Microsoft\Windows\Explorer\thumbcache_256. db <- Successfully deleted. C:\Users\asuspc\AppData\Local\Microsoft\Windows\Explorer\thumbcache_32. db <- Erişim engellendi. C:\Users\asuspc\AppData\Local\Microsoft\Windows\Explorer\thumbcache_48. db <- Successfully deleted. C:\Users\asuspc\AppData\Local\Microsoft\Windows\Explorer\thumbcache_96. db <- Successfully deleted. C:\Users\asuspc\AppData\Local\Microsoft\Windows\Explorer\thumbcache_exif. db <- Successfully deleted. C:\Users\asuspc\AppData\Local\Microsoft\Windows\Explorer\thumbcache_idx. db <- Erişim engellendi. C:\Users\asuspc\AppData\Local\Microsoft\Windows\Explorer\thumbcache_sr. db <- Successfully deleted. C:\Users\asuspc\AppData\Local\Microsoft\Windows\Explorer\thumbcache_wide. db <- Successfully deleted. C:\Users\asuspc\AppData\Local\Microsoft\Windows\Explorer\thumbcache_wide_alternate. db <- Successfully deleted. C:\Users\asuspc\AppData\Local\Microsoft\Windows\Themes\Thumbs. db <- Successfully deleted. C:\Users\asuspc\AppData\Local\Microsoft\Windows Services\Bici\bi09i_00000dd4_000. sqm <- Successfully deleted. C:\Users\asuspc\AppData\Local\Microsoft\Windows Services\Bici\bt09h_0000107c_000. sqm <- Successfully deleted. C:\Users\asuspc\AppData\Local\Packages\microsoft. windowscommunicationsapps_8wekyb3d8bbwe\LocalState\bici\bi000000. sqm <- Successfully deleted. C:\Users\asuspc\AppData\Roaming\Microsoft\Windows Photo Viewer\Thumbs. db <- Successfully deleted. C:\Users\asuspc\AppData\Roaming\Skype\ufokemal\Pictures\Thumbs. db <- Successfully deleted. C:\Users\asuspc\Desktop\Thumbs. db <- Successfully deleted. C:\Users\asuspc\Downloads\Thumbs. db <- Successfully deleted. Total space cleaned: 52.13 MB -=E. O. F=-

Facebook üzerinde aynı ağa bağlanmış olmuyorsunuz. Sanırım size attığı bir linkten dosya indirerek zararlıyı bulaştırdınız. "... hiç bir programın ve exe dosyasının çalıştırılamamasıydı..." Keyloggerlar bunu yapamaz size keyloggerın yanında bir malware türevide göndermiş. Format sonrası keylogger ve malware silinmiş olmalıydı. Eğer buna rağmen silinmediyse size gönderdiği Windows'un yanısıra mbr, bios, hatta bazı donanımarın firmwarelerine bulaşabilen zararlılardandır ki bunlardan biriyse halaa bilgisayarınızda bulunuyor ve faal olabilir bile. Zararlı bulaşırken Kaspersky zaten kuruluysa ve bulaşmayı yakalayamadıysa en azından zararlıdan kurtulanakadar yeniden kurup lisansı girmenizde bence çok mantıklı değil. O esnada farklı güvenlik programlarıyla saldırıyı önlemeye çalışabilirdiniz veya Kaspersky'nin deneme sürümünü kullanabilirdiniz. Keyscramblerı da aşabilen keyloggerlar olduğunu da bu sayede öğrenmiş oldum. Olay bu sene mi gerçekleşti?

Tarama bitince hepsini silin. KMS Windows aktivasyon için kullanmışsınız fakat onu da silmeniz önerilir. Ardından http://raproducts.org/PureRa. zip bu adresten PureRa yazılımını indirip rardan çıkart masaüstüne atın. Sağ tıklayıp yönetici olarak çalıştırın. Next dedikten sonra Check All'ı seçip tüm kutucukları işaretleyin, ardından clean tuşuna basıp ve temizleyin.

Yok herhangi bir soruna neden olmaz. Sadece lisans uyarısı verebilir, orijinal olmadığına dair. Sistemdeki kritik dosyalardaki zararlılar temizlendi. Diğer kısımlarda olan varsa da onlar pasif olduğu için önemi yoktur. Yine de www.Malwarebytes.org ile derin tarama yapabilirsiniz.

Güncel bir IS ile tarama yaparak.

Bilgisayarda Keylogger olduğunu nasıl anlarız?

Eklediğim resimdeki gibi bir sonuç çıktı. Aşağıya doğru birkaç tane daha var aynı şekilde. Ne yapayım? Dosya Ekleri Adsız. png 14 KB · Görüntüleme: 230

Sıradan bir kullanıcı ile güvenlik konusunda gerçekten bilgili kişilerin anlama yetileri farklıdır. Sıradan bir kullanıcı için ele alacak olursak ağ protoküllerini GlassWire, KillSwtich gibi yazılımlarla incelemek, başlangıç uygulamalarını ve aktif çalışan uygulamaları Hijackthis türevi yazılımlarla inceleyerek. En basitinden antimalware yazılımları ile belirli aralıklarla tarama yaparak. Zaten önemli olan anlamak değil. Keylogger bulaştıysa zaten verilerini loglamıştır, önemli olan keyloggerın sisteme bulaşmasını daha önceden engellemek.

Yardımcı olduğun için çok teşekkür ederim. Son bir sorum daha olacak yaptığımız işlemlerden önce keylogger var mıydı? Çok soru sordum ama kusura bakmassın umarım.

Keylogger dediğiniz RAT içinde bir keylogger ise o kolay. Kaspersky veya Avast'ın deneme sürümünü indirip taratabilirsiniz.

Kolayı var. Görev yöneticisi hizmetler orda hepsi Systeam olmalı. Eger adminator ise büyük itimal spy keylooger malware. Son düzenleyen: Moderatör: 16 Temmuz 2015