Komutu yazınca çıkmadığına göre sorun yok kardeşim bende de aynısı oldu diğerini yazınca evet çok çıkıyor.

Bu uygulamaları internet üzerinde aratırsanız ne uygulaması ve nereden geldiğini öğrenebilirsiniz. Isass, spoolsv, svchost, wininit ve services Windows bazlı uygulamalar. Önceki 1 2 İlk Önceki 2 Sayfaya git Git Tarihe göre sırala Puana göre sırala KS KS Kara Erol Kilopat Katılım 1 Ocak 2017 Mesajlar 3.716 Makaleler 5 Çözümler 14 Daha fazla Cinsiyet Erkek 13 Eylül 2020

O mail herkese geliyor merak etmene gerek yok. Eğer izleniyorsan bunu virüs sayesinde yapabilir, sağlam bir virüs programı indirip PC'yi taratın.

Teşekkür ederim ama ben CMD'de çıkan tonlarca mailin kaynayğını merak ediyorum. Yazdığım komuta göre sistemime erişmişler.

Bu uygulamaları internet üzerinde aratırsanız ne uygulaması ve nereden geldiğini öğrenebilirsiniz. Isass, spoolsv, svchost, wininit ve services Windows bazlı uygulamalar. 1 2 Sonraki 1 Sayfaya git Git Sonraki Last Tarihe göre sırala Puana göre sırala Pop Smoke Kilopat Katılım 10 Kasım 2017 Mesajlar 1.365 Makaleler 3 Çözümler 11 Yer 092MLBOA 13 Eylül 2020

Sana kim söyledi bunu? Yanlış bilgilendirme yapmış.

Soruyu tam olarak okudunuz mu?

avp. exe, dasthost. exe, ksde. exe, lsass. exe, spoolsv. exe, svchost. exe, wininit. exe, MBAMservice. exe, services. ece, gjagent. exe.

Hocam o konunuzu okudum. Endişe edilecek bir durum yok. Bu tamamı ile bir ağ. Yani şöyle düşünün denize bir ağ atıyorsunuz ve hangi balık gelirse. Şifre konusunu gelecek olursan o konu hakkında düşüncem şöyle. Bundan birkaç sene önce çok fazla sosyal medya kullanıcısnın şifreleri para karşılığında satıldı. Ama bunu çalındı olarak gösterdiler medyaya öyle yansıttılar. Her gün milyonlarca kişinin bütün kişisel bilgileri para karşılında satılıyor. Bunu unutmayın.

Kaspersky ile tarattım, temiz çıktı. Belki virüs programı virüs olarak algılamadı nereden bileceğim?

Bu uygulamaları internet üzerinde aratırsanız ne uygulaması ve nereden geldiğini öğrenebilirsiniz. Isass, spoolsv, svchost, wininit ve services Windows bazlı uygulamalar.

Şahsıma gelen tehdit maili adlı konuda bir arkadaş bana cmd'ye "netstat -ano | findstr -i 3389" yazarsan bilgisayarına uzaktan erişim var mı öğrenebilirsin dedi. Ben bu kodu yazınca hiçbir şey çıkmıyor fakat sadece netstat -ano yazınca karşıma tonlarca ip adresi çıkıyor ve bazılarının karşısında estahibled, bazılarında listening, bazılarında ise time_wait yazıyor. Yardımcı olur musunuz? IP adresinin başında ise UDP veya TCP yazıyor.

CMD'ye kod yazıp birinin seni izlediğine bakmak yerine virüs programı indirirsen hem daha kolay hem de anlaşılır bir şekilde öğrenebilirsin demek istiyorum.

Uygulama isimlerine bakın. Ne nereye bağlanıyor gözüküyor. Standart uygulamalar dışında -örneğin chrome. exe, svchost. exe, discord. exe, steam. exe, explorer. exe gibi- dışındakileri bulmaya çalışın. Nerede çalışıyor, hangi parametreler ile çağrılmış gözükmesi gerek sağ tık detaylarında. Muhtemelen yoktur diye düşünüyorum.

Sana o konuda cevap vermiştim, endişelenecek bir şey yok. "Öncelikle rahatlıkla söyleyebilirim ki bu aldığınız e-mail tamamıyla sahte. Siz eskiden bir siteye kaydolmuşsunuz, bu site hacklenmiş ve veriler çalınmış. Büyük ihtimal bu çalınan verilerin içerisinde sizin şifreniz de yer alıyordu. Bu yüzden sizin şifrenizi biliyorlar. Tek yapmanız gereken şifrenizi değiştirmek olacaktır ki zaten eski şifrenizmiş. O yüzden endişelenecek bir şey yok. Adamın attığı mesajı internette aratırsanız e-mailin tamamen aynısının binlerce insana daha atıldığını görürsünüz. Bu şerefsizler zaten 1.000 kişiden 1'ini kandırabilseler ve para alabilseler 1.000 dolar kazanacaklar. https://haveibeenpwned.com/ Bu site veri çalınma olaylarına sizin e-mailinizin karışıp karışmadığını gösterecektir. Eğer e-mailiniz bu veri çalınma olayına karışmışsa tek yapmanız gereken şifrenizi değiştirmektir, onun haricinde korkulacak bir şey yok. Konu sahibi arkadaşım, tekrardan söylüyorum ki endişelenecek hiçbir şeyin yok. Bu şerefsizler yüzünden kendini strese sokma. Komik olan şey bu tür e-mailler sisteminde webcam olmayan insanlara da geliyor." Bilgisayarına biri erişiyorsa bunu RAT aracılığı ile yapıyordur, o yüzden virüs taraması yapman lazım. CMD'den olacak iş değil, antivirüs ile tarama yapman lazım. Ama tekrardan söylüyorum, endişelenmen için bir sebep yok. Sadece mesajı aratırsan tıpatıp aynı maillerin binlerce kişiye geldiğini görürsün. Ben sana olayı üstte alıntıladığım mesajda anlatmıştım zaten.

Aynı çıktılar bizde de geliyor merak etme. Arkada MS güncellemeleri, tarayıcın, varsa AV, DC, Steam gibi yüzlerce uygulama çalışıyor. Bunların hepsi bağlantıları ilk açılışta gelen standart şeyler. İstersen interneti komple kopar dene. Yine aynı çıktıyı alacaksın.

Antivirüs olarak Kaspersky ve Malwarebytes'i öneriyorum.

Çıktı sonucu çok bir şey elde edilmiyor. Tcpview kullanın bunun yerine. Hangi işlem nereye gidiyor gözüküyor orada. Ayrıca, uzaktan kontrol yapan kişi 3389 numaralı portu kullanmak zorunda mı? Arkadaş bir saçmalamış.

Evet, haklısınız. Dediğiniz uygulamayı indirdim. Tam olarak neye bakmam gerekiyor?