msnmsgr.exe, dllhost.exe (Dikkat)

 creyk van YazdÄ±:

Ben son sürüm msn i kullanmıyorum bi eskisini kullanıyorum. Msn kapalıyken görev yöneticisinde 1 tane msn gözüküyor. 1 msn açıtıgımda 2 tane gözüküyor. Gelişmiş görev yöneticisini indirdim. Orda 2 tane msn gözüküyor. Bi tanesi normal kullandıgım msn. Bi taneside  windowsun içinden çıkan msn. Yani sizin dediğiniz gibi bi virüs gözükmüyor. Ama msn kapalıyken görev yöneticisinde 1 tane msn gözüküyor. Bu konu hakkında bi yardımcı olursanız çok iyi olur. :) 

Normalde yazdığımız makaleye göre  Process explorer  Programi ile keyloger olup olmadığını anlayabilirsiniz.

Yine şüpheniz var ise tavsiyem;

Regitry den aşağıdaki değeri kontrol ediniz
********************************************

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 

standart  olarak shell  değeri

Shell         explorer.exe    dir  ve değerin standart olması gerekir. 

Eğer farklı ise keylogger dosyasının konumu orda mevcuttur. Değer standart ise problem yok demektir.

Örnek verecek olursak ;

Shell     explorer.exe "C:\Documents and Settings\ sizin otorum açma adınız \xx klasoru\xxx.exe" diye bir değer olsun

Yukarıdaki değeri

Shell         explorer.exe olarak değiştirmeniz gerekir +  Belirtilen konumdaki xxx.exe dosyasını silmeniz gerekir akabinde geri kalan  registry temizliğini  anlattığımız gibi yapabilirsiniz.

Ek olarak videoları izleyebilirsiniz.