sasha2007s

sasha2007s

Üye
01.07.2009
Onbaşı
544
Hakkında

#28.07.2010 15:19 0 0 0
#28.07.2010 12:50 0 0 0
#28.07.2010 11:52 0 0 0
  • MMOMT2 süper bir pwp serwer beyler cok güzel birşeyler yapmak zor ex kasmak biraz daha zor ve ugras sonunda çok güzel bir karakter yapa bilirsiniz muhteşem bir pwp olmus özelliklede biraz zor oldundan saglam çar yapıp gzl bir çarla oynayıp kesemiceniz adam olmaz iyi oyunlar

    İşte LİNK

    http://www.mmomt2.com/ herkeze bol eylenceler

    bir teşekkür etmeniz yeter

    EMEĞE SAYGI...
#27.07.2010 14:12 0 0 0
  • MAx Hp kac k max kritik felan o özellikleri de bi yazarsaniz ona göre özellik basmak istiyoruz bilgi verirseniz sevinirim....
#23.07.2010 14:07 0 0 0
  • fiyatlariniz cok pahalli 10 tl 35 tl 15 tl 20 tl gibi kimse almaz 5-10 tl ar asi olsa itemler silahlar ozaman alabilirler galiba bende kurmustum kapattim satis yoktu bu fiyatlardan da düsüktü hepsi 15 tldi alan olmamişti
#23.07.2010 11:57 0 0 0
  • bozuk lan bu gidin RomanMT2 indirin ben indirdim o şahane pwp
#23.07.2010 11:53 0 0 0
  • Elinize Saglik Birader Valla Güzel Pwp Server Olmuş Başladım İnş İyi Bir Pvp Yapariz ROMANMT2 olarak birde max hp kac k oluyor acaba ? O Özellikleride Yazarsaniz sevinirim...
#23.07.2010 07:20 0 0 0
  • Elinize Saglik Birader Valla Güzel Pwp Server Olmuş Başladım İnş İyi Bir Pvp Yapariz ROMANMT2 olarak birde max hp kac k oluyor acaba ? O Özellikleride Yazarsaniz sevinirim
#23.07.2010 07:19 0 0 0
#22.07.2010 22:09 0 0 0
#22.07.2010 21:59 0 0 0
#17.05.2010 21:23 0 0 0
#17.05.2010 20:43 0 0 0
#15.05.2010 20:52 0 0 0
  • msnmsgr.exe,msmsgs.exe,dllhost.exe,taskmgr.exe,run dll.exe adı ile gizlenen yeni nesil keylogger Hakkında:

    Bahsettiklerimiz bu isimler veya farklı isimler adı altında bulaşan Yeni nesil Türk Yapımı Güzel bir Keyloger client'i dir. Ticari amaçlı yapılmıştır ve kötü amaçlarda kullanılmaktadır. Buradaki rundll.exe ismini yapımcı istediği zaman değişebilmektedir. örnek: aa.exe gibi, taskmgr.exe adı keyloger clientini oluşturan program ile standart olarak gelmektedir.
    Bu keyloger Şifrelerinizin ve kişisel bilgilerinizin çalınması amacı ile kullanılır

    Şimdi ise standart olarak rundll.exe adı altında gizlenip çalışan bu keyloger'ın temizleme yöntemini anlatacağım.


    Bulaştığı yerler ve temizleme yöntemi burda anlatıldığı gibidir.


    Eğer pc nize bulaşmış ise ;


    1: Bulaştığı zaman hemen aktif olur görev yöneticisinde gözükür.

    Pc nizde girmiş olduğunuz internet adresleri, Girmiş olduğunuz bütün kullanıcı adı ve şifreler, yazmış olduğunuz ve kopyala yapıştır yaptığınız bütün yazılar, pc nizin ekran görüntüsü,'s periyodik bir şekilde belirtilen zaman aralıklarında yapımcının belirtmiş olduğu adrese yollamaktadır.


    2: Bulaştığı zaman hemen aktif olmaz bundan dolayı görev yöneticisinde gözükmez ve dikkatinizi çekmez.


    Fakat Pc nizi aç kapa yaptıktan sonra veya herhangi bir programı açmanız ile aktif hale gelip Görev yöneticisinde gözükür bu andan itibaren Pc nizde girmiş olduğunuz internet adresleri, Girmiş olduğunuz bütün kullanıcı adı ve şifreler, yazmış olduğunuz ve kopyala yapıştır yaptığınız bütün yazılar, pc nizin ekran görüntüsü,'s periyodik bir şekilde belirtilen zaman aralıklarında yapımcının belirtmiş olduğu adrese yollamaktadır.



    Burda bahsettiğimiz rundll.exe yi açıklayalım;

    Başlattan Çalıştıra msconfig yazıp başlangıç ta çalışan programları kontrol edebilirsiniz. Başlangıç sekmesinde; rundll veya konum kısmını genişlettiğinizde Application Data klasörü içerisinde çalışan "

    C:\Documents and Settings\Kullanıcı adınız\Application Data\rundll.exe gibi " program yer alıyorsa bu bir keylogerdir.

    Örnek:




    Aşığıdaki yöntem ile sisteminizi kontrol edebilirsiniz.

    Manuel olarak İsim ve Konum Tespiti Yamak için:


    Başlat - Çalıştır'a msconfig yazıp açılan ekrandan başlangıca gelin
    "Buradan bilgisayar açıldıgında başlangıçta çalıştırılan programları kontrol edebilir şüphelendiğiniz programları devre dışı bırakabilirsiniz."

    Örnek:



    Bulaştığı zaman


    Windows işletim sistemlerine bulaşır...

    Bulaşan bu keyloger kendine ait dosyaları aşağıdaki klasörlerden birine kopyalıyabilir;

    C:\Documents and Settings\sizin otorum açma adınız\Application Data
    C:\Users\sizin otorum açma adınız\AppData\Local
    C:\Users\sizin otorum açma adınız\AppData\Roaming
    C:\WINDOWS\system
    C:\WINDOWS
    C:\Documents and Settings\Kullanıcı adınız\temp
    C:\Program Files
    c:\winnt\profiles\username\start menu\programs\startup


    Standart olarak :

    Xp' de C:\Documents and Settings\sizin otorum açma adınız\Application Data içerisine rundll.exe, drivers.log, nt.dll olarak 3 dosya şeklinde bulaşır.

    ********************************************

    Vista' da C:\Users\sizin otorum açma adınız\AppData\Roaming içerisine rundll.exe, drivers.log, nt.dll olarak 3 dosya şeklinde bulaşır.

    Windows 7' de C:\Users\sizin otorum açma adınız\AppData\Roaming içerisine rundll.exe, drivers.log, nt.dll olarak 3 dosya şeklinde bulaşır.



    İşletim sisteminden Temizlemek için

    Aşağıda örnek temizleme yöntemleri anlatılmıştır sisteminize bu isimler harici farklı isimlerde bahsettiğimiz yeni nesil keyloger dan bulaşmış ise temizleme yöntemi yine aynıdır sadece keyloger isimleri farklıdır.


    Xp işletim sisteminden Temizlemek için;

    Gizli dosya ve klasörler seçeneğini aktif hale getirin
    Görev yöneticisi ile C:\Documents and Settings\sizin otorum açma adınız\Application Data içerisinde bulunan rundll.exe yi sonlandırın .

    ************************************************** *********

    C:\Documents and Settings\sizin otorum açma adınız\Application Data klasörünü açıp rundll.exe, drivers.log, nt.dll dosyalarını silin .

    nt.dll silinmeyebilir. önemsemeyin. Bilgisayarınızı açıp kapttıktan sonra silebilirsiniz.

    Akabinde;

    Başlat-çalıştır'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.



    ************************************************** *********

    HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run


    Bu değeri silin
    Rundll "C:\Documents and Settings\ sizin otorum açma adınız \Application Data\rundll.exe"


    ************************************************** *********
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    Burdaki shell degeri herzaman standart olarak
    Shell Explorer.exe dir.


    Eğer shell değeri bu şekil ise


    Shell explorer.exe "C:\Documents and Settings\ sizin otorum açma adınız \Application Data\rundll.exe"

    Bu şekil değiştirin
    Shell Explorer.exe


    Bunları yaptıktan sonra: Kontrol etmek için Kayıt defteri düzenleyicisin den Application Data\rundll.exe 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keyloger temizlenmiş demektir.


    Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz.


    Vista işletim sisteminden Temizlemek için;

    Gizli dosya ve klasörler seçeneğini aktif hale getirin
    Gizli dosyaları ve klasörleri görüntülemek için aşağıdaki adımları izleyin.
    1. Başlat düğmesi , Denetim Masası, Görünüm ve Kişiselleştirme ve ardından Klasör Seçenekleri'ni tıklatarak Klasör Seçenekleri'ni açın.
    2. Görünüm sekmesini tıklatın.
    3. Gelişmiş ayarlar altından Gizli dosya ve klasörleri göster'i ve ardından Tamam'ı tıklatın.

    Ctrl + Alt+ Del tuşlarına basarak Görev yöneticisini çalıştırın taskmgr.exe dosyalarının üzerine sağtıklayıp özelliklerden kontrol edin C:\Users\sizin otorum açma adınız\AppData\Roaming içerisinde bulunan rundll.exe yi sonlandırın


    ************************************************** *********

    C:\Users\sizin otorum açma adınız\AppData\Roaming klasörünü açıp rundll.exe, drivers.log, nt.dll dosyalarını silin

    nt.dll silinmeyebilir. önemsemeyin. Bilgisayarınızı açıp kapttıktan sonra silebilirsiniz.

    Akabinde;

    Başlat-çalışr'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.


    ************************************************** *********

    HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run

    Bu değeri silin
    Rundll "C:\Users\sizin otorum açma adınız\AppData\Roaming\rundll.exe"
    ************************************************** *********

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon


    Burdaki shell degeri herzaman standart olarak
    Shell Explorer.exe dir.


    Eğer shell değeri bu şekil ise


    Shell explorer.exe "C:\Users\sizin otorum açma adınız\AppData\Roaming\rundll.exe"

    Bu şekil değiştirin
    Shell explorer.exe


    Bunları yaptıktan sonra; Kontrol etmek için Kayıt defteri düzenleyicisinden Roaming\rundll.exe 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keyloger temizlenmiş demektir.

    Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz.


    Windows 7 işletim sisteminden Temizlemek için;


    Gizli dosya ve klasörler seçeneğini aktif hale getirin
    Gizli dosyaları ve klasörleri görüntülemek için aşağıdaki adımları izleyin.
    1. Başlat düğmesi , Denetim Masası, Görünüm ve Kişiselleştirme ve ardından Klasör Seçenekleri'ni tıklatarak Klasör Seçenekleri'ni açın.
    2. Görünüm sekmesini tıklatın.
    3. Gelişmiş ayarlar altından Gizli dosya ve klasörleri göster'i ve ardından Tamam'ı tıklatın.


    Ctrl + Alt+ Del tuşlarına basarak Görev yöneticisini çalıştırın taskmgr.exe dosyalarının üzerine sağtıklayıp özelliklerden kontrol edin C:\Users\sizin otorum açma adınız\AppData\Roaming içerisinde bulunan rundll.exe yi sonlandırın



    ************************************************** *********


    C:\Users\sizin otorum açma adınız\AppData\Roaming klasörünü açıp rundll.exe, drivers.log, nt.dll dosyalarını silin

    nt.dll silinmeyebilir. önemsemeyin. Bilgisayarınızı açıp kapttıktan sonra silebilirsiniz.

    Akabinde;

    Başlat-çalışr'a regedit yazıp Kayıt defteri düzenleyicisini açın ve aşağıdaki işlemleri yapın.


    ************************************************** *********

    HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run


    Bu değeri silin
    Rundll "C:\Users\sizin otorum açma adınız\AppData\Roaming\rundll.exe"

    ************************************************** *********

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon


    Burdaki shell degeri herzaman standart olarak
    Shell Explorer.exe dir.

    Eğer shell değeri bu şekil ise

    Shell explorer.exe "C:\Users\sizin otorum açma adınız\AppData\Roaming\rundll.exe"

    Bu şekil değiştirin
    Shell explorer.exe

    Bunları yaptıktan sonra; Kontrol etmek için Kayıt defteri düzenleyicisinden Roaming\rundll.exe 'yi aratın eğer bu kelimeler bulunuyorsa ilgili girdileri silin bulunmuyorsa keyloger temizlenmiş demektir.

    Bilgisayarınızı yeniden başlatın işlem tamamdır. Artık Sisteminizi sorunsuz kullanabilirsiniz.

    NOT ( A_L_I_N_T_I_D_I_R )
#15.05.2010 20:31 0 0 0
  • Pc de Trojen olup olmadini anlamak için ve nasil silicemizi nasil yapiyoruz bide nerden yapiyoruz calistirdanmiydi oyle hatirliyorum yardimlarinizi bekliyorum...
#15.05.2010 19:50 0 0 0
  • eyw tskler kardes onu silince kesin ban varmi 1 kere mi silcez yoksa her pc acisimizdami ? tam olarak anlatirsan cok memnun olucam sildim ben suan ban yermiyimki probotta bunu silmedne once attack dedim anda yiyordu ondan soruyum dedim
#15.05.2010 19:48 0 0 0
#15.05.2010 17:26 0 0 0