ALARM ALARM ALARM

MBTGROUP
13-02-2009, 16:57   |  #1  
OP Yıllanmış Üye
Teşekkür Sayısı: 2
2,727 mesaj
Kayıt Tarihi:Kayıt: Ağu 2008

Sahteleri
Winlogin.exe RANDEX.E virüsüyle gelen bir uygulamadır. Özellikle IRC sohbet ağlarını kullanan sistemlerde etkili olarak, kötü niyetli kişilerin IRC üzerinden bilgisayarınıza girerek sabit disklerinizin ele geçirilmesini sağlar. Güncel antivirüsler bu sorunu kolayca bertaraf ederler.

ya görev yöneticisinde bende o yazılan winlogin.exe var ve işlemi sonlandır diyorum bu kritik bir işlem yöneticisidir görev yöneticisi sonlandıramaz diyor ne yapıcam

viking20
13-02-2009, 17:06   |  #2  
viking20 avatarı
Yıllanmış Üye
Teşekkür Sayısı: 141
7,681 mesaj
Kayıt Tarihi:Kayıt: May 2006


sakın haa!başkasının aklına uyup silmeyin,tamam sahtesi var bizde biliyoruz.Resmini koydum bizde de var bizde silelim mi yani?hadi canım sende!!
bu kritik bir işlem yöneticisidir (Alıntı)
doğru diyor.

Son Düzenleme: viking20 ~ 13 Şubat 2009 17:26
Feel Good
13-02-2009, 17:07   |  #3  
Yıllanmış Üye
Teşekkür Sayısı: 0
2,688 mesaj
Kayıt Tarihi:Kayıt: Tem 2008

Arkadaş winlogin.exe'den bahsediyor sanırım. Senin gösterdiğin winlogon.exe. Ben de şüphelenmiştim.

viking20
13-02-2009, 17:10   |  #4  
viking20 avatarı
Yıllanmış Üye
Teşekkür Sayısı: 141
7,681 mesaj
Kayıt Tarihi:Kayıt: May 2006
mystical93
Arkadaş winlogin.exe'den bahsediyor sanırım. Senin gösterdiğin winlogon.exe. Ben de şüphelenmiştim.
evet,
-------
winlogin.exe

virüs:yes
trojan:yes

------
winlogon.exe


Author:Microsoft Corp.
Part of:Microsoft Windows Operating System
Common Path(s):%system%\winlogon.exe

yukarıda da görüldüğü gibi sistem dosyası.
tetkik için bu adresi kullanın:


Son Düzenleme: viking20 ~ 13 Şubat 2009 17:29
NewAge24
13-02-2009, 17:11   |  #5  
NewAge24 avatarı
Yıllanmış Üye
Teşekkür Sayısı: 0
140 mesaj
Kayıt Tarihi:Kayıt: Şub 2009

Arkadaşım Yazıda da okuduğun gibi virüs yada trojan türünde bi uygulama dosyasıdır.
Şuanda Antivirüs programın bunu nasıl sisteme sızdırdı orası mechul olduguna göre ya Antivirüsün güncel değil yada ücretsiz Antivirüs kullanıyosun sağlam bi Antivirüs programı ile tarama yaptır. Nod32, Norton, yada Kasperksy ile dene ama güncel olmalarına dikkat et.
  Eğerki başaramaz isen Winlogin.exe dosyasını arayıp elle silmeni öneririm.
O dosyanın gercek adı zaten Winlogin.exe değil Winlogon'dur

Feel Good
13-02-2009, 17:12   |  #6  
Yıllanmış Üye
Teşekkür Sayısı: 0
2,688 mesaj
Kayıt Tarihi:Kayıt: Tem 2008
viking20
Valla bir şey anlamadım. Şimdi winlogon.exe ile winlogin.exe aynı şey mi?

NewAge24
13-02-2009, 17:17   |  #7  
NewAge24 avatarı
Yıllanmış Üye
Teşekkür Sayısı: 0
140 mesaj
Kayıt Tarihi:Kayıt: Şub 2009

Değil Arkadaşım sakın Karıştırmayın Zaten Virüsü üreten kişi bu isim benzerliği sayesinde kendini gözden kaçırılması için Winlogin.exe diye isim vermiştir. :) Gercek ismi Winlogon.exe << dir Windowsun xp,vista,win7 işletim sistemlerinde de ismi aynıdır. değişmez

icemanphoenix
13-02-2009, 17:23   |  #8  
Yıllanmış Üye
Teşekkür Sayısı: 0
308 mesaj
Kayıt Tarihi:Kayıt: Kas 2008

tüm gizli dosyalarını görünür hale getir. korunan işletim sistemi dosyalarını görünür hale getir. ondan sonra pc yi güvenli modda aç ve tara. bulduklarını sil. ondan sonra winlogin ismini tüm pc de arat ve çıkan tüm sonuçları sil (shift+del). dikkat et winlogon isimli dosya silme aman ha :)

ReX-x
14-02-2009, 16:54   |  #9  
Taze Üye
Teşekkür Sayısı: 0
1 mesaj
Kayıt Tarihi:Kayıt: Şub 2009

Hmm