bilgisayarda keylogger nasil tespit edilir ve silinir

Xp Casusu
Başlat -> Çalıştır -> cmd
Cmd’yi açtıktan sonra oraya net user yazıyoruz.Şayet Karşımıza HelpAssistant SUPPORT_388945a0 çıkarsa.Bilgisayarınızda casus yazılım vardır.Bu XP’nin casusudur.
Nasıl Sileriz ?
1. “Bilgisayarım”a Sağ Tıklayın “Yönet” Deriz.Oradaki “Yerel Kullanıcılar ve Gruplar”a gelip. “users” i tıklıyoruz ve oradaki “HelpAssistant SUPPORT_388945a0″ u sağa tıklayıp siliyoruz.
2.başlat -> çalıştır -> cmd yazıp net user SUPPORT_388945a0 /delete
net user HelpAssistant /delete diyerek casusu silebiliriz.
Keylogger Port Kontrolü
Başlat -> Çalıştır -> Cmd
netstat -an | find “:25″
bu komutu yazıyoruz.şayet birşeyler çıkarsa bilgisayarınızda casus yazılım vardır. 25 Keylogger Portudur.
silmek içinde
netstat -an | find “:25″ x /delete ( x keyloggerin adıdır.)
Görev Yöneticisinden Kontrol
Ctrl+alt + delete yaparak görev yöneticine gelin.işlemler’e tıkladıktan sonra “services.exe” yi bulun.şayet “services.exe”‘nin yanında SYSTEM yerine başka birşey yazıyorsa bilgisayarınızda casus yazılım vardır demektir.Buda bir başka yöntem. Format atmanız iyi olacak, format atmadan silmek için bilgisayarı güvenli kipta çalıştırıp regedit’e girin. ( Başlat, çalıştır’dan regedit yazın ) HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run anahtarı altındaki SystemDll32 ismindeki anahtarı sil ve bilgisayarı yeniden başlatın.
bununla Birlikte
c:/windows/system32 klasörüne girin. SystemDll32.exe ve SystemDll32.log dosyalarını görüyorsan pc’de keylogger var demektir.Şayet bu dosyalar çıkmazsa kayıt defterindende arayarak daha önce bulaşmış keylogger varmı görebilirsiniz.Kayıt Defterinde bu dosyalar çıkarsa daha önce keylogger bulaşmıştır.Ayrıca kayıt defterinde arama için ; Başlat -> Çalıştır -> Regedit -> ctrl+f’yi tuşlayıp arama yapınız.
Bazı Keylogger Programlarını bulma
Keylogger programı olan Invisible Keylogger Stealth programının sistemde olup olmadığını anlamak için vikxd.vxd dosyasını aratın.Eğer öyle bir dosya sistemdebulunursa kaldırmak için program ekle/kaldırdan iks yazan programı kaldırmayı deneyin.Eğer öyle bişi yoksa windows klasöründe system.ini dosyasında bulunan“device=vikxd.vxd” ve “vikxdlog=c:\kitkat\kitkat1.dat” yazan satırları silin.1. Keylogger programı olan Invisible Keylogger Stealth programının sistemde olup olmadığını anlamak için vikxd.vxd dosyasını aratın.Eğer öyle bir dosya sistemde
bulunursa kaldırmak için program ekle/kaldırdan iks yazan programı kaldırmayı deneyin.Eğer öyle bişi yoksa windows klasöründe system.ini dosyasında bulunan
“device=vikxd.vxd” ve “vikxdlog=c:\kitkat\kitkat1.dat” yazan satırları silin.
2. Ghost Keylogger programının bilgisayarda çalışıp çalışmadığını öğrenmek için synconfig.exe adlı dosyayı aratıp sistemde olup olmadığını öğrenebilirisiniz.
Ve ghost keylogger programının hangi dizinde olduğunu öğrendikten sonra o dizine gidip uninstall.bat dosyasını çalıştırın.Artık ghost keyloggerdan kurtuldunuz.
Keyloggerden Kurtulma Yöntemleri
1.ilk önce Başlat/Çalıştır/msconfig Bunu yazın Ordan Başlangıca GElin ve Bütün işlemleri Devre dışı Bırak De Sonra pc nizi yeniden başlatın
Bilgisayarım/C/windows/system e gelin Oradaki services.exe i silin
Sonra yine Calıştır/msconfig a girin Tekrar başlangıc bütün işlemleri Uygulaya tıklayın Ve pc nizi yeniden başlatın Ve artık Keylogger dan kurtuldunuz!…
İsterseniz CTRL+ALT+DELETE ye gir işlemlere gel services.exe in yanına bakın..
2. Ctrl+alt+delete’ye basarak Görev Yöneticisine geliniz.orada işlemler bölümüne gelin.orada şüphelendiğiniz bir uygulama varsa önce google dayıdan arayın.sonra sağa tıklayarak işlemi sonlandırın.
3. Başlat -> Donatılar -> Sistem Araçları -> sistem Geri yükleme ile sistemi ilk hale getirin.bunu denememekle birlikte elbet bir yararı olabilir.
Keylogger’den ve Diğer Zararlı yazılımlardan Korunma Yöntemleri

1.Kimden olursa olsun bilmediğiniz hiçbir dosyayı yüklemeyin.Aslında bu en önemli kural.Misal bir arkadaşınız msn’den size hiç haberiniz yokken pat diye bir şey gönderiyor.önce sorun sonra kabul edin.
2.Ne olursa olsun bilmediğiniz bir programı yüklemeyin. Çünkü bazı keylogger programını yazan kişiler bunu insanların gerekli duyduğu programların içine enjekte ederler..
3.Lisanslı Anti-virüs programı kullanın ve sürekli güncelleyin.bununla birlikte anti virüs’ünüzün ayarlarını değiştirerek en yüksek seviyede korunma yapın.genellikle ayarlara baktığınızda orta seviyededir.Bununla birlikte ek olarak küçük boyuttaki anti spy yazılım yükleyebilirsiniz.
4.Bilgisayar güvenliğinize en iyi şekilde ayarlayın.Portlarınızı kapatın.
5.Kullandığınız programların sürümlerini ve Windows’unuzun sürümünü güncelleyin.
6.Zemana AntiLogger gibi güvenilir Anti-Logger programlarını kullanın.

Ayrıca internet Güvenliği için 7 Öneri ;

1- Virüslerden ve internet ajanlarından korunmak için Antivirüs ve Anti-Spyware programları edinmelisiniz. Genelde Antivirüs programları ek Anti Spyware ve Anti-Adware yazılımları içermektedir. Antivirüs programı olarak NOD32 for Windows veya Kaspersky Anti-Virus programlarını kullanabilirsiniz. Anti-Spyware ve Anti-Adware yazılımları olarak da; Spybot Search & Destroy, Lavasoft Ad-Aware SE Personal, Spyware Doctor ve HijackThis programlarını bir arada kullanabilirsiniz. Kimi yazılımlar ücretli olabilir.
2- İstenmeyen pencereler sadece reklam amaçlı değildir. Bu pencereler bilgisayarınıza zarar verebilecek yazılımları da içerebilirler. Eğer her hangi bir siteye girdiğinizde istediğiniz dışında açılan pencereleri engellemek istiyorsanız, Pop-Up Blocker yazılımı edinmelisiniz. Diğer bir adı ile Pop-Up Engelleyici. Windows XP, en son yaması olan Servis Pack 2 ile Pop-Up Blocker eklentisi içerir. Web sayfalarında gezerken olası casus yazılımları içerebilecek ve kendiliğinden açılan pencereleri engeller. Diğer bir yazılım Google Toolbar. Sayısız özelliği ile yararlı bir Google aracı olması ile birlikte içinde Pop-Up pencere engelleyicisi de bulunmaktadır. Bu yazılımı toolbar.google.com adresinden indirebilirsiniz.
3- Artık günümüzde casus yazılım bulaştırma teknikleri siz internette gezinirken ruhunuz bile duymadan etkisini gösterebilme halini almıştır. Bu açıdan internet güvenliği konusunda bir başka can alıcı nokta ise; eğer zorunlu olarak veya habersiz bir şekilde Windows XP işletim sisteminin SP2 sürümünü kullanmıyorsanız, haber okuma amaçlı dahi olsa hiçbir şekilde dünyaca bilinen ve güvenilir siteler dışında diğer web sitelerine girmeyin. Windows XP Service Pack 2 ile gelen güvenlik duvarı eklentisi istenmeyen saldırılara karşı kalkan görevini görmektedir. Bir başka eklenti ise otomatik güncelleştirmeler. İşletim sisteminizi sürekli güncel tutarak gelebilecek iç ve dış saldırılara karşı önlem almanızı sağlar. Mutlaka Windows XP Service Pack 2 veya en güncel sürümü kullanmaya çalışın.
4- Genelde bilgisayar kullanıcılarının başına gelen bir olay, bir web sitesine girildiğinde kişinin karşısına çıkan bir sertifika anlaşmasını kabul etmesi durumunda kendisinin haberi olmadan bilgisayarına casus yazılım bulaşmasıdır. Bunu engellemek için dünyaca tanınan yazılım firmalarının adlarını bilmek ve ne gibi bir sertifika anlaşması kabul ettiğinizin farkında olmak gerekir. Hiç okumadan veya göz atmadan bu gibi anlaşmaları kabul ettiğimizde internet korsanları istedikleri tüm özel bilgilerinizi elde edebilecek altyapı veya reklam gücüne sahip olabilirler. Bunları Özellikle kurumsallıktan veya projeden uzak web sitelerinde dolaşırken karşınıza çıkan sertifika anlaşması sorularını kabul etmeyin. Bu bir chat yazılımı, kamera görünümü yazılımı, java uygulaması veya benzeri bir yazılım olabilir. Örneğin; internette arkadaşlık sitelerini ararken çıkan sonuçlardan bir siteye girdiniz ve karşınıza bir anda sertifika anlaşması çıkıverdi. Bu sertifikayı emin olmadıkça veya yukarıda da yazdığımız gibi kurumsallıktan veya projeden uzak olan web sitelerinde asla kabul etmeyin. Güvenilir anlaşmalar ( Microsoft, Trend Micro, Macromedia ) gibi firmalara ait yazılımlar olabilir.
5- Internet güvenliği artık eskisi gibi sağlanamaz değil. Anca buna karşılık aşılamaz da değil. Buna bir örnek kullanıcıların zaafları olarak gösterilebilir. Örneğin yukarıda yazdığımız arkadaşlık siteleri örneği gibi. Aslında bu insanların doğal ihtiyacıdır. Yani şarkı dinlemek için ses çalma programlarına veya video izlemek için görüntü oynatma yazılımlarına ihtiyacımız var. Zaman ve güzel vakit geçirmek için oyun, arkadaşlık ve sohbet sitelerine. Burada bu zaaflarımızı bin bir türlü yöntemler ile kendi yararlarına kullanan o kadar çok internet korsanı var ki. Burada dikkat etmeniz gereken her şeye değil belli başlı konulara ağırlık vermek daha doğru olacaktır. Öncelikle internetten her hangi bir dosya veya program indirmeden önce kaynağının güvenilir olup olmadığına çok dikkat etmelisiniz. Eğer indirmekte olduğunuz dosya yada yazılımın ne ve nereden olduğunu bilmiyorsanız hemen bu işlemi iptal edin. Şarkı bile indirecekseniz gezindiğiniz sitenin az öncede yukarıda bahsettiğimiz gibi projeden uzak olmamasına dikkat edin. Bu sitenin oldukça ciddi ve güzel bir görünüme sahip olmasının gerektiğidir. İndirdiğiniz bir takvim, ajanda, sözlük, saat programı, tavla, okey, mini oyunlar, chat yazılımları, görüntülü sohbet programları, msn görünümüne sahip sohbet programları ve içerdikleri eklenti ve yamalar, kullanışlı gözüken programcıklar ve toolbar’lar ( “araç çubukları” – Internet Explorer da adres çubuğunun hemen üstünde veya altında bulunan birçok butonu ve arama eklentilerini içeren yazılımlar) olabilir. Bunlar bilgisayarınızı ve hayatınızı kolaylaştıracak gibi görünse de aslında dünyanın reklam ve para kazanma stratejilerini belirleyen ve güvenliğinizi tehdit edebilecek unsurlardır. Yukarıda örnek verdiğimiz program örneklerini kara listenizde en çok dikkat edilecekler kategorisine almalısınız.
6- Internet’ten download ettiğiniz bir program güvenilir dahi olsa bilgisayarınıza casus yazılımlar yüklemek isteyebilir. Bu yüzden her hangi bir program yüklerken eğer eklentisi var ise mutlaka eklentilerin ne işe yaradığını kavrayın. Bu bir arama çubuğu, Internet yardımcısı veya ekstradan yüklenilmek istenilen bir yazılım olabilir.

7- Outlook Express veya özel maillerinize düşen SPAM mailler size tanıdığınız kişiler tarafından gönderilmiş yada masum bir reklammış gibi gösterilerek bazı dosyaları çalıştırmanızı isteyebilirler. Bu maillerin kaynağı daha önce hiç karşılaşmadığınız yada tanıdığınız olası insan veya firmalardan geliyormuş gibi gösterilecektir. Bu tür mailler den uzak durun. Çevrenizdeki tanıdığınız insanların size durduk yere ve hayatlarında asla göndermeyecekleri tarz ve mantıktaki mailleri okumayın veya kabul etmeyin. Bu tarz mailler aynı zamanda ciddi zararlar verebilecek virüsleri de bulaştırabilmektedirler.