Forum
Bildirimler
Hepsini Temizle
Windows Server
6
Yazılar
3
Üyeler
0
Likes
441
Görüntüleme
Konu başlatıcı
bir user var logon olduğunda abdnnv*.exe diye bir dosya çalışıyor.
server üzerinde aradım exe yi bulamadım kendi bi şekilde gizliyor sanırım.
register üzerinde userlara özel startup yada run keysler var mı var ise nerededir ?
Gönderildi : 26/01/2012 17:09
Merhaba
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 26/01/2012 18:17
Konu başlatıcı
Hakan Bey ;
bir exe var kişi logon olduğunda terminal serverda otomatik başlıyor abdnnvrirbax.exe ve userın ekranına gerçekci olmayan hata mesajları atıyor .
kişi terminal servera logon olduğunda bu exeyi çalıştırtan neler olabilir ? (regeditte yada logon script yada startup içine konmuş dosya gibi)
register değerlerinde dosya adını aradım bişi çıkmadı.
Gönderildi : 26/01/2012 18:40
Uzaktan bunun için yorum yapmak çok zor, muhtemel virüs olabilir.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 27/01/2012 00:03
Gönderildi : 27/01/2012 00:16
Konu başlatıcı
exe nin tam adı ile arama yaptım registerda buldum. ve sildim sorun yok .
kullanıcılara özel run anahtarlar var regesterda ama kullanıcı adı ile değil özel bir ID (sanırım)
Gönderildi : 27/01/2012 11:33
