Forum

Terminal server 200...
 
Bildirimler
Hepsini Temizle

Terminal server 2003 te istenmeyen exe çalışması

6 Yazılar
3 Üyeler
0 Reactions
680 Görüntüleme
(@eroldursun)
Gönderiler: 2197
Famed Member
Konu başlatıcı
 

bir user var logon olduğunda abdnnv*.exe diye bir dosya çalışıyor.


server üzerinde aradım exe yi bulamadım kendi bi şekilde gizliyor sanırım.


register üzerinde userlara özel startup yada run keysler var mı var ise nerededir ?


 

 
Gönderildi : 26/01/2012 17:09

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33304
Illustrious Member Yönetici
 

Merhaba

Software restriction Policy

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 26/01/2012 18:17

(@eroldursun)
Gönderiler: 2197
Famed Member
Konu başlatıcı
 

Hakan Bey ;


bir exe var kişi logon olduğunda terminal serverda otomatik başlıyor abdnnvrirbax.exe ve userın ekranına gerçekci olmayan  hata mesajları atıyor .


kişi terminal servera logon olduğunda bu exeyi çalıştırtan neler olabilir ? (regeditte yada logon script yada startup içine konmuş dosya gibi)


register değerlerinde dosya adını aradım bişi çıkmadı.


 


 

 
Gönderildi : 26/01/2012 18:40

Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33304
Illustrious Member Yönetici
 

Uzaktan bunun için yorum yapmak çok zor, muhtemel virüs olabilir.

 

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 27/01/2012 00:03

(@ugurburma)
Gönderiler: 1973
Üye
 

Görmüş olabilirsiniz belki bu linki


http://www.digital-forum.it/showthread.php?p=2741824

 
Gönderildi : 27/01/2012 00:16

(@eroldursun)
Gönderiler: 2197
Famed Member
Konu başlatıcı
 

exe nin tam adı ile arama yaptım registerda buldum. ve sildim sorun yok .


kullanıcılara özel run anahtarlar var regesterda ama kullanıcı adı ile değil özel bir ID (sanırım)

 
Gönderildi : 27/01/2012 11:33

Paylaş: