Forum
bir user var logon olduğunda abdnnv*.exe diye bir dosya çalışıyor.
server üzerinde aradım exe yi bulamadım kendi bi şekilde gizliyor sanırım.
register üzerinde userlara özel startup yada run keysler var mı var ise nerededir ?
Merhaba
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Hakan Bey ;
bir exe var kişi logon olduğunda terminal serverda otomatik başlıyor abdnnvrirbax.exe ve userın ekranına gerçekci olmayan hata mesajları atıyor .
kişi terminal servera logon olduğunda bu exeyi çalıştırtan neler olabilir ? (regeditte yada logon script yada startup içine konmuş dosya gibi)
register değerlerinde dosya adını aradım bişi çıkmadı.
Uzaktan bunun için yorum yapmak çok zor, muhtemel virüs olabilir.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
exe nin tam adı ile arama yaptım registerda buldum. ve sildim sorun yok .
kullanıcılara özel run anahtarlar var regesterda ama kullanıcı adı ile değil özel bir ID (sanırım)