spoolsv.exe

spoolsv.exe nedir sürekli çıkıyor ? virüs mü bu ne açıklama yaparsanız sevınırım:mad: Konu 0z4n34 tarafından açılmış, 710 kişi tarafından görüntülenip, 6 yanıt almış.

Özel Yazılım Trojan+, güncellemeli ve garantili. Sadece 690TL! Kredi kartınıza 12 taksit kolaylığı!


Karşı sistemi kendi makineniniz gibi kullandıran uzaktan yönetim programı.
  • Canlı ekran izleme,vnc ve mouse kontrolü
  • Antiviruslerce %100 tanınmaz, güncelleme garantili
  • Ortam sesi dinleme
  • Webcam izleme
  • Online/offline keylogger
  • Kopyala/Yapıştır, Clipboard Yöneticisi (Canlı)
  • Warlogger desteği
  • Çalıştırma,upload,download,yeniden adlandırma,silme,gizli çalıştırma,thumbnail görüntüleme(indirmeden dosya görme)
  • Registry yöneticisi (tam özellikli)
  • Msn şifrelerini ve geçmişteki tüm adresleri çıkartma
  • Firefox şifrelerini çözme
  • Görev yöneticisi, görev sonlandırma
  • Çalışan programları listeleme
  • Bağlı sistemlerin yaptığı işlemleri tek listede görme!
  • Binder / dosya birleştirici
  • Virus tipinde resource kullanmadan bindleme özelliği
  • Mp3,resim,jpeg,vs her türlü dosya ile birleşip,exploitler ile link üzerinden,htmlden yayılır
  • Keyloggerda dll kullanmadan system hooklarıyla loglama ve tabii dll kullanmadan kimse yapamıyorken %100 sisteme zarar vermeden stabil bütün dünya dillerinde loglama.
  • Internet Explorer 9 şifre çözme
  • Chrome Şifreleri (bütün sürümler)
  • Firefox Şifreleri (bütün sürümler)
  • Internet Exporer Şifreleri (bütün sürümler)
  • Safari Şifreleri (bütün sürümler)
  • Reklam Bot ile site reklamı, dosya yükletme, bulaştırma,vs. MSN,Yahoo Messenger,ICQ ve AIM sistemlerinin hepsini tanır. Reklam bot aynı anda birden fazla sisteme komut verebilir.
  • Browserda geçmiş verileri, form girdilerini kayıt edip trojandan erişme
  • Klavye Kilitleme
  • Mouse Kilitleme
  • Masaüstü Gizleme
  • Sistemlere takılı flash/usb disk varsa bulaştırma Birden fazla sisteme aynı anda autorun oluşturabilir.
  • Uzaktan exe yükletme Aynı anda birden fazla sisteme exeleri tek komutla yükletebilir.
  • Fake sistem kilitleme. Tek tıklama ile karşı sistemi restart/yeniden başlat moduna geçmiş gösterip kilitleme. Kullanıcı fişten çekmediği sürece siz istemedikçe bilgisayarı kapatamaz, yeniden başlatamaz.
  • Karşı sistemin yeniden başlatılma talebinde masaustu ve bütün ekranı kapanıyor gibi gösterip kapanış sesini çalara kullanıcıyı bekletme. Kullanıcı sistemi kapatmak istediğinde siz izin vermezseniz windows kapanmaya çalışıyor gibi görünür ancak yonetim panelinden her türlü işlem yapılır.
  • Sistem servislerini yönetme
  • Outlook şifreleri çözme. (bütün outlook versiyonları outlook expressler dahil)
  • Otomatik güncelleme özelliği ile yakalanma durumunda kısa sürede otomatik güncelleme alma
Sadece 690 TL! Satın almak için iletişim formunu kullanabilirsiniz.


Ayrıca, iki farklı üst sürümü var:
Özel Trojan 990 TL: İstediğiniz isimle çalışıp, istediğiniz yere kopyalanır ve başlangıçta, msconfig'de, registry'de görünmez.
ÖZEL TROJAN 1490 TL: Görev yöneticisinde ve sistemin hiç bir yerinde görünmez.


Sürümler: 1200 TL: - Kimsenin bulamayacağı şekilde çalışır!> m3hm3t. 1750 TL: %100 gizlidir, RAM'de çalışır ve bentrojanim.exe olarak çalışsa dahi hiç bir yerde görünmez.

Wardom.Com.TR bir bilgisayar güvenliği sitesidir; hack konuları bilgisayar güvenliğinin ve bilgisinin uç noktaları olduğundan dolayı, kullanıcıları bu konularda bilgilendirmek ve güvenliklerini arttırmak için yazılmaktadır.

Geri Dön   Wardom.Com.TR > Bilgisayar Güvenliği > Genel Bilgisayar Güvenliği > Exe Arşivi
Üye Ol Sözlük Üye Listesi Arama Yeni Mesajlar Forumları Okundu İşaretle

Konu Başlıkları: spoolsvexe
Üye Olmadan Yorum Yazmak İçin Tıklayın!
spoolsv.exe konusundaki toplam yorum: 6, okunma sayısı: 710.
 
Eski 09-01-2011, 19:03   #1
0z4n34
Çırak
 
Kayıt Tarihi: Jan 2011
Üye numarası: #518036
Mesaj sayısı: 2
Karma etkisi: 0 0z4n34 seviye: 10
Karma: 10
Exclamation spoolsv.exe

spoolsv.exe nedir sürekli çıkıyor ? virüs mü bu ne açıklama yaparsanız sevınırım
0z4n34 Çevrimdışı   Alıntı Yaparak Cevapla

Görüntülediğiniz konu içerik sağlayıcı paylaşım sitelerinden biri olan Wardom Internet Adresimizde 5651 Sayılı Kanunun 8. Maddesine ve T.C.Knın 125. Maddesine göre yayınlanmakta olup içeriğinden yazarı sorumludur. Bu konu hakkında yapılacak tüm hukuksal şikayetler için webmaster \@wardom.org adresi ile iletişime geçilmesi halinde ilgili kanunlar ve yönetmelikler çerçevesinde en geç 3 (üç) gün içerisinde Wardom yönetimi olarak tarafımızca gereken işlemler yapılacak ve avukatlarımız size dönüş yapacaktır.
Eski 09-01-2011, 19:05   #2
Forum ustası
Forum Kalfası
 
Forum ustası's Avatar
 
Kayıt Tarihi: Nov 2004
Üye numarası: #95
Yer: Meçhul
Mesaj sayısı: 1,608
Karma etkisi: 12115 Forum ustası seviye: 2000Forum ustası seviye: 2000Forum ustası seviye: 2000Forum ustası seviye: 2000Forum ustası seviye: 2000Forum ustası seviye: 2000Forum ustası seviye: 2000Forum ustası seviye: 2000Forum ustası seviye: 2000Forum ustası seviye: 2000Forum ustası seviye: 2000
Karma: 1210671

Başlat çalıştıra msconfig yaz bakalım hangi konumda çalışıyor
Duruma göre izahat yaparız
Forum ustası Çevrimdışı   Alıntı Yaparak Cevapla

Eski 09-01-2011, 20:21   #3
yaseminay34
Daimi Üye
 
yaseminay34's Avatar
 
Kayıt Tarihi: Nov 2009
Üye numarası: #384437
Mesaj sayısı: 267
Karma etkisi: 693 yaseminay34 seviye: 2000yaseminay34 seviye: 2000yaseminay34 seviye: 2000yaseminay34 seviye: 2000yaseminay34 seviye: 2000yaseminay34 seviye: 2000yaseminay34 seviye: 2000yaseminay34 seviye: 2000yaseminay34 seviye: 2000yaseminay34 seviye: 2000yaseminay34 seviye: 2000
Karma: 69059

yazıcı ile ilgili o... Biriktirme havuzu...
yaseminay34 Çevrimdışı   Alıntı Yaparak Cevapla

Eski 11-01-2011, 23:48   #4
korsan72115
Çırak
 
Kayıt Tarihi: Sep 2008
Üye numarası: #257843
Mesaj sayısı: 3
Karma etkisi: 0 korsan72115 seviye: 10
Karma: 10

Zararsızdır. Yazdırma işlemlerini kuyruklar. Bilgisayarda yazıcı kullanmıyorsanız msconfigden iptal edebilirsiniz.
korsan72115 Çevrimdışı   Alıntı Yaparak Cevapla

Eski 12-01-2011, 02:33   #5
Warezman
Forum Ustası
 
Warezman's Avatar
 
Kayıt Tarihi: Jan 2010
Üye numarası: #413105
Yer: Manisa ★★★★★
Mesaj sayısı: 3,714
Karma etkisi: 26654 Warezman seviye: 2000Warezman seviye: 2000Warezman seviye: 2000Warezman seviye: 2000Warezman seviye: 2000Warezman seviye: 2000Warezman seviye: 2000Warezman seviye: 2000Warezman seviye: 2000Warezman seviye: 2000Warezman seviye: 2000
Karma: 2664814
Kullanıcıya ICQ yolu ile mesaj gönder

Spoolsv.exe bir windows hizmeti. Yazıcıyla iligili, yazdırma biriktiricisi de denilebilir. Ancak bu hizmet backdoor olarak ta kullanılabiliyor. Backdoor.Ciadoor.B Trojan. Bunu kaldırmak içine önce sistem geri yüklemeyi kapat. Bilgisayarım sağ tıkla->Sistem geri yüklemeyi kapat. Sonra güncel bir antivirüs programı ile (Norton, McAfee vs.) bilgisayarı tarattır. Antivirüsle trojan dosyalarını sildikten sonra, registry'den calıştır->regedit. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run anahtarını etkinleştir ve sağ taraftan "Print Spooler"="%windir%\spoolsv.exe" değerini sil. Ardından tekrar HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\
RunServices anahtarını etkinleştir ve tekrar biraz önceki aynı değeri sil. Son olarak HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Policies\
Explorer\Run anahtarına da aynı şeyi uygula ve çık. Antivirüs programı aslında temizlemesi gerekir ama bazen registry den de bunları yapmak gerekiyor. Daha fazla bilgi için ingilizcen varsa http://www.symantec.com/security_res...112315-1255-99 adresine bir bak. Aynı derdi ben de yaşamıştım. Antivirüsle taratmak yeterli olmuştu.
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=453567

Kolay Gelsin!
Warezman Çevrimdışı   Alıntı Yaparak Cevapla

Eski 12-01-2011, 04:37   #6
DuRuSt_53
Çırak
 
Kayıt Tarihi: Jan 2011
Üye numarası: #517729
Mesaj sayısı: 28
Karma etkisi: 0 DuRuSt_53 seviye: 10
Karma: 10

slmmm nedir bu exe aciklama yapabilcek birisi yokmu
DuRuSt_53 Çevrimdışı   Alıntı Yaparak Cevapla

Eski 12-01-2011, 18:39   #7
Forum ustası
Forum Kalfası
 
Forum ustası's Avatar
 
Kayıt Tarihi: Nov 2004
Üye numarası: #95
Yer: Meçhul
Mesaj sayısı: 1,608
Karma etkisi: 12115 Forum ustası seviye: 2000Forum ustası seviye: 2000Forum ustası seviye: 2000Forum ustası seviye: 2000Forum ustası seviye: 2000Forum ustası seviye: 2000Forum ustası seviye: 2000Forum ustası seviye: 2000Forum ustası seviye: 2000Forum ustası seviye: 2000Forum ustası seviye: 2000
Karma: 1210671

Konu sahibinden ss istedik eklememiş

Konuyu şu şekilde aydınlatayım; spoolsv.exe' nin zaralı olanıda vardır zararsız olanıda. Zararsız olanını arkadaşlar zaten açıklamış. spoolsv.exe görev yöneticisinde system adı altında çalışıyorsa zararsızdır. Kullanıcı adınız ile çalışıyorsa inceleyiniz zararlı olma ihtimali %99,999999 dur.
Forum ustası Çevrimdışı   Alıntı Yaparak Cevapla

Üye Olmadan Yorum Yazmak İçin Tıklayın!
Konudaki toplam yorum: 6, okunma sayısı: 710.
Cevapla





Şu Anda Konuyu Görüntüleyenler: 1 (0 üye ve 1 misafir)
 
Konu Araçları Bu Konuda Ara
Bu Konuda Ara:

Gelişmiş Arama

Bu Konuda Aradığınızı Bulamadıysanız Şunlara Bakmanızı Öneririz
Konu Konu Yazarı Forum Cevaplar Son Mesaj
görev yöneticisinde spoolsv.exe nedir? İceRevenant Yardım 9 16-09-2010 22:44

Gönderme Kuralları
You may not post new threads
You may post replies
You may not post attachments
You may not edit your posts

BB code is Açık
Smilies Açık
[IMG] Kodu Açık
HTML Kodu Kapalı

Forum Seç


Hacking ve Bilgisayar Güvenliği Öğrenmek İçin!

Forum saati Türkiye saatine göredir. GMT +3. Şuan saat: 22:05.
(Türkiye için GMT +2 seçilmelidir.)


Wardom.org



İçerik sağlayıcı paylaşım sitelerinden biri olan Wardom Internet Adresimizde 5651 Sayılı Kanun’un 8. Maddesine ve T.C.K’nın 125. Maddesine göre TÜM ÜYELERİMİZ yaptıkları paylaşımlardan sorumludur. Wardom hakkında yapılacak tüm hukuksal şikayetler için webmaster \@wardom.org adresi ile iletişime geçilmesi halinde ilgili kanunlar ve yönetmelikler çerçevesinde en geç 3 (üç) gün içerisinde Wardom yönetimi olarak tarafımızca gereken işlemler yapılacak ve avukatlarımız size dönüş yapacaktır.