Arkadaşlar Bi Yardım Edin Ya
- Konbuyu başlatan snıper
- Başlangıç tarihi
lanet_zebani
New member
Bu PROGRAMCIK en kolay CTRL+ALT+DEL tuş kombinasyonuyla açılır.
Ayrıca CTRL+SHIFT+ESC kısayoluyla, Başlat=>Çalıştır=>taskmgr yoluyla da açmak mümkündür.
Bu Windows Programı genelde bilgisayarımıza virüs veya spyware tarzı casus programlar bulaştığında virüs veya spyware program tarafından deaktive edilir ve kullanılamaz hale gelir.Yahut kısıtlı bir hesap kullanıyorsak yine bilgisayar yöneticisi tarafından deaktif halde tutulması mümkündür.
Peki biz bu kısıtlamaları nasıl aşarız;
Windows Görev Yöneticisi Regedit Kaydını değiştirerek (eğer sistemden taskmgr.exe silinmemişse),
Windows Görev Yöneticisini tekrar yükleyip Regedit Kayıtlarını tekrar girerek,
3.Parti bir Görev Yöneticisi kullanarak.
Eğer sistem virüs ya da casus program (spyware) etkisi altındaysa öncelikle bu virüsten yada spyware den kurtulmak gerekir.
Bunun için öncelikle antivirüs programımızla ya da antispy programlarımızla virüs ,spyware programları temizleriz.
Sırasıyla yöntemlere gelirsek;
Regedit Kaydı Değiştirerek Windows Görev Yöneticisinin tekrar kullanılabilir hale getirilmesi:
kısmında gizli dosya ve klasörleri göster seçeneği seçili olmalı.Ayrıca korunan işletim sistemi dosyalarını gizle seçeneğindeki tik işaretini de kaldırmalı ve Tamam butonuna basmalıyız.
Daha sonra Başlat=>Ara komutuyla gizli ve sistem dosyalarında ara seçeneğini aktif ederek taskmgr.exe dosyasını aramalıyız. C:\Windows\system32 içinde bulunmalı…
Eğer sistemde taskmgr.exe varsa sırasıyla aşağıdaki regedit değerlerini manuel olarak girmeliyiz. Regedite ulaşmak için Başlat=>Çalıştır=>Regedit
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
“DisableTaskMgr”=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\Curre ntVersion\Policies\System]
“DisableTaskMgr”=dword:00000000
“**del.DisableTaskMgr”=” ”
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\]
“DisableTaskMgr”=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
“DisableCAD”=dword:00000000
Böylelikle görev yöneticisi tekrar çalışır hale gelecektir.
Windows Görev Yöneticisini tekrar yükleyip Regedit Kayıtlarını tekrar girerek Windows Görev Yöneticisinin tekrar kullanılabilir hale getirilmesi:
Windows Xp Cd mizi cd-romumuza takıyoruz.
Başlat=>Çalıştır=>cmd yazıyoruz enterlıyoruz.
Komut istemi penceresinde cd sürücüye gidip i386 directory’sine geçiyoruz. Örnek olarak cd-rom sürücü harfimiz E: olsun.Komut istemi penceremizdeki komutlarımız sırasıyla şu olacaktır.
E:
ardından
cd I386
E:\I386 dizinine geleceğiz.
Daha sonra;
expand taskmgr.ex_ %SystemRoot%\SYSTEM32\taskmgr.exe
komutuyla görev yöneticisini sistemimize atıcaz.
Sonrasında;
Başlat=>Çalıştır=>regedit
komutuyla Kayıt Yöneticisine girip aşağıdaki değerleri sırasıyla değiştiriyoruz.
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
“DisableTaskMgr”=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\Curre ntVersion\Policies\System]
“DisableTaskMgr”=dword:00000000
“**del.DisableTaskMgr”=” ”
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\]
“DisableTaskMgr”=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
“DisableCAD”=dword:00000000
ve Görev Yöneticimiz tekrar kullanıma hazır…
3.Parti Görev Yöneticisi Kullanmak:
Microsoftun kendi ürünü olan Process Explorer programı bize Görev Yöneticisinin özelliklerini tamamiyle sunmakta. Bu program ile ilgili olarak;
Eğer bir virüs yahut spyware tarafından bilgisayarınız kuşatılmış haldeyse Process Explorer ile bu tehditleri biraz olsun alt noktaya çekmek mümkün. Nasıl? diyorsanız devam edelim…
Process Explorer Windows Görev Yöneticisinden farklı olarak daha gelişmiş bir arayüz kullanmakta.
Resime bakalım:
Eğer bir bilgisayarınızda virüs yahut bir spyware var ise bu casus program sisteminizde kendi programlarını çalıştıracaktır. Doğal olarak bu da Process Explorer da gözükecektir. Şimdi Windows Görev Yöneticisini açamıyorsunuz ve elinizde Process Explorer var ne yapıcaz? Process Explorer bu casus programların ve virüslerin çalıştırdığı kendi programlarını size kırmızı çizgilerle gösterecektir. Bu programlara sağ tıklayıp kill tuşuna bastığınızda program iptal olucaktır. Tüm kırmızıları kapattığınızda spyware yahut virüs çalışamayacaktır. Ayrıca Process Explorer dan spy yahut virüsün çalıştırdığı programın nerde olduğunu görmeniz mümkün. Casus program işlevini durdurduktan sonra yapmanız gereken gidip çalıştırdığı dosyayı silmek. Casus program dosyaları genellikle C:\Documents and Settings\Kullanıcıadınız\Local Settings\Temp dizini altından çalışırlar. Siz arkaplanda çalışan bu casus programları Process Explorer vasıtasıyla durdurmadıkça Temp klasöründeki bu dosyaları silmenize Windows izin vermeyecektir.
Yine bir kullanışlı yönü de sistem yöneticisi tarafından kısıtlanmış bir bilgisayarda bu program sayesinde görev yöneticisine ulaşabilirsiniz.
Peki bu kullanışlı programı nerden indirebiliriz diyorsanız.
Process Explorer İndir
Program 1.5 MB boyutundadır.
Al Bu Döküman Yeterli Gelir Sanırsam :melek
Ayrıca CTRL+SHIFT+ESC kısayoluyla, Başlat=>Çalıştır=>taskmgr yoluyla da açmak mümkündür.
Bu Windows Programı genelde bilgisayarımıza virüs veya spyware tarzı casus programlar bulaştığında virüs veya spyware program tarafından deaktive edilir ve kullanılamaz hale gelir.Yahut kısıtlı bir hesap kullanıyorsak yine bilgisayar yöneticisi tarafından deaktif halde tutulması mümkündür.
Peki biz bu kısıtlamaları nasıl aşarız;
Windows Görev Yöneticisi Regedit Kaydını değiştirerek (eğer sistemden taskmgr.exe silinmemişse),
Windows Görev Yöneticisini tekrar yükleyip Regedit Kayıtlarını tekrar girerek,
3.Parti bir Görev Yöneticisi kullanarak.
Eğer sistem virüs ya da casus program (spyware) etkisi altındaysa öncelikle bu virüsten yada spyware den kurtulmak gerekir.
Bunun için öncelikle antivirüs programımızla ya da antispy programlarımızla virüs ,spyware programları temizleriz.
Sırasıyla yöntemlere gelirsek;
Regedit Kaydı Değiştirerek Windows Görev Yöneticisinin tekrar kullanılabilir hale getirilmesi:
kısmında gizli dosya ve klasörleri göster seçeneği seçili olmalı.Ayrıca korunan işletim sistemi dosyalarını gizle seçeneğindeki tik işaretini de kaldırmalı ve Tamam butonuna basmalıyız.
Daha sonra Başlat=>Ara komutuyla gizli ve sistem dosyalarında ara seçeneğini aktif ederek taskmgr.exe dosyasını aramalıyız. C:\Windows\system32 içinde bulunmalı…
Eğer sistemde taskmgr.exe varsa sırasıyla aşağıdaki regedit değerlerini manuel olarak girmeliyiz. Regedite ulaşmak için Başlat=>Çalıştır=>Regedit
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
“DisableTaskMgr”=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\Curre ntVersion\Policies\System]
“DisableTaskMgr”=dword:00000000
“**del.DisableTaskMgr”=” ”
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\]
“DisableTaskMgr”=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
“DisableCAD”=dword:00000000
Böylelikle görev yöneticisi tekrar çalışır hale gelecektir.
Windows Görev Yöneticisini tekrar yükleyip Regedit Kayıtlarını tekrar girerek Windows Görev Yöneticisinin tekrar kullanılabilir hale getirilmesi:
Windows Xp Cd mizi cd-romumuza takıyoruz.
Başlat=>Çalıştır=>cmd yazıyoruz enterlıyoruz.
Komut istemi penceresinde cd sürücüye gidip i386 directory’sine geçiyoruz. Örnek olarak cd-rom sürücü harfimiz E: olsun.Komut istemi penceremizdeki komutlarımız sırasıyla şu olacaktır.
E:
ardından
cd I386
E:\I386 dizinine geleceğiz.
Daha sonra;
expand taskmgr.ex_ %SystemRoot%\SYSTEM32\taskmgr.exe
komutuyla görev yöneticisini sistemimize atıcaz.
Sonrasında;
Başlat=>Çalıştır=>regedit
komutuyla Kayıt Yöneticisine girip aşağıdaki değerleri sırasıyla değiştiriyoruz.
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
“DisableTaskMgr”=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\Curre ntVersion\Policies\System]
“DisableTaskMgr”=dword:00000000
“**del.DisableTaskMgr”=” ”
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\]
“DisableTaskMgr”=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
“DisableCAD”=dword:00000000
ve Görev Yöneticimiz tekrar kullanıma hazır…
3.Parti Görev Yöneticisi Kullanmak:
Microsoftun kendi ürünü olan Process Explorer programı bize Görev Yöneticisinin özelliklerini tamamiyle sunmakta. Bu program ile ilgili olarak;
Eğer bir virüs yahut spyware tarafından bilgisayarınız kuşatılmış haldeyse Process Explorer ile bu tehditleri biraz olsun alt noktaya çekmek mümkün. Nasıl? diyorsanız devam edelim…
Process Explorer Windows Görev Yöneticisinden farklı olarak daha gelişmiş bir arayüz kullanmakta.
Resime bakalım:
Eğer bir bilgisayarınızda virüs yahut bir spyware var ise bu casus program sisteminizde kendi programlarını çalıştıracaktır. Doğal olarak bu da Process Explorer da gözükecektir. Şimdi Windows Görev Yöneticisini açamıyorsunuz ve elinizde Process Explorer var ne yapıcaz? Process Explorer bu casus programların ve virüslerin çalıştırdığı kendi programlarını size kırmızı çizgilerle gösterecektir. Bu programlara sağ tıklayıp kill tuşuna bastığınızda program iptal olucaktır. Tüm kırmızıları kapattığınızda spyware yahut virüs çalışamayacaktır. Ayrıca Process Explorer dan spy yahut virüsün çalıştırdığı programın nerde olduğunu görmeniz mümkün. Casus program işlevini durdurduktan sonra yapmanız gereken gidip çalıştırdığı dosyayı silmek. Casus program dosyaları genellikle C:\Documents and Settings\Kullanıcıadınız\Local Settings\Temp dizini altından çalışırlar. Siz arkaplanda çalışan bu casus programları Process Explorer vasıtasıyla durdurmadıkça Temp klasöründeki bu dosyaları silmenize Windows izin vermeyecektir.
Yine bir kullanışlı yönü de sistem yöneticisi tarafından kısıtlanmış bir bilgisayarda bu program sayesinde görev yöneticisine ulaşabilirsiniz.
Peki bu kullanışlı programı nerden indirebiliriz diyorsanız.
Process Explorer İndir
Program 1.5 MB boyutundadır.
Al Bu Döküman Yeterli Gelir Sanırsam :melek