Soru:
Oncelikle, HijackThis nedir ?
Cevap: Hijackthis makinamızdaki Registry leri kolayca kaldırmamıza ve makınamızdaki bir çok çalışan işlemi kolayca engelleyebilmemize yarayan bir guvenlık aracıdır...
Soru:
HijackThis i neden kullanmalıyım ?
Cevap:
Startup da olan her turlu programı kaldırmanın en rahat yoludur, AV lerle saatlerce "Virus Scan" yapıp, bir dunya adware den kurtulamamak yerine HijackThis
le 5 dk lık bir işlemle her turlu derdınızden kurtulabılırsınız...
Soru:
Hijackthis için "kullanmayı bilmezsen tehlikelidir" diyorlar o ne demek ?
Cevap:
Doğru diyorlar, hijackthis ile windows NT servislerine kadar herşeyi değiştirebilirsiniz, saçma hareketlerle, bilgisayarınızı açılmayacak hale getirebilirsiniz. Ki bu dokumanın amacı da boyle bır olayı engellemektir...
Soru:
Ee, yani hijackthis sadece bir AV alternatifi mi ?
Cevap:
Hayır, Hijackthis in birçok işlevi var, Örneğin hijackthis kullanarak Localhost unuzun IP sini değiştirebilirsiniz.
Soru:
Kimler HijackThis kullanabilir ?
Cevap:
IQ seviyesi bir maymun yada George W. Bush dan daha yuksek olanlar.
HijackThis hakkında yeterince önbilgi edindiyseniz, şimdi programın kendısıne gecelim...
1- Download:
Mevzubahis program gayet unlu ve guncel tutulan bir programdır, www.google.com a girip, "HijackThis" diye aratırsanız kolayca indirebilirsiniz, Yada bu işlemi hazır ben yapmışken benim linkimi kullanabilirsiniz...
http://www.merijn.org/files/HiJackThis_v2.exe
2- Kurulum:
HijackThis yapısı gereği, sorunlara çözüm getirmek için hazırlanmıştır, bu yuzden bir setup u yoktur... Zaten ufak bir programdır...
3- Başlangıç:
Hijackthis imizi indirdik, .rar dan cıkardık, ve .exe mızı calıstırdık, EULA yı kabul ettik ve karşımıza şöyle bir ekran çıktı:
- Kullanım:
Soru cevap kısmında da bahsettiğimiz gibi, hijackthis birçok amaca hizmet etmektedir, "System Scan" fonksiyonu ile başlayalım:
4- a) "System Scan"
Şimdi Karşımızdaki ekranda, "Do a system Scan only" tusuna basalım,
Karşımızda şuna benzer bir ekran olmalı:
NOT: Şuphesizki herkesin kullandıgı yuklediği programlar farklı olacagından goruntu farklı olacaktır...
hali ile, işimize yarayacak bir formatta değil,
Sol altta gordugumuz "Save Log" tusuna bastıgımızda, bu logu .log formatında kaydedebılırız, boylece gerekli yerlere upload yada bilen birine bunu
gonderebılırız...
NOT: En baştaki ekranda "Do a system scan and save a logfile" da bu işlevi gormektedir.
Şu an elimizde "hijackthis.log" adında bir dosya var, açtığımızda ise, bize bir dunya registry gosteriyor, herkes bunlar anlayıp yorumlayabilecek diye bir
kural koymamız soz konusu bıle değil...
Bunun için sevgili programcılarımız bize, www.hijackthis.de adında bir site yapmış:
Buraya log umuzu upload ediyoruz ( ister log u acıp CTRL+A - CTRL+C yaptıktan sonra sitedeki "You can paste a logfile in this textbox" kısmına CTRL+V ile yapıştırın, ister direkt olarak "hijackthis.log" u upload edin )
####
"Show the visitors ratings" Kullanıcıların bu registryler hakkında yaptıgı yorumları içerir, eğer ileri derecede guvenlık paranoyanız yoksa dahil edilmesinde bir sakınca yoktur.
####
Karşımızda buna benzer bir ekran olacaktır:
Bu ekranda:
Yeşil: Yararlı
Sarı: Zararsız - Gereksiz
Kırmızı: Zararlı yı temsil etmektedir, Sarı ile işaretlenmış olanları bir bilene yada www.google.com a danışmanız kırmızılara ise mudahale etmenızı onerırım...
4- b) Kaldırmak - Mudahale etmek:
ekranımıza geri donduk, kaldırmak ıstedıklerımızı işaretliyoruz:
Ve sol aşşagıdaki bold ile yazılmış, "Fix checked" butonuna tıklıyoruz...
Ve istemediğimiz işlemlerden kurtulmuş oluyoruz...
4- c) Backup - Yedekleme:
Kaldırdıgımız işlemleri geri yururluge koymamız da mumkun,
Bunun için ana ekran da sağ alttaki "Config..." tuşuna tıklıyoruz,
Karşımıza çıkan ekranda "Backups" tabına tıklıyoruz, ve oradan geri yuklemek istediğimiz registry i seçip "Restore" tusuna basıyoruz.
5- Anasayfayı değiştirmek:
Bazı adware ( Reklam amaçlı yazılımlar ) anasayfamızı değiştirip bunun duzeltılmemesini sağlar, bunun için de hijackthis bir cozum getirmiştir,
Ana ekran'da sol altta, "Config..." tusuna tıklıyoruz, karsımıza cıkan ekranda,
"Main" tabına tıklıyoruz,
Ekranındaki yerleri dilediğimiz gibi editliyoruz...
######
Deneyimsiz kullanıcılar için dokumanımız burada bitmiştir, şimdi HijackThis in asıl olarak işe yarar ve tehlikeli özelliklerinden bahsedelim
######
6- "Misc Tools"
a) "Generate StartupList Log" bu tuş sayesinde bilgisayarınız açılır açılmaz işlem yapan programları gorebılırsınız, bu sadece bir LOG yaratır, hiçbir işlem yapmaz.
b) "Open Process Manager" Windows İşlemYoneticisi ne benzer bir işlem yoneticisini açar, buradan işlemleri durdurabılırsınız, ama asıl guzel yanı çalışan .DLL leri
gormenize olanak saglamasıdır... Aynı zamanda burayı kullanarak işlem listesini bir log olarak kaydedebilirsiniz.
c) "Open hosts file manager" windows daki hosts dosyasını editlemenize yarar, buradan localhostunuzun IP sını yada bir domain in bağlanacağı IP yi değiştirebilirsiniz.
NOT: gereksiz gibi gozukse de, aslında birçok işe yarayabilir. En basitinden, www.savsak.com un IP sını tahribat.com un IP sine ( ki bu ip yi baslat - calıstır - cmd --> ping tahribat.com yazarak bulabılırsınız, tahribat.com IP sı, 67.43.232.10 dur. Bu şekilde www.savsak.com a erişimi engelleyebilirsiniz )
d) "Delete a file on Reboot" restarttan sonra windows açılmadan bir dosyayı kaldırır, bunu "Dosya kullanımda silemezsiniz vs..." gibi hatalar alıp silemediğimiz
dosyalardan kurtulmak için kullabiliriz.
e) "Delete an NT service" bir windows hizmetinden kurtulmanızı sağlar, bu tehlikeli bir işlemdir, ve bu işlemde backup alınmaz / alınamaz bu yuzden kullanırken dikkatli olun, ve onemli bir not daha, bu işlemi yaparken servisin tam adını kullanmalısınız.
f) "Open Ads Spy" bu bir anti-adware işlemidir, bilgisayarınızda olan gizlenmiş data aktarımlarını arar. Quick Scan i kaldırırsanız sadece windows altında değil butun bilgisayarda arama yapar.
g) "Open Uninstall Manager..." Windows da ulaşabileceğimiz ( Start - Settings - Control Panel - Ad Remove Programs ) uninstall manager a benzer, tek farkı, uninstall command yani uninstall a tıklandıgında çağırılan .exe yi
değiştirmemize ve gormemıze yaramasıdır. ( Bunu kullanarak isteiğiniz bir programın kaldırılmasını zorlaştırabılırsınız )
h) "Check For update" Yeni surum için www.spywareinfo.com a bağlanır.
i) "Uninstall Hijackthis" HijackThis i kaldırmanıza yarar.
