KIM ENGELELMİŞ VIRUSU TEMIZLEME

Birkaç ay önce açılmış olan site, kullanıcılara messenger ortamında sizleri kimlerin engellediğini göstermeyi iddia ediyor.Tabi böyle birşey mümkün değil.Yazılımın amacı özel bilgilerinizi karşı tarafa yollamak.

"Güvenli" Temizlik Aşamaları
Zararlı yazılımı az önce indirip kurdum.Svchost.exe olarak görev yöneticisinde çalışmaya başlıyor.Yani bir sistem hizmeti olarak saklanmaya çalışıyor.Belli bir süre sonra system tray'de yüzlerce olmayı başarıyor ve cpu yükünü %100'e çıkartarak Windows'un kilitlenmesine neden oluyor


Temizlik işlemlerine geçmeden önce mutlaka sistem geri yüklemeyi kapatmalısınız.Yukarıdaki programları indirdikten sonra aşağıdaki aşamaları iyice izleyin ve uygulamak için güvenli mod'a geçin.
*Program Files-Kim Engellemiş klasörünü silin.engelleyen.exe adlı dosyası silemeyebilir. (vista'da ayrıcalık uyarısı verdi)

*RegSeeker programını çalıştırın ve Find in Registry bölümüne "kim engellemiş" yazın ve çıkan girdilerin hepsini silin.Ardından yine aynı yere "engelleyen" yazın.Bir önceki işlemi tekrarlayın.Böylece sağ alt köşedeki uyarıdan kurtulacağız.

1-*StartupList programını çalıştırın.

2-Sağ tıklayın ve silin.


3-Sağ tıklayın ve Show This File'a basın.

4-Açılan klasörde direk aradığımız dosya seçili olarak karşımıza gelecektir.Üzerinde sağ tıklayın ve unlocker'a tıklayın.İşlemi Bitir dedikten sonra dosyayı silebilirsiniz.
5-Son olarak Kim Engellemiş klasörüne geçerek engelleyen.exe dosyasını silebilirsiniz...

MSN Messenger Virüsü Temizleme Yöntemi

Msn virüsü uyarısı! oh sen ciplak mi ? http://naked-family.com

Bu linke tıklıyosunuz siteye bağlanıyor ve bilgisayarınıza trojen tarzı bi virüs giriyor.ondan sonrada msn listenizdeki online olan herkese aynı mesajı atıyor.onlara da bulaşmış oluyor.virüs böyle böyle yayılıp gidiyor,çözümü ise şu şekilde hemen msninizi kapatıp uninstall ediyorsunuz.arkasından ad-aware ve avg anti-spyware kuruyorsunuz.bu iki yazılımda ücretsiz olarak indirip kurabilirsiniz.İndirdikten sonra bu iki virüs yazılımıyla bilgisayarınızı taratın virüsü bulacaktır ve silecektir.Bu temizlik işleminin arkasından MSN programınızı baştan yükleyebilirsiniz.Kolay gelsin.

Ek: Virüsün adıda belli oldu arkadaşlar Win32/IRCBot.AAL  ismiymiş virüsümüzün herhalükarde MSNinizi silmeniz gerekiyor.Arkasından NOD32 yi kurarsanız trojeni sisteminizden temizleyecektir.

Evet arkadaşlar, yeni virüsümüz hayırlı olsun:

WLM listenizde bu virüsü bilgisayarına muhtemelen bu tuzağa düşerek bulaştırmış arkadaşınız, yukarıdaki mesajın ardından (-misin ekinin ayrı yazılmamış olmasının kıllığına da dikkat çekmek istiyorum .) v***-naked.com/?=e-posta@adresin.iz şeklinde bir bağlantı da yolluyor - siteye doğrudan erişmeyin diye üç harfinin yerine yıldız koydum. Siz de MSN adresiniz naked'li maked'li bir sitede fotoğrafta kullanılıyor diye panikleyip bağlantıya tıkladığınızda, sitenin indirmenizi istediği nakedmodel18.com dosyasını indirdikten sonra çalıştırdığınızda Win32/IRCBot.AAL kod adlı virüs sisteminize bulaşmış oluyor.

Virüsü - daha doğrusu virüs demeyeyim, solucanı tek tanıyan anti-virus yazılımı NOD32 Antivirus. Bu, NOD32'nin en iyi anti-virus yazılımı olduğunu göstermiyor tabii ki, ama yine de NOD32'yi tebrik ve takdir ediyorum. Tamam teşekkür de ediyorum.

Muhtemelen bu solucan, 40 bin bilgisayara bulaşan ve feci bir fırtınaya sebep olacak solucanın bir türevi - zaten NOD32'nin teşhisi de a variant of… diye başlıyor. Bu yüzden tüm dünyanın internetini korumak adına pek dikkatli olup bu bağlantıyı size gönderen arkadaşınızı uyarmanızda fayda var. Bu yazıyı gösterirseniz daha şahane olur, o ayrı .

GIF VIRUSU TEMIZLEME

Virüsün bilgisayara bulaşmaması için bu linke tıklanmaması, eğer tıklanmışsa dosyanın çalıştırılmaması gerekiyor.
  Temizleme Yöntemi

Yukarıdaki işlemlerden sonra bilgisayarınızı yeniden başlatıp antivirüs yazılımını İnternet’e bağlanarak güncelleyin ve gözden kaçmış kalıntılar olabileceğini düşünerek bilgisayarınızı virüs taramasından geçirin.

BİLGİSAYARINIZDA CASUS PROGRAM VARMI ? (SPYWARE)

Tam anlamı ile virüs olarak adlandırılamayan bu programların temel amaçları kuruldukları bilgisayarda bilgi toplamak ve bu bilgileri bu programları yaratan kişilere göndermektir.

Bu spyware / casus programların bilgisayarınıza tehlikesi casusluk derecelerine göre değişir:
Casusluk yaptıkları konular nispeten masum olarak adlandırılabilecek olan “hangi siteye gidiyor, ne kadar orada kalıyor” gibi bilgilerden daha ciddi olan bilgisayarınızın kurulum şifreleri veya kullandığınız kredi kartı bilgilerini edinerek bunları program yazıcılarına postalamaya kadar varabilen her türlü casusluk örneklerini kapsayabilirler.

Sörf bilgilerinizi genelde google toolbar, alexa toolbar veya diğer benzeri toolbar ismiyle dağıtılan internet Explorer eklentileri biriktirirler.
Bu şekilde sizin hangi siteleri ziyaret ettiğinizi ölçerek ziyaret edilen sitelere puan veya benzeri değerlendirmeler verirler. Sonra bu verileri arama sitelerinde sonuçları sıralamak için kullanabilirler. Aynı şekilde GetRight, Gator ve benzeri internetten dosya indirmeye yarayan programlar da bu tür spyware içerirler.
Ancak bunu kendileri tabiî ki kabul etmezler, çünkü bu programları kurarken kabul ettiğiniz kullanım kurallarına göre bu veri aktarımını kabul ettiğinizi bildirdiğiniz için bunun casusluk olmadığını, gönüllü veri paylaşımı olduğunu belirtirler.

Spyware veya casus programların daha tehlikeli olan türevleri ise sizin bilgisayar ve/ya internet ayarlarınızı kendi istedikleri gibi değiştirirler ve mesela sizleri kendi istedikleri sitelere yönlendirirler, bazıları bununla da yetinmeyip internet başlangıç sayfanızı kendi istedikleri gibi değiştirirler hatta bazen bilgisayarda karşınıza nereden geldiğini bilmediğiniz ve anlayamadığınız reklam içerikli pencereler çıkarırlar. Bunlara Adware’de denir, çünkü her ne kadar bir önceki casus programlar gibi casusluk yapıyor olsalar da, bunun yanında ayrıca birde bilgisayarınızda reklama yönelik oynamalar yapmaktadırlar. Ayrıca ne yazık ki bu açılan reklamlar her zaman masum denecek türden reklamlar değildirler. Birden bilgisayarınız açıkken görmek istemeyeceğiniz fotoğraf ve yazılar karşınızda belirebilir. O anda arkadasınız, iş arkadasınız, patronunuz, eşiniz, anne veya babanız bunu görürse bulunduğunuz durumu açıklamakta zorlanabilirsiniz.

Tabi bunlardan daha da tehlikeli olanları da vardır mesela bu türün en tehlikelileri olarak nitelendirilmesi mümkün olan Dialer programlara değinmeden edemeyeceğiz. Telefon hattı üzerinden internete bağlananlar için bu dialer programlar bilgisayarınızın internet bağlantı ayarlarını değiştirerek sizi ödemeli bir telefon hattına yönlendiren programlardır. Siz bu dialer programlar bulaştığı esnada her zamanki gibi internete bağlanırken eve şişik bir telefon faturası gelince şoke olursunuz, çünkü faturanız birden belki de 10 katı ile artmıştır. Bunun nedeni bu bilgisayarınıza bulaşan dialer programlar internete bağlandığınız numarayı biraz önce belirttiğimiz gibi ücretli bir yurtdışı hattı veya 900lü bir hat ile değiştirip sizi her internete girişinizde bu ücretli hatlar aracılığı ile internete bağlamıştır.

Bu spyware-casus programlardan veya dialer programlardan kurtulmak için Microsoft AntiSpyWare , Spy Cleaner , Ad-Aware SE Personal , Spy Sweeper , SpyBot-Search&Destroy , E-trust PastPatrol programlarını kullanabilirsiniz. Bu antispyware programları bilgisayarınızı bu haşerelerden korurken ilk kurulumda bilgisayarınızda bulunan önceden yerleşmiş programları da temizlerler. Ancak bu temizleme için scan komutunu vermeniz gerekir.

Bilgisayarınıza kurduktan sonra bu antispyware programlarını yeni oluşan tehlikelere karşı da sürekli güncellemeyi unutmayın.