www-bedava500sms.info www--kirici.com  gibi virüs daha doğrusu trojanbları bilgisayarınızdan silmek için Aşşağıdaki yazıyı uygulayabilirsiniz.

Gürkan arkadaşımız bizimle paylaştı…

::: KIRICI ‘YA DİKKAT EDİN:::

!! ’de www .-kirici.com virüsü daha doğrusu trojanı kol gezmektedir. Bende şimdi size bu trojanın etkileri ve kesin olarak işe yaradığını kanıtlayamasamda kurtulma yollarını anlatmaya çalışacağım.

İlk Önce Size nasıl pc nize bulaştığını anlatayım :

Diyelim ki bana çok güveniyorsunuz ben ne dersem yada ne yollarsam kabul ediyorsunuz. Ben muhtemelen çevrimdışı iken size;

hahaha :D bugun 7 tane kirdim :D deli birsey bu ya kimseye soleme sakin http ://www .- kirici.com burdan indiriyosun

Diye bir mesaj geliyor(ama benim haberim olmadan) siz aaaa ne güzel bişeymiş diye atlıyorsunuz (tıpkı benim kardeşimin yaptığı gibi) ve verdiğim http://www. -kirici.com a girip Programı bilgisayarınıza indiriyorsunuz (İşte Şimdi Hapı yuttunuz) adamların yaptığı sayfa o kadar gerçekti olmuşki birde Sayfada “Program test amaçlıdır. Kötü amaçla kullanılmamalıdır.” yazıyor :) Neyse programı kurdunuz ve açmaya çalışıyorsunuz ve açamıyorsunuz..

Şimdi ise sizde nasıl etki gösterdiğini bilmem ama benim pc deki etkileri şöyle oldu

1.Masaüstünün sağ alt köşesinde(görev çubuğunda) Windows Logosu beliriyor üzerine yaklaştığınızda bilgisayarınızın haber özelliği yazıyor açmaya çalışıyorsunuz ve açılmıyor.(Windowsun kesinlikle böyle bir hizmeti yoktur.)

2. İnternet Exporer’da Örneğin http ://www .mynet.com a gireceğim http://www. explorerstartpage.com diye bir sayfa açılıyor. Ve http://www. mynet.com sitesine yönlendiriliyorsunuz 6 saniye bekleyin diyor ve 250 kontör kazanma şansı reklamları çıkıyor bu 6 saniyelik süre içerisinde

3. Trojan sisteminize MiRC adı altında kuruluyor. Program Ekle Kaldırdan MİRC i kaldırmaya çalıştığınız zaman program şuanda kullanılmaktadır deniliyor ve kaldırılmasına izin verilmiyor.

4. Mirci Kaldırmak için bilgisayar ilk açıldığında f8 e basarak güvenli kipe girmeye çalışıyorsunuz bilgisayar güvenli kipi açmıyor.

5. İnternet Başlangıç sayfam www . explorerstartpage .com oldu

Birde diğer arkadaşlardan aldığım ama benim başıma gelmeyen bazı etkileri daha olmuş

Bilgisayar görev yöneticisini ve başlat/çalıştır kombinasyonunu engelliyor buda trojandan kurtulmayı ve onu tanımayı imkansız kılıyor

Ama son durumun benim başıma gelmemesi benim için çok büyük bir avantaj oldu umarım sizinde son yazdığım başınıza gelmemiştir yoksa size yardımcı olamam.

Neyse şimdi gelelim çözümlerine :

Birinci maddedeki bilgisayarınızın haber özelliğini kaldırmak için

CTRL+ALT+DEL kombinasyonunu çalıştırarak svcservice.exe ye basıp işlemi sonlandır

Başlat/Çalıştır/msconfig/başlangıç/svcservice.exe nin yanındaki onayı kaldır ve uygula de ve bilgisayarı yeniden başlat böylece bilgisayar açıldığında haber özelliği çalışmasın

Bilgisayarını açtıktan sonra Başlat/Ara dan svcservice.exe yi bul sil

Başlat/çalıştır/regedit e gir / CTRL+F Kombinasyonuyla svcservice.exe yi bul ve çıkan sonuçları sil(sadece svcservice.exe isimliyi sil)

Ve bu kadar uzun işlemle 1.etkiyi kaldırdık gelelim

2.aşamaya

Başlat/çalıştır/regedit yazarak kayıt defteri düzenleyicisini açacağız ve yine CTRL+F ile www . explorerstartpage.com yi yazıp arayacağız ve çıkan bütün sonuçları sileceğiz bu işlemi 2-3 kez tekrarlayın çünkü gene sonuç buluyor. Evet bu kadar şimdi gelelim

3.Aşamaya

Kaldıramadığınız Mirci kaldırmak için Your İnstallar 2008 Programını indirmeniz gerekmektedir Bu programla windowsun kaldırmaya izin vermediği bütün programları rahatlıkla kaldırabilirsiniz

4. Aşama ise zaten 1-2-3 aşamayı yaptıktan sonra güvenli kipe artık girebiliyorsunuz.

Anlatımın Tamamı Bana Aittir . . . Umarım Faydalı Olmuşumdur. Resimle anlatamadığım için kusura bakmayın çünkü kendi bilgisayarımda önizlemesini göstereceğim hiçbir etki kalmadı:D

Gürkan Barış Zencirci

Etiketler: , , , , , , , , , , , , ,

Benzer Yazılar