Telekom Portal

Bilgisayarınızda antispyware 2009 Alert penceresi çıkıyorsa bu makaleyi inceleyin
İnternette sık girilen oyun siteleri, mp3 müzik indirme portalları gibi sitelerden bilgisayarınıza bulaşabilen bu zararlı programların amacı illegal reklam yapmaktır.
Kullanıcılarımızdan gelen sorulara göre yandaki resimde görüldüğü gibi windows işletim sisteminde yüklü bir programmış gibi uyarı vererek bilgisayarınıza zararlı bir atak yapıldığını ve bloklamak isteyip istemediğinizi soran bir pencere çıkabilir. Ya da diğer resimde görüldüğü gibi bu işlemleri yapabilmek için Antispyware 2009 u aktif etmeniz gerektiği uyarısını alabilirsiniz.

Böyle bir uyarı gördüğünüzde butonlara basmayın. Bu ancak bu zararlı kodun bilgisayarınıza daha çok yayılmasını sağlar.

Hemen bilgisayarınızın düğmesine elinizi basılı tutarak kapanana kadar bekleyin. Windows işletim konusunda teknik bilginiz yoksa konunun uzmanından, teknik servisinizden yardım isteyin.

Ancak bilginiz varsa bilgisayarınızı tekrar açarak windows başlamadan önce F8 e basarak komut satırına geliniz ve aşağıdaki klasörlerdeki dosyaları bulursanız temizleyin.
Aramayı aşağıdaki şekilde yapabilirsiniz.


Bu malware ile ilgili bilinen tüm türevler aşağıdaki şekildedir.

%ProgramFiles%\eadwareremoval\sysguard.exe

%ProgramFiles%\sysguard\sysguard.exe

%Temp%\172.exe

%Temp%\balloon.exe

%Temp%\install.exe

%Temp%\not_detect-200812\sysguard.exe

%Temp%\sent2pct\not_detect-200812\sysguard.exe

%Temp%\sysguard.exe

%Temp%\vru.exe

%Windir%\sysguard.exe

%Windir%\sysguard\sysguard.exe

%Windir%\temp\172.exe

Herhangi birine rastlarsanız siliniz.

Bilgisayarınızı tekrar güvenlik kipinde başlatarak regedit yardımıyla registry kayıtlarından açılış ayarlarınızdada bu temizliği yapmanız gerekir.
Aşağıda windows başlarken çalışan programların olduğu registry kayıtları listelenmiştir.
sysguard.exe olan satırları siliniz.

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

ya da

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

ya da

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

ya da

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]

Şimdi bilgisayarınızı tekrar normal olarak başlatarak güncel bir virüs programıyla taratınız.