28 Aralık 2008

System Security

Zararlı İsmi : System Security
System Security bir rogue(sahte) yazılımdır.
Nedir Rogue (Sahte) Yazılım ?

Bu konuda yer alan temizlik bölümünde
system security,system security 4.52
system security 2009 gibi adlarda olan bu rogue sahte
yazılımı temizleme yollarından 2 tanesi verilmiştir.
Sahte güvenlik programı olarak adlandırdığımız bu programlar kötü niyetli programlardır.
Olmayan zararlıları var gibi göstermek,
sürekli system alert , your computer infected vs. uyarıları vermek ,
reklam pencereleri veya site yönlendirmeleri yaparak sizi kendi sitesine veya bazı porno ve crack sitelerine yönlendirmek ,
sizi dolandırmayı amaçlamak vs. bu tip programların genel özellikleridir.








Zararlı İsmi : System Security

Etiketler :
WARNING. YOUR’RE IN DANGER! YOUR COMPUTER IS INFECTED WITH SPYWARE! ALL YOU DO WITH COMPUTER IS STORED FOREVER IN YOUR HARD DISK. WHEN YOU VISIT SITES, SEND E-MAILS… ALL YOUR ACTIONS ARE LOGGED. AND IT IS IMPOSSIBLE TO REMOVE THEM WITH STANDART TOOLS. YOUR DATA IS STILL AVAILABLE FOR FORENSICS. AND IN SOME CASES FOR YOUR BOSS, YOUR FRIENDS, YOUR WIFE, YOUR CHILDREN.
Every site you or somebody or even something, like spyware, opened in your browsers, with all images, and all downloaded and maybe later removed movies or mp3 songs - ARE STILL THERE and could break your life! SECURE YOURSELF RIGHT NOW! REMOVE ALL SPYWARE FROM YOUR PC
System Security 4.52




Ek Bilgiler : Rogue Security Program(Sahte Güvenlik Programı)
Nedir Rogue (Sahte) Yazılım ?




-------------------------------------------------------

Temizlik :

Aşama 1 :




http://www.malwarebytes.org/mbam/program/mbam-setup.exe
veya
http://rapidshare.com/files/263385259/mbam-setup1.40.zip

İlk olarak yukarıdan Malwarebytes'Anti Malware'i indirin.(4 mb)
Programı kurun.



Update bölümünden güncelleyin.



Perform full scan diyip bütün sürücüleri işaretleyip ; taramanın bitmesini bekliyorsunuz.
(Eğer full scan ( tam tarama'da) sorun yaşıyorsanız hızlı tarama (quick scan) seçeneğini seçebilirsiniz.)



Tarama bittiğinde show results diyince bulduğu zararlıları görebilirsiniz.




Remove selected deyip ; biraz bekliyorsunuz.

Bilgisayarınızı yeniden başlatın.
Restart sonunda Bulduğu nesneler karantinaya geldi..
Buradakileri de
delete all diyerek uçurabilirsiniz.
Başlat > Programlar menüsünde kalan artıkları(eğer varsa) ( tıklanınca hatalı kısayol uyarısı veren kısayol ve klasörü el ile silin)

Aşama 2 : (Malwarebytes'Anti Malware programının kurulumunda sorun yaşayanlar için )

--> Aşağıdan SmitFraudFix'i indirin.

http://siri.urz.free.fr/Fix/SmitfraudFix.exe

(SmitfraudFix özel olarak geliştirilmiş bir remove tooldurAntivirus programınız birçok işlem yapabilmesinden dolayı potansiyel tehlike vs. diye uyarı verebilir.Bu uyarıları kaale almayın )
İndirdiğiniz dosyayı masaüstüne çıkarın.
Bilgisayarınızı kapatıp , Güvenli Mod'da açın.

SmitFraudFix.exe dosyasını çalıştırın




Klavyeden herhangi bir tuşa basın.



Gelen ekranda 2 yazıp enter'layın.



Do you want to clean the registry ? sorusuna Y yazıp enter diyerek cevaplayın.

Eğer Replace infected file ? diye uyarı alırsan ona da aynı şekilde Y yazıp enter'layın.

İşlem bittikten sana (bir .txt dosyası açtıktan sonra) bilgisayarını kapatabilirsiniz.

------------------------------------------------------------------------------------------

Malwarebytes' Anti-Malware ile temizleyebileceğiniz System Security girdileri

Kayıt Defteri Girdileri:
%UserProfile%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "1632575944"

Klasörler :
%UserProfile%c:\Documents and Settings\All Users\Application Data\538654387
%UserProfile%c:\Documents and Settings\All Users\Application Data\538654387\Languages
%UserProfile%%UserProfile%\Start Menu\Programs\System Security

Dosyalar :

%UserProfile%c:\Documents and Settings\All Users\Application Data\538654387\1632575944.exe
%UserProfile%c:\Documents and Settings\All Users\Application Data\538654387\config.udb
%UserProfile%c:\Documents and Settings\All Users\Application Data\538654387\init.udb
%UserProfile%c:\Documents and Settings\All Users\Application Data\538654387\Languages\English.lng
%UserProfile%c:\Documents and Settings\All Users\Application Data\538654387\Languages\German.lng
%UserProfile%c:\Documents and Settings\All Users\Application Data\538654387\Languages\Spanish.lng
%UserProfile%%UserProfile%\Desktop\System Security.lnk
%UserProfile%%UserProfile%\Start Menu\Programs\System Security\System Security
Ortala.lnk
Buraya E-mail adresinizi girerek;virustemizligi.com'da yayınlanan her konunun mail'inize gelmesini sağlayabilirsiniz.

E-Mail Adresiniz:

61 yorum:

Adsız dedi ki...

bilgi ve paylaşımlarınız için çok teşekkür ederim

Adsız dedi ki...

Bunu Öğrenmeseydim Hala Uğraşıyo Olucaktım COk Thx... Gerçekten Cok YararLı PayLasım x))

Adsız dedi ki...

çok yararlı bir çalışma yapmışsınız bu tuzağa düşen tüm kullanıcılar adına teşekkürler

emre dedi ki...

yukarıda yazılanları aynen uyguladım ama bir türlü gitmiyor

Adsız dedi ki...

arkadaşlar bu pisliği temizlemenin tek yolu windowsu güvenli kipte çalıştırmaktır.(bilgisayarınızı yeniden başlatın F5 tuşuna windows başlatılırken basıp güvenli kipte çalıştırabilirsiniz).windows güvenli kipte çalıştıktan sonra başlattan çalıştır komutuna "msconfig" yazın.açılan pencerede başlattan bu saçma sapan 45232541 yazan sayılı programın başlamamasını sağlayın.daha sonra bu pisliği kayıtlı yerden bulup silin.ben size kısayolunu yazmak isterdişm ama sinirden hepsini silmişim.bol şanlar.

Adsız dedi ki...

teşekkürler işe yaradı

zecy dedi ki...

Usta, ben ne görev yöneticisini ne de başka bir program açabiliyorum. Hatta verdiğin linkideki dosyları bile kuramıyorum... Napıcaz? :((

VirusTemizliği dedi ki...

Sayın zecy :
Aşağıdaki konuya bakınız.
O konuda temizlik bölümünde yer alan Aşama 2 bölümünü yani SmitFraudFix adlı yazılımla ilgili bölümü uygulayınız.
http://www.virustemizligi.com/2009/05/virus-shield-2009.html

Adsız dedi ki...

ARKADAŞLAR BU KESİN İŞE YARIYOR DEYİLMİ

Adsız dedi ki...

VALLAHA KARDEŞİM ELİNE EMEĞİNE SAĞLIK ÇOK GÜZEL BİR PAYLAŞIM OLMUŞ

Adsız dedi ki...

ne yaptıysam olmuyo bu programa bile izin vermiyo

VirusTemizliği dedi ki...


16:23

Aşağıdaki konuya bakınız.Konuda Temizlik bölümünde yer alan Aşama 2 kısmını yani Smitfraudfix ile ilgili bölümü uygulayınız.

http://www.virustemizligi.com/2009/03/malwaredoc-malware-doctor.html

polat_rhyme dedi ki...

hiç öyle yapmaya gerek yok. sistemi geri yükleyin.

o program yüklendikten öceki bi güne sistemi geri yükleyin sora zaten o ortadan kalkıyo. bide emin olmak için ufak bi virüs taraması yapın aklınızda bi şüphe kalmasın..

tugba dedi ki...

Allah razı olsun.kurtuldum system security'den

Adsız dedi ki...

ya benim pc güvenli modda da açılmıyorr msconfig yazıyorum o bile açılmıyokafayı yicem bu nee yaa illağa formata mı gidicek:(

adsız dedi ki...

yha iide kardeşim biz buna program kuramıyoruz mbam açılmıyo

yok dedi ki...

süpersinizz!!!

Adsız dedi ki...

sagolasınız varolasınız nerdeyse bilgisayarı kıracaktım sinirimden sayenizde bir bilgisayar parasından kurtuldum....

ysn dedi ki...

tskler

Adsız dedi ki...

ii de o proqramı nasıl silicez sonradan anlamadımkiee :S hni bi arkadas demişyha
....windows başlatılırken basıp güvenli kipte çalıştırabilirsiniz).windows güvenli kipte çalıştıktan sonra başlattan çalıştır komutuna "msconfig" yazın.açılan pencerede başlattan bu saçma sapan 45232541 yazan sayılı programın başlamamasını sağlayın.daha sonra bu pisliği kayıtlı yerden bulup silin die onu nasıl yapıcam :(( lütfen acil cewap werin arkadaslar pffss

admin dedi ki...


12:30

Konuyu iyice okuyunuz.
Konuda zaten Temizlik yöntemi verilmiş. (System Security adlı rogue yazılımı ; Malwarebytes'Anti Malware adlı yazılımla kaldırabilirsiniz.)

Forumbilge dedi ki...

kardeşim üşenmedim siteni buldum Allah tuttuğunu altın etsin. Allah ne muradın varsa versin Allah razı olsun :) vallahi beni çok büyük dertten kurtardın offff sonunda düzelttim şükür

uğur dedi ki...

slm kardeş bu Anti-Malware ile temizleyebileceğiniz System Security girdileri ne işe yarıyor? kullanmak zorundamıyız

admin dedi ki...


uğur

Onlar System Security'ye ait dosyalar,kayıt defteri girdileri ve klasörler.Yani System security'nin sistemde bıraktığı kalıntılar.
Malwarebytes'Anti Malware programı ile system security'ye ait bu dosyaları silebilirsiniz demek.

Sıcak Tarif dedi ki...
Bu kayıt, yazar tarafından kaldırıldı.
uğur dedi ki...

kardeş senin dediğin gibi güvenli modda başlatıp tarama yaptırdım .txt dosyası açılınca onu kaydedip bilgisayarı kapattım ancak açtığımda sytem security silinmemiş bide bilgisayarda başka virus tarama programlarını açmama izin vermiyo.

uğuR dedi ki...

kardeş çok sağol Malwarebytes'Anti Malware programı sayesinde bu virusü sildim..!
http://bekugur.blogcu.com

Adsız dedi ki...

kardeş çok teşekkürler.sayende büyük bir dertten kurtuldum ancak bir sorum olacak:karantinaya alınan dosyaları(windows dosyaları) silersek bilgisayarın çalışmasına etki eder mi?

admin dedi ki...


00:56
Bir şey olmaz.Çünkü bulduğu dosyalar windows a ait dosyalar değil de system security'nin bilgisayara yüklediği dosyalardır.

Adsız dedi ki...

bende C,D,G depolama birimleri var c ve d yi tarattım ve temizledim ancak taratmadan önce resimlerimi ve mp3lerimi G ye attım acaba G ye virüs bulaşırda bu olay tekrarlar mı? benim bildiğim virüs sistem dosyalarına girer zaten verdiğiniz programda sistem klasörlerini tarıyor yardımcı olursanız çok sevinirim..

admin dedi ki...


01:09
Öncelikle şunu belirteyim farklı kategorilerdeki zararlılardan bahsediyoruz.Rogue programlar sisteme malware,spyware denilen zararlıları yüklerler , virus yüklemezler.Tüm bu zararlı çeşitlerini virüs kategorisi içerisinde değerlendirebileceğimiz gibi , aslında birbirinden farklıdırlar.Ve virüslerden daha az zararlıdırlar ve silinmeleri kolaydır.
Karantina bir çeşit hapishane gibidir Buraya giren zararlı zaten program tarafından koruma altındadır.Siz programdan geri yüklemedikçe bir daha geri gelmezler.
System security sistemin kurulu olduğu dizine ( genellikle c:\)
ye kendi dosyalarını yükler.

Sizi biraz daha aydınlatmak için bir link vereyim.
Buraya bakınız.
http://www.virustemizligi.com/2008/09/wormbrontoka-zararlisi-temizligi_9738.html
Burdaki zararlıyı (zararlının etkileri bölümünü) inceleyiniz.
İşte bunu virus kategorisinde değerlendirebiliriz.
System Security ise basit bir rogue (sahte) yazılımdır.
Nedir Rogue (Sahte) Yazılım ?
http://www.virustemizligi.com/2008/07/nedir-rogue-sahte-yazlm.html

Adsız dedi ki...

ilgilendiğiniz için çok teşekkürler..

Adsız dedi ki...

Malwarebytes'Anti Malware calıstıramıyorum ya system security herseyi kilitliyor ne dediğiniz linkleri açabiliyorum ne program kurabiliyorum bi fkir verin

admin dedi ki...


Güvenli mod veya Ağ desteği ile güvenli mod'da tekrar deneyin yukardaki aşamaları.

Adsız dedi ki...

slm kardeş benim bilgisayara bu lanet bulaştıktan sonra senin söyledigin iki yoluda denedim işe yaramadı sonra yukardaki arkadaşın tavsiye ettigi şekilde çalıştır komutundan bilgisayar açılınca programın çalışmasını engelledim ve programı sildim 10 dakika sonra yine geldi ama bu sefer işlem yapımasına izin verdi nedense bende program ekle/kaldırdan sildim sonrada burdan aldıgım malwarebytes anti-malware ile taratıyorum bilgisayarı yine gelirmi? işin kötü tarafı bu şirketin bilgisayarıydı içinde önemli bilgiler var bişey olursa hapı yutarım çok korkuyorum bişey olurmu acaba

admin dedi ki...


22:50
Bu konuları açarken mutlaka deniyoruz.
Konuda yorumlara bakarsanız bir çok kişinin bu şekilde temizledğini göreceksiniz.
Ayrıca
Konuda
Remove selected deyip ; biraz bekliyorsunuz.
yazısının üstüne bakarsanız , malwarebytes a.m.'in bu zararlıyı bulabildiğini göreceksiniz.
Yani konu açmadan önce zararlıyı bilgisayarımıza yüklüyoruz.ardından konuda verdiğimiz yöntemle siliyoruz.son olarak paylaşıyoruz.


Malwarebytes' anti malware'i tarama yapmadan önce muhakkak güncelleyiniz ardından taramaya başlayınız.
Yapabiliyorsunuz taramayı Güvenli mod veya Ağ desteği ile güvenli mod'da yapınız.(sistem açılında F8'e basarak)

(Program ana ekranından Update-güncelleştirme bölümüne bakınız.

veritabanı sürümü (database version) 20 temmuz saat 23 itibariyle 2468 nolu sürüm )

Adsız dedi ki...

programı yükledim kuramıyorum diğer yolu denemek istedim ama onda da güvenli modu açamıyorum güvenli mod ile aç diyorum ama kabul etmiyor ne yapmam gerekiyor :/

Adsız dedi ki...

Gerçekten saolun işe yaradı valla ilk aşamayı güvenli kipte yaptım modemi kapatıp sora 2. aşamayıda pc yi açıp yaptım. başlat programlardan system-security nin klasorunude sildim. Bide windows/temp/ de _ex-68.exe die bir program var kensi kurmuş onuda silin. Ama benim anlamadığım hiç birşey yapmadığım halde bu program benim pc me nasıl kuruldu? herhangi birşeyde indirmemiştim garip :S

Adsız dedi ki...

çok teşekkür ederim gerçekten allah razı olsun.uğramadığım yabancı site kalmadı.çok saçma ve dolambaçlı çözümleri vardı.sizin sayenizde çözebildim sorunu.yalnız bu malware bilgisayarı kendi kendine kapatıyor.yani full scan yaptığınızda süre yetmeyebiliyor.önerim (benimki gibi bilgisayarı kendi kendine kapananlar için) hızlı tarama yapmaları.zaten bu malware zararlı diye önceden işaretlenmiş programda.

tekrar teşekkür ederim.

Adsız dedi ki...

hızlı taramayı seçtiğim halde yarım saattir tarama yapıyor.ardından pc kendi kendine kapanıyor yardım edebilirmisiniz

Adsız dedi ki...

üstteki yorumda bana ait hallettim çok teşekkür ederim mükemmel paylaşım

NİL.. BİR SURU DAHA dedi ki...

sana nasıl teşekkür edeyim bilmemki kurtuldum bu şeyden çok tşkr edrim sana benim gibi diyer arkadaşlar adınada çok çok çok teşekkürler.. yalnız bişi sorucam. başlat'a girdim programlara baktım ama hiç bir kalıntı gözüme çarpmadı tamemen silinmiş olabilirmi.. birdaha yüklenirmi pc me ve bu MALWAREBYTES-ANTİ SİLİCEKMİYİM YOKSA KULLANMALIMIYIM tekrar tşkr

admin dedi ki...


19:11
Biz de teşekkür ederiz.Hoşçakalın.

Sayın nil hanım (20:45)
Başlat menüsündeki bahsettiğim girdiler .html ve .INK Uzantılı dosyalar.Yani dosya kısayolları.Yani zararı olmayan basit dosyalar kısacası artıklar.
Sahte(rogue) programlar kullanıcı hataları sonucunda sisteme bulaşılır.Yani girilen sahte sitelerdeki linklere tıklama veya bir setup çalıştırma ile.

Bundan sonrası için iyi bir antivirus yazılımı kullanın.(Avira,Kaspersky vs.)
Yanında ek olarak, sadece arada bir tarama yapmak için casus yazılım dediğimiz virüslerden biraz farklı olan programları (system security gibi) temizlemek için abir antispyware kullanın.Bu da Malwarebytes' Anti Malware olabilir.

Yani program kalsın.Sadece arada bir (birkaç haftada bir)
programı açın,güncelleyin , tarama yapın, zararlı bulursa silin vs.
Malwarebytes'Anti Malware'in ücretsiz sürümünde koruma özelliği olmadığı için kullanmadığnız zaman programı kapatabilirsiniz.

Ayrıca internette girdiğiniz sitelerin güvenli olup olmadığı konusunda bilgi almak için
http://www.siteadvisor.com/
bu adrese girin.
McAfee Site advisor adlı yazılımı indirin ve kurun.
Bu küçük programcık İnternet Explorer ve kullanıyorsanız firefox üzerinde küçük bir simge halinde yer alarak girdiğiniz siteler hakkında sizi renklerle bilgilendirir.
Kırmızı renkli siteler , güvenli olmayan ,zararlı içeriğe sahip veya aşırı reklam(spam) vs. yapan siteler
Sarı renk : dikkatli olunacak siteler
yeşil renk : temiz siteler
gri renk : henüz incelenmemiş sitelerdir.


Hoşçakalın.Yorumunuz için teşekkürler.

Adsız dedi ki...

off off olmuyor...1. yolu denerken tarama çok uzun sürüyor..ve bu virüsler sayesinde benim bilgisayarım her yarım saatte bir kapanıyor..bu böyle olunca tarama yarıda kalıyor bilgisayarı tekrar açtığımda yeniden tarıyorrum yine kapanıyor yine olmuyor..
2. yolu da denedim o da olmuyor...güvenli modda bilgisayarım olmuyor f8 e basıyorum hiçbişey olmuyor...napcam hiç bilmiyorum.

admin dedi ki...


Hızlı taramaa (quick scan) yapınız.

Adsız dedi ki...

Yok bende türkçesi var .. nerde ki quick scan
ya gerçekten çok teşekkür ederim bu arada..
ama nerden yapıcam onu.?

admin dedi ki...


Program Ana ekranı > Üstteki sekmeler bölümündeki Tarayıcı bölümü > Hızlı Tarama

Adsız dedi ki...

adminim allah ne muradın varsa versin...Allah seni hep mutlu etsin
sana ne kadar teşekkür etsem az çook sağol yaa dualarım sizinle hep...

Adsız dedi ki...

Eywallah kardeşim çok sağol işe yaradı nihayet eline sağlık

Adsız dedi ki...

bende sizin sayenizde bu illetden kurtuldum fakat şu anda avg nin ücretsiz sürümünü kullanıyorum ve hiç bir işe yaramıyor bunu nasıl bilgisayardan kaldıra bilirim bana yardımcı olabilirmisiniz teşeküler......

Adsız dedi ki...

Çok sağolun çok ama çok işime yaradı en azından uğraşmadım :D :D :D Bu sorunla karşılaştığımda netten baktım ve sizi buldum çok güzel bi paylaşım sorunum hal oldu çok teşekkür ederim =)

admin dedi ki...

Sorunlarınızın çözülmesine sevindim.

Avg Free'yi Denetim Masası> Program Ekle kaldırdan kaldırabilirsiniz.
Avira Antivir Free Edition'u kullanabilirsiniz iyi bir antivirüs'tür.
Hoşçakalın.

oKaN dedi ki...

iyi ki varsınız.
ofis bilgisayarım gidiyordu.

saygılarımla.
okan.

Adsız dedi ki...

Bende tesekkür ediyorum Malwarebytes' Anti-Malware yüklememe rağmen ve uygulamam ragmen halen devam ediyordu sorun.Fakat kendi bilgisyarimdaki kendime ait olan Avg virüs programini kaldirdim dahasonra bu uygulamayi yaptim ve eski haline geri geldi.Suan hangi antivirus programi yuklememi tercih edersiniz sayin adminim.Tekrardan tsk ediyorum ßasarilar...

admin dedi ki...


02:23

Avira Antivir Free Edition'u kullanabilirsiniz, iyi bir antivirüstür işinizi görecektir.

http://download.cnet.com/Avira-AntiVir-Personal-Free-Antivirus/3000-2239_4-10322935.html

Adsız dedi ki...

Tek Kelimeyle müthiş bir şekilde ortadan kaldırdı.Ama arkadaşlarrr kendinize ait olan antivirüs programınızı masaüstünden silin ve Malwarebytes' Anti-Malware olan programı yükleyin herşey ortadan kalkıyor ve bilgisayarınız eskiki haline dönüyor..Ama yinede formatta kötü birşey değil dimi...

Tşkler yönetim ve sayın adminim

huseyinalanya dedi ki...

her sey ıcın tesekkurler arkadaslar paylasımlarınız ısıme yaradı kurtuldum bu ılletten nerdeyse pc kıracaktım ıkıde bır cıkıyo programların calısmasını engellıyodu sımdı duzeldı ellerınıze saglık

Adsız dedi ki...

sayın admin sölediğiniz bütün yolları denedim. Baştan bilgisayar açılıyodu. Daha sonra güvenli modda girmeye çalıştım ama güvenli moda girdikten sonra klavye kilitleniyor. Ne f5 ne f8 işe yarıyor. Bilgisayarın içinde muhasebe programı yüklü olduğundan dolayı formatta atamıyorum. bu kilitlenme problemini nasıl aşabileceğimiz hakkında yardımcı olabilir misiniz?

admin dedi ki...

10:28
Aşağıdan Combofix'i indirin.(3 mb)

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Masaüstüne çıkarın.Çalıştırın..Gelen uyarılara evet deyin.
Taramanın bitmesini bekleyin(15-20 dakika sürecektir)..Bu süre içerisinde hiçbir program açmayın..Combofix bazı güvenlik programları tarafından zararlı olarak adlandırılabilmektedir..Bu bir yanlış alarmdır..Çalışmasına izin verin..

Adsız dedi ki...

slm kardeşim bu pis virüsler gitti çok şükür verdiğin doğrultular neticesinda bu malwarebytes programı kalsınmı bilgisayarımda not 32 yide kullanıyorum zararı olurmu teşk....

Adsız dedi ki...

çok teşekkürler ellerinize sağlık,umarım sizinde sorunlarınız(olmamasını dileyerek)bu kadar rahat çözümlenir,sevgiler

Yorum Gönder

Konu ile ilgili görüşlerinizi , soru ve sorunlarınızı
buradan bize iletebilir , diğer ziyaretçiler ile de
paylaşabilirsiniz.