Ultimate System Guard

Bu program bir rogue (sahte) yazılımdır.
Nedir Rogue (Sahte) Yazılım ?
Sahte güvenlik programı olarak adlandırdığımız bu programlar kötü niyetli programlardır.
Olmayan zararlıları var gibi göstermek,
sürekli system alert ,
your computer infected vs. uyarıları vermek ,
reklam pencereleri veya site yönlendirmeleri yaparak
sizi kendi sitesine veya bazı porno ve crack sitelerine
yönlendirmek ,sizi dolandırmayı amaçlamak vs. bu tip programların genel özellikleridir.

Hijackthis Raporunda Görünen Girdileri:
O1 - Hosts: 74.125.45.100 4-open-davinci.com
O1 - Hosts: 74.125.45.100 securitysoftwarepayments.com
O1 - Hosts: 74.125.45.100 privatesecuredpayments.com
O1 - Hosts: 74.125.45.100 secure.privatesecuredpayments.com
O1 - Hosts: 74.125.45.100 getantivirusplusnow.com
O1 - Hosts: 74.125.45.100 secure-plus-payments.com
O1 - Hosts: 74.125.45.100 www.getantivirusplusnow.com
O1 - Hosts: 74.125.45.100 www.secure-plus-payments.com
O1 - Hosts: 74.125.45.100 www.getavplusnow.com
O1 - Hosts: 74.125.45.100 www.securesoftwarebill.com
O1 - Hosts: 74.125.45.100 secure.paysecuresystem.com
O4 - HKCU\..\Run: [Ultimate System Guard] "C:\Documents and Settings\All Users\Application Data\39d2\MainFAVProj.exe" /s /d

Temizlik

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
veya
http://rapidshare.com/files/263385259/mbam-setup1.40.zip

İlk olarak yukarıdan Malwarebytes'Anti Malware'i indirin.(3 mb)
Programı kurun.



Update bölümünden güncelleyin.



Perform full scan diyip bütün sürücüleri işaretleyip ; taramanın bitmesini bekliyorsunuz.



Tarama bittiğinde show results diyince bulduğu zararlıları görebilirsiniz.




Remove selected deyip ; biraz bekliyorsunuz.

Bilgisayarınızı yeniden başlatın.
Restart sonunda Bulduğu nesneler karantinaya geldi..
Buradakileri de delete all diyerek silebilirsiniz..
Başlat > Programlar menüsünde kalan artıkları ( tıklanınca hatalı kısayol uyarısı veren kısayol ve klasörü el ile silin)

Malwarebytes' Anti-Malware ile temizleyebileceğiniz Ultimate System Guard girdileri

Kayıt Defteri Girdileri:
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes "URL" => "http://search-gala.com/?&uid=7&q={searchTerms}"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform "78890603"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Ultimate System Guard"

Klasör ve Dosyalar:
c:\Documents and Settings\All Users\Application Data\39d2
c:\Documents and Settings\All Users\Application Data\39d2\5228.mof
c:\Documents and Settings\All Users\Application Data\39d2\MainFAVProj.exe
c:\Documents and Settings\All Users\Application Data\39d2\mozcrt19.dll
c:\Documents and Settings\All Users\Application Data\39d2\sqlite3.dll
c:\Documents and Settings\All Users\Application Data\39d2\unins000.dat
c:\Documents and Settings\All Users\Application Data\39d2\USYSG.ico
c:\Documents and Settings\All Users\Application Data\39d2\ULTGSys
c:\Documents and Settings\All Users\Application Data\39d2\ULTGSys\vd952342.bd
c:\Documents and Settings\All Users\Application Data\ULTGSys
c:\Documents and Settings\All Users\Application Data\ULTGSys\ultg.cfg
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Ultimate System Guard.lnk
%UserProfile%\Application Data\Ultimate System Guard
%UserProfile%\Application Data\Ultimate System Guard\cookies.sqlite
%UserProfile%\Desktop\Ultimate System Guard.lnk
%UserProfile%\Start Menu\Ultimate System Guard.lnk
%UserProfile%\Start Menu\Programs\Ultimate System Guard.lnk
c:\Program Files\Mozilla Firefox\searchplugins\search.xml Buraya E-mail adresinizi girerek;virustemizligi.com'da yayınlanan her konunun mail'inize gelmesini sağlayabilirsiniz.

E-Mail Adresiniz: