Total Protect 2009

Zararlı İsmi : Total Protect 2009

Hijackthis raporunda görünen girdileri :
O4 - HKLM\..\Run: [Total Protect 2009] C:\Program Files\Total Protect 2009\pcpc_starter.exe
O18 - Protocol: totalprotect - {} - (no file)

	Ek Bilgiler : Rogue Security Program(Sahte Güvenlik Programı) http://www.virustemizligi.com/2008/07/nedir-rogue-sahte-yazlm.html

Temizlik :


http://www.malwarebytes.org/mbam/program/mbam-setup.exe
veya
http://rapidshare.com/files/156856918/mbam-setup1.30.zip

İlk olarak yukarıdan Malwarebytes'Anti Malware'i indirin.(2 mb)
Programı kurun.



Update bölümünden güncelleyin.



Perform full scan diyip bütün sürücüleri işaretleyip ; taramanın bitmesini bekliyorsunuz.



Tarama bittiğinde show results diyince bulduğu zararlıları görebilirsiniz.




Remove selected deyip ; biraz bekliyorsunuz.

Bilgisayarınızı yeniden başlatın.
Restart sonunda Bulduğu nesneler karantinaya geldi..
Buradakileri de delete all diyerek uçurabilirsiniz.
Başlat > Programlar menüsünde kalan artıkları ( tıklanınca hatalı kısayol uyarısı veren kısayol ve klasörü el ile silin)


Malwarebytes' Anti-Malware ile temizleyebileceğiniz Total Protect 2009 girdileri

Kayıt Defteri Girdileri:
HKEY_CLASSES_ROOT\PROTOCOLS\Handler\totalprotect
HKEY_CLASSES_ROOT\totalprotect
HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus Software
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
Total Protect 2009
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"Total Protect 2009"

Klasörler :
c:\Program Files\Total Protect 2009
c:\Documents and Settings\All Users\Start Menu\Programs\Total Protect 2009

Dosyalar :
c:\Program Files\Total Protect 2009\gfx.bin
c:\Program Files\Total Protect 2009\options.ini
c:\Program Files\Total Protect 2009\TotalProtect2009.exe
c:\Program Files\Total Protect 2009\TotalProtect2009.exe.MANIFEST
c:\Program Files\Total Protect 2009\TotalProtect2009_start_setup.exe
c:\Program Files\Total Protect 2009\tp_starter.exe
c:\Program Files\Total Protect 2009\uninstall.exe
c:\Program Files\Total Protect 2009\uninstall.log
c:\Program Files\Total Protect 2009\vbase.ini
c:\Program Files\Total Protect 2009\lang
c:\Program Files\Total Protect 2009\lang\english.lng
c:\WINDOWS\system32\vbzlib2.dll
c:\Documents and Settings\All Users\Desktop\Run Total Protect 2009.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\Total Protect 2009\
Remove Total Protect 2009.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\Total Protect 2009\
Run Total Protect 2009.lnk

eXPress Antivirus 2009

Zararlı İsmi : eXPress Antivirus 2009

Hijackthis raporunda görünen girdileri :
O4 - HKLM\..\Run: [av] C:\Program Files\exav\expressav.exe
O4 - HKLM\..\RunOnce: [InnoSetupRegFile.0000000001] "C:\WINDOWS\is-EL6UI.exe" /REG
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

	Ek Bilgiler : Rogue Security Program(Sahte Güvenlik Programı) http://www.virustemizligi.com/2008/07/nedir-rogue-sahte-yazlm.html

Temizlik :


http://www.malwarebytes.org/mbam/program/mbam-setup.exe
veya
http://rapidshare.com/files/156856918/mbam-setup1.30.zip

İlk olarak yukarıdan Malwarebytes'Anti Malware'i indirin.(2 mb)
Programı kurun.



Update bölümünden güncelleyin.



Perform full scan diyip bütün sürücüleri işaretleyip ; taramanın bitmesini bekliyorsunuz.



Tarama bittiğinde show results diyince bulduğu zararlıları görebilirsiniz.




Remove selected deyip ; biraz bekliyorsunuz.

Bilgisayarınızı yeniden başlatın.
Restart sonunda Bulduğu nesneler karantinaya geldi..
Buradakileri de delete all diyerek uçurabilirsiniz.
Başlat > Programlar menüsünde kalan artıkları ( tıklanınca hatalı kısayol uyarısı veren kısayol ve klasörü el ile silin)

iSafe AntiVirus

Zararlı İsmi : iSafe AntiVirus

Hijackthis raporunda görünen girdileri :
O4 - HKCU\..\Run: [iSafeAV] "C:\Program Files\iSafeAVsoftware\iSafeAV.exe"

	Ek Bilgiler : Rogue Security Program(Sahte Güvenlik Programı) http://www.virustemizligi.com/2008/07/nedir-rogue-sahte-yazlm.html

Temizlik :


http://www.malwarebytes.org/mbam/program/mbam-setup.exe
veya
http://rapidshare.com/files/156856918/mbam-setup1.30.zip

İlk olarak yukarıdan Malwarebytes'Anti Malware'i indirin.(2 mb)
Programı kurun.



Update bölümünden güncelleyin.



Perform full scan diyip bütün sürücüleri işaretleyip ; taramanın bitmesini bekliyorsunuz.



Tarama bittiğinde show results diyince bulduğu zararlıları görebilirsiniz.




Remove selected deyip ; biraz bekliyorsunuz.

Bilgisayarınızı yeniden başlatın.
Restart sonunda Bulduğu nesneler karantinaya geldi..
Buradakileri de delete all diyerek uçurabilirsiniz.
Başlat > Programlar menüsünde kalan artıkları ( tıklanınca hatalı kısayol uyarısı veren kısayol ve klasörü el ile silin)


Malwarebytes' Anti-Malware ile temizleyebileceğiniz iSafe AntiVirus girdileri

Kayıt Defteri Girdileri:
HKEY_CURRENT_USER\Software\iSafeAV
HKEY_CLASSES_ROOT\CLSID\{BC67F594-BBD6-3BAB-4B70-65D45A80818C}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
App Paths\iSafeAV
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
iSafeAV
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "iSafeAV"

Klasörler :
c:\Program Files\iSafeAVsoftware

Dosyalar :
c:\Program Files\iSafeAVsoftware\iSafeAV.exe
c:\Program Files\iSafeAVsoftware\uninst.exe
%UserProfile%\Desktop\iSafe AntiVirus 2.1.lnk
%UserProfile%\Start Menu\iSafe AntiVirus 2.1.lnk
%UserProfile%\Start Menu\Programs\iSafe AntiVirus 2.1
%UserProfile%\Start Menu\Programs\iSafe AntiVirus 2.1\iSafe AntiVirus 2.1.lnk
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\iSafe AntiVirus 2.1.lnk