System Protector

Zararlı İsmi : SystemProtector


Hijackthis raporunda görünen girdileri :
O4 - HKLM\..\Run: [System Protector] C%UserProfile%\Application Data\lsascs.exe

Etiketler :
O20 - Winlogon Notify: aeefaaeeafcbba - C:\WINDOWS\system32\aeefaaeeafcbba.dll

Ek Bilgiler : Rogue Security Program(Sahte Güvenlik Programı)
http://www.virustemizligi.com/2008/07/nedir-rogue-sahte-yazlm.html

Temizlik :


http://www.malwarebytes.org/mbam/program/mbam-setup.exe
veya
http://rapidshare.com/files/207483206/mbam-setup1.34.zip

İlk olarak yukarıdan Malwarebytes'Anti Malware'i indirin.(3 mb)
Programı kurun.



Update bölümünden güncelleyin.



Perform full scan diyip bütün sürücüleri işaretleyip ; taramanın bitmesini bekliyorsunuz.



Tarama bittiğinde show results diyince bulduğu zararlıları görebilirsiniz.




Remove selected deyip ; biraz bekliyorsunuz.

Bilgisayarınızı yeniden başlatın.
Restart sonunda Bulduğu nesneler karantinaya geldi..
Buradakileri de delete all diyerek uçurabilirsiniz.
Başlat > Programlar menüsünde kalan artıkları ( tıklanınca hatalı kısayol uyarısı veren kısayol ve klasörü el ile silin)


Malwarebytes' Anti-Malware ile temizleyebileceğiniz System Protector girdileri

Kayıt Defteri Girdileri:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr" => 1
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\System Protector
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\
System Protector
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{107A1D63-2EAA-4694-8ABA-EC209C630D83}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\
System Protector
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shellex
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shellex\ContextMenuHandlers\
System Protector
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
App Paths\lsascs.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "System Protector"

Klasörler :
C:\Program Files\System Protector

Dosyalar :
%UserProfile%\Application Data\install.exe
%UserProfile%\Application Data\lsascs.exe
%UserProfile%\Application Data\shellex.dll
%UserProfile%\Application Data\Microsoft\windll32.exe
%UserProfile%\Application Data\SpyProtectorSC_Base_new.dat
%UserProfile%\Application Data\SpyProtectorSC_Config.ini
%UserProfile%\Desktop\System Protector.lnk
%UserProfile%\Start Menu\Programs\System Protector\Purchase License.url
%UserProfile%\Start Menu\Programs\System Protector\Support Page.url
%UserProfile%\Start Menu\Programs\System Protector\System Protector.lnk
C:\WINDOWS\system32\spyprotector.cpl

Ultra Antivir2009

Zararlı İsmi : UltraAntivir2009


Hijackthis raporunda görünen girdileri :
O4 - HKCU\..\Run: [Ultra Antivir2009] "C:\Documents and Settings\All Users\Application Data\7c69f0c\UA2009.exe" /s /d

Etiketler :


Ek Bilgiler : Rogue Security Program(Sahte Güvenlik Programı)
http://www.virustemizligi.com/2008/07/nedir-rogue-sahte-yazlm.html

Temizlik :


http://www.malwarebytes.org/mbam/program/mbam-setup.exe
veya
http://rapidshare.com/files/207483206/mbam-setup1.34.zip

İlk olarak yukarıdan Malwarebytes'Anti Malware'i indirin.(3 mb)
Programı kurun.



Update bölümünden güncelleyin.



Perform full scan diyip bütün sürücüleri işaretleyip ; taramanın bitmesini bekliyorsunuz.



Tarama bittiğinde show results diyince bulduğu zararlıları görebilirsiniz.




Remove selected deyip ; biraz bekliyorsunuz.

Bilgisayarınızı yeniden başlatın.
Restart sonunda Bulduğu nesneler karantinaya geldi..
Buradakileri de delete all diyerek uçurabilirsiniz.
Başlat > Programlar menüsünde kalan artıkları ( tıklanınca hatalı kısayol uyarısı veren kısayol ve klasörü el ile silin)


Malwarebytes' Anti-Malware ile temizleyebileceğiniz UltraAntivir2009 girdileri

Kayıt Defteri Girdileri:
HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF}
HKEY_CLASSES_ROOT\CLSID\{425882B0-B0BF-11CE-B59F-00AA006CB37D}
HKEY_CLASSES_ROOT\UA2009.DocHostUIHandler
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Internet Settings\5.0\User Agent\Post Platform "4800156103"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Ultra Antivir2009"

Klasörler :
c:\Documents and Settings\All Users\Application Data\7c69f0c
c:\Documents and Settings\All Users\Application Data\7c69f0c\SystemStore
c:\Documents and Settings\All Users\Application Data\SystemStore
%UserProfile%\Application Data\Ultra Antivir2009

Dosyalar :
c:\WINDOWS\std.drv
c:\WINDOWS\$hf_mig$\KB947864-IE7\update\kernel32.tmp
c:\WINDOWS\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5f7f11d50a3a\delfile.sys
c:\WINDOWS\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f5f7f11d50a3a\CLSV.dll
c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Engine\2.0.0.0__b03f5f7f11d50a3a\
energy.exe
c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Tasks\2.0.0.0__b03f5f7f11d50a3a\
CLSV.dll
c:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Utilities\2.0.0.0__b03f5f7f11d50a3a\
ANTIGEN.sys
c:\WINDOWS\ime\exec.dll
c:\WINDOWS\ime\snl2w.drv
c:\WINDOWS\Installer\$PatchCache$\Managed\D6461317C3DC4F04799BDCE9E42626FE\
2.0.50727\ANTIGEN.sys
c:\WINDOWS\Installer\$PatchCache$\Managed\D6461317C3DC4F04799BDCE9E42626FE\
2.0.50727\energy.exe
c:\WINDOWS\ServicePackFiles\i386\ppal.dll
c:\WINDOWS\ServicePackFiles\i386\ppal.tmp
c:\WINDOWS\ServicePackFiles\i386\SICKBOY.exe
c:\WINDOWS\ServicePackFiles\i386\snl2w.drv
c:\WINDOWS\system32\tjd.exe
c:\Documents and Settings\All Users\Application Data\7c69f0c\UA2009.exe
c:\Documents and Settings\All Users\Application Data\7c69f0c\SystemStore\vd952342.bd
c:\Documents and Settings\All Users\Application Data\SystemStore\uavir.cfg
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\
Ultra Antivir2009.lnk
%UserProfile%\Application Data\Ultra Antivir2009\Instructions.ini
%UserProfile%\Desktop\Ultra Antivir2009.lnk
%UserProfile%\Start Menu\Ultra Antivir2009.lnk
%UserProfile%\Start Menu\Programs\Ultra Antivir2009.lnk

Spy Fighter

Zararlı İsmi : Spy Fighter


Hijackthis raporunda görünen girdileri :
O4 - HKLM\..\Run: [SpyFighter] C:\Program Files\SpyFighter\SpyFighter.exe

Etiketler :


Ek Bilgiler : Rogue Security Program(Sahte Güvenlik Programı)
http://www.virustemizligi.com/2008/07/nedir-rogue-sahte-yazlm.html

Temizlik :


http://www.malwarebytes.org/mbam/program/mbam-setup.exe
veya
http://rapidshare.com/files/207483206/mbam-setup1.34.zip

İlk olarak yukarıdan Malwarebytes'Anti Malware'i indirin.(3 mb)
Programı kurun.



Update bölümünden güncelleyin.



Perform full scan diyip bütün sürücüleri işaretleyip ; taramanın bitmesini bekliyorsunuz.



Tarama bittiğinde show results diyince bulduğu zararlıları görebilirsiniz.




Remove selected deyip ; biraz bekliyorsunuz.

Bilgisayarınızı yeniden başlatın.
Restart sonunda Bulduğu nesneler karantinaya geldi..
Buradakileri de delete all diyerek uçurabilirsiniz.
Başlat > Programlar menüsünde kalan artıkları ( tıklanınca hatalı kısayol uyarısı veren kısayol ve klasörü el ile silin)


Malwarebytes' Anti-Malware ile temizleyebileceğiniz Spy Fighter girdileri

Kayıt Defteri Girdileri:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
SpyFighter
HKEY_LOCAL_MACHINE\SOFTWARE\SpyFighter
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "SpyFighter"

Klasörler :
c:\Documents and Settings\All Users\Application Data\SpyFighter
%UserProfile%\Start Menu\Programs\SpyFighter
c:\Program Files\SpyFighter

Dosyalar :
%UserProfile%\Desktop\SpyFighter.lnk
%UserProfile%\Start Menu\Programs\SpyFighter\SpyFighter.lnk
%UserProfile%\Start Menu\Programs\SpyFighter\SpyFighterScan.lnk
%UserProfile%\Start Menu\Programs\SpyFighter\Uninstall.lnk
c:\Program Files\SpyFighter\SpyFighter.exe
c:\Program Files\SpyFighter\uninstall.exe

Renus2008

Zararlı İsmi : Renus2008


Hijackthis raporunda görünen girdileri :
O4 - HKCU\..\Run: [renus2008.exe] %DownloadedLocation%\renus.exe

Etiketler :
C:\WINDOWS\EasyAV.exe as W32/Zafi-B
C:\WINDOWS\Config\PWS-LegMir.dll as Packed.Win32.NSAnti.r
C:\Program Files\Britney Spears blowjob.jpg.exe as W32/Netsky-P
C:\WINDOWS\system32\idd78f.tmp.exe as Porn-Dialer.Win32.IDialer.k
C:\WINDOWS\system32\drivers\ip6fw.sys as Troj/Pushdo-Gen
C:\WINDOWS\system32\WarezP2P_DLC.exe as Packed.Win32.PolyCrypt.d
C:\WINDOWS\system32\r2qfkspe.exe as W32/Strati-Gen
C:\WINDOWS\lsass.exe as W32/MyDoom-N
C:\WINDOWS\system32\scanregw.exe as W32/Nyxem-D
C:\WINDOWS\system32\Winzip.exe as Mal/Iframe-E

Your Computer might be at Risk!
Viruses have been detected!
Possible:

- Unauthorized access to your files, documents.
- Stealing from your banking accounts.
- Reading you private correspondence.
- Spam-mailing from your PC.

Highly recommended to destroy them immediately.

Ek Bilgiler : Rogue Security Program(Sahte Güvenlik Programı)
http://www.virustemizligi.com/2008/07/nedir-rogue-sahte-yazlm.html

Temizlik :


http://www.malwarebytes.org/mbam/program/mbam-setup.exe
veya
http://rapidshare.com/files/207483206/mbam-setup1.34.zip

İlk olarak yukarıdan Malwarebytes'Anti Malware'i indirin.(3 mb)
Programı kurun.



Update bölümünden güncelleyin.



Perform full scan diyip bütün sürücüleri işaretleyip ; taramanın bitmesini bekliyorsunuz.



Tarama bittiğinde show results diyince bulduğu zararlıları görebilirsiniz.




Remove selected deyip ; biraz bekliyorsunuz.

Bilgisayarınızı yeniden başlatın.
Restart sonunda Bulduğu nesneler karantinaya geldi..
Buradakileri de delete all diyerek uçurabilirsiniz.
Başlat > Programlar menüsünde kalan artıkları ( tıklanınca hatalı kısayol uyarısı veren kısayol ve klasörü el ile silin)


Malwarebytes' Anti-Malware ile temizleyebileceğiniz Renus2008 girdileri

Kayıt Defteri Girdileri:
HKEY_CURRENT_USER\Software\renus2008
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "renus2008.exe"

Klasörler :
%DownloadedLocation%\Plugins

Dosyalar :
%DownloadedLocation%\renus.exe
%DownloadedLocation%\Plugins\B21L51aE1xcE231P.cfg

Virus Alarm

Zararlı İsmi : Virus Alarm


Hijackthis raporunda görünen girdileri :
O4 - HKCU\..\Run: [Virus Alarm] "C:\Documents and Settings\All Users\Application Data\17d4\VAlarm.exe" /s

Etiketler :

Ek Bilgiler : Rogue Security Program(Sahte Güvenlik Programı)
http://www.virustemizligi.com/2008/07/nedir-rogue-sahte-yazlm.html

Temizlik :


http://www.malwarebytes.org/mbam/program/mbam-setup.exe
veya
http://rapidshare.com/files/207483206/mbam-setup1.34.zip

İlk olarak yukarıdan Malwarebytes'Anti Malware'i indirin.(3 mb)
Programı kurun.



Update bölümünden güncelleyin.



Perform full scan diyip bütün sürücüleri işaretleyip ; taramanın bitmesini bekliyorsunuz.



Tarama bittiğinde show results diyince bulduğu zararlıları görebilirsiniz.




Remove selected deyip ; biraz bekliyorsunuz.

Bilgisayarınızı yeniden başlatın.
Restart sonunda Bulduğu nesneler karantinaya geldi..
Buradakileri de delete all diyerek uçurabilirsiniz.
Başlat > Programlar menüsünde kalan artıkları ( tıklanınca hatalı kısayol uyarısı veren kısayol ve klasörü el ile silin)


Malwarebytes' Anti-Malware ile temizleyebileceğiniz Virus Alarm girdileri

Kayıt Defteri Girdileri:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\
Virus Alarm
HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF}
HKEY_CLASSES_ROOT\VAlarm.DocHostUIHandler
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Internet Settings\5.0\User Agent\Post Platform "6204703"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Virus Alarm"

Klasörler :
%UserProfile%\Application Data\Virus Alarm
c:\Documents and Settings\All Users\Application Data\17d4
c:\Documents and Settings\All Users\Application Data\17d4\SysData
c:\Documents and Settings\All Users\Application Data\7c69f0c
c:\Documents and Settings\All Users\Application Data\SysData

Dosyalar :
c:\Documents and Settings\All Users\Application Data\17d4\unins000.dat
c:\Documents and Settings\All Users\Application Data\17d4\VAlarm.exe
c:\Documents and Settings\All Users\Application Data\17d4\SysData\vd952342.bd
c:\Documents and Settings\All Users\Application Data\7c69f0c\VMelt.exe
c:\Documents and Settings\All Users\Application Data\SysData\avcfg.ini

Privacy Center

Bu program bir rogue (sahte) yazılımdır.
Nedir Rogue (Sahte) Yazılım ?
Sahte güvenlik programı olarak adlandırdığımız bu programlar kötü niyetli programlardır.
Olmayan zararlıları var gibi göstermek,
sürekli system alert , your computer infected vs. uyarıları vermek ,
reklam pencereleri veya site yönlendirmeleri yaparak sizi kendi sitesine veya bazı porno ve crack sitelerine yönlendirmek ,
sizi dolandırmayı amaçlamak vs. bu tip programların genel özellikleridir.

Zararlı İsmi : PrivacyCenter

Hijackthis raporunda görünen girdileri :
O2 - BHO: (no name) - {D032570A-5F63-4812-A094-87D007C23012} - C:\PROGRA~1\PRIVAC~1\tools\sp\spbho.dll
O4 - HKCU\..\Run: [agent.exe] C:\Program Files\Privacy center\agent.exe

Etiketler :

• Cookie guarder - This utility supposedly cleans cookies from your computer.
  
  
• Secure channel - This utility supposedly allows you to create a secure VPN to Privacy Center's servers so that you can surf the web anonymously. Knowing that this software is installed by Malware, though, would not let me trust any information that goes through their servers.
  
  
• Memory wizard - This utility supposedly optimizes your computer's memory.
  
  
• Surf Protector - This utility supposedly protects your computer from displaying private information on web sites.
  
  
• Registry Doctor - This utility supposedly cleans and repairs your Windows Registry.
• 
  
• System Monitor - This utility supposedly displays system information about your computer.

Ek Bilgiler : Rogue Security Program(Sahte Güvenlik Programı)
http://www.virustemizligi.com/2008/07/nedir-rogue-sahte-yazlm.html

Temizlik :

Aşama 1:

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
veya
http://rapidshare.com/files/263385259/mbam-setup1.40.zip

İlk olarak yukarıdan Malwarebytes'Anti Malware'i indirin.(3 mb)
Programı kurun.



Update bölümünden güncelleyin.



Perform full scan diyip bütün sürücüleri işaretleyip ; taramanın bitmesini bekliyorsunuz.



Tarama bittiğinde show results diyince bulduğu zararlıları görebilirsiniz.




Remove selected deyip ; biraz bekliyorsunuz.

Bilgisayarınızı yeniden başlatın.
Restart sonunda Bulduğu nesneler karantinaya geldi..
Buradakileri de delete all diyerek uçurabilirsiniz.
Başlat > Programlar menüsünde kalan artıkları ( tıklanınca hatalı kısayol uyarısı veren kısayol ve klasörü el ile silin)

Aşama 2 :

--> Aşağıdan SmitFraudFix'i indirin.

http://siri.urz.free.fr/Fix/SmitfraudFix.exe

(SmitfraudFix özel olarak geliştirilmiş bir remove tooldurAntivirus programınız birçok işlem yapabilmesinden dolayı potansiyel tehlike vs. diye uyarı verebilir.Bu uyarıları kaale almayın )
İndirdiğiniz dosyayı masaüstüne çıkarın.
Bilgisayarınızı kapatıp , Güvenli Mod'da açın.

SmitFraudFix.exe dosyasını çalıştırın




Klavyeden herhangi bir tuşa basın.



Gelen ekranda 2 yazıp enter'layın.



Do you want to clean the registry ? sorusuna Y yazıp enter diyerek cevaplayın.

Eğer Replace infected file ? diye uyarı alırsan ona da aynı şekilde Y yazıp enter'layın.

İşlem bittikten sana (bir .txt dosyası açtıktan sonra) bilgisayarını kapatabilirsiniz.


Malwarebytes' Anti-Malware ve SmitFraudFix temizleyebileceğiniz girdileri Privacy Center girdileri

Kayıt Defteri Girdileri:
HKEY_CLASSES_ROOT\CLSID\{D032570A-5F63-4812-A094-87D007C23012}
HKEY_CLASSES_ROOT\spbho.TIEBHO
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Browser Helper Objects\{D032570A-5F63-4812-A094-87D007C23012}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
Privacy center
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "agent.exe"

Klasörler :
c:\Program Files\Privacy center
c:\Program Files\Privacy center\faq
c:\Program Files\Privacy center\faq\images
c:\Program Files\Privacy center\sounds
c:\Program Files\Privacy center\tools
c:\Program Files\Privacy center\tools\sc
c:\Program Files\Privacy center\tools\sp
%UserProfile%\Application Data\Privacy center
%UserProfile%\Application Data\Privacy center\dbases
%UserProfile%\Application Data\Privacy center\keys
%UserProfile%\Application Data\Privacy center\temp
%UserProfile%\Application Data\Privacy center\temp\spfilter
%UserProfile%\Start Menu\Programs\Privacy center

Dosyalar :
c:\Program Files\Privacy center\agent.exe
c:\Program Files\Privacy center\pc.exe
c:\Program Files\Privacy center\uninstall.exe
c:\Program Files\Privacy center\faq\guide.html
c:\Program Files\Privacy center\faq\images\gimg1.jpg
c:\Program Files\Privacy center\faq\images\gimg10.jpg
c:\Program Files\Privacy center\faq\images\gimg2.jpg
c:\Program Files\Privacy center\faq\images\gimg3.jpg
c:\Program Files\Privacy center\faq\images\gimg4.jpg
c:\Program Files\Privacy center\faq\images\gimg5.jpg
c:\Program Files\Privacy center\faq\images\gimg6.jpg
c:\Program Files\Privacy center\faq\images\gimg7.jpg
c:\Program Files\Privacy center\faq\images\gimg8.jpg
c:\Program Files\Privacy center\faq\images\gimg9.jpg
c:\Program Files\Privacy center\sounds\1.mp3
c:\Program Files\Privacy center\sounds\3.mp3
c:\Program Files\Privacy center\tools\sc\ca.crt
c:\Program Files\Privacy center\tools\sc\libeay32.dll
c:\Program Files\Privacy center\tools\sc\libssl32.dll
c:\Program Files\Privacy center\tools\sc\OemWin2k.inf
c:\Program Files\Privacy center\tools\sc\openvpn.exe
c:\Program Files\Privacy center\tools\sc\tap0801.sys
c:\Program Files\Privacy center\tools\sc\tapinstall.exe
c:\Program Files\Privacy center\tools\sp\spbho.dll
%UserProfile%\Application Data\Privacy center\dbases\cg.dat
%UserProfile%\Application Data\Privacy center\dbases\mw.dat
%UserProfile%\Application Data\Privacy center\dbases\rd.dat
%UserProfile%\Application Data\Privacy center\dbases\sc.dat
%UserProfile%\Application Data\Privacy center\dbases\sm.dat
%UserProfile%\Application Data\Privacy center\dbases\sp.dat
%UserProfile%\Application Data\Privacy center\keys\cg.key
%UserProfile%\Application Data\Privacy center\keys\rd.key
%UserProfile%\Application Data\Privacy center\keys\sc.key
%UserProfile%\Application Data\Privacy center\keys\sp.key
%UserProfile%\Application Data\Privacy center\temp\settings.ini
%UserProfile%\Application Data\Privacy center\temp\spfilter
%UserProfile%\Desktop\Privacy center.lnk
%UserProfile%\Start Menu\Programs\Privacy center\Privacy center.lnk

FileFix Professional 2009

Zararlı İsmi : FileFix Professional 2009

Hijackthis raporunda görünen girdileri :


Etiketler :

Windows File Protection

Windows detected that some of your MS Office and media files are corrupted. Click here to download and install recommended file repair application.

Ek Bilgiler : Rogue Security Program(Sahte Güvenlik Programı)
http://www.virustemizligi.com/2008/07/nedir-rogue-sahte-yazlm.html

Temizlik :


http://www.malwarebytes.org/mbam/program/mbam-setup.exe
veya
http://rapidshare.com/files/207483206/mbam-setup1.34.zip

İlk olarak yukarıdan Malwarebytes'Anti Malware'i indirin.(3 mb)
Programı kurun.



Update bölümünden güncelleyin.



Perform full scan diyip bütün sürücüleri işaretleyip ; taramanın bitmesini bekliyorsunuz.



Tarama bittiğinde show results diyince bulduğu zararlıları görebilirsiniz.




Remove selected deyip ; biraz bekliyorsunuz.

Bilgisayarınızı yeniden başlatın.
Restart sonunda Bulduğu nesneler karantinaya geldi..
Buradakileri de delete all diyerek uçurabilirsiniz.
Başlat > Programlar menüsünde kalan artıkları ( tıklanınca hatalı kısayol uyarısı veren kısayol ve klasörü el ile silin)


Malwarebytes' Anti-Malware ile temizleyebileceğiniz FileFix Professional 2009 girdileri

Kayıt Defteri Girdileri:

Klasörler :
C:\Program Files\FileFix Professional 2009
C:\Documents and Settings\All Users\Start Menu\Programs\FileFix Professional 2009

Dosyalar :
C:\Program Files\FileFix Professional 2009\unins000.dat
C:\Program Files\FileFix Professional 2009\unins000.exe
C:\Program Files\FileFix Professional 2009\wizard.exe
C:\Program Files\FileFix Professional 2009\wizard.url
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\
FileFix Professional 2009.lnk
%UserProfile%\Desktop\FileFix Professional 2009.lnk
C:\Documents and Settings\All Users\Start Menu\Programs\FileFix Professional 2009\
FileFix Professional 2009 on the Web.lnk
C:\Documents and Settings\All Users\Start Menu\Programs\FileFix Professional 2009\
FileFix Professional 2009.lnk
C:\Documents and Settings\All Users\Start Menu\Programs\FileFix Professional 2009\
Uninstall FileFix Professional 2009.lnk