Bu, anasayfayı ele geçiren silinmeyen virüsleri kolayca kaldırır. Bilgisayarınıza bir kara leke gibi, bir kanser hastalığı gibi bulaşan ve bilgisayarınızdan söküp atamadığınız, amansız bir anasayfa değiştirme virüsüdür. Amacı anasayfanızı ele geçirmek suretiyle kendi web sitesine hit kazandırmak ve reklam geliri elde etmek olan bu illetten kurtulmak mı istiyorsunuz ? Şimdi bu web siteden indireceğiniz anasayfa temizleme programı ile bundan tamammen kurtulacaksınız. Ama öncesinde yapmanız gerekenler var. Şimdi, kesim çözüm için bu konuya deyinelim.
V9-TP (365haberler) virüsünü bilgisayardan silme programı.
Virüsü silme işleminden önce yapılması gerekenler :
Öncelikle bilgisayarınızda bulunan “Sistem Geri Yükleme” aracı ile bilgisayarınızı eski bir tarihe götürmelisiniz. Bu neden önemli derseniz ? Bu reklam yazılımını siz ne kadar temizleme işlemi yaparsanız yapın, bilgisayardan kaldıramazsınız. Bu yüzden, bilgisayarınızı bir önceki tarihe döndürün ki, virüs dosyalarının yüklü olmadığı bir tarihe dönmüş olalım. Bu işlemden sonra, sayfamızdan indirdiğiniz program ile anasayfanızı düzeltme işlemine başlayalım.
V9-TP (365haberler) virüsünü silme:
Program, bilgisayarınıza bulaşmış olan V9-tp adlı virüsü silmek için gerekli işlemleri otomatik olarak yapar. Bunun için programın tarama düğmesine basın ve bilgisayarınızı taramasını sağlayın. Tarama sonunda virüs bilgisayarınızdan kalkar. Ancak hemen sevinmeyin, çünkü sadece bir iki günlüğüne kalkar. Sonra yeniden ana sayfanızın bu virüsten kurtulmadığını görürsünüz. Ancak bunu görmemek için yapmanız gereken bir işlem daha var. Bilgisayarınızdan Chrome ve Firefox web tarayıcılarını tamamen kaldırmalısınız. Kişisel ayarlarınızı da barındıran dosyaları da tamamen kaldırmalısınız. Bunu yapmak için sadece tarayıcıyı silmek yetmiyor. Bilgisayardaki Kullanıcılar klasörünü açın. Açık olan pencerede gizli dosyaları görüntüleyebilmek için sol üst kısımda bulunan Düzenle ve içindeki Klasör ve arama seçenekleri butonlarına tıklıyoruz. Buradan Görünüm sekmesine geçiyoruz. Hemen alttaki seçeneklerde “Gizli dosya, klasör ve sürücüleri göster” seçeneğini tıklıyoruz. Sonra bilgisayarımıza verdiğimiz adı yazan klasöre tıklıyoruz. Açılan pencerede “AppData” klasörünü açıyoruz. İçindeki klasörlerde ne kadar “Chrome, Firefox, İnternet Explorer” gibi tarayıcılara ait dosyalar varsa hepsini siliyoruz. Tarayıcıları bilgisayarınızdan kaldırdıktan sonra yeniden kurabilirsiniz. Kurulumdan sonra tarayıcınızda hala kişi bilgileriniz gitmemişse kaldırma ve silme işlemlerini hakkıyla yapamadınız demektir. Tekrardan silme işlemini yapmalı ve ne kadar tarayıcı dosyası varsa silmelisiniz. Çünkü bu casus yazılım kendini yüklediği yer her bilgisayarda değişiyor, ancak bu tarayıcılara ait klasörlerde barınıyor. Bundan dolayı onları silebilmek için bu işlemleri yapıyoruz.
Tarayıcı kurulumuna geçmeden önce isterseniz bu virüsün yeniden bulaşmaması için Windows’un Görev zamanlayıcı aracında bir zamanlama ayarı yapmış olup olmadığına bakıp, varsa onları da silmeniz gerekecektir. Çünkü bu virüsler bir zamanlama ayarı yaparak belirli aralıklarla anasayfanızın değişmesini yeniden sağlayabilir. Bu araçtaki zamanlamayı bulmak için Başlat menüsüne basın ve arama kutusuna Görev zamanlayıcı yazın. Çıkan programa tıklayarak açın. Sol kenardaki Görev Zamanlayıcı Kitaplığına tıklayın. Ortadaki pencerede zamanlanmış olan görevler çıkacaktır. Bunların hepsini de silebilirsiniz. Yada 1 gün aralıkla yeniden tekrarlanan görevleri de silebilirsiniz. V9-TP.com virüsü mutlaka buraya da yerleşmiş olacaktır. En iyisi hepsini silin, kafanız rahat olsun. Virüsün tekrardan bulaşmasını önleyecektir.
İndirdiğiniz program ile bir kez daha tarama yapın, ve virüs varsa bu işlemleri sırası ile yapmadığınızı düşünmelisiniz. Ama eğer virüs yoksa artık bu pislikten kurtuldunuz demektir.
V9-TP virüsü nerden bulaşıyor ?
En önemli bilmeniz gereken de budur zaten. İnternetten indirdiğiniz bir programı yüklerken bulaşıyor. Bu virüsü bilgisayarınıza bulaştırmadan, program yüklemeyi yapmalısınız. O da şöyle ki ; program yüklenirken “ileri” tuşlarına basmadan önce bu anasayfa virüsünü yükletmek için sizden onay alan kutucuklar vardır, onları seçili yapmayarak yükleyin. Yada bunlardan anlamıyorsanız. Bilgisayarınıza “Browser Guard” Programını yükleyin. Böylece bu programı kullanarak tarayıcınıza bulaşmak isteyen virüsleri engellemiş olursunuz.
365 haberler virüsü bilgisayarda nereye yerleşiyor ?
Bilgisayarda C: diskin içinde işletim sistemi içine yerleşiyor. Chrome ve İnternet Explorer klasörlerindeki uygulama dosyasını arıyor ve bu ikisine bulaşıyor. Ancak Opera kullanıyorsanız buna bulaşmadığını söylemeliyim. Opera kullanıcıları bu virüsten haberdar olmuyor bile.
Yeri şuradadır : C:\Windows\winsxs
Ayrıca “regedit” yani bilgisayarın kayıt defterine yerleşiyor. Regedit’e ise yukardaki dosyasının içindeki bir program ile otomatik kayıt yaptırıyor.
Yeri şuradadır : HKLM\SOFTWARE\Google\Chrome\Extensions\nfengeggddojhakldhlpjdlddgkkjkdd
V9 tp virüsünün yönlendirme urlsi şudur :
http://v9-tp.com/?s=86C9EF0F&p=504331343532&g=BB14FD1018EF0838DDD416338F3C885F
Bu url ile yönlendirme yapıyor ve açılan sayfa ise www.365haberler.com şu şekilde yönleniyor.
Ayrıca silinemeyen virüsleri silme ile ilgili yaptığımız bir diğer makaleye de göz atabilirsiniz.
