Cleanthis Nasıl Kaldırılır (Tam Anlamı Ile Bela)

[YeNiçeRi]

[b][color="#FF0000"]CleanThis Nasıl Kaldırılır (Uninstall Etme)[/color]

[u]Kısaca Başıma Gelenolay dan Giriş Yapayım.[/u]
Dün Bir Programın Crackını Arıyordum. Bir kaç site denk geldi. Güzelce sıralamışlar Keygen,Serial.Crack hepsinin uzantısı .Exe ve Boyutları aynı Hiç serial exe olurmu ya txt ya nfo yada zip,rar olur.
Herneyse indirdim ve pcmde Virüs prosuda kurulu değildi geçici işletim sistemi diye kurmadım. Kısaca indirdim şüpheli olduğunu bile bile çalıştırıdım. Çalşırımaz olaydım. hemen Bir uyarı geldi. Sanki Windowsun bir Güvenlik yazılımı gibi dawranıyor.Kendini Windows Essentials gibi gösteren bir spyware yazılımı.Hemen Size SAldırı var yada virüs uyarsı veriyor sizde o panikle bir yerlere tıklıyorsunuz. Hepsi fake yani.
Bir kez taramasına izin verildikten sonra Bilinçli bir kullanıcı değilsen Tam manasıyla Boku yedin bilgisayarınızı kullanılamaz hale getiren bu virüs aynı zamanda Taskmanager'ı CTRL-SIFT+DEL izin vermiyor. Bilgisayar yeniden başlatıyor açılışta tarma yapıyor güzel ama ondan sonra "Avea reklamındaki gibi Cool Center" Olayı ya 64 dolar isityor. ve pc tamamen iflas ediyor. Neyapacaz ozaman Çaresi varmış.

Pc CTRL-Shift-del yapınca Mavi ekrana düştü. Bende 2 tane işletim sistemi kuruluydu.ona geçtim oaradan buldum sildim.Virüsprosu kurdum tarattım hem de elimle buldum registerden vs sildim.
Ama Ya Tek işletim sistemi varsa ne yapacaz.Bununla ilgili nette bayağı madur varmış. ve dolayısı ilede bilgi. oradan ALıntı yaparak anlatacağım gerisini.


"CleanThis is a fake rogue anti-spyware program that is part of the [u][color="#0000FF"]Fake Microsoft Security Essentials infection[/color].[/u] When this infection is installed on your computer it will display a fake Microsoft Security Essentials alert that states that it has detected an Unknown [color="#800080"]Win32/Trojan Trojan.Horse.Win32.PAV.64.a [/color]on your computer."

Taradıktantan sonra çıkan ekran ama

[img]https://lh3.googleusercontent.com/-OnqmxBwl2OU/TYUcBPIt6CI/AAAAAAAABR8/pGgUG-fXDSg/CleanThis_startup.jpg[/img]

Sahte yani fake Güvenlik uyarısı geliyor.

[img]https://lh5.googleusercontent.com/-Ge8fDtrJuQw/TYfBIuuHvlI/AAAAAAAABSY/DBFLPgwhxP0/CleanThis_alert.jpg[/img]

Safe Startup yazan yere tıklayınca tarama ekranı gelecek taramayı başlatın tarama olacak ama hepsinde aynı şeyi tarıyor ve aynı sonuç çıkıyro.

[img]https://lh3.googleusercontent.com/-2VKqQSgG4es/TYYMag-GE1I/AAAAAAAABSE/8nUPRkiKBak/ss1_cleanthis.jpg[/img]

[img]http://www.bleepstatic.com/swr-guides/c/cleanthis/cleanthis.jpg[/img]

[img]https://lh5.googleusercontent.com/-RDAOOmKm1j4/TYYQTRolGcI/AAAAAAAABSI/jeIJ6mfuFMo/ss2_cleanthis.jpg[/img]

Daha Sonra Settings e tılayın "Allow unprotected startup." "Safe settings" Tıklayın.Windowsa Açılacak bu olayı yapmassanız neyaparsanız yapın açılmaz.

BUndan sonra bir kaç yol var hangisini seçerseniz size kalmış..

Resimleri Takip edin yeterli..

Başlat/Çalıştır dan CMD dos ekranını çağırın

[img]https://lh6.googleusercontent.com/-Rcp4Z9w3tJg/TYYRRIpbfpI/AAAAAAAABSM/LxnXQ-xL-Qo/ss3_cmd.jpg[/img]

Daha Sonra Bunları yazın taskkill /f /im gog.exe Enter tıklayın bu olay Programın çalışmasını duruduracaktır.

[img]https://lh6.googleusercontent.com/-O_sf3lvhXbw/TYYS00g47OI/AAAAAAAABSQ/bEllF3c6FhI/taskkill_gog_exe.jpg[/img]

http://www.malwarebytes.org/ sitesinden indirin taratın..

[img]http://2.bp.blogspot.com/-9i3KtKyQBjs/TZcpnala7hI/AAAAAAAAA4M/vGc7mrpTRIs/s400/malwarebytes2.jpg[/img]

[img]http://4.bp.blogspot.com/-fgZ7wDcuroI/TZcpt6CovPI/AAAAAAAAA4U/4YmYbP4i-W4/s400/malwarebytes.jpg[/img]

[color="#FF0000"]2. Yolda

F8 Güvenlik Kipinden Kaldıra bilrisiniz..[/color]

1) Bilgisayarınızı kapatın ve açın. Açılırken F8 tuşuna tekrarlı biçimde basarak karşınıza Windows açılış seçeneklerini getirin.
Şöyle bir ekran gelecek;

[img]http://www.simkent.com/gip_yetiskin/wp-content/uploads/2011/03/guvenliMod.jpg[/img]

2) Komut İstemiyle Güvenli Mod seçeneğini seçin ve bekleyin.

3) Başlat/Çalıştır Regedit yazıp enter'a basın.

4) Lütfen burada dikkatli olun. Bir hata yapmamak için burada yazılanları aynen uygulayın. Burada yapacağınız bir hata sisteminizin kararlılığını bozabilir.
Karşımıza açılan Kayıt Defteri düzenleyici isimli programdan sol bölmeden şu yolu takip ediyoruz;

HKEY_CURRENT_USER > Software > Microsoft > Windows NT > CurrentVersion > Winlogon / Shell

burada en altta shell diye bir bölüm var ona sağ tıklayarak sil deyin.

[img]http://www.bleepstatic.com/swr-guides/tools/safe-mode-with-command-prompt/regedit.jpg[/img]


Ayrıca Eliniizlede bulunduğu Klasördede Silebilrisinizi Yerleri

[quote]•C:\Documents and Settings\[User Name]\Application Data\ (Windows XP/2000)
•C:\Users\[User Name]\AppData\Roaming\ (Windows Vista/Win 7)[/quote]

[img]https://lh4.googleusercontent.com/-vJDdB6U5FNU/TYfHYQkzS9I/AAAAAAAABSw/eUFXK6wiQq0/CleanThis_files.jpg[/img]

Yukardaki yerlerde Dosya Gizlidir 2 şekilde ulaşırısınzı oraya Bir Windows Araçlardan Gizli Dosyaları Göster Aktif Ederek yada Benim Kısa yöntem Winrarı Kullanıcı isminizin içine girerk mouse la sağ tıkla yeni winrar arşiv tıkla oradan boş bir Winrar dosyası olaşacak onunla belirtilen yerleri secerek tüm gizli dosyaları winrarla göre bilir sile bilirisiniz. yada aşağıdan gizliklasörü göstermek için anlatım var.
http://deletemalware.blogspot.com/2011/01/show-hidden-files-and-folders-in.html

5) Pencereyi kapatarak bilgisayarınızı yeniden başlatın. Artık karşınıza Cleanthis uyarısı gelmemesi gerekiyor.

6) Şimdi geride kalan artık dosyaları temizleme adımındayız. Bunun için Bleepingcomputer isimli şirkete ait olan Malwarebytes' Anti-malware adlı programını kullanacağız. İndirmek için tıklayın. Sayfada bulunan Download Now'a tıkladığımız anda indirmeye başlaması gerek.

7) Türkçe kurulum imkanı bulunan programı ileri ileri vasıtasıyla kuruyoruz. En son adımda güncelle ve çalıştır seçeneği seçili olarak bıraktığımız için güncelleme yapılacak ve ardından program çalışacak.

Program çalıştığında Tarama kısmından Derin Tarama Gerçekleştir işaretli iken Tara diyoruz.


9) Programın işini bitirmesini bekliyoruz. Tarama bitti şeklindeki uyarıya tamam diyerek kapatıyoruz. Programın ana sayfasında bulunan malware yazılımları listeleniyor. İşaretlileri temizle diyerek sonsuza değin bu ve bulunan diğer virüslerden kurtulmuş oluyoruz.

[img]http://2.bp.blogspot.com/-9i3KtKyQBjs/TZcpnala7hI/AAAAAAAAA4M/vGc7mrpTRIs/s400/malwarebytes2.jpg[/img]

[img]http://4.bp.blogspot.com/-fgZ7wDcuroI/TZcpt6CovPI/AAAAAAAAA4U/4YmYbP4i-W4/s400/malwarebytes.jpg[/img]


[img]http://2.bp.blogspot.com/-egZFQkrSP20/TZcptOwSdQI/AAAAAAAAA4Q/s4b78AnuAxc/s400/malware.jpg[/img]


Kolay Gelsin. Internetten Indiridiğiniz Dosyalara Dikkat Edin. Takımı belli olmayan Güvensiz yerlerden Crack indirip çalıştırmayın.

[quote]BUNU DİĞER FORUM VE SİTELERE DAĞTIN BİR ÇOK KİŞİ 64 DOLAR VERİP ALMAK ZORUNDA KALMIŞLAR VE TABİKİ KREDİ KARTI BİLGİLERİNİ İSTER İSTEMEZ ELERİNE GEÇİRMİŞLERDİR. MAĞDURLARIN FAZLA OLMAMASI İÇİN ÇÖZÜMÜN YAYGINLAŞMASI ELZEMDİR... [/quote]

Ana Kaynak Şurasıdır orayıda inceleyin isterseniz..

http://translate.googleusercontent.com/translate_c?hl=tr&sl=en&u=http://deletemalware.blogspot.com/2011/03/how-to-remove-cleanthis-uninstall-guide.html&prev=/search%3Fq%3DClean%2BThis%26hl%3Dtr%26biw%3D1276%26bih%3D555%26prmd%3Divnsbfd&rurl=translate.google.com.tr&usg=ALkJrhjijkAXnotXmC5S6ELR0cgctuLOjg[/b]

Edited April 27, 2011 by YeNiçeRi

[hardwell]

çok açıklayıcı olmuş. benzer sorunlarla karşılaşan ya da karşılaşabilecek arkadaşlar dikkatlice okmalı (ben de dahil)

[yasarcan]

bulaştıktan sonra temizlemesi çok zordur. ve hatta nekadar temizlerseniz temizleyin tamamen kurtulması imkansıza yakındır. eset var demiştin değilmi? şimdi sil karspersky at bak neler bulacak.. geçmiş olsun. başıma geldi. live cd ler bu yüzden var:)

peki çözüm ne?

süperantispayware isimli yazılım.

bulun kurun güncelleyin kurtulun:))

not 1: bulaştıktan sonra bi yere kadar çözüm oluyo ama bulaşmasını önlüyo..

not 2: güzel paylaşım. bu bilgileri kaydedin pc nize gün olur başınıza gelir.

[ratapan]

Benim başıma geldiğinde ben sistemi geri yükledim soun çözüldü isteyen deneyebilr.