Antivurus Monitor virüsü nedir?
Antivirus Monitor bir çeşit düzenbaz yazılımdır. Bilgisayarınıza güvenliksiz kaynaklardan yüklersiniz, antivirüs programına benzer bir yapısı vardır. Ara sıra bilgisayarınızda virüs tarama yapar gibi görünür. Aslında bu işlem sahtedir. Daha sonra virüs bulundu uyarısı verir ve virüsleri temizlemek için Full versiyonunu satın almanızı ister. Eğer ki bu numarayı yutup programı satın almaya kalkarsanız, kredi kartı bilgilerinizi kopyalar ve vurgunu yapar.
Peki bana bulaşmış mı?
Bu programın görüntüsü aşağıdaki gibidir. Eğer bilgisayarınızda bu şekilde bir tarama yapan program görüyorsanız size de bu virüs bulaşmış demektir.
![](http://www.bleepstatic.com/swr-guides/a/antivirus-monitor/antivirus-monitor.jpg)
Bu virüsü silme yöntemleri:
- Bu düzenbaz yazılım bilgisayarınızın internet erişimine proxy server ekler. Öncelikle bu proxy serverı silmeniz gerekir. Proxy server ı silmek için Internet Explorer’ı açın. Araçlar menüsü altından İnternet Seçeneklerine tıklayın. Bağlantılar tabına tıklayıp Lan Ayarlarına girin. Proxy Server’ın yanındaki kutucuktaki tiki kaldırın. Bu şekilde proxy serverı silmiş oldunuz.
Firefox kullananlar ise şu şekilde yapmalı:
Araçlar > Seçenekler > Gelişmiş tabı > Ağ > Ayarlar > Proxy Yok Seçin
2. Proxyden kurtulduktan sonra bilgisayarınızı yeniden başlatın. Bilgisayar açılırken F8’e basıp, Ağ Destekli Güvenli Mod’da başlatmayı seçin (Güvenli Mod hakkında kapsamlı bir yazımız yakında yayında olacak).
3. Rkill programını indirip çalıştırın.
Rkill İndir — Alternatif 1 Rkill İndir — Alternatif 2 Rkill İndir
Masaüstüne inen Rkill’in amblemine çift tıklayıp açın. Program açıldıktan sonra loglar üretecektir. Eğer log göremiyorsanız lütfen diğer linklerdeki Rkill’leri indirip deneyin.
Bu aşamadan sonra iyi bir yol katettik. Fakat bu virüsün silindiğinden emin olmadan rahat bir nefes almayın sakın.
4. Loglar oluştuktan sonra Malwarebytes’ Anti Malware programını bilgisayarınıza indirip kurun.
mbam-setup.exe ye tıklayıp yönergeleri takip edin.
Sona geldiğinizde Programı Güncel Tut ve Programı açık tut kutucuklarının işaretli olduğundan emin olun.
ve sonlandırın.
eğer güncelleme bulduysa onu da yükleyin
Program açıldıktan sonra Tam Tarama yaptırın
Tarama bitince Sonuçları Görüntüle’ye tıklayın.
Tüm malwarelerin seçili olduğundan emin olduktan sonra “Seçili Olanları Sil” e basın.
Bilgisayarınızı yeniden başlatın.
5. OLD Timer’ı bilgisayarınıza yükleyin ve kurun.
OTL.exe ‘ye çift tıklayıp açın
Custom scans/ fixes bölümüne aşağıdaki komutları girin:
:commands
[resethosts]
[emptytemp]
Kırmızı Run Fix butonuna tıklayın.
Eğer virüs hala silinmediyse bizimle iletişim kurabilir veya bu başlık altına yorum atabilirsiniz.
Bu tip yazılımlardan nasıl korunurum?
1. Sisteminizi Güncel Tutun
Microsoft ürünlerini sürekli güncel tutup güvenlik açıklarını kapatmaktadır. Sisteminizin düzenli olarak güncellendiğinden emin olun.
Windows’u güncellemek için;
- Başlat > Denetim Masası > Otomatik Güncelleştirmeler
- Otomatik (önerilir) Seçeneğini seçin
- Benim için güncelleştirmeleri yükle seçeneğini de seçip çıkın.
Windowsu manuel güncellemek için;
Internet Explorer’ı açın Araçlardan, Windows Update’e girin.
2. Antivirüs programlarınızı günlük güncelleyin
Antivirüs, firewall ve anti casus programlarınızı sürekli güncel tutun.
- Avira AntiVir Personal– Windows için ücretsiz antivürüs programı. 50000’den fazla virüsü tespit edip silebilir. Ücretsiz desteği vardır.
- avast! 5 Home Edition – Windows için Antivirüs programı. Home edition’ın kurumsal olmayan kullanıcılar için ücretsizdir.
- Microsoft Security Essentials – Windows için ücretsiz antivirüs programı
3. P2P programları engelleyin
P2P programlar editörler tarafından denetlenemeyen, taranmadan dosya atılan ortamlardır. Bu gibi yerlerden dosya indirmek son derece güvensizdir.
4. Tarayıcınızı Değiştirin
Bu malesef eski bir seçenek gibi görünmekte. Artık tüm tarayıcılar virüslere açık kapı bırakmaktadır.
5. Diğer Güvenlik Uyarılarını okuyun.
Teknik Detaylar:
Associated files and registry values:
Files
In Windows XP:
C:\Documents and Settings\[UserName]\Application Data\AntiVirus AntiSpyware 2011\
C:\Documents and Settings\[UserName]\Application Data\AntiVirus AntiSpyware 2011\AntiVirus_AntiSpyware_2011.exe
C:\Documents and Settings\[UserName]\Application Data\AntiVirus AntiSpyware 2011\securitymanager.exe
C:\Documents and Settings\[UserName]\Application Data\AntiVirus AntiSpyware 2011\securityhelper.exe
In Windows Vista/7:
C:\Users\[UserName]\AppData\Roaming\AntiVirus AntiSpyware 2011\
C:\Users\[UserName]\AppData\Roaming\AntiVirus AntiSpyware 2011\AntiVirus_AntiSpyware_2011.exe
C:\Users\[UserName]\AppData\Roaming\AntiVirus AntiSpyware 2011\securitymanager.exe
C:\Users\[UserName]\AppData\Roaming\AntiVirus AntiSpyware 2011\securityhelper.exe
Registry values
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\AntiVirus AntiSpyware 2011
HKEY_CURRENT_USER\Software\AntiVirus AntiSpyware 2011
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "2hdpwq51skqnz"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Security Manager"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "AntiVirus AntiSpyware 2011"