Mail adresinize gelen içinde spy, dialer bulunan mailleri açmanız veya spy barındıran sitelere girmeniz ; msn den alınan dosya vs. bir çok yoldan bulaşan bu illetten kurtulmanız için öncelikle bilgisayarınızda anti-spy programı olmalı.Anti spy programları hem fazla yer tutmaz hemde kullanımı kolaydır .

Açılış sayfası ( başlangıç sayfası )problemini en iyi çözen program CWShredder programıdır.Fix yazan yere tıklıyoruz ve bir kaç saniyede her şey normale dönüyor..

Programı Buradan İndirin
http://rapidshare.de/files/10239424/CWShredder.rar.html

Ad-Aware SE Personal Edition 1.0.6r1 vede

Microsoft Windows AntiSpyware programları bilgisayarınızı korumada oldukça etkilidir.


ayrıca


Internet başlangıç sayfasını değiştiremiyorsanız (yani ayarlarda silikseve aktif halde görünmüyorsa ) registrydeki

HKEY_CURRENT_USERSoftwarePoliciesMicrosoft
Internet ExplorerControl Panel anahtarını açın. Sağ tarafta bulunan HomePage REG_DWORD 0X00000001(1) değerin-
deki parantez içindeki (1) değerini (0) olarak değiştirin.


Ayarlarda başlangıç sayfası değişimi aktif hale geliyor fakat hala giriş sayfasını değiştiremiyorsanız;

HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain i açın sağ tarafta bulunan start page ve search page
deki yazan sayfa adreslerini kontrol edin. Çift tıklayarak dilediğiniz sayfa adreslerini girebilirsiniz

HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain anahtarını açın sağ tarafta bulunan start page ve
search page deki yazan sayfa adreslerini kontrol edin. Çift tıklayarak dilediğiniz sayfa adreslerini girebilirsiniz.

vede


Başlatçalıştıraç’a: “regedit”yaz.tamam de.1=HKEY_CURRENT_USER Software Policies Microsoft Internet Explorer Control Panel anahtarını açın. Sağ tarafta bulunan HomePage REG_DWORD 0X00000001(1) değerin- deki parantez içindeki (1) değerini (0) olarak değiştirin. Sonra yeni adresi girin ve (0) değerini yeniden (1) yapın. 2=HKEY_CURRENT_USER Software Microsoft Internet Explorer Main!i açın sağ tarafta bulunan start page ve search page deki yazan sayfa adreslerini kontrol edin. Çift tıklayarak dilediğiniz sayfa adreslerini girebilirsiniz. Start_page _bak ve search_page_bak gibi uzantısı bak olan değerler varsa silin. 3=HKEY_CURRENT_USER Software Microsoft Internet Explorer Main!i açın sağ tarafta bulunan start page ve search page deki yazan sayfa adreslerini kontrol edin. Çift tıklayarak dilediğiniz sayfa adreslerini girebilirsiniz. Start_page _bak ve search_page_bak gibi uzantısı bak olan değerler varsa silin. 4=HKEY_CURRENT_USER Software Microsoft Internet Explorer TypedURLs anahtarını açın. sağ tarafta yazan url1 ile başlayan yerledeki spyware sayfalar veya istemediğiniz sayfalar varsa silin. 5=HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run,RunOnce anahtarlarını açın. Sağ tarafta bulu- nan değerler sistem her açılışında otamatik yüklenir. Spyware değerler genellikle uzantısı exe olan sex.exe, sex2. exe,winupdate, windowsupdate, winupgrade, windows upgrade gibi değerler varsa silin. Sıfır service pack1 yüklü bir xpde run anahtarında [(varsayılan) RG_SZ (Değer Atanmamış), CTFMON.EXE REG_SZ C: Windows System32 Ctfmon.Exe msnmsgr RG_SZ C: Program Files MSN Messenger Msnmsgr.exe/ background (msn yüklü) dizeleri olur. Başka değerlerde görüyorsanız sisteminizde yüklü olan programlarla karşılaştırın. Muhtemelen olabilecek değerler antivirus prog- ramlarının anahtarları, spyware remover programlarının değerleri winamp.exe gibi değerler olabilir.RunOnce anah- tarında genellikler bir değer olmaz. 6=HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Internet Settings ZoneMap Domains anahtarını açın sağ tarafta bulunan değerleri kontrol edin. Normalde (Varsayılan) RG_SZ dışında değer olmaz. Spyware girdiler burada anahtar yazarlar (cool search.com ve xxtoolbar.com gibi) 7= HKEY_LOCAL_MACHINE SOFTWARE Microsoft Internet Explorer Main anahtarını açın sağ tarafta bulunan start page ve search page deki yazan sayfa adreslerini kontrol edin. Çift tıklayarak dilediğiniz sayfa adreslerini girebilirsiniz. start_page_bak ve search_page_bak gibi uzantısı bak olan değerler varsa silin. 8=HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Run ve RunOnce anahtarlarını açın.Yazılı girdilerin sisteminizle uyuşup uyuşmadığını kontrol edin. Yukarıdaki run ve runonce anahtarlarında anlatılanları uygulayın. Burda RunOnceEx anahtarı bulunur genellikle bir değer olmaz [(varsayılan) RG_dışında.] 9=İnternet sayfanızı açtığınızda www veya http yazdığınızda direk olarak istemediğiniz bir sayfa açılıyorsa ki spyware dir.HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion URL Prefixes ve DefaultPrefix anahtarlarını açın. sağ tarafta yazan girdileri kontrol edin. Muhtelemen www ile başlayan yerde http:/ / kısmında bir sayfa adresi yazıyordur bunu silin. Veya sık girdiğiniz bir sayfayı yazıp www yazıp sayfanın gelmesini sağlayabilirsiniz. Default olarak www REG_SZ http:/ / şeklindedir. Bir sayfa girilmemiştir. 10=HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Internet Settings ZoneMap Domains anahtarını kont- rol edin. Yukarıda anlatıları uygulayın. 11=HKEY_USERS S-1-5-21-2052111302-616249376-682003330-1116 Software Microsoft Internet Explorer Main'kontrol edin. start_page_bak search_page_bak gibi sahte girdiler muhtemeln burdadır. Normal start_page ve search pageleri kontrol edin. Yukarıda anlatınları uygulayın. 12=HKEY_USERS S-1-5-21-2052111302-616249376-682003330-1116 Software Microsoft Internet Explorer TypedURL anahtarını kontrol edin. Yukarıda anlatılanları uygulayın 13=HKEY_USERS S-1-5-21-2052111302-616249376-682003330-1116 Software Microsoft Windows CurrentVersion Run ve RunOnce anahtarlarını yukarıda anlatılanlara göre kontrol edin. Genelde RunOnce değerinde (varsayılan değer) RG_SZ dir. Run anahtarını yukarıda anlatılanlarla karşılaştırın. 14=HKEY_USERS S-1-5-21-2052111302-616249376-682003330-1116 Software Microsoft Windows CurrentVersion Internet Settings ZoneMap Domains anahtarını yukarıda anlatılara göre kontrol edin.


Harddisk içinde sex.exe, sex2.exe, winupgrade.exe, winupgrade.exe, winupdate.exe, windowsupdate.exe, cydoor, 00*. exe (yıldız yerine bir çok numara gelebiliyor),win32.exe., svvhost.exe, khooker.exe, alg.exe gibi dosyaları silin. Bunlar dialer (milyonlarca lira internet faturasına sebeb programcıklar. system32 adcache system32 adcache temp dosyaları da silinecek dosyalarıdır

Loading