SpywareBlaster İnceleme

Giriş:
Bir çok spyware, hijackers, ve dialer türü yazılımlar kullandığınız tarayıcılar kanalı ile sisteminize girereler. Bazı sitelere giriş yaptığınızda activex programlar yüklenir ve daha sonra da bilgisayarınızda çalıştırmaya başlarsınız. Bu programlar yasal yazılımlar ve oyunlar olabilir. Ama yine de sizin bilginiz ve izniniz olmadan bilgisayarınıza casus yazılım (hijackers) ve Spyware yüklemek için kullanılabilir.

SpywareBlaster, Javacool tarafından yazılmış olan bir programdır.ActiveX programlar, bilgisayarınızda çalışmanın yanı sıra, tüm çalışan ActiveX programlarının yeteneğini devre dışı bırakmak zordur. Böylece Tarayıcı güvenliğini sağlamak için kullanılır. Bu program aynı zamanda Internet Explorer ve Mozilla Firefox gibi tarayıcılarınız çalışırken bilgisayarınıza girmeye çalışan belirli çerezleri durdurmak yeteneğine sahiptir.

Aşağıda tarayıcınız için en iyi koruma sağlamak için SpywareBlaster'i nasıl kullanılacağınız açıklanmaktadır.

Adım 1: İndirme ve yükleme

Yazılım ücretli bir yazılımdır. Ancak, şu anda ücretsiz olarak bir süreliğine sunulmaktadır.
Yazılımı buradan indiriniz.
İndirdiğiniz dosyaya sağ tık>yönetici olarak çalıştır deyin.(Win7/Wista)


Resim1

Eğer yazılımı satın almak istiyorsanız, o zaman otomatik güncelleştirme seçeneğini seçmelisiniz. Eğer yazılımı satın almak istemiyorsanız, o zaman manuel güncelleme seçeneğini seçin ve Next butonuna basın.


Resim2

Sonraki ekranda, sadece aşağıda gösterildiği gibi ana ekrana geri dönmek için Finish düğmesine basın.


Resim3


Resim4

Koruma ekranı, tarayıcınızın güvenliğini kötü niyetli yazılımlardan koruma anahtar bileşenlerini gerçekleştirmenizi sağlar.

Resim4' de protection bölümünde Internet Explorer ve Mozilla / Firefox'da yasaklı sitelerinizi ayarlayabilirsiniz. Eğer çalışmasını istemediğiniz activeX programları ve çerezlerini istemediğiniz siteleri buradan ayarlayabilirsiniz. Ziyaret ettiğinizde daha fazla kısıtlama yapmak istediğiniz siteler buradan girilecektir.

Eğer bu bölümde tarayıcılarınızdan birisi için güvenli ayarlanmamış uyarısı alırsanız, Bu tarayıcılarınızın daha güçlü ayarlamanız gerektiğini belirtir. Ve güvenli hale getirmek için değişiklikler yapmanız gerekir.

Adım 2: SpywareBlaster güncelleme

En iyi korumayı sağlamak için yazılımı bir kaç günde bir düzenli olarak güncellemeniz gerekmektedir. Bunun için sol sütundaki Updates butonuna bastığınızda aşağıdaki Resim 5 de de görüldüğü gibi görünümle karşılaşacaksınız.


Resim 5

Güncellemeyi başlatmak için resimde de gördüğünüz gibi Check for Updates butonuna basmalısınız.

Adım 3: Tarayıcı Koruması

Şimdi Resim 4'de görüldüğü gibi ana durum ekranına dönmek için Protection Status (Koruma Durumu) düğmesine tıklamanız gerekmektedir. Tarayıcılarınızın yanlış veya eksik yapılandırıldığına dair bir uyarı alırsanız bu bölümden gerekli ayarları yapmanız gerekmektedir. Böyle bir durumda İnternet Explorer Security Alert! şeklinde bir uyarı alabilirsiniz.


Resim6

Eğer bir uyarı almıyorsanız problem yok demektir ve bir sonraki adıma geçebilirsiniz.
Bu bölümde; aşağıdaki satırlara tıklayarak kutucukları işaretleyebilirsiniz.

İnternet Explorer
Resticret Sites
Mozilla Firefox

Adım 4: Internet Explorer Koruma

Korumayı etkinleştirmek için kırmızı Ok ile gösterilen kutucukların işaretlenmesi gerekir. Yine Resticred sites ve Mozilla-Firefox başlıklarına tıklayarak kutucukları işaretleyiniz.Bu işlemler, bilinen kötü niyetli ActiveX programlarının çalıştırılmasını ve Spyware ile ilişkili olduğu bilinen çerezleri durdurmanızı sağlıyacaktır. Tarayıcı ayarlarınız böylece yapılmış olacaktır.


Resim7

Bu ayarları yaptığınızda, yazılımın Blok Listesinde bulunan tüm zararlı bilgilere karşı tarayıcınız, dolayısı ile sisteminiz korunmuş olacaktır.

SpywareBlaster'da diğer araçları kullanmak:

yazılıma ait kullanılabilir başka araçlar da bulunmaktadır. Bunlar aşağıda kısaca izah edilmişlerdir.

System Snapshot (Anlık Sistem )

SpywareBlaster tarayıcı, kayıt defterinde bazı ayarlar yapabilme , bir anlık veya yedekleme almak yeteneğine sahiptir. Bu ayarlar SpywareBlaster dizininde saklanan bir veritabanına kaydedilir.Gelecekte bir hata yaptığınızda ya da olumsuzluk yaşadığınızda, bu yedekten yapılandırmayı geri yükleyebilirsiniz.

İlk adım soldaki System Snapshot düğmesine tıklamaktır.ilk defa kullanıyorsanız , sistem bir anlık görüntü oluşturmak için Go butonuna basın ve yönergeleri izleyin.

Eğer oluşturduğunuz yedeği geri yüklemek istiyorsanız;
''Restore System to saved snapshot Point'' satırını işaretleyerek Go butonuna basıp yönergeleri izlemelisiniz.

Tools Section (Araçlar Bölümü)

Araçlar bölümü,bilgisayarınızda kullanabileceğiniz 5 farklı araç içerir. Bu araçlardan genel olarak kullanıcılara tavsiye edebileceğim araç Hosts Safe aracıdır. Diğer araçlar sadece gelişmiş kullanıcıların kullanması gereken araçlardır.

IE Browser Pages: Bu bölümde varsayılan başlangıç boş sayfanızı, arama motoru sayfanızı belirleyebilirsiniz. Yeni kullanıcılar bu sayfada işlem yapmamalıdırlar. Ayrıca bu bölümden tarayıcınızın yönetici olarak veya global olarak çalıştırılmasını seçebilirsiniz.

Misc IE Settings: İE tarayıcı ayarlarınızda çeşitli ayarlar yapabilmenizi sağlar. Bu bölüm, denetim masasındaki İnternet araçları kontrol panelini devre dışı bırakmanızı sağlar. Uygulamak için ilgili kutucuğu işaretlemeniz yeterlidir.

Hosts Safe: Güvenli sunucu anlamındadır. Create New Backup butonuna bir kez basın ve bırakın. Bu hosts dosyanızın yedeklendiği anlamına gelir. Günün birinde, eğer hosts dosyanızın herhangi bir nedenle, bu zararlı nedeniyle de olabilir, zarar görmesi durumunda temiz yedek dosyanız olarak orada bulunacaktır. İstediğiniz an Restore Saved Backup butonuna basarak yedek dosyanızı kullanıma sunabilirsiniz.

Flash Killer: Tarayıcınızda çalışan Flash dosyalarını devre dışı bırakmanızı sağlar. Bu, bir çok yasal siteye girişinizi engelleyebilir. Bu nedenle, yeni kullanıcıların bu bölümü kullanmamasını tavsiye ederim.

Custom Blocking: Özel engelleme anlamındadır. Bu özel ActiveX CLSID bilgilerininin bilgisayarınızda çalışmasını engellemek istediğinizde, eklemenize izin verir. Bu araç yalnızca gelişmiş bir kullanıcı tarafından kullanılmalıdır.

Conclusion: Sonuç bölümü anlamındadır. Gördüğünüz gibi SpywareBlaster, Spyware ve Casus yazılımlara karşı koruması çok güçlü bir araçtır. Bu araç sisteminizin, Spyware ve Casus yazılımlara karşı gelecekte enfekte olmasına engel olacaktır. Lütfen güncellemelerinizi unutmayınız.

HijackThis Tr Takımı

İyi günler.

Avira De-Cleaner İnceleme

Yazılım hakkında burayı okuyabilirsiniz.

Avira De-Cleaner yazılımını buradan masaüstüne indiriniz.

• Tüm açık dosya ve klasörlerinizi kapatın.
• Aktif güvenlik yazılımlarınızı geçici olarak kapattığınızdan emin olun.
• Avira De-Cleaner dosyası üzerinde sağ tık > Yönetici olarak çalıştır deyin. (Vista,Win7/8 için)
  

• Yazılım, önce virüs veritabanını indirecektir.
  

• Akzeptiren (Accept) butonuna basınız.
  

• Küçük kutucuğu işaretleyin. Suchlauf starten (Start scan) butonuna basın.
  

• Tarama başlayacaktır.
• İşlemi durdurmak ve çıkmak için Abbrechen (Cancel) butonuna basın.
  

• Tarama sonucu detayları görmek için Details ansehen (View details) butonuna basın.
• Bulunanları silmek için Alle entfernen (Remove all / remove selected) butonuna basın.
• Silmek istemediğiniz satırın kutucuğundaki işareti kaldırın.
• İşlem yapmadan çıkmak için Abbrechen (Cancel) butonuna basın.

• Yazılım sisteminizde bir sorun bulamamışsa bu bilgiyi göreceksiniz.
• Devam etmek için weiter butonuna basın.
  

• Tarama sonuç raporunu weiter butonuna bastıktan sonra burada çerçeve içerisinde görebilirsiniz.
• Eğer arzu ederseniz incelememiz için raporu kopyalayarak bir not defterine yapıştırıp eklenti ile bize gönderebilirsiniz.
• Raporu Avira'ya göndermek için Bericht senden butonuna basın.
  

• Yazılımı kaldırmak istiyorsanız, beyaz renkli avira kısayolu'na tıklayınız.

İyi günlerde kullanın.

Dr Web Hızlı Tarama ve İncelemesi

Önemli: Taramaya başlamadan önce sistem geri yükleme noktası oluşturmanızı tavsiye ediyorum. Bu yanlış silmeler ve her türlü olumsuzluğa karşı bir emniyettir.

Şimdi Dr Web Hızlı tarama;

Tarayıcı haricindeki tüm dosya ve klasörleri kapatalım. Ayrıca tüm aktif güvenlik yazılımlarını da kapatıyoruz.
Önemli: Yazılım sisteminize yüklenmeden işlem yapar kaldırma ve kalıntı sorunu bırakmaz.

Önce buradaki adrese gidiyoruz.


Kutucuğu işaretleyip Continue butonuna basarak dosyayı uygun bir yere indiriyoruz.



Cureit.exe dosyasına sağ tıklayıp yönetici olarak çalıştır deyiniz. OK butonuna basınız.



Lisasns ve güncelleme sayfasındaki kutucuğu işaretliyoruz. Continue butonuna basınız.






Alttaki seleckt objekts scanning'e basarak tüm sürücülerimizi ve kutucukları işaretliyoruz.






Bulunanları silmek istemiyorsak İgnore ayarlamak gerekiyor. Bulunanları silmek istiyorsak Delete olarak ayarlamak gerekir.

Ayarları yaptıktan sonra neutralize butonuna basarak işlemleri tamamlıyor ve yazılımı kapatıyoruz.

İyi günler.

Virüs Sebebiyle Başlat Menüsü ve Masaüstü Öğelerini Geri Yükleme Adımları

Bazı zararlılar ve sahte yazılımlar bilgisayara enfekte olduğunda Başlat menüsü öğelerini ve Masaüstü öğelerini silinmiş gibi göstermektedir. Aslında virüs bu dosyaları silmemiş; sadece saklamıştır. Aşağıdaki adımlarla gizlenmiş masaüstü öğelerini başlat menüsü öğelerini geri yükleyebilirsiniz.

1-) Otomatik Geri Yükleme

UnHide aracını indiriniz. Windows Vista ve Windows 7 kullanıcısı iseniz dosyaya sağ tıklayarak "Yönetici olarak Çalıştır" seçeneğiyle çalıştırınız. Eğer yazılımı çalıştırdığınızda sorun çözülmüyorsa tekrar yazılımı aynı şekilde çalıştırınız.

(Eğer enfekte sonrası geçici dosya temizliği yapan araçlar kullandıysanız, bu yöntem çalışmayacaktır.)

2-) Yarı Otomatik Geri Yükleme

Vista/Windows 7 Kullanıcıları İçin:

%userprofile%\AppData\Local\Temp\smtmp klasörü varsa Başlat>Çalıştır'a aşağıdaki kodları yapıştırıp çalıştırınız:

A-) Tüm Kullanıcı Öğeleri:
robocopy %userprofile%\appdata\Local\Temp\smtmp\1 "C:\ProgramData\Microsoft\Windows\Start Menu" /move /a-:h

B-) Varsayılan Kullanıcı:
robocopy %userprofile%\Appdata\Local\Temp\smtmp\2 "%userprofile%\Appdata\Roaming\Microsoft\Windows\Start Menu" /move /a-:h

C-) Görev Çubuğu Öğeleri:
 robocopy %userprofile%\appdata\Local\Temp\smtmp\3 "%userprofile%\Appdata\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar

D-) Masaüstü Öğeleri:
robocopy %userprofile%\Local Settings\Temp\smtmp\4 %userprofile%\Desktop /move /a-:h


3-) Elle Geri Yükleme

Üstteki 2 yöntem ise yaramazsa aşağıdaki yöntemi deneyiniz.

İşlemi sisteminize uygun SM-Reset aracını aşağıdaki linklerden indiriniz ve indirdiğiniz dosyaya sağ tıklayarak "Yönetici Olarak Çalıştır" seçeneğiyle çalıştırınız. Çıkan uyarıları onaylayınız. Program işlemi tamamladığında sisteminizin yeniden başlatılmasını isteyecektir. Sisteminizi yeniden başlatınız.
-Windows 2000
-Windows XP Pro 32-Bit
-Windows Vista 32-Bit
-Windows Vista 64-Bit
-Windows 7 32-Bit
-Windows 7 64-Bit

Uygulama Dizin Kontrol uygulamasını buradan indiriniz. Eğer program sisteminizde çalışmıyor ise .NET Framework 4.0 dosyasını indirerek sisteminize kurduktan sonra tekrar çalıştırmayı deneyiniz.

• Uygulama Dizin Kontrol aracını çalıştırdığınızda açılan pencerede iki bölüm göreceksiniz. Uygulama Dosyası bölümünde dizini kopyalamak istediğiniz dosyayı seçerek "Seçili Dizini Kopyala" tuşuna basınız.
• Başlat > Tüm Programlar bölümüne gelerek düzeltmek istediğiniz kısayola sağ tıklayıp Özellikler seçeneğini seçiniz.
• Açılan küçük pencereden "Hedef" bölümüne kopyaladığınız kısayolu yapıştırıp "Tamam" tuşuna basınız.

Eğer Başlat menüsündeki program dizinleri boş ise C:\Program Files dizininden kopyalamak istediğiniz programı seçip sağ tıklayarak "Kısayol Oluştur" seçeneğini seçiniz. Oluşan Kısayolu, Başlat menüsündeki ilgili klasöre Sürükle-Bırak şeklinde kopyalayınız.  

İyi günler.