Beyler iyi akşamlar.

Bugün 2 yıldır kurtulamadığım v9 virüsünden nasıl kurtulduğumu anlatacağım.

Öncelikle virüsün ne olduğunu nasıl çalıştığını anlatayım.

Bu virüsü düşünen huur çocukları mükemmel derecede zeki. Adamlar belli sitelerle anlaşıyor ve bu virüsün girdiği bilgisayarlardaki tarayıcıların ana sayfasını ve ilk açıldığında açılan sitenin hedefini bu anlaştığı siteler yapıyor.

2 yıldır bu virüsü getirebilecek onlarca program ve oyun sildim. Regedit kayıtlarını temizledim ama bir şekilde bilgisayarı açıp kapattığımda bir şekilde yine google başlangıç sayfasını bu virüsün anlaştığı sayfalar yapıyodu.

ilk önce önerim google ı silip kaldırmanız ve tekrar kurmanız. Ben bunu yaptım etkili olmadı.

Daha sonra belli programları(yani bu virüsü getirebilecekleri) sildim yine olmadı.

Malwarebytes gibi bazı programlarla bilgisayarı temizledim. Yine olmadı.

Regedit kayıtlarını temizledim yine olmadı.

Sonra düşünmeye başladım. Bir virüsün kaynağını sildiğin halde nasıl her pc yi açtığında tekrar tekrar bulaşabilirdi ki?

GÖREV ZAMANLAYICI

Evet beyler. Görev zamanlayıcı.

Görev zamanlayıcı belli süreler ve eylemler ile kurulan görevleri tetiklendiğinde aktif hale getiren bir programdır. Windowsun kendi görevlerini zamanlamak için kullanılan bu programa bazen başka uygulamalarda görev atayabiliyor. Örneğin bilgisayarı açtığınızda adobe güncellemesi bildirimi geliyorsa bunun sebebi adobe nin bu görevi görev zamanlayıcıya atamasıdır.

Peki görev zamanlayıcıdan nasıl temizleyeceğiz?

Öncelikle yukarıda dediklerimi teker teker yapın. Ondan sonra göev zamanlayıcı ile uğraşacaksınız.

Görev zamanlayıcıyı açmak için denetim masasına girin ve görevleri zamanla yazın.

Yanında kalkan şekli olan "Görevleri zamanla" yazısına tıklayın.

Sonra sol üstte "Görev Zamanlayıcı Kitaplığı yazacak. Oraya tıklayın.

Burada karşınıza bazı atanmış zamanlı görevler çıkacak.

SAKIN RASTGELE SiLMEYiN!

Sadece isminden ve eylemlerinden şüphelendiklerinizi silin. Ama mesela "pcalua.exe" gibi şeylerin görevini silmeyin. ilk önce çalıştırdığı uygulamanın adını internete yazmanızı ve virüs mü değil mi kontrol etmenizi öneririm.

Ama diyelim ki bi tane çok şüpheli bi görev var. Adı "asdasdasd" ve google ile ilgili bir görevi var. işte buna tıklayacaksınız ve sağ taraftan sil diyeceksiniz.

Böyle böyle şüphelileri temizleyeceksiniz.

Bunları yaparsanız sonunda virüsü temelli silmiş olursunuz.

Birilerine yardımcı olabilir beyler. Nick6 falan istemiyorum. Sadece uplayın bu dertten muzdarip olanlar da görsün.

Edit: Çugulayan liderhaber.com