Bilişim Teknolojileri
02.05.2013 08.20.31
👁 27545 Okunma
System Care Antivirus Kaldırma
System Care Antivirus, AVASoft Professional Antivirus gibi sahte bir programdır. Avasoftun isim değiştirilmiş halidir. Aslında bilgisayarın yönetimine müdahale eden ve yönetimi devre dışı bırakan bir virüstür.
Bilgisayarınız tehlikede diyerek bir uyarı alıyorsunuz ve bu uyarıya tıkladığınızda sanki virüs taraması yapıyormuş gibi sahte antivürüs programı çalışıyor. Tabi bu program çalışırken bir çok yönetim devre dışı kalıyor. Açık olan uygulamalarınız program tarafından kapatılıyor.
Endişelenecek bir şey yok aşağıdaki adımları izleyerek bu virüsten kurtulabilirsiniz:
-
Öncelikle bilgisayarınızı yeniden başlatın.
-
Bilgisayarınız yeniden başlarken siyah ekranda iken F8 tuşuna basın ve gelen siyah seçenekler ekranından Güvenli Modu (Safe Mode) yön tuşları yardımıyla seçin ve Enter'e basın.
-
Bilgisayarınız güvenli modda açılacaktır. Bilgisayar açıldıktan sonra "C:\ProgramData\" klasörü olması gerekiyor. C sürücü içinde ProgramData klasörünü göremiyorsanız klasör seçeneklerinden gizli dosyaları görüntülemeyi açmanız gerekir. Gizli dosyaları görüntülemeyi açmak için Bilgisayarımdayken Düzenle menüsünden Klasör ve arama seçeneklerini tıklayarak açılan pencereden Görünüm sekmesine tıklayın ve buradan Gizli dosya, klasör ve sürücüleri göster seçeneğini seçin ve Tamam diyerek değişiklikleri kaydedin. (Yada Denetim Masası -> Klasör Seçenekleri -> Görünüm Sekmesi -> Gizli dosya, klasör ve sürücüleri göster seçeneğini seçin ve Tamama tıklayın)
-
ProgramData klasörü içinde "0AFB4A5BD631E17600000AFB3F68E9C9" isimli bir klasör olacak.
-
ProgramData içindeki bu klasörü siliyoruz.
-
Başlat -> Programlar menüsü içinde de System Care Antivirus isimli program klasörü olacak onu da alt programlarıyla siliyoruz.
-
Masaüstünden de System Care Antivirus kısayolunu silerek virüsten kurtulmuş oluyoruz.
-
Bilgisayarı tekrar yeniden başlatın ve normal olarak açılsın.
Bilgisayarımız normal olarak açılacaktır. İlerleyen günlerde tekrar bulaşma ihtimaline karşı bu virüsü engellememiz daha kesin çözüm olacaktır. Yukarıdaki adımları yapıp bilgisayarı açtıktan sonra Buradaki Windowsda Program Engelleme (Uygulama Kısıtlama) yazımı okuyarak bu virüsü engelleyebilirsiniz.
Bu virüs tekrar bulaşacak olursa yukarıdaki adımları uygulayarak kurtulabilirsiniz.
Mustafa KARSLI
👨💻
İçerik Yazarı
Mustafa KARSLI
Bilişim Teknolojileri Öğretmeni
💬
Yorumlar
Anıl şirince
22.08.2013 15.07.59
Sağol'un
Mustafa bey sayenizde kurtuldum.
burak
22.08.2013 11.48.06
MUSTAFA BEY BENM BİLGİSAYARIMDA PROGRAMDATA YOK BASIL YAPICAM BUNU BASKA Bİ YOL YOKMU
Emre
22.08.2013 06.17.07
Bilgisayarı normal açın virüs açılmadan ctrl+shift+esc yapın görevyöneticisi açılsın oradan işlemlerden virüsü sonlandırın 0AFB4A5BD631E17600000AFB3F68E9C9 olanı programa dair herşeyi silin bitti gitti sonlandırırsanız açılmaz
osman
22.08.2013 00.40.24
kardes aynı srn bendede oldu pc reset atıyom f8 yapıorm güvenlı moda tıklıymorm hata klavyeyıde engellıor pc acılınca klavye calısıor reset atınca klavyenın ısıkları sonuor yardım
Canan
21.08.2013 16.17.19
Mustafa Bey yardımınız için çok teşekkür ediyorum.Sayenizde virüsü kaldırabildim. Sağ olun.
ismail hakkı şahinci
19.08.2013 13.29.35
Selamünaleyküm hocam Allah razı olsun sizden bu baş belası programdan Allahın izniyle kurtuldum.Allaha emanet olun.
emirhan
19.08.2013 10.26.44
Allah sizden razı olsun bu sayfada emegi geçen herkesin ellerinden öpüyorum çok korktum ya deniycem işallah olur ...
Murat Güleryüz
15.08.2013 13.19.20
arkadaşlar aynı olay benim başıma da geldi bu şerefsiz programı kaldırmak için en başta güvenli modda(Bilgisayarınız yeniden başlarken siyah ekranda iken F8 tuşuna basın ve gelen siyah seçenekler ekranından Güvenli Modu (Safe Mode) yön tuşları yardımıyla seçin ve Enter'e basın.)ardından bilgisayar başladığında çalıştır komutuna(çalıştır komutunu bulamayanlar arama komutundan çalıştır'ı arayabilir) regedit yazıp tamama basıyoruz karşımıza kayıt defteri geliyor orada düzen'e basıp bul komutuna A43F72F5750C64880000A43ECEBE6C4E.exe yazıyoruz arama tamamlandığında çıkan girdiyi siliyoruz sildikten sonra şerefsiz program silinmiştir.
Deniz
31.07.2013 00.58.30
Merhabalar..Güzel anlatmışsınız fakat ne yaptıysam Bilgisayardaki araçlar seçeneğine klasör seçeneklerini getirtemedim.Sistem geri yüklemedede geride bir nokta yok..Bu virüs yüzünden açılmıyor deniyor başka yerlerde..GÜVENLİ MODDA İNTERNET YOK NORMAL MODDADA VİRÜSTEN BAŞKA BİŞİ CALISMIYO KURTULAMIYORUM..NAPMAM LAZIM?
Hüseyin
28.07.2013 17.24.57
yardımlarınız için teşekkürler..
PINAR CEYLAN
27.07.2013 11.44.49
GÜVENLİ MODDA ÇALIŞTIRMAK İÇİN F8 E BASARAK OLMUYOR.BUNUN DİĞER YOLU BAŞLATTAN ÇALIŞTIRI TIKLAYARAK OLABİLİR DİYE YORUMLAR GELMİŞ ANCAK BAŞLATTA ÇALIŞTIR DİYE BİRŞEY YOK BU GÜVENLİ MODDA ÇALIŞTIRMAYI NASIL YAPACAĞIM?
özgür
19.07.2013 00.22.47
kardesım Allah razı olsunn.kurtudum su lanet olası prgramdan.
Esin Gül Can
02.07.2013 11.27.48
Öncelikle göstermiş olduğunuz emek için herkes adına teşekkür etmek isterim. Ancak windows 8 sürümlü bir tablet kullanıcısı olarak göstermiş olduğunuz adımları gerçekleştiremiyorum. Örneğin bilgisayarı güvenlik mod da açabilmem için öncelikle ayarlar kısmından gelişmiş ayarlar dosyasını açmam gerkiyor, ancak virüs yüzünden hiç bir dosyayı açamıyorum. bunun hakkında yardımcı olabilirmisiniz
Vildan
30.06.2013 16.36.01
Verdiğiniz bilgiden dolayı çok teşekkür ederim hocam. Sayenizde çok önemli bir zamanda yardımcı oldunuz ve kurtuldum...
mert.
28.06.2013 11.14.57
eyv valla süpersin kardeşş
zeyzey
20.06.2013 15.17.27
olmuyo ya gizli dosyalar ve ürücüleri göstere tıkadıktan sonra dedıgınız programları da sıldım olmadı
Arda Güler
20.06.2013 13.44.36
nalet virüs gitmiyo internete girerken sahte uyarı geldi kalkmadı bu nalet virüs 54 kere bulaştı hangi virüs programı kullanıyayım
seher
18.06.2013 21.40.36
elinize saglık öncelikle bana çok yardımcı oldunuz çok tşk ederim basarılarınızın devamını dilerim..
arda
15.06.2013 10.34.20
oldu şimdi ben eset smart security kullanıyorum
sezer
14.06.2013 20.03.15
merhaba oncelıkle konunuz güzel emeğe saygı ama atladınız bı nokta var ve butun netteki sayfaları ınceledım hepsı aynı sekılde olayı kopyala yapıştır yapmış, dedıgınız yöntem xp-7 ıcın gecerlı wındows 8 de guvenlı moda o sekılde gecılmıyo
F8 ile Guvenlı moda geçme olayı win 7 den sonra son buldu win 8 de aynı problemı yasayan arkadaşlar guvenlı moda "Başlat>Çalıstır>msconfig>önyükleme - guvenlık onyukleme tıkını ısaretle " uygula tamam yenıden başlat ... :) sonrakı adımlar aynı emeğe saygı Pc Computer/Teknık Destek
Cenk
12.06.2013 23.04.41
Peki Başka Bir Yolu Yokmu Ya O Dosya Yok Appdatanın İçinde Of Valla Bunaldım Başka Yolu Varmı Bunun ? ..
CENK
12.06.2013 22.50.00
Mustafa Bey İşte O Dosya Yok Saydıklarım Var Sadece :( Bilmiyorum Ne Yapıcağımı Gerçekten
Cenk
12.06.2013 22.34.49
Minnettar Biri-Ankara isimli Güzel Kardeşim O Dosya Bende Yok Saçma Sapan Dediğin Dosyanın Adını Verirmisin 5 Gün Oldu Bunaldım Bu Antivürüsten
Cenk
12.06.2013 22.21.21
Evet Mustafa Bey Amma Ve Lakin Ben AppDataya Girdiğimde Local Locallow Roaming Default.pls gibi Dosyalar Çıktı O Dosya Hangisinin İçindedir cevaplarsanız Çok Sevinirim ...
----- Mustafa KARSLI ---->
Cenk Bey programdata içinde yazıda verdiğim isimli klasör olacak direk programdata içinde.
ozan
12.06.2013 19.09.20
eyvallah can sıkıcı şey gitti
Cenk
11.06.2013 20.02.19
Mustafa Bey : Ben AppData da Hep Aradım O 0AF ile Başlayan Dosyayı Ama Bulamadım Ne Önerirsiniz Mustafa Bey ...
----- Mustafa KARSLI ---->
Cenk Bey c sürücüsü içerisinde ProgramData klasörünün içinde olması gerekiyor.
cenk
10.06.2013 18.50.48
Mustafa Bey : Ben Bu Program Datayı Bulamıyorum Gizli Dosyaları Açığa Çıkarda Dedim Ama.. Ne Dersiniz Ne Yapıyım ?...
----- Mustafa KARSLI ---->
Cenk bey normalde olması lazım benim başıma gelende anlattığım şeklindeydi. Başka bir yerde olur mu yada başka isimle oluşmuşsa bilemeyeceğim.
ardagüler
10.06.2013 08.41.12
Bilgisayarımda Warning This site harm your computer! yazıyor ne yapacağım
Deniz Öz
08.06.2013 12.41.23
Mustafa bey merhabalar,
Çok teşekkür ederim.Çok iyi anlatmışsın senin sayende kurtuldum.Tekrar teşekkürler.Sağol.
ardahacker4333
06.06.2013 13.59.52
benim pc de Appilcation cannot be excuted yazıyor
Bülent ÖRKÜN
06.06.2013 11.56.57
Arkadaşım siteni sık kullanılanlara ekledim.En güzel sen anlatmışşın bu beladan kurtulmayı.Çok teşekkür ederim.Sizin gibi arkadaşlar oldukça her türlü belayı savarı biz Allahın izniyle.Tekrar teşekkür.
ferhat
05.06.2013 22.39.59
baba büyüksün
feyyaz aksu
05.06.2013 09.23.45
eline sağlık kardeş Allah razı olsun kurtuldum virüsten
arda
02.06.2013 13.04.36
sildim ama şimdi www.system-care-antivirüs.com çıkıyor
faruk
29.05.2013 20.59.37
çok teşşekkür ederiz kardeş eline gözüne sağlık
Çağrı
29.05.2013 13.33.49
Hocam Eline sağlık. muhteşem başarılı bi paylaşım. ki başarılarının devamını diliyorum. Sizin gibi insanlar olduğu sürece cahil insan sayısı azalmaya devam edecek.
Can
28.05.2013 20.56.47
C:\Program Data gizli klasör.. göster dedikten sonra bile olmayan kişiler güvenli modda açın bilgisayar -> C -> documents and settings(xp) yada kullanıcılar(users/win7) -> all users -> application data buraya gelince öyle bi klasör görüceksiniz onu silin bide programlardan silin tamamdır
yasir
27.05.2013 16.08.20
kardeş bu senin dediğin windows 7 de geçerli değil heralde basıyorum basıyorum olmuyor f8 e
----- Mustafa KARSLI ---->
Ben win7'de denedim oldu.
Baran Kaba
26.05.2013 09.47.02
Çok güzel anlatmışsınız dediğiniz yere kadar vardım fakat şimdi bu system care illeti sağ altta saatin filan olduğu yerde açık oluyor bende o 0AFB4A5BD631E17600000AFB3F68E9C9 dosyasını silmeye kalktığımda program açık olduğundan silinemiyor diyor kapatmaya çalışıyorum tekrar açılıyor ve bu system care keratası benim görev yöneticimi de kitlemiş ne yapayim ?
----- Mustafa KARSLI ---->
Bilgisayarı güvenli modda açmalısınız. Güvenli modda program çalışmaz. Rahatlıkla silebilirsiniz.
çağla
24.05.2013 15.39.06
diz üstü bilgisayarda geçerli mi acaba
----- Mustafa KARSLI ---->
Evet
ela
24.05.2013 00.16.53
ya gizli dosyaları da göster diyorum ama data yok yardım edin
ÖMER SAVRAN
23.05.2013 20.42.34
Mustafa bey: dediklerinizi uyguladım bu sahte yazılımdan kurtuldum ama dün virüsü bulaştırdığımda ''JNLP'' diye bir java programı yükledim yanlışlığa.. program ekle kaldırdanonu kaldıramıyorum..
----- Mustafa KARSLI ---->
Program ekle kaldırda görünmüyen programlar için internetten uninstall programı aratın oradan bir kaç program çıkacaktır. Umarım bir tanesi yararlı olur.
Erol Duran
23.05.2013 10.45.08
Allah Razı Olsun, çok teşekkür ederim
minnettar biri
19.05.2013 22.53.04
şu an sana teşekkür etmek istiyorum vala senin sayende sonunda kurtuldum şundan çook teşekkür ederim. Gerçekten sana teşekkür etmeliyiz yani. Bu arada "0AFB4A5BD631E17600000AFB3F68E9C9" isimli klasör bende yoktu. ama böyle saçma sapan bir şey vardı. başkalarında da öyle olabilir kontrol etmek için içine girince görürler system care antivirus'ü. bilginize.. tekrar tekrar çooooook teşekkürler...
sebahattin
19.05.2013 11.27.38
ARKADAŞLAR BU NDAN KESİN ÇÖZÜMÜ BU PRAGROM SPYHUNTER
hüseyin
18.05.2013 21.11.54
arkadaşalr daha koalyı var yeni bir kulanıcı açın ona girin örneyin guest ordan işletimi geri al var istediğin tarihe alıyo bilgisayarı ona tıkla bilgisayar kapanıp açılsın istediğin tarih iel başlayacak
murat
17.05.2013 19.50.06
işte bu kadar çok teşekkurler
arda
17.05.2013 18.11.26
token hilesi var mı
----- Mustafa KARSLI ---->
Hayır yok.
burak
17.05.2013 10.54.23
bende de program data görünmüyor dediklerinizi yaptım ama yok
----- Mustafa KARSLI ---->
Klasör gizli oluyor. Konudaki anlatımdaki şekilde gizli dosyaları göster dediğinizde görünmesi lazım.
arda güler
16.05.2013 18.54.18
laptopu açınca system care antivirus çıkıyor internette this is site my computer yazıyoor o programi kaldırdım açınca gene çıkıyor kalkmıyor.
----- Mustafa KARSLI ---->
Yukarıdaki anlattığım şekilde yaptığınızda virüsten kurtulmanız gerekiyor. Yaptığınız halde kurtulamamışsanız nedenini bilemeyeceğim.
TUĞBA
16.05.2013 16.52.55
ya ben bilgisayarda program datayı bulamadım
----- Mustafa KARSLI ---->
Klasör gizli oluyor. Konudaki anlatımdaki şekilde gizli dosyaları göster dediğinizde görünmesi lazım.
tayfur tarkan
16.05.2013 15.15.23
çok teşekkürler ^^
eslem mina
16.05.2013 00.36.04
Cook tesekkur ederim kurtuldum virusten sayenizde
emir
15.05.2013 22.15.44
Allah razi olsun dayi coq ise yaradi ama nedense windows yedi windows 98 oldu -.- yardim edersen sevinirim
Volkan can
13.05.2013 20.37.21
Tesekkürler kurtuldun sayeniZde şu illet virüsten.