Winfreewall.exe virisü

Merhaba arkadaşlar ;

Geçenlerde bilgisayarımda istemedende olsa farkettiğim bir virüsten bahsedeceğim size.

İnternette bilgi araştırması yaptığımda net bir çözüm bulamadım.

Bilgisayarınızın Çalışan uygulamalar ( Görev Yöneticisinde İşlemler )'e girdiğinizde

Winfirewall.exe adında System tarafından çalıştırılan bir dosya olduğunu göreceksiniz. ( eğerki antivirüsünüzün firewall ı yoksa ve güvenlik duvarınız açık değilse bunu görmeniz demek virüsu sizinde aldığınız demektir. )

Kapatmayı denediğinizde bilgisayarında kapanacağını gösteren bir uyarı alıyorsunuz.

İnternetiniz belirgin şekilde yavaşlıyor. İnternet explorer açık olmasa bile İşlemlerden takip ettiğinizde etkin 3-5 tane internet explorer iexplorer.exe açık olduğunu, yada açıldığını görüyorsunuz. Ben saldırı yaptığının kanaatindeyim. Ayrıca güçlü bir keyloggeride mevcut. Mail hesabıma erişip oradan mail atılmış reklam maili ingilizce olarak.

Yaklaşık 3 senedir bilgisayarımı antivirüs programı olmadan ( Aralıklarla yükleyip taramasını gerçekleştirmek kaydı ile ) sorunsuz bir şekilde kullandım. Bu güne kadar virus geldi ama böyle değildi .

Advantec system care, register cleaner startup manager vb. bir çok olay ile programın başlamasını engellemeye çalıştım. Lakin siz kayıt defterinden programla ilgili dataları siler, programı msconfigden kapatırsanız kapatın Program açılışta tekrar başlayıp aynı şeyleri yapmaya devam ediyor.

Nasıl Çözdüm ?

Bilgisayarıma Avast İnternet Security 2011'i yükledim. Avast tarama gerçekleştirdikten sonra , belki inanmak zor gelir ama avastın dosyaları silindi. o dosyayı silmeye çalıştığımda.

system32 klasörüne ve appdata klasörlerine uzantı oluşturuyor.

Avast Free Antivirusu yada ücretli farketmiyor. Yükleyip , antivirus ayarlarından sistem başlangıcında çalıştırı seçip, bilgisayarı yeniden başlayıp avastın aramasını bitirmesini bekliyorsunuz. Arama bittiğinde bulduğu virusler arasında WinFirewall.exe de bulunuyor. Kaldırıp yeniden başlattığınızda bilgisayarınız açılıyor, fakat winfirewall.exe bulunamadı hatası alıyorsunuz. Advantec system care den Başlangıç Programları listesinden WinFirewall.exe yi sildiğinizde sorun tamamen çözüme ulaşıyor.

İnternette bu virüs adına pek detaylı bilgi bulunmadığını, ama mağdurunun çok olduğunu gördüğümden dolayı yazdım. Umarım yardımcı olmuştur.

Keyifli Forumlar.

__________________
Yokluğuna dayanabilirim sandım,oysa yokluğun bir şiir ve ben şair olamadım.