Facebook ta son zamanlarda karşılaşılan virüslerden bir tanesi. Öncelikle arkadaşlarınızın paylaştığı ya da başka videoları izlediğinizde size flash player güncellemesi olarak karşınıza çıkıyor. Gerçek bir flash player güncellemesi gibi karşınıza çıkıyor ve erişimine izin istiyor. Sakın izin vermeyin ve virüs bilgisayara bulaştığında chrome açmada ve facebook girmede sorun yaşıyorsunuz. Ayrıca virüs bilgisayarınıza bulaştıysa sakın facebook,twitter gibi sosyal paylaşım sitelerine giriş yapmayın. Şifrenizin çalınma riski olabilir.
Virüs karşınıza aynen şu şekilde çıkmaktadır.
“Arkadaşlar Slayt Videomu İzlermisiniz, Yorumda Atın Lütfen ” yazılı, video gibi görünen farklı bir virüs tipi.
Buna tıklarsanız sanki video açılacakmış gibi oluyor fakat sonrasında sizi yukarıdaki gibi bir ekran karşılayarak, ”Bu videoyu izleyebilmek için, Flash Player’ınızı güncelleyin” uyarısını görüyorsunuz. Buna tıklayınca ise “http://skmedya.net/exe.php” adresine yönleniyor ve FlashPlayer.exe adında bir dosyayı indirmeye koyuluyorsunuz. İndirilen bu dosyayı Flash Player olarak algıladığınız için çalıştırıyorsunuz ve bilgisayarınıza virüs bulaşmış oluyor.
ilk olarak bilgisayarınıza revo uninstaller isimli programı indirip kurun ve program üstünden Adobe Flash Player 1,90 isimli uygulamayı kaldırın ve google chrome'u kapatın.
Sonra C:\Documents and Settings\KULLANICI ADINIZ\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions adrsine gidin.
Orda yüklediğiniz tüm eklentiler vardır. Bu dosyalardan biri o virüslü eklentidir. O dosyaların tamamını silin, bu tüm eklentilerinizin kaybolmasına sebep olur fakat onları sonradan yükleyebilirsiniz ;)
Son adım olarak
Başlat>çalıştır'a tıklayın
oraya regedit yazın
Açılan kayıt defterinde HKEY_LOCAL_MACHİNE-SOFTWARE > Policies > Google > Chrome > Extenstions isimli adrese gidin
buradaki "jkakdbeksdnfdfıbvaslcdlseşadm" gibi karmaşık isimli satırı silin
SON OLARAK COMBOFIX PROGRAMIYLA BİLGİSAYARINIZI TARATIN!!!
Chrome'u tekrar başlattığınızda virüs tamamen kalkmış olacaktır.
