Ayrıntılar için:
http://www.symantec.com/security_response/writeup.jsp?docid=2007-101010-0713-99
Yapmanız gereken işlemler sırasıyla;
1.Sistem Geri Yüklemeyi kapatmalısınız (Windows Me/XP/Vista).
2.Çalışan programı sonlandırmalısınız.
3.Sabit sürücünüzdeki dosyaları silmelisiniz.
4.Kayıt defteri girdilerini silmelisiniz.
1. Sistem geri yüklemeyi kapatın. (Windows Me/XP/Vista)
·Bilgisayarım simgesine sağ tuşla basın ve Sistem geri yükleme sekmesine gelin. Sistem geri yüklemeyi kapatın.
2. Çalışan programları sonlandırın
·Başlat -> Çalıştır, diyerek kutuya cmd yazarak bir komut satırı açın.
·Bu pencerede, regsvr32 /u shlwapi.dll yazıp Enter düğmesine basın.
·Aynı pencerede regsvr32 /u wininet.dll yazın ve Enter düğmesine basın.
·Daha sonra Ctrl + Shift + ESC tuşlarına basarak görev yöneticisini açın.
·XPAntivirus.exe girdisini bularak, işlem ağacını sonlandır (end process tree) seçeneğini işaretleyin.
·XPAntivirusUpdate.exe girdisini bularak, işlem ağacını sonlandır (end process tree) seçeneğini işaretleyin.
3. Sabit sürücünüzdeki dosyaları silin
Aşağıdaki dosyaları bularak silin. Silme işlemi sırasında Dosya Silinemiyor uyarısı alırsanız, http://ccollomb.free.fr/unlocker/unlocker1.8.7.exe programını kullanarak dosyayı silebilirsiniz.
%UserProfile% = Kullanıcı klasörünüz. Ör:
XP: C:\Document and Settings\Chelebi
Vista: C:\Users\Chelebi
%Programs% = Başlat Menüsü programlar klasörü. Ör:
XP: C:\Documents and Settings\Chelebi\Start Menu\Programlar
Vista: C:\Users\Chelebi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
% ProgramFiles % = Programlar klasörünüz. Standart kurulum için C:\Program Files veya 64 bit sistemler için C:\Program Files (x86)
Silinecek Dosyalar:
·%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\XPAntivirus.lnk
·%UserProfile%\Desktop\XPAntivirus.lnk
·%Programs%\XP antivirus\Uninstall XPAntivirus.lnk
·%Programs%\XP antivirus\XPAntivirus on the Web.lnk
·%Programs%\XP antivirus\XPAntivirus.lnk
·%ProgramFiles%\XPAntivirus klasörünün tamamı
·%ProgramFiles%\XPAntivirus\backup.lst
·%ProgramFiles%\XPAntivirus\helper.sys
·%ProgramFiles%\XPAntivirus\pn.cfg
·%ProgramFiles%\XPAntivirus\spyware.dat
·%ProgramFiles%\XPAntivirus\SysBackup\explorer.exe
·%ProgramFiles%\XPAntivirus\SysBackup\explorer.exe.md5
·%ProgramFiles%\XPAntivirus\SysBackup\ntoskrnl.exe
·%ProgramFiles%\XPAntivirus\SysBackup\ntoskrnl.exe.md5
·%ProgramFiles%\XPAntivirus\SysBackup\shlwapi.dll
·%ProgramFiles%\XPAntivirus\SysBackup\shlwapi.dll.md5
·%ProgramFiles%\XPAntivirus\SysBackup\wininet.dll
·%ProgramFiles%\XPAntivirus\SysBackup\wininet.dll.md5
·%ProgramFiles%\XPAntivirus\unins000.dat
·%ProgramFiles%\XPAntivirus\unins000.exe
·%ProgramFiles%\XPAntivirus\ver.dat
·%ProgramFiles%\XPAntivirus\whitelist.cfg
·%ProgramFiles%\XPAntivirus\XPAntivirus.exe
·%ProgramFiles%\XPAntivirus\XPAntivirus.url
·%ProgramFiles%\XPAntivirus\XPAntivirusUpdate.exe
·%ProgramFiles%\XPAntivirus\XPAntivirus_log.txt
4. Kayıt defteri girdilerini silin
Başlat -> Çalıştır’a Regedit yazarak kayıt defterini açın. Aşağıdaki Kayıt defteri girdilerini silin.
·HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run\"XP antivirus" = "C:\Program Files\XPAntivirus\XPAntivirus.exe"
·HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run\"XPAntivirus" = "C:\Program Files\XPAntivirus\XPAntivirus.exe"
Aşağıdaki Kayıt defteri alt girdilerini silin
·HKEY_USERS\Software\XP antivirus
·HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\XP antivirus_is1
·HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\XPAntivirusFilter
Bilgisayarınızı yeniden Başlatın ve bir Antivirüs/Antispyware programı ile taratın.