Syndication.realsrv Pop-up Virus – Reklamlar Nasıl Kaldırılır?

Syndication.realsrv pop-upları, beklenmedik ve rahatsız edici bir şekilde ekranınıza çıkabilir. Gezdiğiniz web sayfasının içeriğini engelleyebilir veya izniniz olmadan tarayıcınızı açabilir. Bu pop-up’lar genellikle sistemizde çalışan kötü amaçlı yazılımın varlığını gösterir.

Çeşitli türdeki kötü amaçlı yazılım veya istenmeyen programların cihazınıza yüklenmesini önlemek için, Syndication.realsrv Bildirimlerine tıklamaktan kaçınmanız önemlidir. Bu kılavuz, Syndication.realsrv pop-up’larını manuel olarak kaldırmak ve bilgisayarınızdaki ek kötü amaçlı yazılımları kontrol etmek için birden fazla yöntem sunar.

Syndication.realsrv pop-up’ları nedir?

Syndication.realsrv pop-up’larının görüntülenmesi, reklam yazılımı (adware) tarafından neden olunur ve pay-per-view veya pay-per-click reklamlarını göstererek reklam yazılımı sağlayıcılarına gelir sağlar. Ne yazık ki, reklam yazılımı geliştiricileri, kullanıcılarının güvenliğinden ziyade karı ön planda tutar, bu da bu reklamların uygunsuz içerik içerebileceği veya sizi zararlı web sitelerine yönlendirebileceği anlamına gelir.

Syndication.realsrv push notification

Syndication.realsrv push bildirimi.

Bununla birlikte, böylesine karlı bir strateji çok sayıda siber suçluyu cezbetti. Kurbanlara zorla pop-up reklamlarını gösterme seçeneği, kötü niyetli hileler için mükemmel bir temel oluşturur. Ve Syndication.realsrv.com reklamları sadece bu sistem altında çalışan yüzlercesinden sadece bir tanesidir.

İşte Syndication.realsrv hakkında kısa bir detay:
Site Syndication.realsrv.com
Barındırma AS60781 LeaseWeb Netherlands B.V.
Netherlands, Amsterdam
Enfeksiyon Türü Adware, Push bildirimleri, İstenmeyen Reklamlar, Pop-up Reklamlar
IP Address 95.211.229.247
Semptomlar Sağ köşede can sıkıcı pop-up reklamlar.
Benzer davranış Ropeanres, Checkpcsecurity, Urganismp

Syndication.realsrv virüsünü nasıl kaptım?

Syndication.realsrv pop-up fırtınası yaratan adware’ı almanın çok sayıda yöntemi bulunmaktadır. Bu virüs vakalarının büyük bir kısmı ücretsiz yazılımlardan veya peering ağlarından kırılmış programlardan sonra ortaya çıkar. Bazen resmi web sitesinden ücretsiz bir program indirebilirsiniz, ancak bir kötü amaçlı yazılım “ana” uygulama ile birlikte gelir.

Kendinizi suçlamanıza gerek yok. Birçok insan düzenli olarak güvenilmeyen kaynaklardan şüpheli programlardan yararlanır: abandonware, ücretsiz birçok yardımcı program veya hatta kırılmış programlar. Bu tür programlar hepsi risklidir çünkü lisans kırma betiği bir parçası olarak kötü amaçlı yazılımı entegre etmek kolaydır. Kötü amaçlı yazılım aynı zamanda Windows optimizasyon aracının içindeki kendi oluşturulan algoritmanın bir parçası olarak da gelebilir. Zamanla, hackerlar kötü amaçlı yazılımlarını gizlemek için daha fazla kılık bulurlar ve hepsini bilmek imkansız hale gelir.

Syndication.realsrv popup kötü amaçlı yazılımı aynı zamanda yabancı bir web sitesindeki reklamlarda da gizlenebilir. Bu tür web sayfaları genellikle parlak ve yanıp sönen reklamlarla doludur ve sahipleri genellikle her türlü promosyonun web sayfalarında yayınlanmasına izin verir. Bu tür bannerlara tıklamak risklidir çünkü sadece reklam sağlayıcısı tıkladığınızda ne olacağını bilir. Adware veya istenmeyen programlar gibi bazı “hafif” virüslerin yanı sıra, çok daha zararlı bir şey de elde edebilirsiniz. Anlık bir örnek, fidye yazılımı veya coin miner’dır. Coin miner’ların dağıtımının büyük bir kısmı kötü amaçlı promosyonlara dayanır ve neyin geleceğini asla bilemezsiniz.

People dislike popups

İstatistikler, insanların pop-up reklamlardan diğer promosyon türlerine göre daha fazla hoşlanmadığını gösteriyor

Syndication.realsrv pop-up’ları tehlikeli midir?

Syndication.realsrv pop-up virüsü gibi potansiyel istenmeyen uygulamalar, bilgisayarınızda çeşitli sorunlara neden olabilir. Rahatsız edici olması tek sorun değildir – pop-up bildirimleri size birçok diğer banner ve reklamı gösterebilir. Size başka bir bilinmeyen program veya “etkili bir güvenlik aracı” sunabilirler. Dolandırıcılar genellikle son mottolar altında scareware adı verilen korkutucu yazılımları sunarlar. Potansiyel istenmeyen uygulamalar ise casus yazılım işlevine sahip olabilir. Eğer tam isimlerini bilmiyorsanız, istenmeyen bir uygulamayı normal bir uygulamadan ayırt etmek oldukça zor olabilir.

Potansiyel istenmeyen programlar ve sahte antivirüslerin yanı sıra, popup reklamlarıyla ilişkili olarak çeşitli trojan virüsler tarafından yayılma yöntemi olarak da ortaya çıkar. Coin miner’lar genellikle bunların en yaygın olanıdır, diğer seçenekler arasında dropper malware ve casus yazılımlar bulunur. Bu tür virüslerin etkinliğinin sonuçları kesinlikle hoş değildir ve sizi birkaç yüz dolar tutarında zarara uğratabilir. Tehlikeyi anlasanız bile, reklama yanlışlıkla tıklama olasılığınız vardır. Dolayısıyla durumlar çok daha ciddi hale gelebilir ve veri ve para kaybı olmadan çözülmesi çok daha zor olabilir. Virüsleri mümkün olan en kısa sürede anti-malware uygulamalarıyla temizlemek önerilir.

Syndication.realsrv pop-up reklamlarından nasıl kurtulabilirim?

Syndication.realsrv reklam yazılımının kaldırılması kılavuzu 2 bölümden oluşur. İlk olarak, önce kötü amaçlı yazılımı ortadan kaldırmamız gerekiyor ve ardından etkinliğinin sonuçlarıyla ilgileniyoruz. Kaldırma işlemi çok kolaydır, çünkü Windows 8/10’lu tüm bilgisayarlarda bulunan Microsoft Defender – anti-malware yazılımını kullanarak bile yapılabilir. Bununla birlikte, yüksek kaynak kullanımı ve bazı kullanıcı kategorileri için ciddi sorunlara neden olabilen bazı sorunlar nedeniyle, Defender kullanıcılar tarafından sıklıkla devre dışı bırakılır, bu yüzden kullanımı mümkün olmayabilir. Dahası, farklı trojan virüsleri yerleşik antivirüsü devre dışı bırakabilir. Bu tür zayıflıklara sahip olmayacak ayrı bir program kullanmanız daha iyidir.

    Gridinsoft Anti-Malware during the scan process
  • Standart tarama, sistem dosyalarının ve zaten yüklenmiş programların bulunduğu mantıksal diski kontrol eder. Tarama işlemi yaklaşık 6 dakika sürer.
  • GridinSoft Anti-Malware scan results
  • Tarama işlemi tamamlandığında, her tespit edilen virüs için bir işlem seçebilirsiniz. Syndication.realsrv kötü amaçlı yazılımının tespit edilen tüm dosyaları için varsayılan seçenek “Sil”dir. Malware temizleme işlemini tamamlamak için “Uygula” düğmesine basın.
  • GridinSoft Anti-Malware - After Cleaning

Tarayıcı ayarlarını varsayılana sıfırla

Manuel tarayıcı sıfırlama yöntemi

Edge’i sıfırlamak için aşağıdaki adımları uygulayın:
  1. Sağ üst köşedeki “Ayarlar ve daha fazlası” sekmesini açın, ardından burada “Ayarlar” düğmesini bulun. Görünen menüde “Ayarları sıfırla” seçeneğini seçin:
  2. Reseting the Edge browser
  3. Ayarları Sıfırla seçeneğini seçtikten sonra, orijinal haline geri döndürülecek ayarları belirten aşağıdaki menüyü göreceksiniz:
Mozilla Firefox için sonraki işlemleri yapın:
  1. Menü sekmesini açın (sağ üst köşedeki üç şerit) ve “Yardım” düğmesine tıklayın. Çıkan menüde “sorun giderme bilgileri “ni seçin:
  2. The first step to revert Mozilla Firefox
  3. Bir sonraki ekranda “Firefox’u Yenile” seçeneğini bulun:
  4. The second step of Firefox restoration
    Bu seçeneği seçtikten sonra bir sonraki mesajı göreceksiniz:
    The last step for Firefox
Google Chrome kullanıyorsanız
  1. Ayarlar sekmesini açın, “Gelişmiş” düğmesini bulun. Genişletilmiş sekmesinde “Sıfırla ve temizle” düğmesini seçin:
  2. browser reset 1
  3. Çıkan listede “Ayarları orijinal varsayılanlarına geri yükle” seçeneğine tıklayın:
  4. browser reset 2
  5. Son olarak, varsayılana sıfırlanacak tüm ayarları görebileceğiniz bir pencere göreceksiniz:
  6. browser reset 3
Opera aşağıdaki şekilde sıfırlanabilir
  1. Ayarlar menüsünü açmak için tarayıcının araç çubuğunda bulunan dişli simgesine tıklayın (tarayıcı penceresinin sol tarafında). Ardından “Gelişmiş” seçeneğini seçin ve açılan listeden “Tarayıcı” düğmesini seçin. Ayarlar menüsünün en altına kadar kaydırın. Orada “Ayarları varsayılan değerlerine geri yükle” seçeneğini bulun:

  2. “Ayarları geri yükle…” düğmesine tıkladıktan sonra, sıfırlanacak olan tüm ayarların gösterildiği pencereyi göreceksiniz:

Tarayıcılar sıfırlandığında, ihtiyaç duyduğunuz siteye bağlanırken tarayıcınızın doğru DNS’yi kullanmasını sağlamalısınız. Masaüstünde “hosts” adında bir metin dosyası oluşturun, ardından aşağıdaki metinle doldurun3:


# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
# localhost name resolution is handle within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost

Dosya yolunu C:/Windows/System32/drivers/etc içindeki hosts.txt dosyasını bulun. Bu dosyayı “hosts.old.txt” olarak yeniden adlandırın (yeni olanı ayırt etmek için) ve ardından masaüstünde oluşturduğunuz dosyayı bu klasöre taşıyın. Bu klasörden hosts.old dosyasını kaldırın ve hosts dosyanız yeniden eski haline gelecektir.

Ancak, anti-malware yazılımı olmadan işleri oldukça zorlaştıran bir sorun bulunmaktadır. Syndication.realsrv pop-up reklamlarını göstermek için kullanılan birçok adware çeşidi, derin tarayıcı yapılandırmalarını değiştirerek ayarlar sekmesine erişimi devre dışı bırakır. Bu nedenle, sistem pop-up ile ilgili kötü amaçlı yazılım tarafından enfekte olduktan sonra tarayıcı ayarlarını düzeltmeye çalışırsanız, tarayıcınız çökecektir. Bazı durumlarda çökme olmayabilir. Ancak, “ayarlar” tuşuna bastıktan sonra büyük gecikme yaşanır. Tarayıcı yaklaşık 30 saniye yanıt vermez ve ardından tipik hâline geri döner, ancak ayarlara tekrar erişmeye çalıştığınızda.

Her tarayıcı için seçeneklerin listesini görebilirsiniz. Varsayılan olarak, çoğu kullanıcıya uygun bir şekilde ayarlanmışlardır. “Sıfırla” düğmesine basın (sağ alt köşede). Bir dakika içinde tarayıcınız ilk günkü gibi olacak.

References

  1. Resmi Microsoft kılavuzu hosts dosyasını varsayılan ayarlara sıfırlamak için.

İngilizce Almanca Japonca İspanyolca Portekizce, Brezilya Fransızca Klasik Çince Kore dili Endonezya dili Hintçe İtalyanca

About the author

Wilbur Woodham

Technical writer covering malware detections, unwanted programs, and browser-based threats. Wilbur turns research notes into step-by-step guides that Windows users can follow safely.

Leave a Comment