|
|||||||
| Korunma - Güvenlik Netten gelen her türlü saldırılara karşı korunma yöntemleri. |
![]() |
|
|
Konu Araçları |
|
|
#1 (permalink) |
|
Katılma Tarihi: Mayıs 2008
Nereden: İzmir
Mesajlar: 2
|
Merhaba ForumTi üyeleri;
Benim şöyle bir sorunum var."activexdebugger" trojanı bilgisayarıma bulaştı.Mevcut virüsü temizledim ancak regedit'ten "activexdebugger32" anahtarını aratıp silsem bile kendini tekrar registry'e ekliyor.Bundan kurtulmamın tam bir yolu varmıdır acaba?Daha yeni format attım bir ihmal sonucu tekrar bulaştı,ben böle şanssızlık görmedim.Konuyu yanlış yere açtıysam özür dilerim.Yardımlarınızı bekliyorum. Şimdiden teşekkür ederim. ![]() |
|
|
|
|
|
#2 (permalink) |
![]() Katılma Tarihi: Eyl 2006
Nereden: Kuşadası
Mesajlar: 1,924
|
Activexdebugger.exe'nin Silinmesi
[İlk önce ctrl+alt+delete yaparak görev yöneticisi "işlemler"de activexdebugger32.exe varsa mutlaka sonlandır.Daha sonra regedit'i aç(başlat-çalıştır-regedit)ordan düzen menüsünden bul'u tıklayın ve activexdebugger32.exe'yi arayın bulduğunuz değerlerin hepsini silin.Daha sonra bilgisayarınızı baştan başlatın,güvenilir bir antispyware programı indirin(spyware doctor,superantispyware,avg olabilir) bilgisayarınızı full taratın ve ordaki değerlerin hepsini de silin,sorun kalmamıştır] Buda 2. Yöntem(herhalde senin bunu yapman gerekiyor.) Kısa zaman öncesine kadar alemin en kolpa virüslerinden olan activeXdebugger32 şekil değiştirdi. Öncelikle bir yanlış anlamayı giderelim; ActiveXdebugger32 bir virüs değil. bu bir worm. Worm’un ilk versiyonu CTRL+ALT+DEL ile gelen görev yöneticisinde prosesler altında görünüyordu. Bu wormu temizlemek Dracula antivirüs denen bi alet sayesinde çocuk oyuncağıydı ama yeni versiyon artık görev yöneticisinden görünmüyor, sistemi eskisi kadar kasmıyor, bazı makinalarda paylaşılan harddisklerin altında el işareti çıkmıyor ve dracula ile temizlenmiyor. Worm’un bilgisayarınıza bulaşıp bulaşmadığını anlamak için Bilgisayarım’ın altında Hardisklerinize (C: yada D sağ tıklayıp paylaşım sekmesini seçin. Eğer harddiskleriniz paylaştırılmışsa wormdan etkileniyorsunuz demektir.Temizlemek için: Silinmesi gereken dosyalar Windows sistem klasörlerinin içinde ve çalışan bir sistemden silinmeleri zor. UBCD 4 win gibi bir kurtarma CDsi kullanarak sistem dosyalarına dışardan erişmek daha mantıklı olsa da şuradaki programla kendi Windows’unuz içinden de temizliği yapabilirsiniz. Sadece programı kurun ve silinecek dosyaya sağ tuşla basıp sihirli değnek ikonunu seçin… Aşağıda listelediğim dosyalardan bulabildiklerinizi silin (unlocker kullanıyorsanız silerken system managerdan gözükmeyen activexdebugger32 yi sonlandırmak isteyip istemediğiniz sorulacak evet deyin) : Ijl11.dll , KMON.OCX , KTKBDHK3.dll , MSWINSCK.OCX , PAC.exe , ACD.CMD ,ACD2.CMD . Söylenenlere göre şu dosyaları Windows CDsindeki orjinalleri ile değiştirmeniz gerekiyormuş (ben yapmadım sorun olmadı ama yinede güvende olmak lazım tabi…): scrrntr.dll , scrrun.dll . (Eğer dışardan çalışıyorsanız [UBCD4win] virüslü sistemi yeniden başlatın) Regeditle registryi açıp activeXdebugger yazan her şeyi silin. Bunun için Başlat->Çalıştır, gelen menüde regedit yazın ve onaylayın. Regedit penceresinde düzen->bul activeXdebugger yazın gelen her şeyi silin. Burada kısa bir uyarı, birden fazla girdi olduğu için hiçbir girdi gelmeyene kadar tekrar arayın (F3). Son olarak da komut satırından hardiskleri paylaşımdan kaldıracağız. Başlat->Çalıştır gelen menüde cmd yazın ve enter’a basın. Komut ekranına: “net share Paylasimadi /delete” yazın.Yani çoğu durumda şu iki satırı yazmanız gerekiyor: “net share PATRON1 /delete” “net share PATRON2 /delete” Wormdan kurtuldunuz, hayırlı uğurlu olsun. Bu gün iş yerinde bir kaç virüs programı ile denedim hiç biri temizlemedi… Bazıları panda antivirüsün temizlediğini söylüyor ama artık bu worm’un iki versiyonu var ve yeni versiyonundan mı bahsediyorlar emin değilim. (alıntı) |
|
|
|
|
|
#3 (permalink) |
|
Katılma Tarihi: Mayıs 2008
Nereden: İzmir
Mesajlar: 2
|
Hocam eline sağlık,harika bir yazıda;ben virüsü temizledim yani makinada hiçbir virüs yok.Tek sorunum regeditteki bu activexdebugger anahtarının silinince kendini yeniden anahtara eklemesi.Bütün dosyaları sildiğime eminim,zaten formatta hepsi gitti.Bir flash disk takıldı virüs uyarısı vermedi ama kendini anahtara ekledi,virüs olsa uyarıyı hemen alırım.(NOD32 ve Avira kullanıyorum)Çok saçma gibi duruyor virüs yok ama registry'e ekli,demek istediğim regedit'teki bu dosyaya yeniden eklenmemesi için bir değer falan mı vermemiz gerek?
Bu mesajı en son gencinsan düzenledi . Düzenleme zamanı: 19.05.2008... 15:42. |
|
|
|
|
|
#4 (permalink) |
|
Katılma Tarihi: Tem 2008
Nereden: 1
Mesajlar: 3
|
You might wonder with so many WoW goldguides available, which one should you pick, so let's take a look at Warcraft Wealth in particular so you can see the pros and cons. I've had a pretty good chance to review Warcraft Wealth thoroughly so I think I can help you make an honest assessment of whether you need it or not.
|
|
|
|
|
|
#5 (permalink) |
![]() Katılma Tarihi: Oca 2008
Nereden: 40lareli / Lüleburgaz
Yaş: 17
Mesajlar: 1,728
|
advanced windows care programını indirip bi şansını dene bulamazsan haber ver upload ediyim
bu program kayıt defterini düzenler,virüs,casus vb zararlıları siler tavsiye ederim
__________________
Kod:
|
|
|
|
![]() |
| Şu Anda Konuyu İnceleyen Aktif Kullanıcılar: 1 (0 üye ve 1 misafir) | |
| Konu Araçları | |
|
|