2008 Ramazan Özel Bölümü

Geri Dön   Forum Ti > Yardım ve Destek > Korunma - Güvenlik
Üye Ol Bloglar Üye Listesi Takvim Forumları Okundu İşaretle

Korunma - Güvenlik Netten gelen her türlü saldırılara karşı korunma yöntemleri.

Cevap
 
Konu Araçları
Eski 19.05.2008   #1 (permalink)
 
Katılma Tarihi: Mayıs 2008
Nereden: İzmir
Mesajlar: 2
Varsayılan Yardımm lütfen!!

Merhaba ForumTi üyeleri;

Benim şöyle bir sorunum var."activexdebugger" trojanı bilgisayarıma bulaştı.Mevcut virüsü temizledim ancak regedit'ten "activexdebugger32" anahtarını aratıp silsem bile kendini tekrar registry'e ekliyor.Bundan kurtulmamın tam bir yolu varmıdır acaba?Daha yeni format attım bir ihmal sonucu tekrar bulaştı,ben böle şanssızlık görmedim.Konuyu yanlış yere açtıysam özür dilerim.Yardımlarınızı bekliyorum.

Şimdiden teşekkür ederim.
gencinsan Şuanda Forumda Değil   Alıntı yaparak cevapla
Eski 19.05.2008   #2 (permalink)
 
eray553  Görüntü Resmi
 
Katılma Tarihi: Eyl 2006
Nereden: Kuşadası
Mesajlar: 1,925
Varsayılan

Activexdebugger.exe'nin Silinmesi

[İlk önce ctrl+alt+delete yaparak görev yöneticisi "işlemler"de activexdebugger32.exe varsa mutlaka sonlandır.Daha sonra regedit'i aç(başlat-çalıştır-regedit)ordan düzen menüsünden bul'u tıklayın ve activexdebugger32.exe'yi arayın bulduğunuz değerlerin hepsini silin.Daha sonra bilgisayarınızı baştan başlatın,güvenilir bir antispyware programı indirin(spyware doctor,superantispyware,avg olabilir) bilgisayarınızı full taratın ve ordaki değerlerin hepsini de silin,sorun kalmamıştır]


Buda 2. Yöntem(herhalde senin bunu yapman gerekiyor.)

Kısa zaman öncesine kadar alemin en kolpa virüslerinden olan activeXdebugger32 şekil değiştirdi. Öncelikle bir yanlış anlamayı giderelim; ActiveXdebugger32 bir virüs değil. bu bir worm.
Worm’un ilk versiyonu CTRL+ALT+DEL ile gelen görev yöneticisinde prosesler altında görünüyordu. Bu wormu temizlemek Dracula antivirüs denen bi alet sayesinde çocuk oyuncağıydı ama yeni versiyon artık görev yöneticisinden görünmüyor, sistemi eskisi kadar kasmıyor, bazı makinalarda paylaşılan harddisklerin altında el işareti çıkmıyor ve dracula ile temizlenmiyor.
Worm’un bilgisayarınıza bulaşıp bulaşmadığını anlamak için Bilgisayarım’ın altında Hardisklerinize (C: yada D sağ tıklayıp paylaşım sekmesini seçin. Eğer harddiskleriniz paylaştırılmışsa wormdan etkileniyorsunuz demektir.
Temizlemek için:

Silinmesi gereken dosyalar Windows sistem klasörlerinin içinde ve çalışan bir sistemden silinmeleri zor. UBCD 4 win gibi bir kurtarma CDsi kullanarak sistem dosyalarına dışardan erişmek daha mantıklı olsa da şuradaki programla kendi Windows’unuz içinden de temizliği yapabilirsiniz. Sadece programı kurun ve silinecek dosyaya sağ tuşla basıp sihirli değnek ikonunu seçin…
Aşağıda listelediğim dosyalardan bulabildiklerinizi silin (unlocker kullanıyorsanız silerken system managerdan gözükmeyen activexdebugger32 yi sonlandırmak isteyip istemediğiniz sorulacak evet deyin) : Ijl11.dll , KMON.OCX , KTKBDHK3.dll , MSWINSCK.OCX , PAC.exe , ACD.CMD ,ACD2.CMD .

Söylenenlere göre şu dosyaları Windows CDsindeki orjinalleri ile değiştirmeniz gerekiyormuş (ben yapmadım sorun olmadı ama yinede güvende olmak lazım tabi…): scrrntr.dll , scrrun.dll .
(Eğer dışardan çalışıyorsanız [UBCD4win] virüslü sistemi yeniden başlatın) Regeditle registryi açıp activeXdebugger yazan her şeyi silin. Bunun için Başlat->Çalıştır, gelen menüde regedit yazın ve onaylayın. Regedit penceresinde düzen->bul activeXdebugger yazın gelen her şeyi silin. Burada kısa bir uyarı, birden fazla girdi olduğu için hiçbir girdi gelmeyene kadar tekrar arayın (F3).
Son olarak da komut satırından hardiskleri paylaşımdan kaldıracağız. Başlat->Çalıştır gelen menüde cmd yazın ve enter’a basın.
Komut ekranına:
“net share Paylasimadi /delete”
yazın.Yani çoğu durumda şu iki satırı yazmanız gerekiyor:
“net share PATRON1 /delete”
“net share PATRON2 /delete”
Wormdan kurtuldunuz, hayırlı uğurlu olsun.
Bu gün iş yerinde bir kaç virüs programı ile denedim hiç biri temizlemedi… Bazıları panda antivirüsün temizlediğini söylüyor ama artık bu worm’un iki versiyonu var ve yeni versiyonundan mı bahsediyorlar emin değilim.

(alıntı)
eray553 Şuanda Forumda Değil   Alıntı yaparak cevapla
Eski 19.05.2008   #3 (permalink)
 
Katılma Tarihi: Mayıs 2008
Nereden: İzmir
Mesajlar: 2
Varsayılan

Hocam eline sağlık,harika bir yazıda;ben virüsü temizledim yani makinada hiçbir virüs yok.Tek sorunum regeditteki bu activexdebugger anahtarının silinince kendini yeniden anahtara eklemesi.Bütün dosyaları sildiğime eminim,zaten formatta hepsi gitti.Bir flash disk takıldı virüs uyarısı vermedi ama kendini anahtara ekledi,virüs olsa uyarıyı hemen alırım.(NOD32 ve Avira kullanıyorum)Çok saçma gibi duruyor virüs yok ama registry'e ekli,demek istediğim regedit'teki bu dosyaya yeniden eklenmemesi için bir değer falan mı vermemiz gerek?

Bu mesajı en son gencinsan düzenledi . Düzenleme zamanı: 19.05.2008... 15:42.
gencinsan Şuanda Forumda Değil   Alıntı yaparak cevapla
Eski 04.07.2008   #4 (permalink)
 
Katılma Tarihi: Tem 2008
Nereden: 1
Mesajlar: 3
Wink Buy World Of Warcraft Gold On Ugamegold

You might wonder with so many WoW goldguides available, which one should you pick, so let's take a look at Warcraft Wealth in particular so you can see the pros and cons. I've had a pretty good chance to review Warcraft Wealth thoroughly so I think I can help you make an honest assessment of whether you need it or not.
fghi390 Şuanda Forumda Değil   Alıntı yaparak cevapla
Eski 04.07.2008   #5 (permalink)
 
K@D!®™  Görüntü Resmi
 
Katılma Tarihi: Oca 2008
Nereden: 40lareli / Lüleburgaz
Yaş: 17
Mesajlar: 1,544
Varsayılan

advanced windows care programını indirip bi şansını dene bulamazsan haber ver upload ediyim

bu program kayıt defterini düzenler,virüs,casus vb zararlıları siler tavsiye ederim
K@D!®™ Şuanda Forumda Değil   Alıntı yaparak cevapla
Cevap


Şu Anda Konuyu İnceleyen Aktif Kullanıcılar: 1 (0 üye ve 1 misafir)
 
Konu Araçları



Şu anki forum saati: 05:51.


cnt hizmet sağlayan firma
ForumTi.com'un yapımı ve yayınlanması CNT'ye aittir.
Sitedeki içerikleri foruma ücretsiz şekilde üye olabilen ziyaretçiler oluşturur. Bu içeriklerin sorumluluğu yazana aittir.
Eğer yasak ve aykırı içerik tespit edilirse site yöneticilerine bu konular bildirilir ve kaldırılır. Site yönetimi haberdar edildiğinde sonuç alınamaz ise servis sağlayıcı CNT'ye bildiride bulunabilirsiniz.
vBulletin® v3.7.2, Copyright ©2000-2008, Jelsoft Enterprises Ltd. Search Engine Friendly URLs by vBSEO 3.2.0

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258