Etiketler

AutoCAD (54) bedava (46) Resim (33) Dosya (32) program (21) Ziyaretçi Defteri (20) excel (18) asgbookphp (16) Güncelleme (15) Şablon (15) Qbasic (14) php (14) Eğitim (13) Nasıl yapılır (13) online (13) Freeware (12) PHP script (12) Fotoğraf (11) Kaynak kod (10) SolidWorks (10) Dos (9) Photoshop (9) VBA (9) Visual Basic (9) ürünler (9) E-book (8) tutorial (6) Ders (5) Word (5) Lisp (4) Programlama (4)

3 Mart 2008 Pazartesi

activexdebugger32.exe belası

Bugün başıma gelen bir olay ve bulduğum çözüm.
Sık sık USB disk kullanıyorum. Virüsler ve Trojenlerin yayılması için en iyi imkan bu galiba.
Bu yüzden son zamanlarda kolayca USB diske bulaşan virüs ya da trojenler türedi.

Bugün usb diski bilgisayarıma taktığımda içine bakmak için çift tıkladığımda ya da sağ tıklayıp aç dediğimde birlikte aç penceresi geldi.
Daha öncede bu tür durumlarla karşılaşmıştım. Anlaşıldı istenilmeyen bir misafir usb diskte var dedim.
Windows gezgini ile içini açıp autorun.inf dosyasını ve onun çalıştırdığı dll dosyayı silecektim.
Ama ne yazıkki görünürde bu dosyalar yok. Windows klasör seçeneklerindeki ayarlar da işe yaramadı bu dosyayı göstermek için. Dosyalar görünmüyor. Bir şekilde bu dosyaları silmem gerekti.

Eski dost düşman olmaz derler. Eski dost DOS'a müraacaat ettim.
DOS komut satırını açtım. (Başlat/Çalıştır cmd). Windows 95 - 98 ise cmd yerine command
USB disk sürücüsüne geçtim bende F: şu an. Aşağıdaki komutları komut satırına girin. Sonunda entere basın :)

F:
attrib -s -h -r autorun.inf

Böylece autorun.inf dosyasının sistem dosyası, gizli dosya ve yalnız okunur özelliklerini kaldırdık. Attrib dosya özniteliklerini değiştirmek için kullanılan DOS komutudur. s System, h Hidden(gizli), r Read Only(Yalnız okunur) demektir. - (eksi) ile özellik kaldırılır, + ile özellik atanır. Tüm dosyalarda bu özellikleri kaldırmka isterseniz aşağıdaki komutu verin

attrib -s -h -r *.*

Şimdi USB disk içindeki saklı dosyaları görebilirsiniz.
Dosyayı DOS komut satırından silmek isterseniz

del autorun.inf

komutunu verin.
Bunları her seferinde el ile yapmak yerine bir bat dosya hazırlayabilirsiniz.

Not defterini açın, içine

attrib -s -h -r autorun.inf
del autorun.inf

yazın ve usb diskinize "aurunsil.bat" olarak kaydedin.
Bu tür bir sorun olduğunda bu dosyayı çift tıklayıp autorun.inf dosyasını silebilirsiniz.

Ayrıca sürücülerinizi tarayarak activexdebugger32.exe dosyasını bulup silmelisiniz.

Şunları da uygulayın

  • ctrl+alt+del ile görev yöneticisi açın. listede activexdebugger32 varsa seçip işlemi sonlandır tıkla.
  • windows\system32\activexdebugger32.exe dosyasını sil
  • windows\system32\pac.exe dosyasını sil
  • windows\system de 2 adet bat uzantılı dosya var. uzantısını txt yap içine bak. Patron yazıyordur. Dosyayı kapat sil.
  • Başlat/Çalıştır Regedit yaz enter.
  • Registry de patron isimli keyleri sil. Ctrl+F ile ara
  • Registry de activexdebugger32 isimli keyleri sil
  • Registry de pac.exe isimli keyleri sil
  • Virus programını kaldır. Yeniden kur güncelleştir.

2 yorum:

  1. merhaba benim bir sorum var bilgisayarımı güvenli modda çalıştıramıyorum sistemi geri yüklymiyorum ve gizli dosyalarımı göremiyorum nedenin bu trojan olduğundan şüpheleniyorum yaklaşık 2 hafta kadar önce bulaştı bu trojandan nasıl kurtulabilirim yardım edermisin

    YanıtlaSil
  2. merhaba benim bir sorum var bilgisayarımı güvenli modda çalıştıramıyorum sistemi geri yükliyemiyorum ve gizli dosyalarımı göremiyorum nedenin bu trojan olduğundan şüpheleniyorum söylediğin her şeyi yaptım ama hiç bir faydasını görmedim yaklaşık 2 hafta kadar önce bulaştı bu trojandan nasıl kurtulabilirim yardım edermisin??

    YanıtlaSil

Related Posts Plugin for WordPress, Blogger...