activexdebugger32.exe belası. raund 2

Daha önceki günlerde activexdebugger32.exe belasından bahsetmiştim.
Bugün yine aynı belayla meşgul oldum. Çok zamanımı çaldı.
Bilgisayar açıldı ama ne masa üstü simgeleri var ne de görev çubuğu.
Güvenli kipte bilgisayarı açmak da fayda etmedi.
Bilgisayardaki AVG anti virüs programı da işe yaramıyor.
Bu durumda neler yaptım sizlerle paylaşayım.

• Bilgisayarı açtım. Üstteki dediğim durumla karşılaştım.
• CTL+ALT+DEL ile Windows Görev yöneticisini açtım.
• İşlemler'i tıkladım. Listedeki activexdebugger32.exe yi tıklayıp işlemi sonlandır'ı tıkladım.
• Explorer(windows gezginini) çalıştırmak için Dosya/Yeni göre (Çalıştır) tıkladım
• CMD yazıp entere bastım. Bu DOS komut satırını başlatıyor.
• cd %SystemRoot%\system32yazıp entere basarak ilgili klasöre ulaştım.
• Araştırma sonucunda activexdebugger32.exe dosyasının bu klasörde olduğunu buldum. Normalde görünmüyor. Ancak dir /a act*.* gibi bir komut ile görebilirsiniz.
• Bu dosyayı silecektim. Ancak gizli ve sistem dosyası olduğu için direkt silinmiyor.
• attrib -r -h -s activexdebugger32.exekomutuyla gizli, yalnız okunur ve sistem dosya özelliklerini kaldırdım
• del activexdebugger32.exe
  komutuyla dosyayı sildim.
• exit komutu ile buradan çıktım.
• Windows Görev yöneticisinde Dosya/Yeni görev (Çalıştır...) tıkladım
• REGEDIT yazıp enter ile Kayıt defteri Düzenleyicisini açtım.
• F3 e basıp (ya da CTRL+F) activexdebugger32 yazıp aradım. Tüm bulduğum kayıtları sildim.
• Sistemi kapatıp geri açtım.

Bu trojan USB diskler vasıtasıyla çok çabuk sisteme bulaşabiliyor ve bu yüzden çok yaygın.
Üstteki işlemlerle tek tek uğraşmamak için DOS bat dosyalarından faydalanabilirsiniz.
DOS ile yapmamız gerekenleri bir bat dosyasına yazalım ve bu dosyayı kolay erişebilecek bir yere kaydedelim.
Daha önceki yazımda da bir bat dosyası için kodlar vermiştim. Şimdi o kodları geliştirdim.
Not defteri açıp aşağıdaki kodları ekleyin.

@echo off
@echo off
attrib -s -h autorun.inf
attrib -s -h activexdebugger32.exe
echo activexdebugger32.exe ve autorun.inf silinecek ?
pause
del autorun.inf
del activexdebugger32.exe

attrib -s -h %SystemRoot%\system32\activexdebugger32.exe

echo %SystemRoot%\system32\activexdebugger32.exe silinecek ?
pause
del %SystemRoot%\system32\activexdebugger32.exe

dosyayı act32sil.bat olarak USB diskinizin ana klasörüne kaydedin.
Bir bilgisayarda USB diski takmadan önce CTRL+ALT+DEL ile activexdebugger32 işlemine son verin.
Sonra USB diski takın
Otomatik işlemlere izin vermeyin. Kapatın.
Windows+E tuşlarıyla Explorer'i çalıştırın ya da Bilgisayarım sağ tıkla / Araştır tıkla
USB diski açmak için üzerinde çift tıklamayın. Soldaki listeden tek tıklayın. Sağ bölmedeki act32sil.bat dosyasını çift tıklayarak çalıştırın.
Bu dosya hem USB diskteki hem de System32 klasöründeki activexdebugger32.exe 'yi siler.

activexdebugger32.exe belası

Bugün başıma gelen bir olay ve bulduğum çözüm.
Sık sık USB disk kullanıyorum. Virüsler ve Trojenlerin yayılması için en iyi imkan bu galiba.
Bu yüzden son zamanlarda kolayca USB diske bulaşan virüs ya da trojenler türedi.

Bugün usb diski bilgisayarıma taktığımda içine bakmak için çift tıkladığımda ya da sağ tıklayıp aç dediğimde birlikte aç penceresi geldi.
Daha öncede bu tür durumlarla karşılaşmıştım. Anlaşıldı istenilmeyen bir misafir usb diskte var dedim.
Windows gezgini ile içini açıp autorun.inf dosyasını ve onun çalıştırdığı dll dosyayı silecektim.
Ama ne yazıkki görünürde bu dosyalar yok. Windows klasör seçeneklerindeki ayarlar da işe yaramadı bu dosyayı göstermek için. Dosyalar görünmüyor. Bir şekilde bu dosyaları silmem gerekti.

Eski dost düşman olmaz derler. Eski dost DOS'a müraacaat ettim.
DOS komut satırını açtım. (Başlat/Çalıştır cmd). Windows 95 - 98 ise cmd yerine command
USB disk sürücüsüne geçtim bende F: şu an. Aşağıdaki komutları komut satırına girin. Sonunda entere basın :)

F:
attrib -s -h -r autorun.inf

Böylece autorun.inf dosyasının sistem dosyası, gizli dosya ve yalnız okunur özelliklerini kaldırdık. Attrib dosya özniteliklerini değiştirmek için kullanılan DOS komutudur. s System, h Hidden(gizli), r Read Only(Yalnız okunur) demektir. - (eksi) ile özellik kaldırılır, + ile özellik atanır. Tüm dosyalarda bu özellikleri kaldırmka isterseniz aşağıdaki komutu verin
attrib -s -h -r *.*
Şimdi USB disk içindeki saklı dosyaları görebilirsiniz.
Dosyayı DOS komut satırından silmek isterseniz

del autorun.inf

komutunu verin.
Bunları her seferinde el ile yapmak yerine bir bat dosya hazırlayabilirsiniz.

Not defterini açın, içine

attrib -s -h -r autorun.inf
del autorun.inf

yazın ve usb diskinize "aurunsil.bat" olarak kaydedin.
Bu tür bir sorun olduğunda bu dosyayı çift tıklayıp autorun.inf dosyasını silebilirsiniz.

Ayrıca sürücülerinizi tarayarak activexdebugger32.exe dosyasını bulup silmelisiniz.

Şunları da uygulayın

• ctrl+alt+del ile görev yöneticisi açın. listede activexdebugger32 varsa seçip işlemi sonlandır tıkla.
• windows\system32\activexdebugger32.exe dosyasını sil
• windows\system32\pac.exe dosyasını sil
• windows\system de 2 adet bat uzantılı dosya var. uzantısını txt yap içine bak.
  Patron yazıyordur. Dosyayı kapat, sil.
• Başlat/Çalıştır Regedit yaz Enter
• Registry de patron isimli keyleri sil. Ctrl+F ile ara
• Registry de activexdebugger32 isimli keyleri sil
• Registry de pac.exe isimli keyleri sil
• Virus programını kaldır. Yeniden kur güncelleştir.