Worm’un ilk versiyonu CTRL+ALT+DEL ile gelen görev yöneticisinde prosesler altında görünüyordu. Bu wormu temizlemek Dracula antivirüs denen bi alet sayesinde çocuk oyuncağıydı ama yeni versiyon artık görev yöneticisinden görünmüyor, sistemi eskisi kadar kasmıyor, bazı makinalarda paylaşılan harddisklerin altında el işareti çıkmıyor ve dracula ile temizlenmiyor.

Worm’un bilgisayarınıza bulaşıp bulaşmadığını anlamak için Bilgisayarım’ın altında Hardisklerinize (C: yada D:) sağ tıklayıp paylaşım sekmesini seçin. Eğer harddiskleriniz paylaştırılmışsa wormdan etkileniyorsunuz demektir.

Temizlemek için:

Silinmesi gereken dosyalar Windows sistem klasörlerinin içinde ve çalışan bir sistemden silinmeleri zor. UBCD 4 win gibi bir kurtarma CDsi kullanarak sistem dosyalarına dışardan erişmek daha mantıklı olsa da şuradaki programla kendi Windows’unuz içinden de temizliği yapabilirsiniz. Sadece programı kurun ve silinecek dosyaya sağ tuşla basıp sihirli değnek ikonunu seçin…

Aşağıda listelediğim dosyalardan bulabildiklerinizi silin (unlocker kullanıyorsanız silerken system managerdan gözükmeyen activexdebugger32 yi sonlandırmak isteyip istemediğiniz sorulacak evet deyin) : Ijl11.dll , KMON.OCX , KTKBDHK3.dll , MSWINSCK.OCX , PAC.exe , ACD.CMD , ACD2.CMD .

Söylenenlere göre şu dosyaları Windows CDsindeki orjinalleri ile değiştirmeniz gerekiyormuş (ben yapmadım sorun olmadı ama yinede güvende olmak lazım tabi…): scrrntr.dll , scrrun.dll .

(Eğer dışardan çalışıyorsanız [UBCD4win] virüslü sistemi yeniden başlatın) Regeditle registryi açıp activeXdebugger yazan her şeyi silin. Bunun için Başlat->Çalıştır, gelen menüde regedit yazın ve onaylayın. Regedit penceresinde düzen->bul activeXdebugger yazın gelen her şeyi silin. Burada kısa bir uyarı, birden fazla girdi olduğu için hiçbir girdi gelmeyene kadar tekrar arayın (F3).
Son olarak da komut satırından hardiskleri paylaşımdan kaldıracağız. Başlat->Çalıştır gelen menüde cmd yazın ve enter’a basın.

Komut ekranına:

“net share Paylasimadi /delete”
yazın.Yani çoğu durumda şu iki satırı yazmanız gerekiyor:

“net share PATRON1 /delete”

“net share PATRON2 /delete”

Wormdan kurtuldunuz, hayırlı uğurlu olsun.
Bu gün iş yerinde bir kaç virüs programı ile denedim hiç biri temizlemedi… Bazıları panda antivirüsün temizlediğini söylüyor ama artık bu worm’un iki versiyonu var ve yeni versiyonundan mı bahsediyorlar emin değilim.

Şahsen ben Linux kullanıyorum ve bu sorunların hiç biri ile uğraşmam gerekmiyor (en azından kendi makinamda). Eğer bir mazeretiniz (geçerli bir mazeret, .doc ve .xls ler mazeret değil) yoksa sistem güvenliğiniz için size de linux tavsiye ederim. Zira artık UBUNTU sayesinde Linux’a geçmek çok kolay.

1- Foxmarks Bookmark Synchronizer: Bu add-on sadece bookmarklarınızı taşıyor. Add-on’u kurduktan sonra yeni bir hesap yaratabilir yada var olan hesabınızla foxmarks serverlarına bağlanıp bookmarklarınızı senkronize edebilirsiniz. Ayrıca bookmarklarınıza ulaşmanız için firefox’a ihtiyacınız yok, her türlü web tarayıcısı ile bookmarklarınızı www.foxmarks.com adresinden de görebiliyorsunuz.

2- Google Browser Sync: Google Browser Sync. hepimizin favori arama motoru ve kişisel bilgiler konusunda biraz fazlaca meraklı olan google tarafından yaratılmış. Google uygulamalarında adet olduğu üzere kişisel bilgilerinizi günlük hayatınızı kolaylaştıracak uygulamalar için google’ın ellerine teslim etmeniz esasına dayalı. Foxmarkstan farkı sadece bookmarklarınızı değil aynı zamanda şifrelerinizi, cookielerinizi, geçmişinizi, ve en son açık olan pencerelerinizide aktarmanıza yardımcı oluyor. İsterseniz bu bilgileri bir şifre ile kodlayarak sizden (ve google’dan) başka kimsenin görmemesini garantiliyor.

3- FEBE: Diğer iki eklentiden çok daha kapsamlı ve tamamen farklı bir şekilde çalışan FEBE (Firefox Extension Backup Extension) tüm firefox ayarlarınızı (diğer add-onlar da dahil, herşeyi) iki bilgisayar arasında taşımanızı sağlıyor. Bunu yaparken merkezi bir sunucuya bağlanması gerekmediği için kişisel bilgileriniz de daha güvende kalıyor. Back-upları isterseniz tek bir .xpi dosyası olarak ya da farklı farklı dosyalarda geri alabilirsiniz. Bütün ayarları birden taşıdığı için son derece fonksiyonel.

Ben daha farklı bir yaklaşım takip edip (KISS: Keep It Simple Stupid) idare edebileceğim kadar add-on kullanıyorum, hem browserin kahve yapmasına kimin ihtiyacı var ki?

Vazgeçemediğim add-onlar: Foxmarks, Stop or Reload Button, Tab Mix Plus. Eskiden olsa Gmail Notifier yada Sage RSS readerda listeye girerdi ancak linux altında bu add-onların işlevlerini yerine getiren son derece işlevsel programcıklar var.