האם יש משהו מוזר אצלי?
המחשב שלי "זוחל"
תעדכנו אותי בבקשה

תוריד

http://www.merijn.org/files/hijackthis.zip

ותדביק את הלוג פה:
http://www.hijackthis.de/

למרות שהרצתי AD AWER ו SPY BOOT ו SCAN של KASPERSKY עשיתי את הלוג ויצא לי משהוא מפחיד....
זה האנלזיה של הלוג שליhttp://www.hijackthis.de/logfiles/4...26cd936c46.html
וניסיתי את ה netstat יצאו לי יותר מ 3 TCP/IP.
מה עושים???

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

לוחצים ALT+CTRL+DEL ומנסים להרוג כל פרוסס חוץ מאלה של WINDOWS שאי אפשר במילא.
דואגים שאף חלון דפדפן IE או EXPLORER לא יהיה פתוח....
מריצים HIJACKTHIS שוב, מעיפים את כל מה ש NASTY וכל מה ש"חסר" וכל מה ש"אולי רע".
מפעילים מחדש תמחשב, עדיף כאדמיניסטרטור, עדיף ב SAFEMODE, ומעיפים תוכנות לא רצויות מ ADD REMOVE PROGRAMS בלוח הבקרה, מוחקים ומרוקנים את כל תיקיות ה TEMP, כולל
DOWNLOADED PROGRAM FILES
ו- OFFLINE WEB PAGES
שבתוך WINDOWS.

מריצים SPYBOT ב ADVANCED MODE, הולכים ל TOOLS, מריצים SYSTEM INTERNALS SCAN ומעיפים את כל הקריאות לקבצים שאינם קיימים. לוחצים IMMUNIZE.
שוב HIJACKTHIS, שוב מעיפים כל מה שלא שייך ל WINDOWS עצמו.
מפעילים תמחשב מחדש.

שוב נכנסים כאדמין, שוב הורגים כל מה שלא של WINDOWS, יוצרים קשר עם האינטרנט, לא פותחים דפדפן, מריצים את SPYBOT ומעדכנים אותה. מריצים SPYWARE BLASTER ומעדכנים אותו, מריצים ADAWARE ומעדכנים אותו. מריצים את האנטיוירוס שלך ומעדכנים אותו.
מריצים MS GIANT ANTI SPYWARE BETA ומעדכנים אותו. הוא הכלי הכי חשוב כי הוא הכלי הכי מקיף מכולם, בטכנולוגיית ההגנות שלו.
אח"כ מריצים סריקות חכמות \ עמוקות בכולם.
שוב HIJACKTHIS שוב מעיפים כל מה שרע, וחזר להופיע ברשימה שם.

פותחים IE, הולכים מיד לאתר
http://housecall.trendmicro.com

ומריצים סריקה על המחשב (מרחוק). רואים אם נשאר משהו, ומטפלים בו. אם זה מפתחות ברג'יסטרי, הם יטופלו אוטומטית, אם זה קבצים מסוג טרויאני או תולעת, הם יטופלו אוטומטית, אם זה קבצים ששייכים ל SPYWARE, תאלץ למצוא אותם ידנית ולמחוק אותם ידנית. יש סיכוי שהם ייסרבו להימחק ותצטרך לפתוח REGEDIT לחפש את שמותיהם, ולמחוק אותם ידנית מהרג'יסטרי קודם.



וגם אז לא בטוח שפתרת את הבעיה.


או שמזמינים טכנאי שיפתור את זה וינקה את המחשב.
(כמוני)

תוריד

http://www.merijn.org/files/hijackthis.zip

ותעלה את הלוג לפה.

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

אין צורך בתמונה של כל שולחן העבודה שלך אלא רק של הקטע המעניין, עם השורות של שמות התהליכים. בנוסף סמן V למטה איפה שרשום "תהליכים מכל המשתמשים".
בנוסף לחץ קליק על הכותרת של עמודת שמות התהליכים אז נראה אותם לפי סדר אלפביתי ולא ככה בערימה.

רצים לך יותר מידיי תהליכים ב-SYSTEM מסוג EXE, פירוש הדבר שייתכן מאוד קיום ספייוורים במערכת ההפעלה.
ה-CPU שלך נמון בצורה תקינה אולם אני מניחה שהוא יקפוץ משמעותית אם תבצע פעולות שונות באינטרנט, זאת כמובן בהנחה שאכן הבעיה היא ספייוורים.
בצע את התהליך הבא וכך נדע קצת יותר בוודאות האם יש לך ספייוורים הגורמים לבעיה:
בצע ריסטרט למחשב, כאשר המחשב עולה סגור כל תוכנה כל שהיא שעולה עם הסאטרט-אפ (לצורך העניין - שליד השעון למטה יהיו רק אייקונים השייכים לחומרה כמו סאונד, ואנטי וירוס), תתחבר עם החייגן לאינטרנט, תעלה את דף הבית ותעבור ממנו בתוך אותו חלון לעוד שניים שלושה אתרים.
לאחר מכן בעוד דף האינטרנט פתוח לחץ על "התחל -> הפעלה" והקלד cmd, לחץ על אישור. בחלון הסמי-דוס שנפתח הקלד בבקשה netstat -n והקש על אנטר.
במידה ויצאו לך יותר משלושה שורות של tcp/ip אכן מדובר בבעית מזיקים, ספייוורים או וירוסים.
סרוק את המחשב באמצעות microsoft antispyware או גש לטכנאי ובצע פרמוט.

ציטוט:

במקור נכתב על ידי hardrive סרוק את המחשב באמצעות microsoft antispyware.

הרי לך המדריך שהכנתי לניקוי המחשב(הישן יותר):
http://www.fresh.co.il/vBulletin/sh...%E4%EE%E7%F9%E1
בצע את חלק א' ו-ב' במדריך.
בהצלחה!

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

ראיתי בין השירותים שלך שיש לך נורטון

קודם כל תעיף אותו ותשים אנטי ווירוס נורמלי

AVG
NOD32
KASPERSKY

SPYBOY
ADWARE
CWSCLEANER
ושלום על ישראל