היי.
קיבלתי דיסק מחנות צילום והיה בתוכו ככל הנראה קובץ שהכניס את עצמו לתוך המחשב.
מה שבגדול קרה זה ביטל לי את הכניסה ל Task Manager
או שהוא שינה מפתח קיים ב Regedit או שזה הוסיף מפתח לא קיים עם הוראה 01 שלא להפעיל.
בכל אופן החזרתי הכל למצב הקודם ועכשיו הכל בסדר אני חושב.
הוא יצר לי מלא תיקיות עם סימות EXE בגודל של 68 KB כל אחת למלא מקומות על המחיצה.
רציתי לדעת מה זה הדבר הזה? תולעת או וירוס? NOD32 לא זיהה אותו כוירוס וכל תוכנות ההגנה שיש לי לא עזרו לי במחיקת המפתחות והקבצים והכל נעשה ידני במערכת הפעלה במחיצה נפרדת.
אז אם מישהו מכיר ויכול לתת לי מידע מה זה ומה הסכנות בסוג הזה של המזיק אני אשמח. אני רוצה להיות בטוח שנפתרתי ממנו לצמיתות!

כדאי שתריץ סריקת אונליין באתר של סימנטק.

כמו כן עדכן את תוכנת האנטיוירוס שלך.
מומלץ לצרף גם לוג של HijackThis.

לפני כחודש ראיתי אותו .
ידעו אותו בודדים , בינהם
kaspersky & drweb


כדאי לך להוריד גרסאות חינמיות של סקאנרים
( Cureit, avptool)
לנטרל את אנטי ווירוס שלך ולסרוק את מחשבך בכלים האלה כל אחד לחוד.
כמובן אם זו גרסה שונה של ווירוס- אז צריך כמה קבצים של וירוסים לעלות כמקובל לחברות האנטי וירוס- אז יהיה תרופה בהקדם לכולם.
תשובה מהירה ביותר תקבל משני החברות שציינתי, לגבי נוד- לא בטוח אם בכלל תקבל תשובה . לפני כמה חודשים שלחתי לכם כמה טרוינים- עדיין נוד לא מכיר אותם.

מחפש עזרה מקצועית בזיהוי וניקוי מווירוסים, תוכנות ריגול, rootkits ,ואחרים? אנו נוכל לעזור לך . תקרא

כל הכבוד לך וכן ירבו כמוך.
אגב יש גם Malware שקספרסקי לא מזהה כמו xdogcat.dll .
מותקן עם התוכנה SpeedyiTunes .
עצוב שהם מצהירים שהתוכנה נקייה מ-Malware וכאלו כאשר הקובץ הזה משנה ערכים ב-REG ודופק את האקספלורר(צריך תמיד ללחוץ על רפירש פעמיים בשביל להכנס לכל אתר אך ברגע שמסירים אותו הכל מסתדר).

מה מפריע לך לשלוח אליהם ?
רוצה, תשלך לאיזה אתר שיטוף שבו אני אוכל להוריד ואז אני אמסור יותר מהר . כמובן זה צריך להיות על פי הכללים המקובלים.
קובץ זיפ עם סיסמא :
virus

מחפש עזרה מקצועית בזיהוי וניקוי מווירוסים, תוכנות ריגול, rootkits ,ואחרים? אנו נוכל לעזור לך . תקרא

NOD32 מעדכן את עצמו איזה 5 פעמים ביום אוטומטי.
השם של הוירוס הוא yahoomail.exe או New Folder.exe עם איקון של תיקיה.
סרקתי את המחשב ב safe mode עם כלי שנקרא SDFix.exe
שנמצא כאן:
http://technodigits.wordpress.com/2...s-removal-tool/

דרך אגב אני אמרתי בתחילת הפוסט ששום תוכנת הגנה לא עזרה אבל זה לא היה מדויק.
Spybot - Search & Destroy עם הכלי החדש TeaTimer שפועל תמיד ברקע
היא לא נתנה לוירוס לשנות מלא ערכים ב REG ואני יודע לפי החלונות הקופצים הרבים שהופיעו.
אומנם את נעילת Task Manager היא לא יכלה למנוע כי דווקא שם אני כיביתי אותה (פשוט חוק מרפי). אבל צרות רבות אחרות דווקא כן אני מניח, אחרי איתחול.
בעיה אחת אני חושב עם TeaTimer זה המשאבים שהיא צורכת 43 מגה שזה די הרבה.
אבל אחרי שראיתי אותה בפעולה החלטתי להשאיר.