יש וירוס דיי רציני שהוא ניראה כמו אנטי וירוס אבל הוא באמת וירוס. קוראים לו antivrus xp 2008
האנטי וירוס קופץ ומזהיר מפני מאות או אלפי רוגלות שלא קיימות בכלל בזמן שהוא דופק את המחשב.
הוא מאט אותו ואפילו גורם לו לעשות לאצמו ריסט, משנה את הרקע להודעת אזהרה ואת השומר מסך למסך כחול עם דברים כתובים עליו כמו שיש כשהמחשב נידפק.

ניסיתי להסיר אותו בעזרת הuninstall אבל למרות שהוא כותב שהוא הוסר הוא עדיין שם.
ניסיתי למחוק ידנית אבל לא נתן לי.
ניסיתי למחוק בעזרת תוכנות נגד רוגלות אבל זה כיבה לי את המחשב כל פעם לפני שהתוכנה מחקה אותו.
בסוף הצלחתי להריץ את התוכנה והיא מחקה חלק ממנו כנראה אבל לא הכל.
בסוף הצלחתי למחוק אותו ידנית בסייף מוד, אבל כראה שהיו עדיין שאריות. ופעם בכמה דקות המחשב עשה ריסט בסוף מחקתי אותו לגמרי עם malwarebyes או משהו כזה וסוף סוף המחשב הפסיק לעשות ריסטים.
למי שיש את הוירוס הזה שיעבור על מה שאני עשיתי וככה תסירו אותו.

אבל נשארו כמה בעיות...
אם אני לוחץ מאפיינים על השולחן עבודה אז חסרים שני טאבים - רקע ושומר מסך.
ככה שאני לא יכול להחליף אותם.
את הרקע אני מצליח להחליף דרך מקש ימני על תמונה כלשהי ואז קבע כרקע..
אבל את השומר מסך אני לא יודע איך להחליף.
חוץ מיזה שזה מעצבן שאין את האפשרות הזאת במאפיינים... יש איזה דרך אחרת להחליף שומר מסך או אפילו להחזיר את שני הטאבים האחרים???
חוץ מיזה נראה לי שזה קשור.... נעלם לי ה-msconfig .. למישהו יש רעיון איך להחזיר אותו??
וכשאני מנסה להתקין במחשב הזה את קספרסקי 6 הוא מצליח להתקין אבל הוא כאילו מושבת... למישהו יש רעיון???
יכול ליהיות שזה לא נזק בלתי הפיך אלא פשוט הוירוס לא נמחק לגמרי???

לפעמים וירוסים מספיקים לגרום נזק לפני שמסירים אותם...
בכל מקרה, הדרך היחידה שבה הצלחתי באמת להסיר את הוירוס הנ"ל היא באמצעות LiveCD שמכיל את התוכנה SPYBOT ו NOD32.

כאשר מריצים את התוכנות על המחשב לא דרך מערכת ההפעלה הפגומה, הכלים יצליחו להסיר את הוירוס, ובמקרה שלך אולי גם את השאריות, תנסה ותראה אם זה עובד.

אם לא אז כנראה שהגיע הזמן לפרמט.
בנוסף, אם זה מנחם אותך הגיעו אלי בשבוע שעבר 10 מחשבים עם אותו סיפור... צרת רבים חצי נחמה?

ודבר אחרון, כדי שלא ייקרה לך דבר כזה בעתיד, תתקין על המחשב את התוכנה spybot, יש לה מנגנון real-time מצויין נגד spyware ושינויים לא רצויים ב Registry. והכי חשוב היא חינמית וחוקית לגמרי.

בהצלחה,

בברכה,

Uninstall

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.stopie6.org/img/badges/120_60black.gif]

כשאני נתקלתי בוירוס הזה גם האפשרות של לפתוח TASK MANAGER הייתה מבוטלת במשתמש שנפגם -
האם גם אצלך?

בכל מקרה , שים לב לנושא .. הפתרון היחיד היה לפתוח משתמש חדש ולמחוק את הישן ( ככה היה אצלי ).

אתה יכול לפרט.
איך מכינים LIVE CD כזה?

שמוליק.................................................. ..............העוגות של שמוליק

הכוונה היא לCD שמכיל מערכת הפעלה מותקנת וכל מני כלים בנוסף
כשמדובר בwindows בדרך הכלל האפשרויות די מוגבלות (אין explorer) אבל יש הרבה כלים שהותאמו לכך בלינוקס בהחלט ניתן לעבוד עם הדיסק

בגדול צריך בשביל זה דיסק התקנה של וינדוס וכלים נוספים שתמצא בקישור הזה
http://www.nu2.nu/pebuilder/


גם למיקרוסופט יש סביבה להכנת דיסק כזה
http://en.wikipedia.org/wiki/Window...ion_Environment

אתה יכול גם לנסות לחפש מידע על Emergency Repair Disk (ERD)
שזה דיסק(יש כמה גירסאות) מוכן שמכיל כבר כל מני תכנות שמיועדות לשחזור מידע וכו'

It's Never Lupus

בדוק ברג'יסטרי(regedit) במיקום הבא

HKEY_CURRENT_USER>>Software>>Microsoft>>Windows>>CurrentVersion>>Policies>>System

איזה ערכים קיימים אצלך?

It's Never Lupus

יש לי שני ערכים
NoDispBackgroungPage
NoDispScrSavPage
שניהם ערכים מסוג reg_word

חוץ מיזה יש מעליהם ערך מסוג
REG_SZ
שכתוב בו ברירת מחדל

הראשון שולט על הטאב של wallpaper
השני על הטאב של שומר המסך
http://www.pctools.com/guides/registry/detail/170/

It's Never Lupus

תגובה לuninstall ו yoni.p:
קודם כל זה שני מחשבים שהיו ברשת (הדביקו אחד את השני).
הוירוס הזה משום מה עושה בעיות שונות למחשבים שונים. באחד מהמחשבים לא אחרי שהסרתי אותו חוץ מהקטע עם השומר מסך והרקע אין שום בעיות.... ובשני יש את כל הבעיות שרשמתי למעלה.
יש כאלו שזה לא נתן להם להכנס למנהל משימות, להתחל, לכונן C.

איך מכינים live CD?? והאם צריך אות זה בכלל אם כבר הרצתי שתי תוכנות להסרת רוגלות בsafe mode?

תגובה לilane
המחשבים לא נמצאים אצלי אני יבדוק את זה יותר מאוחר.

יש דרך לתקן את זה בלי פירמוט??? אפשר בעזרת פונקציית repair בדיסק של הווינדוס???
יש איזה פקודה שכותבים בהפעלה שמתקנן קבצים רק שמכניסים את הדיסק של הווינדוס.. מישהו זוכר מהי?? פעם התמשתי בה והיא דפקה לי את הדרייברים והייתי צריך להתקין מחדש, אבל הבעיה היא ששם אין להם את כל הדיסקים של הדרייברים

Live CD אתה יכול להוריד מהאינטרנט, יש קצת בעיית חוקיות עם חלקם אז לא תקבל לינק.
אבל גירסה נחמדה שיכולה לעזור לך היא miniPE, אתה מוזמן לחפש אותה בגוגל.

ב LiveCD בניגוד לSafeMode, אתה לא משתמש במערכת ההפעלה הפגומה שלך, ולכן יש קצת יותר סיכויים להסיר תוכנות דביקות מהמערכת.

בברכה,

Uninstall

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.stopie6.org/img/badges/120_60black.gif]

בתור עזרה ראשונה תריץ את זה ב-SAFE MODE:

http://www.afterdawn.com/software/d...mitfraudfix.cfmאם זה לא עוזר לך על LIVE CD כמו שאמרו לך

עם אותם תופעות שהיו לך.
תיקנתי את זה כך:
העלתי במצב בטוח, הרצתי סריקת וירוסים, הסיר וירוס אחד שמצא.
אחרי זה בmsconfig היה איזה קובץ בממוקם בc:\windows\system32 שכחתי את שמו.
תעלה עליו חיפוש בregedit ותמחק את כל הערכים שלו.
זה מסדר מבחינת הוירוס.
מבחינת החזרת הלשוניות, תעשה שחזור מערכת לתאריך קודם, וזה ישחזר לך אותם.

Everybody Lies

גם אני נידבקתי בשרץ הזה, SMITHFRAUD ניקה אותו ביעילות...

תוריד את התוכנה הזו ותריץ אותה. אצלי היא ניקתה את השרץ ביעילות, וגם תיקנה את הבעיה של לשוניות חסרות במאפייני שולחן העבודה.
עד שמצאתי את SmithFraud (תודה לגוגל...) ניסתי ללא הצלחה את SpyBot ואת AdAware .