היי חברים,
לחבר טוב שלי יש וירוס מוזר...
בחיפוש של XOFTSPY מתקבל הוירוס DOWNLOADER BAGLE GI, והמיקום שלו נמצא בREG במיקום של HKEY_LOCAL MECHINE\SOFT\MICRO\WINDOWS\CURRENTVERSION\RUN
הוא יכול להופיע בעוד שמות של wintems.exe בתיקיות הSYSTEM של הXP.
אז ככה, מצאתי באתר פה מדריך להיכנס למיקום בREG ולמחוק אותו, אבל הוא לא נמצא שם, וגם לא בSYSTEM, אבל בחיפוש של XOFTSPY הוא עדיין נמצא ולא מצליח להימחק (GERMAN.EXE).
הנחתי את החבר לנסות מהSAFE MODE, זה כרגע בבדיקה...אני סקפטי לגבי זה.
הוירוס אגב, מאט מאוד את המחשב, אגב, התוכנה ניטרלה את הAV וגם את AD AWARE שניסו להתקין מחדש, נתקלנו בבעיה...
מה עוד אפשר לעשות?
בתודה,
אורי.

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.fresh.co.il/scripts/birthday.php?date=04/03/1986]

התעסקתי עם הנוכל הזה במוצאי פסח שעבר....
תריץ את המחשב עם LIVE CD ותמחק אותו ידנית
הוא מפעיל SERVICE שגורם לקבצים שלו להיות בלתי נראים.

LIVE CD?
מה זה? ושאני מריץ את התקליטור הזה מה זה נותן לי בעצם?

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.fresh.co.il/scripts/birthday.php?date=04/03/1986]

נראה לי שסיבכתי אותך
אז ראיתי אנשים שמציעים להשתמש ב:
http://www.eset.com/onlinescan/

וכאן: http://antivirali.blogspot.com/2008...flec006exe.html מציעים להשתמש ב:

http://www.apnea.co.il/antivirali/Bagle-Fixer.rar

ולגבי מה שכתבתי קודם:

פעם במחשבים הישנים כשהייתה בעיה היינו משתמשים בדיסקט BOOT, דיסקט שהיו עליו פקודות הפעלה מסויימות כדי לפתור תקלות
הזמנים השתנו וכעת משתמשים בדיסקים.
אני הצעתי להשתמש בLIVE CD של אובונטו לדוגמא כי מאוד קל להסתדר איתו, הוא נותן ממשק דמוי WINDOWS ועם סייר הקבצים שלו ניתן להגיע לקבצים בקלות.
כמובן ניתן להשתמש בכל דבר שמביא להפעלה נקייה, כמו HIREN BOOT CD ועוד.

תחפש בגוגל ותמצא, מה שמורידים בדרך כלל זה קובץ IMAGE, שאמור להטען דרך התוכנת צריבה ולהצרב על דיסק (כלומר, אל תצרוב את הדיסק עצמו, תבחר באופציה BURN IMAGE ואז תבחר בקובץ הזה)
הדיסק יהיה BOOTABLE, כלומר מערכת ההפעלה תיטען ממנו.

היה לי פעם את אותה בעיה עם ווירוס.
הווירוס נכנס לי לקבצים של הסיסטם והתחיל לעשות לי בעיות במחשב ולהאט אותו רצח.
גם אני לא המלחתי למחוק אותו הוא היה אומר לי שהקובץ בשימוש...
מה שאני עשיתי - לחצתי CTRL ALT DEL הלכתי ליישומים ראיתי איפה הוא פועל, על הSYSTEM לחצתי על סיים ואז במהירות לפני שהוא יפעל מחקתי אותו.
היה לי קשה קצת לעשות את זה כי שתי ווירוסים פעלו באותו זמן.... אבל הצלחתי

Israel Defence Forces

חבר שלי נכנס לSAFE MODE ולא יצא ממנו....
התקין את המחשב מחדש....טוב לא נורא....אני מאמין שזה היה יכול להיפתר אחרת...
תודה בכל אופן...

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.fresh.co.il/scripts/birthday.php?date=04/03/1986]