שלום לכולם.
חזרתי עכשיו הביתה אחרי 4 שעות מלחמה מול 2 מחשבים שלבסוף לקחתי אותם איתי.
בדיסק און קי כל שהוא שהיה ברשות המשפחה שהמחשבים שלה,כנראה שהיה איזה שהוא וירוס מאוד מרגיז,את הדיסק און קי הזה חיברו ל2 המחשבים ומאז האנטיוירוס תוקע את המחשב(AVIRA)-מה הכוונה תוקע?הוא כל הזמן מזהה וירוסים על המחשב.
כל התיקיות שהיו על המחשב(תמונות,סרטים,מסמכים וכו')מזוהות במחשב כקובץ EXE שמשקלם פחות מ100K.
את התוכן של התיקיות אני לא מצליח לראות למראת שיש שם.
כשאני עושה מאפינים על הפרטישן הוא מראה שיש שטח נכבד תפוס למראת שלא רואים תוכן.
אני לא יודע מה לעשות?אנטיוירוס אחר אולי יעזור לי פה יותר?
יש המלצות?הצעות?
תודה מראש

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

וכן בעוד כמה אתרים של חברות האנטי וירוס הידועות כמו קספרסקי וכו'.
תנסה לסרוק דרכם.

תתקין אנטיוירוס של חברה טובה. קספרסקי למשל. סריקות אונליין לא יעזרו לך להסיר וירוסים. הנה בעיה דומה ששימוש בAVG עזר לה http://www.fresh.co.il/vBulletin/sh...ad.php?t=475820 למרות שאני אישית לא ממליץ על התקנת AVG.

..

מחקתי את הוירוסים,אבל עכשיו יש לי בעיה בגישה לכונן.
שאני מנסה להכנס לכונן D שעליו נמצא המידע שאני צריך אני מקבל את הדבר הבא:



כשאני עושה מאפיינים על הכונן,הוא מראה שיש שטח תפוס בדיסק ועליו נמצא המידע.
את המידע אני לא מצליח לראות.
פתחתי את הכונן באמצעות EXPLORER והוא מראה ריק.
למישהו יש השערה מה הבעיה?איך ניתן להמשיך?
תודה מראש

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

אני מכיר את הוירוס, יש לך קובץ autorun.inf קטן על אותו דיסק והוא פותח לך את זה.
הקובץ עצמו נסתר. אבל כל פעם שתפעיל את האפשרות של לראות קבצים נסתדרים לא תצליח.
כי הוירוס מגדיר מחדש כל פעם שלא תראה קבצים מוסתרים.

מה שאתה צריך לעשות זה להוריד ולצרוב דיסק הצלה כמו של Hirens CD ולהפעיל משם מערכת הפעלה מיני. דרכה תוכל לגשת לכוננים ולמחוק את הקבצים הנסתרים והמציקים האלו.

כמו כן חשוב למחוק את התיקיות של System Restore הוירוס גם יושב בהן.

וכמובן כמו שאמרו מעליי, תתקין אנטי וירוס לדעתי AVG Free אפילו יעשה את העבודה הראשונית טוב.

בהצלחה

מה היא כוללת?
אני רק צריך לעלות במערכת הפעלה דרך BOOT ולמחוק את הקובץ autoran הזה?
או לעשות דרך המערכת הפעלה הזאת גם סריקת וירוסים?
אחרי המחיקה של הקובץ autoran אני עולה עם הXP כרגיל ואני רואה את כל הקבצים שיש לי על הדיסק?
ומה זה התיקיות של system restore?
תודה מראש
פיני

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

רצוי כמובן לעשות כמה שיותר בדיקות, אבל תתחיל עם זה שתמחק את הקובץ ואת הsystem restore שזה הגיבוי האוטמטי של המערכת הפעלה (שיחזור מערכת - בטוח שמעת עליה).

וכמובן כל בדיקה נוספת שאתה יכול לעשות רק תעזור ותמנע הידבקות נוספות.


נ.ב
תכבה את האפשרות של של system restore בוינדוס לעת עתה.

אתה מתכוון לזה?



מה הכוונה למחוק את התיקיות של system restore?
איפה הם יושבות?

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

מחקתי את הקובץ autorun הזה.
הצלחתי לראות את הקבצים אבל יש עוד בעיה קטנה.
התיקיות מסומנות כסוג של תיקיית מערכת הפעלה.
בשביל לראות את התיקיות הייתי צריך לסמן כך:



אני לא מצליח למנוע מהם להיות קבצים מוסתרים בשום דרך.
כשאני עושה מאפיינים לתיקיות האלו מסומן לי שם V בקריאה בלבד,והמוסתר גם כן מסומן והוא קפוא,אני לא יכול לגעת בו בכלל.
מה אפשר לעשות עם זה?

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

היה לי אותו על כרטיסי זיכרון
הדרך הנוחה היתה למחוק אותו דרך CMD
attrib -R -S -H -A /S /D בכונן שבו הוא נמצא.
ואז del filename

ככה אני הצלחתי להעיף את הוירוס הזה.
kasparski מוריד אותו היטב
וכך גם Nod32

עמית

הוירוסים האלו חוסמים את הצגת קבצים נסתרים
ולפעמים גם מנהל המשימות וכם אפשרויות תקיה ועוד צרות רבות

החומר שלך לא נמחק הוא סה"כ הוסתר ובמקומו הוירוס שם את עצמו בשם של התקיות שהיו עם אייקון של תקיה כדי שתמשיך ללחוץ עליו
לגבי הכונן שאין אליו גישה זה בגל קובץ AUTORUN נסתר כמו שכתבו לך

תריץ את הדבר הזה עם אנטיוירוס כבוי
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

וחזור לדווח
אולי תצטרך גם

Flash_Disinfector.exe

הוא הסתיר את התוכן של הפרטישן,שתל קובץ autorun שלא נתן לגשת לכונן וחסם לי את האפשרויות תיקיה כדי להציג קבצי מערכת.
עליתי עם windows pe-זו מערכת הפעלה שעולה דרך בוט.
מחקתי את הקובץ autorun ולפני זה עשיתי סריקת וירוסים ומחקתי הכל.
הקבצים חזרו להראות והכל טוב ויפה חוץ מדבר אחד.
הם מזוהים כקבצי מערכת.
כדי לראות אותם הייתי צריך לסמן באפשרויות תיקיה שיציג קבצים מוסתרים ויציג קבצי מערכת ועל זה אני לא מצליח להתגבר,אני לא מצליח להפוך אותם לקבצים רגילים.
למישהו יש רעיון מה לעשות עם זה?או פשוט לפתוח תיקיות חדשות,להעתיק אליהם את החומר ולמחוק את הישן?
תודה לכולם על העזרה,באמת שהייתי כבר אובד עצות.

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

הכלי הזה מנקה מה שאף אנטיוירוס לא מנקה
חובה להריץ

המתכנת של זה מעדכן את זה כמעט כל יום
אתמול הרצתי על מחשב והתוכנית הורידה עדכון אוטומט
היום הרצתי שוב ושוב היה עדכון