פיתרון לבעית ה-W32.Stration \ תולעת ה-ICQ

פיתרון לבעייתכם, כתבתי קובץ פשוט שמסיר את הווירוס ברוב גירסאותיו.

בתור אחד שעובד בתחום, אשמח לקבל פידבק האם זה עזר.

הוראות הפעלה- להוריד את הקובץ, להפעיל לאשר באישור את כל השאלות שלו !!! כולל אם קבצים לא נמצאים, זה בסדר ואמור להיות ככה.

בסיום התהליך הוא יבקש איתחול, לאפשר לו, אחרי האיתחול יעלה כלי שמיועד להסרת רוגולות נוספות, לבחור אופציה 2.

אחר כך הוא יעשה איתחול נוסף, לעשות ריסטארט למחשב והופ אין ווירוס.

תבלו.

@@@@@@ דרושה סיסמא לפתיחת הקובץ - 123

גירסא חדשה!!!!!! כוללת עוד מספר גירסאות של הווירוס!!!!

http://symantec.netvision.net.il/Public/Viruses%20Removal%20Tools/StrationRemoval.exe

[attachment deleted by admin]

עברתי על הקוד שלך, נראה תקין על פניו ופשוט אבל ההסרה של הקבצים לא שייכת רק לתולעת הסצפיצית הזו אלה לעוד כמה

בכול מקרה כל הכבוד

תודה רבה אחשלו, עזר לכמה חברים שלי.

עזר לי למחוק כמה קבצים, אך עדיין יש קבצים ב c:/windows/temp שלא נמחקו

tmp189.tmp

tmp18A.tmp

tmp18B.tmp

והרשימה ממשיכה..

אז תמחק ידנית כל מה שיש בתיקיה זו

תיעזר בתוכות למחיקת קבצים שמסרבים להמחק כגון UNLOCKER

אז תמחק ידנית כל מה שיש בתיקיה זו

תיעזר בתוכות למחיקת קבצים שמסרבים להמחק כגון UNLOCKER

למה לא להפעיל את המחשב במצב בטוח?

שיבחר מה שיותר מהיר וקל לו

למה גורם הוירוס הזה?

http://hwzone.co.il/community/index.php?topic=209698.0

http://hwzone.co.il/community/index.php?topic=205040.0

אז תמחק ידנית כל מה שיש בתיקיה זו

תיעזר בתוכות למחיקת קבצים שמסרבים להמחק כגון UNLOCKER

מחקתי את כל מה שב temp, ואז עשיתי סריקה במצב בטוח ולא נמצא שום קובץ נגוע.

הפעלתי את המחשב מחדש והופ צצים לי עוד קבצים נגועים ב temp.

הורדתי את nod32 כי אמרו לי שנורטון לא משהו, ואני רואה שnod32 מוצא את הקבצים, ואומר שתקייה מסוימת בנורטון יוצרת אותם, מישהו יודע מה הולך פה?

"מחקתי את כל מה שב temp, ואז עשיתי סריקה במצב בטוח ולא נמצא שום קובץ נגוע.

הפעלתי את המחשב מחדש והופ צצים לי עוד קבצים נגועים ב temp"

האנטיוירוס אומר שהם נגועים? ("עוד קבצים נגועים ב temp")

"הורדתי את nod32 כי אמרו לי שנורטון לא משהו, ואני רואה שnod32 מוצא את הקבצים, ואומר שתקייה מסוימת בנורטון יוצרת אותם, מישהו יודע מה הולך פה?"

קודם כל תמחק את האנטיוירוס נורטון. וכל מה שקשור בו, התיקיה הזו שיוצרת היא בטח הquarantine תמחק כל מה שיש בה

תודה רבה (:

מחקתי את נורטון יחד עם תקיית הבידוד ומה שבה, ונראה שהוירוס עזב אותי בשעה טובה.

עכשיו אני מריץ סריקה ב nod ליתר בטחון

שלום לכם

איך אני משנה לסיומת exe

תודה

תיכנס לכונן/תיקיה כלשהי

למעלה בסרגלי כלים תלחץ TOOLS

שם FOLDER OPTIONS

שם עבור למעלה לVIEW

שם באמצע הדף בערך תעיף את הסימון מה HIDE EXTENSIONS FOR KNOWN FILE TYPES

תאשר, עכשיו לכל קובץ אתה רואה את הסיומת, פשוט שנה אותה למה שצריך

תודה לך באמת עזרתה לי מאוד ...

max