הוא נותן לי הודעת שגיאה: "אין אפשרות למחוק את הקובץ . אין אפשרות למצוא את הקובץ שצויין. ודא שציינת את הנתיב ואת שם הקובץ הניכונים".

כל פעם זה קבצים אחרים (רוב הקבצים נמחקים כרגיל).

כדי למחוק אני צריך להפעיל את המחשב, וגם לא תמיד עוזר.

סרקתי עם Ad-Aware ולא עוזר

במנהל המשימות מופיעות רק תוכניות קריטיות של ווינוודס .

למה זה?

תוכניות פועלות שמונעות ממך זאת.

התקן תוכנה נגד רוגלות כדוגמת: Ad-aware, spysweeper, Microsoft antispyware וכו'..

כמו-כן התקן את התוכנה הבאה:

http://80.237.140.193/downloads/hijackthis_199.zip

אנא הזהר איתה, היא יכולה להיות מאוד שימושית ומאוד הרסנית, בחר רק רכיבים שחשודים לך.

ממליץ לך על האנטי-וירוס NOD32.

http://www.softforall.com/Utilities/FileDisk/Delete_Doctor09040223.htm

זאת תוכנה מעולה שתעשה את העבודה במצבים כאלו

כמו כן - מומלץ לבדוק לרוגלות.

בקשר לHJT - תפרסם כאן את הלוג שתקבל מהתוכנה ותפרסם אותו כאן , אני יגיד לך מה צריך להסיר מהלוג.

תעבור על השלבים הבאים שאני יתן לך:

1. תיכנס למצב בטוח(Safe Mode)

2. תריץ את הסריקה של HJT שוב.

3. תסמן ב-V את הפריטים הבאים שאני יגיד לך בהמשך.

4. אחרי שסימנת את כל מה שאמרתי לך , תלחץ על Fix Checked

תסיר את הדברים הבאים:

O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - (no file)

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll (file missing)

O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)

O4 - HKLM\..\RunServices: [Generic Host Process326a System Backup] scvhost326a.exe

O4 - HKLM\..\RunServices: [Auto CD-ROM7 Startup] cdaccess7.exe

*מצאתי אצלך גם תולעת בלוג , תעבור על השלבים הנ"ל כדי להסיר את הפריטים שרשמתי לך למעלה.

ד. אין אני לומד לקרוא לוג כזה? ואיך אדע להסיר את מה שמזיק?

א. בבקשה.

ב. למה לא? כ"כ קשה להיכנס למצב בטוח? במקרה שלך כל הפריטים נמחקו , אבל יהיו פעמים שחלק מהרוגלות לא יוכלו להימחק במצב רגיל , אז אל תתפלא למה הם לא ימחקו לך.

ג. הלוג נקי עכשיו.

ד. אתה יכול לבדוק את הלוגים שלך בעזרת האתר הזה , אך זה לא פתרון מלא בכלל , זאת אומרת שהאתר לא תמיד מוצא את הפריטים שבאמת צריך להסיר(בסך הכל המאגר שלהם מוגבל כמובן) , ואני תמיד עובר שוב על כל הלוג ובודק ידנית מה חשוד ומה לא.

ענקקק

ממש תודה

היי לכם,

אני מקפיץ כי יש לי את אותה הבעייה בדיוק, אני לא יודע למה זה. לידיעתכם יש לי אנטי וירוס של קספרסקי, ואת התוכנות נגד תולעים SPYBOT 1.3, וAD-AWARE6, יכול להיות שיש לי איזושהי בעייה שמונעת ממני למחוק את הקבצים המסויימים שאני רוצה למחוק וזה לא נותן לי.

אני יפרסם את הלוג שהתוכנה מצאה אצלי ותגידו לי אולי יש לי בעייה אצלי במחשב למרות שאני שומר עליו עם התוכנות שהזכרתי וגם אנטי וירוס די טוב.

Logfile of HijackThis v1.99.1

Scan saved at 18:07:39, on 28/04/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\Ati2evxx.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\spoolsv.exe

D:\WINDOWS\system32\Ati2evxx.exe

D:\WINDOWS\Explorer.EXE

D:\Program Files\Microsoft IntelliPoint\point32.exe

D:\Program Files\Microsoft IntelliType Pro\type32.exe

D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe

D:\WINDOWS\system32\ctfmon.exe

D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe

D:\WINDOWS\System32\svchost.exe

D:\Program Files\BitTornado\btdownloadgui.exe

D:\Program Files\BitTornado\btdownloadgui.exe

D:\Program Files\BitTornado\btdownloadgui.exe

D:\Program Files\Internet Explorer\iexplore.exe

D:\Program Files\BitTornado\btdownloadgui.exe

D:\Program Files\ICQLite\ICQLite.exe

D:\Program Files\Internet Explorer\iexplore.exe

D:\Program Files\Windows Media Player\wmplayer.exe

D:\Program Files\WinRAR\WinRAR.exe

D:\DOCUME~1\דודיזנ~1\LOCALS~1\Temp\Rar$EX00.500\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.one.co.il/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.one.co.il/

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Program Files\ICQToolbar\toolbaru.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Program Files\ICQToolbar\toolbaru.dll

O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp

O4 - HKLM\..\Run: [intelliPoint] "D:\Program Files\Microsoft IntelliPoint\point32.exe"

O4 - HKLM\..\Run: [type32] "D:\Program Files\Microsoft IntelliType Pro\type32.exe"

O4 - HKLM\..\Run: [KAV50] "D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe" -run -n PersonalPro -v 5.0.0.0 -chkss

O4 - HKLM\..\Run: [userFaultCheck] %systemroot%\system32\dumprep 0 -u

O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\RunOnce: [iCQ Lite] D:\Program Files\ICQLite\ICQLite.exe -trayboot

O8 - Extra context menu item: &ICQ Toolbar Search - res://D:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Program Files\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Program Files\ICQLite\ICQLite.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108339983718

O16 - DPF: {94D2A476-84BC-4E4C-820A-2C5372CF89BF} (MailConfig Class) - http://lotus.netvision.net.il/help/MailCfg.dll

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O16 - DPF: {F59AB0C4-3443-4551-A78F-C101F9DE0215} (LauncherV1 Class) - http://irc.tapuz.co.il/chat_new/launcher.cab

O16 - DPF: {FD18DD5E-B398-452A-B22A-B54636BA9F0D} (Aurigma Image Uploader 2.5) - http://www.pictor.co.il/Upload/ImageUploader2.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{B21CF9B5-8D01-4135-8B4C-3E92A487BD28}: NameServer = 212.143.212.143 194.90.1.5

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Kaspersky Anti-Virus Service (KLBLMain) - Unknown owner - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe" -run bl -n PersonalPro -v 5.0.0.0 -ttsr 10000000 (file missing)

O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe

תודה לכם.

הלוג שלך נקי ממזיקים , יש רק פריט אחד שהוא לא נחוץ ואפשר למחוק אותו -

O23 - Service: Kaspersky Anti-Virus Service (KLBLMain) - Unknown owner - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe" -run bl -n PersonalPro -v 5.0.0.0 -ttsr 10000000 (file missing

הלוג שלך נקי ממזיקים , יש רק פריט אחד שהוא לא נחוץ ואפשר למחוק אותו -

O23 - Service: Kaspersky Anti-Virus Service (KLBLMain) - Unknown owner - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe" -run bl -n PersonalPro -v 5.0.0.0 -ttsr 10000000 (file missing

תודה. ולגבי הבעייה שקבצים מסויימים לא נמחקים יש פיתרון לזה? כי זה קורה די הרבה בזמן האחרון...

תראה , קבצים כאלו שיש איתם בעיה וקשה למחוק אותם , אלו בד"כ "שאריות" קבצים שנשארו מוירוסים וטרויאנים.

מה שנשאר לעשות זה להשתמש בתוכנה שהבאתי כדי למחוק קבצים כאלו.