יש לי ספיי במחשב, כל שניה קופצת הודעת pop up ומופיע לי בסרגל משימות נוטיס בנוסף, ועל רקע שולחן העבודה מוצגת הודעה עם Spy Alert !

חיפשתי בסטיקי ותוכנות שהוצעו כאן, ודבר לא עזר לי..

סרקתי עם HijackThis והוא מצא לי 2 קבצים שאחד מהם לא קיים בכלל (חיפשתי ולא מצאתי) והשני מחקתי דרך מצב בטוח, אבל הכל חוזר שוב..

ניסיתי סריקה ומחיקה דרך מצב בטוח גם וזה לא עזר !

מה עושים ? איזה תוכנה/דרך אתם מציעים לי ? רק אתמול פירמטתי את המחשב וכבר שוב פעם ?

p.s.

הנה לוג שלאחר הסריקה :

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\SURBTg\command.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\ishost.exe

C:\WINDOWS\System32\isnotify.exe

C:\WINDOWS\System32\issearch.exe

C:\Program Files\Microsoft IntelliType Pro\itype.exe

C:\WINDOWS\System32\ctfmon.exe

C:\WINDOWS\System32\ismon.exe

C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

C:\Program Files\ICQLite\ICQLite.exe

C:\Program Files\MULEz SCRIPT H6.01\mirc.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

D:\Software\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nana.co.il/

O2 - BHO: (no name) - {873eb32d-ae1a-4183-89bd-45a77f761be4} - C:\WINDOWS\System32\ixt0.dll

O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0

O4 - HKCU\..\RunOnce: [iCQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\SURBTg\command.exe

זה נראה קצת קצר בשביל דוח של HijackThis. בכל מקרה, ה- ixt0.dll נראה לי חשוד, גם בגלל שם הקובץ וגם בגלל שאני לא מצפה לראות Browser Helper בלי שם. חיפוש קצר בגוגל מצא את זה:

Description of IXT0.DLL

bestsafetyguide.net browser hijacker browser helper object. Used to facilitate the installation and purchase of rogue anti-spyware products.

Browser hijackers interfere with a user's web browser configuration and can interfere with the proper operation of the browser itself.

Browser hijackers include browser extensions, toolbars, and helper applications that can make a hijacker difficult to disable or remove.

This application may be responsible for home page hijacking, pop-up and in-browser advertising, unwanted toolbars, and general browser and system instability.

Threat Level (1-10)

7

Processes

IXT0.DLL

CLSID List

{7FCF04B6-6354-47EF-B45E-A48268E92757}

בקיצור - תעיף את זה.

spybot

spysweeper

חיפוש נוסף מראה שגם ה- cmdService הוא מזיק. נסה להסיר את שניהם עם HijackThis ואם לא עובד, נסה לחזור על התהליך ב- Safe Mode.

ניסיתי את כל הדרכים, עם כל התוכנות, במצב רגיל ומצב בטוח, הכל הוסר, אבל עדיין במקום הרקע מופיע לי רקע של הספיי עם הודעה באמצע על ספיי !

אי אפשר להחליף רקע, זה מה שנשאר במקום מה שמחליפים !

מה עושים ?

אף אחד לא עוזר ? אין לי כח לפרמט שוב ..

תבדוק איפה הקבצים שאתה צריך להסיר נמצאים, תכנס למצב בטוח, תמחק אותם מחיקה מלאה (ידנית) ותפעיל מחדש.