נוד32 טוען שיש לי וירוס ששוכן בזיכרון. מקורו בקובץ services.dll בתקייה WINDOWS .

הוא מבקש לאתחל את המחשב כדי להסיר את הוירוס אך כשעשיתי סריקה לאחר האילתחול התברר שהוא לא הסיר אותו

מה עוד עשיתי:

חיפשתי ידנית את הקובץ אך לא מצאתי אותו (אך הנוד32 תמיד מתריע על וירוס!)

סריקות במצב בטוח עם: נוד32, אדוור, ספייבוט, HijackThis, aswcln , stng260

ולא עוזר..

מה ניתן לעשות?

[attachment deleted by admin]

start -> run -> CMD enter

in the console go to C:\windows

>dir ser*

do u see the file now?

כן!!!

למחוק אותו? (זה לא קובץ מערכת??)

אגב, כשאמרתי לנוד32 לשנות את שמו אז הוא כן שינה! והנה אני רואה שוב את הוירוס בשמו המקורי

אגב, ניסיתי למחוק וכתוב שאין גישה ואי אפשר למחוק

Restart ur computer, go into safe mode

and in safe mode delete it from the console

then restart ur computer to windows

א. אי אפשר למחוק את הקובץ גם לא במצב בטוח!!!

ב. הפעלתי ת'מחשב דרך דיסקט איתחול של WIN98 ואח"כ הפעלתי תוכנה קטנה שיודעת לקרוא NTFS ואז ניסיתי למחוק - ושוב אי אפשר!!

ג. איך ייתכן שאת כל קבצי המערכת המוסתרים אני רואה ב-XP ואילו את הקובץ services.dll (הוירוס) אני לא יכול לראות (רק דרך CMD?)

some viruses know how to hide thereselfs

u need to change the attrib

do as u did before but put in this command

attrib -s -h -r

then try to delete

פקודת ה ATTRIB אמנם התקבלה ב-CMD אך עדיין אי אפשר לראות את הקובץ (ב-XP) ולא למחוק אותו.

do the attib in NTFS dos or the recovery console and delete it from there useing the del command

ניסיתי ב- NTFS DOS ולא הולך. אין הודעת שגיאה באטריביוט אבל נדמה שהוא תמיד על A ועל R ובכל מקרה אי אפשר למחוק.( אקסס דיניי) הוירוס win32/agent.ndt אוכל לי את המחשב, כל שניה נתקע :'(

http://www.spywareterminator.com/

http://www.spywareterminator.com/

לא מצא את הוירוס בכלל..

did u update NOD32 to the newest version?

start->run->cmd ->msconfig.

go to services tab and check the box in the bottom of the screen that says hid microsoft services.

now ull be left with services that doesnt belong to microsoft , type them here.