היי, לא מזמן קיבלתי קבצים באייסיקיו,הרסו לי תמחשב, מאז שקיבלתי אותם יש רק בעיות, אחת הבעיות היא כלי המערכת של הווינדוס, אני לא יכול להיכנס לשחזור מערכת וככה אני לא יוכל לתקן תבעיות, עשיתי במעל 5 אנטי וירוסים סקאנים, ניקתי אותו מהכול אבל הקבצים פגומים עדין, אני רוצה להכינס לשחזור מערכת אני נכנס ומופיע לי שגיאה, כנראה שזה קרה מהטרויאן, יש תמונה מצורפת.

מה אפשר לעשות? קראתי באינטרנט שצריך להיכנס להתחל>הפעלה לרשום משהו ואז להכניס תדיסק של הווינדוס והוא יתקן את הקבצים הפגומים, אבל אין לי כרגע תדיסק ואני מנסה להשיג, למישהו יש עוד פתרון?

תודה מראש!

[attachment deleted by admin]

באמצעות דיסק ההתקנה של WINDOWS אתה יכול לבצע איחוי למערכת (כמו בעת פירמוט רגיל, רק שתבחר באפשרות ה-RECOVERY - R)

אמליץ לך גם להבדק על ידי Hijackthis ולפרסם פה דוח.

http://www.hijackthis.de (אל תסמן כלום ואל תמחק כלום!)

דבר ראשון תודה רבה על התגובה , אני מאוד מעריך תעזרה שלך, אבל אני צריך עזרה איך להפעיל את האתר, מה לעשות שמה בידיוק ושוב תודה!

נ.ב

שניסתי להפעיל את האתר לחצתי על הכפתור הקטן למטה בשם "Analyze" ואז לא הופיע כלום רק שנוספו כמה שורות למטה עם התוכן הבא:

A newer version of service pack is available. Service packs increase the safety of your system. Visit Microsoft's windowsupdate site to download the newest version of the service pack.

It seems that you don't use an anti-virus scanner or your scanner is not active. Only an anti-virus scanner can protect you against new viruses. You can look here for a good anti-virus scanner.

We didn't detect any active process of a firewall on your system. Reasons maybe:

(1.) You are using the windows firewall or a hardware firewall.

(2.) You are using a firewall of an unknown vendor.

(3.) You are using a firewall, but for unknown reasons it is disabled

(4.) You don't use any firewall at all.

We recommend you to use a firewall. Download and install one or activate windows xp´s own one. In case you got questions or you want us to add the firewall you use to our database, contact us at our forum.

משהו על החומת אש ועל הווינדוס, זה מה שהאתר עושה או שזה אמור לסרוק או משהו?

דרך אגב כיבתי את החומת אש אז כרגע היא כבויה

לא לא לא...

אתה אמור להוריד את התוכנה:

http://download.hijackthis.eu/HJTInstall.exe

הא אוקיי, הורדתי אותה התקנתי והפעלתי, זה מה שיצא :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:16:14, on 10/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\Restore\rstrui.exe
C:\Program Files\BoringCQ\BoringCQ.exe
C:\Program Files\ICQ6\Icq.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = [url]http://google.icq.com/search/search_frame.php[/url]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [url]http://google.icq.com[/url]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url]http://www.kafe.co.il/[/url]
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = [url]http://free.grisoft.com/register[/url]
R3 - URLSearchHook: [url]www.cs-cheats.fav.co.il[/url] Toolbar - {bdb1a460-e4a5-4fd9-b1de-1fcc7990b9dd} - C:\Program Files\[url]www.cs-cheats.fav.co.il\tbwww1.dll[/url]
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll (file missing)
O2 - BHO: (no name) - {000000A4-5858-4E36-BA5B-FDD80F3D5145} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: [url]www.cs-cheats.fav.co.il[/url] Toolbar - {bdb1a460-e4a5-4fd9-b1de-1fcc7990b9dd} - C:\Program Files\[url]www.cs-cheats.fav.co.il\tbwww1.dll[/url]
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O3 - Toolbar: (no name) - {000000A4-5858-4E36-BA5B-FDD80F3D5145} - (no file)
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O3 - Toolbar: [url]www.cs-cheats.fav.co.il[/url] Toolbar - {bdb1a460-e4a5-4fd9-b1de-1fcc7990b9dd} - C:\Program Files\[url]www.cs-cheats.fav.co.il\tbwww1.dll[/url]
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ICQ Lite] "C:\Program Files\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-1960408961-329068152-725345543-1003\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-1960408961-329068152-725345543-1003\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Fill This Field (SignupShield) - res://C:\Program Files\SignupShield\bin\susie.dll/202
O8 - Extra context menu item: &Fill-in (SignupShield) - res://C:\Program Files\SignupShield\bin\susie.dll/204
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Save Form (SignupShield) - res://C:\Program Files\SignupShield\bin\susie.dll/201
O8 - Extra context menu item: &יצא ל- Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Download with USDownloader - C:\Program Files\SK's\USDownloader\Ext\downloadie.html
O8 - Extra context menu item: Google AdSense Preview Tool - [url]http://pagead2.googlesyndication.com/pagead/preview/en/preview.html[/url]
O8 - Extra context menu item: Open SignupShield &Popup - res://C:\Program Files\SignupShield\bin\susie.dll/203
O8 - Extra context menu item: הורד באמצעות פלאש-גט - C:\PROGRA~1\FlashGet\jc_link.htm
O8 - Extra context menu item: הורד הכל באמצעות פלאש-גט - C:\PROGRA~1\FlashGet\jc_all.htm
O8 - Extra context menu item: שמירת טפסים - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: שמירה - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: שמירת טפסים - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: מחקר - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Open SignupShield &Popup - {427FB75E-EB0C-4610-B790-EC737925E7C7} - C:\WINDOWS\system32\shdocvw.dll (HKCU)
O9 - Extra 'Tools' menuitem: Open SignupShield &Popup - {427FB75E-EB0C-4610-B790-EC737925E7C7} - C:\WINDOWS\system32\shdocvw.dll (HKCU)
O9 - Extra button: Saves form data to SignupShield - {b0b737e2-831e-4d94-9b72-6514f7a82ae5} - C:\WINDOWS\system32\shdocvw.dll (HKCU)
O9 - Extra 'Tools' menuitem: Save form data to SignupShield - {b0b737e2-831e-4d94-9b72-6514f7a82ae5} - C:\WINDOWS\system32\shdocvw.dll (HKCU)
O9 - Extra button: Fill-in from SignupShield - {E8DF2E19-404A-4e26-A260-F29D0380FDFC} - C:\WINDOWS\system32\shdocvw.dll (HKCU)
O9 - Extra 'Tools' menuitem: Fill-in from SignupShield - {E8DF2E19-404A-4e26-A260-F29D0380FDFC} - C:\WINDOWS\system32\shdocvw.dll (HKCU)
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - [url]http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15-3.cab[/url]
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - [url]http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab[/url]
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - [url]http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1185116127093[/url]
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - [url]http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1189189166328[/url]
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - [url]http://js.dada.net/lib/uploader/ImageUploader4.cab?ts=20070921_2[/url]
O16 - DPF: {AF2E62B6-F9E1-4D4F-A10A-9DC8E6DCBCC0} (VideoEgg ActiveX Loader) - [url]http://update.videoegg.com/Install/Windows/Initial/VideoEggPublisher.exe[/url]
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - [url]http://www.adobe.com/products/acrobat/nos/gp.cab[/url]
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - [url]http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab[/url]
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - [url]http://www.noobo.co.il/popcap/popcaploader_v10.cab[/url]
O17 - HKLM\System\CCS\Services\Tcpip\..\{3E50A76C-97E3-44F9-91A2-2B6381EE13EE}: NameServer = 192.116.202.222 213.8.172.83
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

--

End of file - 12322 bytes

תסמן את הערכים הבאים ותעשה FIX:

R3 - URLSearchHook: www.cs-cheats.fav.co.il Toolbar - {bdb1a460-e4a5-4fd9-b1de-1fcc7990b9dd} - C:\Program Files\www.cs-cheats.fav.co.il\tbwww1.dll

O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll

O2 - BHO: www.cs-cheats.fav.co.il Toolbar - {bdb1a460-e4a5-4fd9-b1de-1fcc7990b9dd} - C:\Program Files\www.cs-cheats.fav.co.il\tbwww1.dll

O3 - Toolbar: www.cs-cheats.fav.co.il Toolbar - {bdb1a460-e4a5-4fd9-b1de-1fcc7990b9dd} - C:\Program Files\www.cs-cheats.fav.co.il\tbwww1.dll

O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll

O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll

ותמחק את התקיות הבאות מהמחשב:

C:\Program Files\ShoppingReport

C:\Program Files\www.cs-cheats.fav.co.il

לאתר של הצ'יטים אין שום קשר לבעיות אם אתה חושב, זה אתר צ'יטים למשחקים ואני מכיר אותו מעל שנתיים ולא היה לי בעיות, לגבי הדבר השני אין לו מושג מה זה... ידוע לך על זה?

עריכה: מחקתי ועשיתי הכול, אני עושה הפעלה מחדש לראות אם עזר, אני עוד 2 דק' יערוך שוב וירשום תגובה.

עריכה 2 : עשיתי הפעלה מחדש, לא עזר ויש את אותם בעיות, רציתי לדעת מה יקרה אם אני יעשה לכל הקבצים שמופיעים בתוכנה פיקס? זה יעזור? יש בזה סכנה?

ודרך אגב מחר יהיה לי את הדיסק של הווינדוס אני יוכל לתקן קבצים פגומים, תוכל להסביר לו עוד על ההאפשרות הדאת? ושוב תודה!

מה שהתוכנה עושה זה בעצם לתת לך ליסט של כל התוכנות והקבצים ברג'יסטרי מכל מני מקומות דוגמת ה-STARTUP, ה-TOOLBARS וכו', אם תעשה FIX לכולם כנראה מערכת ההפעלה לא תעלה כלל.

בכדי לאחות קבצים, תכניס את הדיסק המקורי של הווינדוס בעת עליית ה-BIOS, וכשתגיע למסך בחירה כחול, תבחר ב-R.

R =גיבוי כה? אני מקווה שזה לא מסובך למה אין לי כוח לבלאגן ושאני לא יגיע למצב של פירמוט, תודה רבה לך על כל העזרה מחר אני יגיב אם עבד

גם אתה יכול להשתמש בכלי הזה בSAFE MODE

COMBOFIX

http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe

השגתי את הדיסק, הקטע הוא שזה SP1 ולי במחשב מותקן SP2, מה לעשות? רציתי להוריד מהאתר של מיקרוסופט את SP1 להתקין לעשות את הגיבוי של הדיסק ואז להקין את SP2 שוב זה אפשרי?

תכין דיסק שמשולב בו SP2, מדריך בסטיקי תמיכה טכנית.

גם אתה יכול להשתמש בכלי הזה בSAFE MODE

COMBOFIX

http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe

COMBOFIX נועד להסרת Zlob, Winfixer, vxGame וקרוביו, לשמחתי זה לא המקרה.