כשאני רוצה לפתוח את ה-DOK הוא שואל ע"י איזו תוכ�

[ag43]

כנראה שהיה לך סקריפט זדוני על הכרטיס (ואולי גם על המחשב) והאנטי וירוס מחק את הקובץ אבל לא את הAUTORUN שלו,

לכן המחשב מנסה לפתוח אותו אוטומטית כתוכנית, אבל אין לו (כי האנטי וירוס מחק) אז הוא שואל איך להפעיל.

תבדוק אם יש לך קובץ בשם AUTORUN.INF על הכרטיס (רוב הסיכויים שהוא נסתר) ותמחוק אותו. מומלץ ממצב בטוח, תפעיל

מחדש את המחשב ותראה אם זה עובר.

[xtract1]

כן,הקובץ שאמרת קיים וה-Nod32 מזהה אותו כוירוס או משהו בסנון. מחקתי אותו דרך ה-Nod32.

הבעיה היא,כשאני מסיר את ה-Nod32 זה באופן מסוים חוזר.

אני לא מצליח להבין איך.

[ag43]

מזל טוב, המחשב שלך נדבק בסקריפט\ טרויאן הנ"ל. הבעיה עם הדברים המעצבנים האלו שבגלל שהם מאוד פשוטים (בד"כ

שלוש שורות של סקריפט) קשה מאוד להיפטר מהם. היה לי פעם אחד כזה במחשב ציבורי שהייתי אחראי עליו ולקח לי שבועיים

להיפטר ממנו לחלוטין. תכתוב בבקשה את שם הוירוס ונראה מה אפשר לעשות. כ"כ תלחץ כפתור ימני על ההרדיסק שלך ב"במחשב

שלי" ותבדוק אם מופיעה שם בטעות האפשרות "הפעלה אוטומטית".

[xtract1]

ואם היא מופיעה?

זה לא בסדר?

ורשמתי לך את שם הוירוס שהוא מוצא..

AUTORUN.INF

[ag43]

AUTORUN.INF זה לא הוירוס - זה הקובץ שגורם הפעלה אוטומטית לקובץ של הסקריפט\וירוס. אם הקובץ עדיין קיים

תעשה עליו כפתור ימני ותערוך אותו (אל תריץ אותו) ושם תראה לאיזה קובץ הוא קורא. אם האופציה מופיעה אז

רוב הסיכויים שהוירוס הזה יושב לך על המחשב ומדביק כל DOK שאתה מכניס, להרדדיסקים לא אמורה להיות הפעלה אוטומטית,

בטח לא להרדדיסקים פנימיים.

[xtract1]

מחקתי (Nod32 מחק יותר נכון) את ה-AUTORUN.INF והבעיה הסתדרה.

כשאני סורק את המחשב אין שום זכר לוירוס כזה או אחר.

איך עדיין אפשר להסביר שהבעיה חוזרת?

ואם זה קורה לי בעוד מחשבים,זה אומר שהוירוס בעצם יושב על ה-Dok,שאותו פירמטתי וסרקתי לוירוסים ולא נמצא כלום חוץ מה-AUTORUN.INF שמחקתי כאמור.

[ag43]

א. יכול להיות שהוא מסתתר.

ב. יכול להיות שהוא נמצא באיזה KEYGEN או פריצה של משחק שאתה מריץ מדי פעם ומשחרר אותו\אתר לא מאובטח שמתקין לך אותו.

ג. בדקת אחרי הסריקה את מה ששאלתי אותך על הכוננים הקשיחים?

ד. אם לא עשית זאת עדיין, תסרוק את המחשב במצב בטוח ואם יש לאנטי וירוס שלך אתה אפשרות - תעשה BOOT TIME SCANNING.

ה. אני עדיין צריך את שם הוירוס, אם הNOD לא אומר לך אותו תעשה את מה שכתבתי לך עם העריכה של הקובץ ותכתוב את שם

הוירוס.

ו. לילה טוב, אני הולך לישון. אם הבעיה ממשיכה ננסה לפתור אותה מחר.

[xtract1]

נמשיך מחר..

רוב תודות

[ag43]

ושוב איתך, יש התקדמות כלשהי?

[bezangeloo]

אגב, היה לי נסיון עם כמה וירוסים כאלו שנוד32 לא ידע להתמודד איתם, אבל קספרסקי אכל אותם.

אז או התקנה של קספרסקי ל30 יום, וביצוע סריקה מלאה, או להוריד את הרסקיו דיסק שלהם ולהריץ אותו (יש קישור בסטיקי פורום תוכנה).

עוד תוכנה חזקה ומומלצת- SUPERANTISPYWARE.

כמו שag43 כתב, אם נדע את שם הוירוס יהיה קי יותר למצוא פיתרון ספציפי, ולא לכוון אותך לסריקות (למרות שאם יש קובץ נגוע על המחשב, רק סריקות ימצאו אותו).