NORTON פתאום הקפיץ לי הודעה שהקובץ c:\windows\system32\sysmon.exe הוא trojan file.

ממה שמצאתי בגוגל, הקובץ הזה מוחלף בסוס טרויאני ע"י וירוסים מסויימים (backdoor.schoolbus.b w32.leave.worm ועוד כמה), אבל האנטיוירוס מעוכן ופעיל ולא מוצא שום דבר, הפיירוול מעודכן ופעיל ...

מה אני עושה עכשיו?

באתר של סימנטק, יש עזרה מצויינת.

תיכנס לפה, תבחר את גרסת האנטי-וירוס שיש לך, אח"כ ישאלו אותך איזה תמיכה אתה רוצה, אז תבחר את removing a virus, ותעבור שם על השלבים. תריץ בדיקת וירוסים מהאתר, אח"כ אם הוא לא אומר לך בדיוק מה לעשות, חפש במאגר המידע שלהם את הוירוסים שיש לך ותעקוב אחר ההוראות איך להסיר אותם.

כבר הייתי שם.

נורטון לא מוצא את השם של הוירוס רק את העובדה שהקובץ הוא trojan file.(הרצתי שוב בדיקה מעמיקה בsafe mode)

הקובץ כבר נמחק, עכשיו השאלה היא איך אני מוצא באיזה CAB של ההתקנה של XP נמצא הsysmon.exe המקורי?