בעיית אבטחה עם spyware doctor 6

[אנדי]

שלום חברים,

לפני תיאור הבעייה, הינה תיאור המערכת – win XP proSP3.

וכעת לעניין – התקנתי לאחרונה גרסה חדשה של spyware doctor (6) שהורדה מהאתר של היצרנית PC-tools.

והנה, על אף שמדובר בגרסה מקורית של התוכנה (הפעלתה לא נעשתה באמצעות patch), אחד מהרכיבים שבה מנסה לבצע שינויים במספר רב של שרותים השייכים למערכת ההפעלה, בעיקר בזמן הפעלה מחדש של המחשב.

את ההתרעות אודות הנסיונות הללו אני מקבל מ-process guard של diamond, שגם היא מותקנת אצלי, לצורך פיקוח על תהליכים.

בנוסף לכך, ישום מסויים שטרם זיהיתי אותו, שותל לי מדי פעם בתיקיית ה – temp, קובץ בשם radXXX (ה – XXX מייצגים ספרות, כל פעם מדובר במספר אחר, כנראה אקראי).

הינה צילום מסך שמדגים כיצד מתנהגת spyware doctor, וכן צילום מסך של תיקיית ה - temp שלי, והקבצים החשודים בתוכה (בהמשך להודעה זו).

יש למישהו מכם עצה לפתרון הבעייה הזו?

תודה!

[attachment deleted by admin]

[Cahiml]

יכול להיות שהקובץ נגוע ?? נראה ממש מוזר...

ניסית להפנות את השאלה באתר של PC Tools עם צרוף התמונה ??

[אנדי]

הדוגמא להלן (פעמיים בטעות...):

[br]פורסם בתאריך: 2.09.2008 בשעה 15:14:41

---

קשה לי להאמין שקובץ התקנה מקורי שהורד מאתר החברה, יהיה נגוע בוירוס.

לא פניתי ואין לי כל כוונה לפנות בעניין ליצרנית, מסיבות מובנות.

האם עוד מישהו נתקל בתופעה הזו?

יש למישהו הסבר הגיוני?

[attachment deleted by admin]