איפה הם רצים?

[NuKe007]

אני משתמש בווינדוס XP SP1.

עד היום כשכל מיני וירוסים טורדניים היו רצים אצלי במחשב (לפחות עם ווינדוסים קודמים) היה אפשר לבדוק את הקבצים הרצים ברקע ולנטרל אותם, אם ע"י אנטיוירוס, מחיקה, או סתם לסגור את הוירוס שרץ.

בזמן האחרון קרו לי מספר פעמים דברים מוזרים.

סרקתי את המחשב לוירוסים (וזה קרה לי עם שני אנטיוירוסים שונים ויתכן גם וירוסים שונים) ולצערי נמצאו וירוסים, כמובן ביקשתי מהאנטיוירוס למחוק אותו, אבל אז טען האנטיוירוס כי הקובץ בשימוש, עשיתי ALT+CTRL+DEL וחיפשתי את הקובץ הנגוע, אבל הוא לא רץ, בדקתי שוב, אבל אותו דבר, הלכתי ומצאתי תוכנה באינטרנט בשם PROCESS EXPLORER שאמורה להראות לי את כל הקבצים שבשימוש במחשב ומי משתמש בהם, וכלום, אין זכר לקובץ.

למישהו יש מושג מה באמת נסגר עם הקובץ הזה?

[eranmor]

לפעמים הקובץ הנגוע נמצא בשימוש של תוכנה מסויימת או שהוא קובץ "קריאה בלבד" ואינו מאפשר לכתוב או לשנות את המידע עליו

[TomB]

בגלל זה תמיד כדאי להריץ אנטיוירוסים בsafe mode.

ואם ידוע שיש וירוסים שלא יורדים, אז לנקות וירוסים ממקור חיצוני (לחבר את ההארדיסק למחשב אחר למשל).

[NuKe007]

תודה על העזרה.

אבל השאלה שלי היתה איפה הקבצים רצים אם אני לא רואה אותם רצים.

אבל בהחלט יתכן כפי שנאמר שפשוט הקובץ היה לקריאה בלבד, זאת אומרת לא בשימוש, רק סתם לא נמחק, מה שעונה על שאלתי.

[amiram]

הם יכולים להדביק קבצים קיימים של המערכת ולרוץ מתוכם, במקרה כזה לא תראה אותם.

חלק מהם הם גם קבצי DLL ואז הם מופיעים בתור svchost אבל אין לך אפשרות להבחין ביניהם לבין DLL חוקי שנרשם בשם svchost.