שלום,

במחשב עם WinXP היתה לי בעיה שנדמה לי שקשורה לוירוס, אחרי עידכון של תוכנת Logmein החלון שלה כל הזמן קפץ גם אם הוא לא בשימוש, וב-Autocad לא יכולתי לרשום טקסט יותר מכמה אותיות בודדות לפני שכאילו לחצו לי Esc.

התקנתי malwarebyte ועשיתי סריקה מעמיקה והוא לא מצא כלום. חוץ מזה מותקן לי AVG וגם הוא לא מצא.

אבל כשאני פותח את ה-task manager ומסתכל ב-processes שרצים ברקע זהיתי משהו שנקרא dream.exe שנראה לי חשוד.

חיפשתי בגוגל ונראה שזה וירוס, ואכן אחרי שעשיתי לו end process הבעיות הנ"ל לא מתרחשות.

אבל אני לא מצליח למצוא תוכנה שתסיר אותו לגמרי.. ניסיתי לחפש קובץ dream.exe בחיפוש קבצים ללא הצלחה.

איך אני אמור להסיר משהו כזה?

קצת פרטים ודרכים להסרה: http://www.symantec.com/security_response/writeup.jsp?docid=2003-060409-0414-99&tabid=3

אף אחד מהסורקי וירוסים לא מצא אותו משום מה.

בכל מקרה מה שעשיתי בסוף היה למצוא את הקבצים שלו ידנית ב-system32. יש לו קובץ ini, exe, dll.. שמתי לב שהוא מעתיק עצמו כ-sbl.exe בכל כונן שמחובר למחשב (C,D, DOK וכו') עם קובץ autorun שדואג להריץ אותו כשנכנסים לכונן.

הסרתי את הקבצים בעזרת file assassin שהוא חלק מה-malwarebytes ובחירה ידנית שלהם.

וירוס מעצבן.

נראה לי שהמקור של הוירוס מאיזה DOK שאיזה סיני חיבר לי ללאפטופ ומשם עבר למחשב בעבודה.