פורסם 2004 ביולי 321 שנים אני לא בטוח לגמרי שזה זה, אבל לפי הסימפטומים כנראה שמדובר בTrojan.Ecure הסימפטומים הם:* המחשב עובד לאט* עמוד הבית הוא C:\Windows\Secure.html* מה שאני לא עושה, זה חוזר להיות עמוד הביתמצאתי באתר של סימנטק את זה:http://www.sarc.com/avcenter/venc/data/trojan.ecure.html#protectionאבל אני לא מצליח להיפטר מהנודניק הזה... ADAWARE לא מוצא אותו, והנורטון בהתחלה גילה לי וירוס ומחק אותו אבל הוא עדיין קיים ועכשיו כשאני מבצע סריקה הוא לא מוצא כלל וירוסים.. ניסיתי גם במצב רגיל וגם בSAFE MODE.ניסיתי את ההוראות בדיוק כפי שכתוב אך ללא הועיל.. אם אני מנסה למחוק את הקובץ secure.html הוא פשוט חוזר ואם אני מנסה לשנות את הקובץ hosts בספריית ווינדוס, זה משתנה חזרה מייד. בדקתי בPROCCESSES ולא מצאתי משהו חשוד או יוצא דופן.... בהתחלה מצאתי שפתוח עוד 2 PROCCESSES שקוריאם להם גם EXPLORER.EXE ומצאתי שהם מופעלים מספריית system32 והקובץ לוקח 4ק"ב... מחקתי אותו והוא לא חזר אבל זה לא שינה שום דבר והבעיה עדיין חוזרת.יש למישהו מושג מה לעשות? או איך קוראים בדיוק לTORJAN הזה? אשמח לשמוע הצעות.בתודה,ליאור.נ.ב, אם זה עוזר, זה מה שמכיל הקובץ hosts בספריית הwindows שלי:127.0.0.1 thehun.com127.0.0.1 www.thehun.com127.0.0.1 thehun.net127.0.0.1 www.thehun.net127.0.0.1 www.yahoo.com127.0.0.1 yahoo.com127.0.0.1 www.google.com127.0.0.1 google.com127.0.0.1 www.altavista.com127.0.0.1 altavista.com127.0.0.1 search.microsoft.com127.0.0.1 search.msn.com127.0.0.1 www.msn.com127.0.0.1 msn.com127.0.0.1 www.search.com127.0.0.1 search.com127.0.0.1 www.teoma.com127.0.0.1 teoma.com127.0.0.1 www.alltheweb.com127.0.0.1 alltheweb.com127.0.0.1 www.wisenut.com127.0.0.1 wisenut.com127.0.0.1 www.dmoz.org127.0.0.1 dmoz.org127.0.0.1 www.excite.com127.0.0.1 excite.com127.0.0.1 www.lycos.com127.0.0.1 lycos.com127.0.0.1 www.hotbot.com127.0.0.1 hotbot.com127.0.0.1 www.casino.com127.0.0.1 casino.com(זה שונה מעט ממה שכתוב באתר של סימנטק)
פורסם 2004 ביולי 321 שנים האם עדכנת adaware?אם לא אז לא פלא שלא מצאסרוק אם TDS : http://tds.diamondcs.com.au/index.php?page=downloadתעדכן לפני הסריקה,תעשה process memory scanבקשר למה שיש בקובץ hosts כל אתר שמצביע ל127.0.0.1 לא יעבוד
פורסם 2004 ביולי 521 שנים חיפוש בגוגל של "c:\windows\secure.html" העלה לא מעט תוצאות. הנה הנבחרות:http://www.faqfarm.com/Computer/Virus/Startpage/33290http://www.lavasoftsupport.com/index.php?showtopic=32756http://www.wilderssecurity.com/showthread.php?t=36133בהצלחה!
פורסם 2004 ביולי 521 שנים הנה כל הפרטים על הווירוס וכמובן איך להסיר אותובכל זאת זה יחסית די הרבה לקרואולכן לא תירגמתי לך(אני חייב לזוז)אם תתקשה בהבנת הדברים אתה יכול לפנות לעזרה פה בפורוםhttp://securityresponse.symantec.com/avcenter/venc/data/trojan.ecure.html
ארכיון
דיון זה הועבר לארכיון ולא ניתן להוסיף בו תגובות חדשות.