צריך עזרה עם TROJAN או MELWARE.. (יכול להיות שקוראים לזה ecure)

puNani · 2004 ביולי 3

אני לא בטוח לגמרי שזה זה, אבל לפי הסימפטומים כנראה שמדובר בTrojan.Ecure

הסימפטומים הם:

* המחשב עובד לאט

* עמוד הבית הוא C:\Windows\Secure.html

* מה שאני לא עושה, זה חוזר להיות עמוד הבית

מצאתי באתר של סימנטק את זה:http://www.sarc.com/avcenter/venc/data/trojan.ecure.html#protection

אבל אני לא מצליח להיפטר מהנודניק הזה...

ADAWARE לא מוצא אותו, והנורטון בהתחלה גילה לי וירוס ומחק אותו אבל הוא עדיין קיים ועכשיו כשאני מבצע סריקה הוא לא מוצא כלל וירוסים.. ניסיתי גם במצב רגיל וגם בSAFE MODE.

ניסיתי את ההוראות בדיוק כפי שכתוב אך ללא הועיל.. אם אני מנסה למחוק את הקובץ secure.html הוא פשוט חוזר ואם אני מנסה לשנות את הקובץ hosts בספריית ווינדוס, זה משתנה חזרה מייד.

בדקתי בPROCCESSES ולא מצאתי משהו חשוד או יוצא דופן.... בהתחלה מצאתי שפתוח עוד 2 PROCCESSES שקוריאם להם גם EXPLORER.EXE ומצאתי שהם מופעלים מספריית system32 והקובץ לוקח 4ק"ב... מחקתי אותו והוא לא חזר אבל זה לא שינה שום דבר והבעיה עדיין חוזרת.

יש למישהו מושג מה לעשות? או איך קוראים בדיוק לTORJAN הזה? אשמח לשמוע הצעות.

בתודה,

ליאור.

נ.ב, אם זה עוזר, זה מה שמכיל הקובץ hosts בספריית הwindows שלי:

127.0.0.1 thehun.com

127.0.0.1 www.thehun.com

127.0.0.1 thehun.net

127.0.0.1 www.thehun.net

127.0.0.1 www.yahoo.com

127.0.0.1 yahoo.com

127.0.0.1 www.google.com

127.0.0.1 google.com