אני משתמש כיום אולי בחמש תוכנות להעפת ספיי ווארים ובד"כ אני תמיד מצליח להעיף אותם אבל הפעם ניכנס לי אחד ממש ממש קשה!! כשאני פותח דף אינטרנט דף הבית שלי לא מספיק לעלות אפילו ושניה אחרי שפתחתי את הדף עולה לי אתר חיפוש מעצבן!!!! הבעיה היא שהוא השתלט לי על דף הבית בצורה אכזרית כזאת עד ששום תוכנה לא מוצאת את הספיי וואר הזה שהשתלט לי על דף הבית!!! אני משתמש ב

Ad-aware 6.0 מעודכן

Spy Sweeper מעודכן

CWShredder

HijackThis

Advanced Uninstaller PRO 2004

אה, וגם כשאני רוצה לערוך חיפוש בווינדווס החיפוש פיתאום ניתקע ואיתו כל הווינדווס!!

מה אני עושה?!?!?!?!?  >:(0

תן לי לנחש:

ms-search

יכול להיות אני לא ממש יודע... אם כן איך אני נפטר מזה?!?!?!?!? 

ועוד דבר, כשאני מנסה לחפש משהו בווינדווס הווינדווס אפילו לא מתחיל לחפש ורושם שלא נימצא שום דבר ואז החלון של החיפוש ניתקע וגם איתו שאר הווינדווס

תסנה להשתמש בתוכנה Spyware Guard שתגן בזמן אמת על המחשב שלך מתוכנות ריגול ועוד מזיקים.

(היא תשמור לך על דף הבית המקורי)

רגע, להגן על דף הבית זה אומר שהמניאק הזה עדיין יהיה על ההארדיסק שלי אבל אני פשוט לא יראה אותו לא?

אמ יכול להיות שהתוכנה גם תציג לך הודעה שהיא מצא תדבר הזה בידיוק כשהוא ניסה לשנות תדף הבית ואז היא תנסה למחוק או משהו

נסה את התוכנות הבאות

http://pcpitstop.com/spycheck

http://pestpatrol.com/

מעבר לזה כבר קשה לי להציע לך מה לעשות מעבר ללחפש תיעוד בפורומים שונים בנוגע לspyware הספיציפי הזה.

שום דבר מזה לא עוזר!!

דרך אגב... כשאני פותח דף אינטרנט אמור לעלות לי דף הבית שהגדרתי, דף הבית שלי לא מספיק לעלות וכבר אני מקבל את ההודעה הזאתי "Action canceled" לשניה למרות שלא עשיתי אותה, ואז עולה לי האתר הזה

http://ssearch.biz/?wmid=1010

שאותו אני רוצה להעיף!!!!!!! יש למישהו רעיון???

תשתמש בHijackThis תעשה scan ואחרי זה save log

ותעתיק ותעביר לפה

Logfile of HijackThis v1.97.7

Scan saved at 16:42:15, on 26/07/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

D:\PROGRA~1\A4Tech\Mouse\Amoumain.exe

C:\Program Files\Common Files\Symantec Shared\ccApp.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Norton AntiVirus\navapsvc.exe

D:\Program Files\ICQ\Icq.exe

D:\Program Files\Winamp\winamp.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Program Files\Internet Explorer\IEXPLORE.EXE

D:\My Documents\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.walla.co.il/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [WheelMouse] D:\PROGRA~1\A4Tech\Mouse\Amoumain.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKCU\..\RunOnce: [iCQ] D:\Program Files\ICQ\Icq.exe -trayboot

O9 - Extra button: ICQ Pro (HKLM)

O9 - Extra 'Tools' menuitem: ICQ (HKLM)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{044FA754-3D51-49BD-A8EB-D060156F9A5D}: NameServer = 194.90.1.5 212.143.212.143

O17 - HKLM\System\CS1\Services\Tcpip\..\{044FA754-3D51-49BD-A8EB-D060156F9A5D}: NameServer = 194.90.1.5 212.143.212.143

אני לא רואה משו לא רגיל :-X

סרוק פה:

http://housecall.trendmicro.com/

זה מוצא גם קבצי ספיוור חוץ מוירוסים