משהו התקין לי במחשב תוכנת מירס (שאיני בטוח שהיא זו המקורית),כנראה שהיא תוכנת ריגול.

לא הצלחתי להסירה על ידי תוכנות אנטי ריגול כמו adawre או spysweepr ולא על ידי אנטי וירוס נורטון.

מערכת ההפעלה שלי היא חלונות 2000 profesional

ניסיתי להתקין את מירס המקורית וחשבתי שאז ,לכשתותקן זו המקורית, אוכל להסיר הכל,אך התוכנה שאצלי לא רוצה להיפרד מן המחשב.

מצורפים צילומי מסך של הסירוב של המירס שאצלי לעוף מהמחשב.

בתודה

יוסי

[attachment deleted by admin - 90 dayss]

מצורף קובץ תמונת מסך נוסף שמנסה להדגים למה כוונתי.

כשאני מנסה להסיר את התוכנה,יש הודעה כאילו היא פועלת.

ניסיתי לראות ב -task manager אם ניתן לסגרה,לשם הסרתה,אך היא לא מופיעה שם כפתוחה.

כדאי סתם למחוק את קבצי המירס שבמחשב,או שזה רעיון לא מוצלח?

[attachment deleted by admin - 90 dayss]

סביר להניח שמדובר בטרויאן

תסרוק אם tds:

http://easynet-fr.tucows.com/files4/tds3setup.exe

http://tds.diamondcs.com.au/index.php?page=update

וגם אם kaspersky -

http://downloads2.kaspersky-labs.com/products/release/english/homeuser/kavpersonalpro/kav5.0.14_personalpro_full_en.exe

(ותעדכן לפני)

אם זה לא יעזור (סיכוי די קלוש) אז תוריד hijackthis:

http://files.webattack.com/localdl834/HijackThis.exe

לחץ על scan ועל save log ותעביר פה תלוג

תודה

אני הולך לנסות,מקוה שיצליח לי.

סרקתי עם TDS-3 מצורפת תמונת המסך.

המירס הנל לא הופיע ברשימה,אך הופיעו כל מיני קבצי trojans (די הרבה) שכתוב לגביהם positive identification

האם אני אמור סתם למחקם?

יש גם קבצים כאלה שמוגדרים שם כחשודים,גם אותם ניתן למחוק?

אני מקוה ששאלותי לא יותר מדי פרימיטיביות,

אך כתוב במשנה בפרקי אבות:"לא הבישן למד,ולא הקפדן מלמד"

בתודה

יוסי

[attachment deleted by admin - 90 dayss]

נסיון להעלות היטב את צילום המסך (נקצץ בצד שמאל,כשהוא מועלה לפורום)

לחיצה על עריכה,לראות איך זה פועל

[attachment deleted by admin - 90 dayss]

קודם כל, ברוך הבא לפורומים!

דבר שני אל תקפיץ נושאים (לשלוח שתי הודעות ברצף), אם אתה רוצה להוסיף משהו תשתמש בכפתור ה"עריכה"

ועכשיו לנושא: כל מה שהוא אומר לך זיהוי חיובי, תמחק.

מה שהוא חושד בו, זה אומר שאולי זה טרויאני אולי לא. תבדוק אם אתה מכיר ת'קובץ אל תעשה לו כלום, אם לא תמחק.

תנסה להעלות מsafe mode (לחיצה על F8 כשהווינדוס עולה) ומשם למחוק דרך הוספה/הסרה של תוכניות

בהצלחה

תבדוק בPROCESS MANAGER אם הPROCESS הזה עובד (MIRC.EXE) או דברים דומים. אם כן, תעיף אותו משם ותנסה להפעיל מחדש.

תנסה גם להכנס לMSCONFIG ולבדוק בלשונית STARTUP אם זה מופיע שם.

המירס הנל לא הופיע ברשימה

כן הופיע,לא בשם mirc.exe

The target hosts for GT bots are Windows-based machines, given their obvious dependency on mIRC

http://www3.ca.com/securityadvisor/newsinfo/collateral.aspx?cid=53072

אך הופיעו כל מיני קבצי trojans (די הרבה) שכתוב לגביהם positive identification

האם אני אמור סתם למחקם?

לא ממש סתם צריך לעשות את זה כמו שצריך,בשביל מידע מדוייק איך להסיר כנס בתפריט ל help>>tds-3 help

וכנס ל trojan detection & removal>>trojan detection & removal>>disinfection - removing trojans

יש גם קבצים כאלה שמוגדרים שם כחשודים,גם אותם ניתן למחוק?

לא בטוח ,תעלה תמונה ונראה,בנוסף תסרוק גם אם kaspersky

אגב כדאי לעדכן אם windows update ולהשתמש בפירוול טוב outpost pro/sygate/zonealarm

ונורטון גרוע ביותר,עדיף kaspersky או nod32