שלום!
היום, בעודי משחק בGTA, הGTA התחיל להתקע. מזערתי אותו, פתחתי את מנהל המשימות
וראיתי שישנה בעיה. מספר תהליכים מוכפלים מספר פעמים אפילו שהופעלו פעם אחת בלבד,
הקובץ Dllhost32.exe מככב ברשימה המון פעמים וגם - המחשב נהיה איטי בגלל כל העומס.

החלטתי לחפש בגוגל את התשובה לפתרון, ומצאתי את התוכנה SuperAdBlocker
(SuperAdBlocker.com) "המסוגלת לטפל בבעיה".
הפעלתי אותה, סרקתי, עשיתי ריסט, ועדיין - הבעייה ממשיכה.
עשיתי עדכון לאנטי וירוס (NOD32) ולאנטי Spy (של Microsoft) וסרקתי את המחשב.
הסריקות הניבו מספר קטן של וירוסים אבל הוירוס המדובר - לא נמחק.

החלטתי שלא לעשות חיפוש ברג'יסטרי ולמחוק את כל הערכים ששייכים לו שאני מוצא,
מכיוון שאת הנזק שלו הוא כבר עשה (שינוי קבצי מערכת ע"פ Google) ומחיקתו לא תועיל.

הנה תמונה המתארת את הבעייה:


*גם כאשר אני מסיים את כל התהליכים המוכפלים וגם את התהליך החשוד, לאחר מספר
דקות הבעייה חוזרת על עצמה.

*לפעמים, הכפלת התהליכים קורת גם בקבצים אחרים מלבד אלה שבתמונה.

עריכה:
בנוסף, התהליך החשוד מעלה את ההודעה הבאה, מספר פעמים במכה, עד שאני מסיים
את התהליך שלו ואז הוא שוב עולה.



תודה למי שמוכן לעזור!
אור.

שפות ובלשנות חִידוֹת הִגָּיוֹן

..

יכול להיות שמדובר בוירוס הזה?
http://www.f-secure.com/v-descs/fagot.shtml

אם כן נתקלת באחד הוירוסים הקטלניים ...
תעלה לוג מהתוכנה Hijackthis וגם תנסה להוריד את ewido micro scanner, נראה שהוירוס לא מכיר אותו ובכל זאת מדובר בanti-malware די טוב.

תבדוק ששום דבר שקשור לוירוס לא עולה בהפעלה ובשירותי מערכת (services.msc).
יכול להיות גם שזה לא מחק את sfc, וזה יכול לעזור לך ...
תקרא פה: http://www.updatexp.com/scannow-sfc.html

עריכה: חשוב, אל תמחוק אף אחד מהקבצים החשובים של המערכת, רק תבדוק אם יש אפשרות ל-disinfect.
אל תעשה Restart אחרי כל פעולה, כי הוירוס יכול לשחזר את עצמו. ותבטל את System Restore.

ציטוט:

במקור נכתב על ידי Sagilevi יכול להיות שמדובר בוירוס הזה? http://www.f-secure.com/v-descs/fagot.shtml אם כן נתקלת באחד הוירוסים הקטלניים ... תעלה לוג מהתוכנה Hijackthis וגם תנסה להוריד את ewido micro scanner, נראה שהוירוס לא מכיר אותו ובכל זאת מדובר בanti-malware די טוב. תבדוק ששום דבר שקשור לוירוס לא עולה בהפעלה ובשירותי מערכת (services.msc). יכול להיות גם שזה לא מחק את sfc, וזה יכול לעזור לך ... תקרא פה: http://www.updatexp.com/scannow-sfc.html

1. את הלוג אעלה רק אם לא נצליח לסדר את הבעייה.
2. Ewido - עכשיו אני מתקין - אעדכן כשזה יסיים.
3. שום דבר - לא ב'שירותים.מסק' ולא בהפעלת המחשב.
4. אם הEwido לא יעשה את העבודה, אעבוד לפי הדף הזה.

תודה

שפות ובלשנות חִידוֹת הִגָּיוֹן

מצטער להגיד לך, אבל ewido לא יעשה את העבודה.
הוירוס הרס לך קבצי מערכת וזה משהו שכנראה ewido לא יצליח לתקן, אבל הוא יוכל למצוא לך אולי קבצים אחרים של הוירוס ובטח תרצה למחוק אותם.

כרגע הפיתרון הכי טוב נראה כמו ewido ו-sfc.
בהצלחה ...

אעדכן בקרוב

שפות ובלשנות חִידוֹת הִגָּיוֹן

סרקתי בEwido, לחצתי שהוא ימחק את מה שהוא מצא ואז עלתה לי הודעת שלח / אל תשלח.
אתחיל מחדש את הסריקה מחר ואעדכן כאן.

לגבי ה sfc /scnnow, הפעלתי אותו, הכנסתי את הדיסק של הWindows, הוא התחיל לעבוד
ועזבתי אותו לבד. אחרי שחזרתי (הרבה זמן) לא ראיתי שום דבר לגבי הSFC כאילו שהוא נסגר
אחרי שהוא סיים לעבוד.
מכיוון שלא התשמשתי בSFC בחיים, לא ידוע לי אם זה בסדר שהממשק נסגר ללא שום הודעה.

תודה!

שפות ובלשנות חִידוֹת הִגָּיוֹן

נסה את התכונה DAPHNE
היא מראה את המקור של כל קובץ שרץ ומסוגלת לנהל לפי חוקים את ההרצה של כל תוכנה
מומלת גם לעלות תמונה של התהליכים שלך דרכה

לא מצאתי את התוכנה. לא בגוגל לא בנענע ולא בDownload.com.


תודה!

*שגיב, אני עכשיו נכנס למצב בטוח וכבר מעדכן.
עריכה: אני לא חושב שהוירוס יעלמה מייד מכיוון שהוא לא עולה עם
ההפעלה, אלא עולה מתי שבא לו, וזה יקח זמן לדעת אם הוא נמצא גם במצב
בטוח. בכל מקרה - אעשה את זה.

שפות ובלשנות חִידוֹת הִגָּיוֹן

שאתה נכנס ל- Safe-mode הוירוס גם נטען ?
תבדוק את זה, כי אם לא אתה יכול להעיף אותו בהרבה יותר קלות.

הוא כן עולה בסייף מוד .

תודה

שפות ובלשנות חִידוֹת הִגָּיוֹן

בינתיים תנסה לעשות מה ש-iceman אמר, הנה התוכנה:
http://www.snapfiles.com/get/daphne.html

(הגעתי אליה מחיפוש Daphne task manager בגוגל).

אני כבר ממש לא יודע למה זה קורה,
נראה שהוירוס נמצא גם מקבצים משלו, שגם אם אתה מרפה את הקבצי מערכת הוא יגרום להם נזק שוב, וגם בקבצי מערכת ככה שאתה לא יכול למחוק אותו.

dllhost32.exe זה קובץ מערכת שהוירוס הרס או שזה קובץ של הוירוס ?
אם זה של הוירוס תנסה להשתמש ב-Unlocker, תעשה עליו End Proccess ואז Unlock ומהר תמחוק אותו ...

ציטוט:

במקור נכתב על ידי Sagilevi בינתיים תנסה לעשות מה ש-iceman אמר, הנה התוכנה: http://www.snapfiles.com/get/daphne.html (הגעתי אליה מחיפוש Daphne task manager בגוגל). אני כבר ממש לא יודע למה זה קורה, נראה שהוירוס נמצא גם מקבצים משלו, שגם אם אתה מרפא את הקבצי מערכת הוא יגרום להם נזק שוב, וגם בקבצי מערכת ככה שאתה לא יכול למחוק אותו. dllhost32.exe זה קובץ מערכת שהוירוס הרס או שזה קובץ של הוירוס? אם זה של הוירוס תנסה להשתמש ב-Unlocker, תעשה עליו End Proccess ואז Unlock ומהר תמחוק אותו ...

לגבי התוכנה, אני עדיין לא יכול להשמיד את הוירוס כי כרגע הוא לא מופעל והוא לא מופיע בתוכנה.
אני חושב שdllhost32.exe הוא הקובץ של הוירוס שמושתל (ע"פ גוגל) בתמונה הנקראת Britney.JPG.

לגבי ה-Unlocker, מה זה? זו תוכנה? זה בא עם התוכנה Daphne?
והאם התכוונת להסיר את ההגנה שלו ולמחוק אותו מיד?

תודה

שפות ובלשנות חִידוֹת הִגָּיוֹן

Unlocker זה תוכנה קטנה שאתה יכול לקרוא עליה ולהוריד כאן.
התוכנה משחררת מהזיכרון קבצים שבחרת ..

למשל, יכול להיות שתבוא למחוק את dllhost32.exe ואז תקבל הודעה דומה לזאת:

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.filehippo.com/img/ex/663__unlocker1.png]


אז מה שאני חושב, זה שכדאי לך לזהות את הקבצים של הוירוס (לא קבצי מערכת) לעשות להם End Process מהמנהל משימות ואז לעשות להם Unlock ולמחוק אותם ...
תעדכן אם זה מצליח לך או לא, ואל תעשה ריסט אם כן כי רוב הסיכויים שאז הוא יחזור ...

עשיתי חיפוש במחשב לקובץ "dllhost32.exe", ולא מצאתי שום דבר מלבד
קובץ PF שמיד מחקתי אותו.
לא נראה לי שזה מה שהיה צריך לעשות כדי למחוק אותו.
אם התהליך יופיע שוב, אעדכן פה.

תודה

עריכה: כותרת.

שפות ובלשנות חִידוֹת הִגָּיוֹן

יכול להיות שהקובץ מוסתר ? תנסה כלים -> אפשרויות תיקיה -> תצוגה -> הצג קבצים ותיקיות מוסתרים...

בכל מקרה תבדוק גם מה זה CrazyTTrainer.exe ושאר הקבצים שנראים לך חשודים ...

כל עוד הוירוס לא טעון תנסה לעשות שוב סריקה עם ewido ...

באפשרויות החיפוש כבר הגדרתי לו למצוא גם קבצים מוסתרים.
ה-CrazyTTrainer.exe, הSamp וכל מה ששם לא חשוד.
סיימתי כבר חיפוש ב Ewido והוא הניב 47 'זיהומים'.
אני עושה הפעלה מחדש למחשב, יכול להיות שהוירוס נעלם מכיוון
שעזבתי את המחשב כמעט לשעה ובמנהל המשימות התהליך לא מופיע
(בד"כ הוא היה עולה כל 5-14 דק').

תודה

*עריכה: בעת לחיצה על מחיקת הפריטים החשודים בEwido הוא שוב מציג
את השגיאה שלח/אל תשלח. למזלי שמרתי קובץ LOG מהתוצאות, כנראה שאצטרך
למחוק הכל ידנית או שפשוט להוריד את התוכנה (ולא את כלי הסריקה המקוון שלה).

שפות ובלשנות חִידוֹת הִגָּיוֹן

אל תעשה עוד Restart ...
חכה קודם לסיים עם ewido וכל מה שהוא מצא.

תעלה את ה-Log ..
עריכה: או שפשוט תמחק כל קובץ שמצויין שם .

ציטוט:

*עריכה: בעת לחיצה על מחיקת הפריטים החשודים בEwido הוא שוב מציג את השגיאה שלח/אל תשלח. למזלי שמרתי קובץ LOG מהתוצאות, כנראה שאצטרך למחוק הכל ידנית או שפשוט להוריד את התוכנה (ולא את כלי הסריקה המקוון שלה).

אממ אולי יהיה אפשר לטעון את הלוג לתוכנת הEwido ושהיא תמחק אותו...
אם לא, כבר אמחק אחד אחד ידנית

שפות ובלשנות חִידוֹת הִגָּיוֹן

לא חושב שיש אפשרות כזאת ..
אתה יכול להעלות את הלוג לפה ?

בינתיים נראה כאילו הוירוס נעלם.
אם זה ימשיך אחרי יום כיפור אז אעדכן.

תודה רבה, צום קצר וגמר חתימה טובה!

שפות ובלשנות חִידוֹת הִגָּיוֹן

לפי המקורות באינטרנט גם קספרסקי, גם F-Secure וגם נורטון יודעים למנוע את הוירוס ולהסיר אותו בלי כל הבלאגן הזה ...
כדאי לך לשקול למחוק את ה- nod32 ולהתקין אנטי-וירוס רציני, וגם פיירוול.