אהיום קיבלתי משני אנשי קשר באייסי את הכתובות הבאות:

לא להיכנס !!!!!

קוד PHP:

 http://fun.traferreg.com/IM/fple.exe
 http://fun.traferreg.com/IM/imlgl.exe 


אחרי חיפוש קצר, גיליתי שמדובר בוירוס חמור: http://www.symantec.com/security_response/writeup.jsp?docid=2006-082915-5954-99&tabid=2

מישהו כנראה כתב אותו, חיפש כמה עשרות אנשים באייסיקיו, שלח להם, הם נכנסו ומאז הוירוס החל להפיץ עצמו אוטומטית ללא ידיעת המשתמש דרך אנשי הקשר!

הזהרו מכל לינק חשוד כזה!

ולפני שיעבור זמן העריכה - תוסיף איזה מקו באמצע הכתובות כדי שלא ילחצו על זה בטעות.

שפות ובלשנות חִידוֹת הִגָּיוֹן

בכ"א, העקום שילחץ ישאל בהתחלה אם לפתוח את הקובת ואז, אם יש לו XP, גם אם להריץ אותו או לא...

ברגעים כאלה אני נושם לרווחה כשאני נזכר שיש לי לינוקס ^^

אם היה לך Windows, הייתה לוחץ על זה ?
סתם מוריד ומפעיל קובץ exe שאתה לא מכיר?

חוץ מזה, כמעט/כל אנטיוירוס עוצר את זה (סימנטק, קספרסקי, נוד32 ואני משער שגם כל השאר).

גם אם היה לי MAC לא הייתי לוחץ על זה... אבל טוב לדעת שוירוסים כאלה גם לא יכולים להסתנן אוטומטית דרך פרצות אבטחה

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

הם לא יכולים להסתנן למי שלא מפעיל אותם / נמצא עם אנטיוירוס ...

אולי הוירוס הזה... אבל תאמין לי שיש מספיק וירוסים שמנצלים פרצות אבטחה בכל מיני תוכנות וככה משתילים את עצמם במחשב שלך בלי שתדע

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

יש מספיק וירוסים, אבל אם אתה מבין מספיק במחשבים כדי להתקין לינוקס אתה בטח גם יכול למנוע מה-Windows שלך וירוסים.

שטויות.

יש משחקי מחשב כמו למשל NWN שבתחילת הדרך היו בהם פרצות שבעזרתן וירוסים השתלטו לך על המחשב בלי שתחשוד בכלל ואז פתאום אתה מגלה ששום דבר לא עובד ואין לך מה לעשות חוץ מלפרמט.

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

באמת איזה 10 אנשים שלחו לי את זה..

NOD32 עוצר את זה
(לא יודע למה - אבל איך שקראתי אל תלחצו, עלה בי דחף בילתי נשלט כן ללחוץ)

2 אנשי קשר שלחו לי את זה...2 חברים טובים מאוד שלי..שאני סומך עליהם
לא ממש חשבתי להיכנס לזה..קודם שאלתי אותם מה זה אבל הם לא ענו לי

תודה

נדבקתי בזה והנורטון לא מצליח למחוק אותו ואני חושב שהוא תקע את הנוד32 בבקשה תעזרו לי

ד"א, אתה לא יכול להפעיל את האייסיקיו עכשיו, נכון?

האייסיקיו שלי טוב אני חושב דיברתי בו לפני כמה דקות

ויש לי עכשיו נורטון כי אתמול הנוד 32 עשה לי כמה בעיות והסרתי אותו כמו אידיוט כדי להתקין את הנורטון. והנורטון ההומו הזה מקפיץ כל שנייה בהודעה על הוירוס שהגישה נדחתה והוא לא מצליח למחוק אותו וכאלה...אני מפחד שהוירוס יכול לחסום לי את ההתקנה של הנוד32 אם אני נסה להתקין אותו עכשיו.....

אל תיהיה עם שני אנטי-וירוסים, זה בעיקר יגרום לך נזק ...
תבחר את האנטיוירוס שלך, תכנס ל-Safe mode, תעשה סריקה ותמחוק את הוירוס.

חחח כמה אנשים בדקו שאין את הערכים של הוירוס ברג'סטרי?
בקשר להוא שחברים שלו שלחו לו את הלינק- ככה בד"כ מקבלים וירוס. הוא אוסף את כל הכתובות עם סיומות מסויימים ומסתבר שנמנע מכתובות כם GMAIL ואז הוא שולח את עצמו. ככה אנשים פותחים את הקבצים כי הם חושבים שחברים שלהם שלחו להם את זה.

יש סיכוי שהוא חסם לי את ההתקנה של הנוד32
כי אני חושב שאם העצה למחוק אותו עם הנורטון במצב בטוח לא תעזור אני אצטרך להתקין את הנוד....

בבקשה אנשים תעזרו לי הנורטון משגע אותי פה עם ההודעות שגיאה שלו

תבדוק ברג'סטרי שאין משהו חדש שלא קשור לאנטיוירוס. ותעבור על ההוראות של סימנטק

עשיתי את כל מה שאמרתם וגם במצב בטוח הוא לא הצליח למחוק אותו

אני עכשיו מוחק את הנורטון אני יתקין פשוט את הנוד32 ונקווה לטוב

הכנסתי את מה שיעצו סימנטק ל-2 קבצים,
אחד BAT שמוחק את קבצי הוירוס
והשני REG שמוחק אותו מהרישום ב-Regedit.
יש להפעיל את שני הקבצים ב"מצב בטוח" (AKA Safe Mode)

מי מתנדב?

כאן תמצאו את שני הקבצים:
http://members.lycos.co.uk/aviv85/Temp/
ללחוץ על ICQ_wormFix.zip

יש לכם הזדמנות להיות הראשונים להירפא

מה לעשות?!.....
הנורטון גם אותי משגע...שוב ושוב - חוזר על זה שהוא חוסם את הכניסה לקובץ..
וכל פעם אני מעיפה - ועושה דליט
בסוף הוא רושם REPAIR ובכל זאת זה חוזר!

זה רושם resolved ועדיין....

תריצי את שני הקבצים שיש ב-ZIP
ואם את יכולה תריצי גם Virus Scan (סריקה של הנורטון)
כדי לעשות את זה, תעשי לחצן ימני על כונן C ותבחרי "Scan for viruses"
יכול להיות שזה לא בדיוק מה שכתוב אבל בערך

זה לא עוזר!
פתרון אחר?!

פשוט זה לא מותקן במחשב...המחשב זיהה לפני ההתקנה - וכל הזמן הוא מנסה להיכנס ...ולא יודעת איך מוחקים אותו!

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

תודה שאתם נזכרים באמת...

אני כבר נדבקתי =|

המחשב מפורמט עכשיו לצערי הרב. והכל הלך לי!!!

בקיצור הנורטון פישל. מישהו מכיר אנטי וירוס יותר טוב?
מה עדיף: Kaspersky או NOD32?
תודה מראש =\

Kaspersky Internet Security.

בכל מקרה את לא צריכה להוריד דברים כאלה ...

אני זכר!!!

מואיז = משה.

לעזאזל עם זה.

יאללה אני עובר לקספרסקי.

עדיף לדעתי.

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

אין פיתרון לימחוק אותו?
גם לי יש הוא ממש מציק כל חצי שעה יש הודעה ולאחר דקה המחשב נכבה מה עושים?

הקטע ששלח לי את זה ילד שאני עושה עליו בייביסיטר שכל הזמן שולח לי לינקים של משחקים, והוא צריך המון תשומת לב אז אני משחקת איתו אוןליין מידי פעם. איזה בעסה, בלאאאאאאאאט.
קיצור, לא הרצתי סריקה ולא כלום, אבל יש לי נורטון אנטי וירוס, ובכל כמה זמן יש לי הודעה של קובץ פגום, אני בודקת עוד פרטים על הקובץ ואז נפתח עוד חלון שבו הרשימה של הוירוס והוא רושם לי את שם הקובץ הפגום ולידו : Reboot Required - Deleted . ריבוט אני עושה מידי פעם ופעם אבל כל כמה דקות עד חצי שעה-שעה עולה קובץ פגום חדש, מה לעשות ? האמת שאחי בבית והוא המומחה בזה תגידו לי מה להגיד לו והוא יעשה את זה.

אוף! :|
תות

http://net.nana.co.il/Article/?ArticleID=401567&sid=127

ציטוט:

ICQ: בקרוב נחסום רונן ארד, סמנכ"ל מוצר ב-ICQ, מדגיש כי "הוירוס לא מתלבש על התוכנה ICQ עצמה. משתמשים אקטיביים פותחים ידנית את הקישור לוירוס ומריצים קובץ exe, וכך הם נדבקים. הווירוס אינו חלק מהתוכנה ICQ ואינו נובע מבאג ב-ICQ. אפשר להפיץ אותו באמצעות אימייל ובאמצעות מסרים מידיים", הוסיף. עוד אמר ארד כי ל-ICQ נודע על התפשטות הווירוס עוד אתמול והיא עובדת על חסימת האפשרות לשלוח קישור לווירוס דרך התוכנה. "בשעות הקרובות נוציא תיקון שימנע מהקובץ לעבור ברשת ה-ICQ", הוא מבטיח.

מאוחר מדי

שפות ובלשנות חִידוֹת הִגָּיוֹן

למשל:
lena (5:19 PM) :

h**p://cr.genfinshitindkeion.com/PICS/ajibdfv/vwyo/lt

דנה (5:29 PM) :

h**p://au.genfinshitindkeion.com/PICS/ajibdfv/iexa/lt

ונדמה לי שלחצתי על הלינק והפיירפוקס טען שהוא לא יכול להציג את זה ולא היה לי לא לשמור ולא להריץ
אז אני מקווה לפחות שאני לא נדבקתי כי לא ראיתי שום שינוי במחשב
ליתר ביטחון אני מריץ את ה AVG לסריקה

שלכם,
The CHARM one

מנהל פורום "מה שבלב"

סעמקק


לחצתי על זה..עכשיו גם האנטי וירוס שלי לא נדלק.. יש לי קספרסקי

...

אוףףף איזה ז*ן...איך אני מוחק את זה.??...

ציטוט:

במקור נכתב על ידי s-b סעמקק לחצתי על זה..עכשיו גם האנטי וירוס שלי לא נדלק.. יש לי קספרסקי ... אוףףף איזה ז*ן...איך אני מוחק את זה.??...

תודה רבה על המידע!
אחי גם אצלי אותה בעיה כמו אצלך!! וואי אני ממש נואש ולא יודע מה לעשות ופורמט ממש לא בא לי לעשות. מקווה שיעזרו בקרוב.

פוולל אנשים "שולחים" לי את זה.
מפגרים !

^_^

אצלי אני לא מצליח לפתוח את האייסי...הוא אומר לי שהסיסמא שגויה...

יש דרך לפתור את זה??

הורדתי את שהקובץ שהביאו פה והרצתי, וזה לא עוזר האנטי וירוס ממשיך לקפוץ(קספרסקי), מחקתי את הקובץ ההוא אלף פעם והוא תמיד חוזר, בסייף מוד כמובן, גם עשיתי סקאן וזה לא עזר במיוחד.
בקיצור, מחקתי את הקובץ הזה אלף פעם והוא תמיד חוזר ומקפיץ את האזהרה של האנטי וירוס... איך מתפטרים ממנו סופית?!?

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן.

ציטוט:

במקור נכתב על ידי dor_danino הורדתי את שהקובץ שהביאו פה והרצתי, וזה לא עוזר האנטי וירוס ממשיך לקפוץ(קספרסקי), מחקתי את הקובץ ההוא אלף פעם והוא תמיד חוזר, בסייף מוד כמובן, גם עשיתי סקאן וזה לא עזר במיוחד. בקיצור, מחקתי את הקובץ הזה אלף פעם והוא תמיד חוזר ומקפיץ את האזהרה של האנטי וירוס... איך מתפטרים ממנו סופית?!?

אחי רק פירמוט נותר אין יותר מה לעשות. או שתחכה לפתרון של הבעיה שלך תדע כמה זמן יקח עד שהיא תבוא..

SAPPhIRE AT i RADEON X1950XTX GDDR4
+
intel Core2
Dou
=
Deadly ComBinatiOn

והרגע המחשב שלי קיבל עשה ריסטארט לעצמו כמו התולעת שהייתה לפני איזה שנתיים אם אתה זוכר. אני לא מאמין!!!

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן.

תעלה לוג עם Hijackthis לפה ...

Logfile of HijackThis v1.99.1

Scan saved at 16:29:16, on 12/10/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpcc.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpm.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 7.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpcc.exe

C:\Program Files\Winamp\Winampa.exe

C:\Program Files\DAEMON Tools\daemon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\Go ogleToolbarNotifier.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Program Files\AIRPLUS\D-Link AirPlus DWL-120+ Wireless USB Adapter\AIRPLUS.EXE

C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

C:\Program Files\WinZip\WZQKPICK.EXE

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Administrator\My Documents\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.imesh.com/search/index.html?src=ssb

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.imesh.com/search/index.html?src=ssb

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.imesh.com/search/index.html?src=ssb

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.imesh.com/intl/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://goop.co.il/kazaa/homepage.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.imesh.com/search/index.html?src=ssb

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll

R3 - URLSearchHook: iMesh MediaBar - {B7D3E479-CC68-42B5-A338-938ECE35F419} - C:\Program Files\iMesh applications\iMesh mediabar\MediaBar.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Program Files\Need2Find\bar\1.bin\ND2FNBAR.DLL

O2 - BHO: XBTP01621 - {54B62CEF-8A07-4d3c-A2EF-DDF184264374} - C:\PROGRA~1\IMESHA~1\IMESHM~1\MediaBar.dll

O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Program Files\RXToolBar\sfcont.dll (file missing)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: iMesh MediaBar - {B7D3E479-CC68-42B5-A338-938ECE35F419} - C:\Program Files\iMesh applications\iMesh mediabar\MediaBar.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 7.exe

O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpcc.exe" /wait

O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"

O4 - HKLM\..\Run: [ICQ Lite] "C:\Program Files\ICQLite\ICQLite.exe" -minimize

O4 - HKLM\..\Run: [SemanticInsight] C:\Program Files\RXToolBar\Semantic Insight\SemanticInsight.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [egdiag] C:\WINDOWS\system32\yapconf.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\Go ogleToolbarNotifier.exe

O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: D-Link AirPlus DWL-120+ Wireless USB Adapter.lnk = ?

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE

O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML

O8 - Extra context menu item: &Search - http://kn.bar.need2find.com/KN/menusearch.html?p=KN

O8 - Extra context menu item: &יצא ל- Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: מחקר - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gm...staller_gmn.cab

O16 - DPF: {9B17FE0E-51F2-4692-8B32-8EFB805FC0E7} (HPObjectInstaller Class) - http://h30155.www3.hp.com/ediags/dd...edsolutions.cab

O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JA...loadManager.ocx

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Program Files\RXToolBar\sfcont.dll

O20 - Winlogon Notify: conmgr - C:\WINDOWS\SYSTEM32\conmgr32.dll

O20 - Winlogon Notify: lprmneth - C:\WINDOWS\system32\lprmneth.dll

O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpcc.exe" /service (file missing)

O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpm.exe" /service (file missing)

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן.

תפעיל את המחשב במצב בטוח.
תסמן את אלה:
O4 - HKLM\..\Run: [egdiag] C:\WINDOWS\system32\yapconf.exe (אלא אם כן אתה יודע שאתה צריך את זה)
O20 - Winlogon Notify: conmgr - C:\WINDOWS\SYSTEM32\conmgr32.dll
O20 - Winlogon Notify: lprmneth - C:\WINDOWS\system32\lprmneth.dll

וכל אלה זה Spywares שיש לך במחשב בלי קשר (תסמן גם):
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.imesh.com/search/index.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.imesh.com/search/index.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.imesh.com/search/index.html?src=ssb
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.imesh.com/search/index.html?src=ssb
R3 - URLSearchHook: iMesh MediaBar - {B7D3E479-CC68-42B5-A338-938ECE35F419} - C:\Program Files\iMesh applications\iMesh mediabar\MediaBar.dll
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Program Files\Need2Find\bar\1.bin\ND2FNBAR.DLL
O2 - BHO: XBTP01621 - {54B62CEF-8A07-4d3c-A2EF-DDF184264374} - C:\PROGRA~1\IMESHA~1\IMESHM~1\MediaBar.dll
O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Program Files\RXToolBar\sfcont.dll (file missing)
O3 - Toolbar: iMesh MediaBar - {B7D3E479-CC68-42B5-A338-938ECE35F419} - C:\Program Files\iMesh applications\iMesh mediabar\MediaBar.dll
O8 - Extra context menu item: &Search - http://kn.bar.need2find.com/KN/menusearch.html?p=KN
O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Program Files\RXToolBar\sfcont.dll

תעשה Fix ותצא.

אחרי זה תעשה סריקה עם אנטיוירוס.
ותפעיל במצב רגיל.

עזר?

לסמן פשוט עם העכבר או עם איזה תוכנה... ואת הספייוורים שמצאת שלא קשורים אותם בכלל לא הבנתי איך לסמן כי לא ברור איפה הם נמצאים...

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן.

תעשה סריקה חוזרת ואז ליד כל ערך שם יש לך ריבוע.
תלחץ עליו וזה יעשה בפנים V.

ואז תלחץ Fix checked ו-OK.

עדיין קופצת אזהרה של קאספרסקי(למרות שכשאני הולך לקובץ שבגללו קופצת האזהרה הוא לא שם בסיסטם32 הוא לא שם...).

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן.

מה שם הקובץ?
ותלך להגדרות תיקיה ב-system32 (כלים -> אפשרויות תיקיה), לך לתצוגה וסמן "הצג קבצים ותיקיות מוסתרים".


וחוץ מזה הבעיה של הריסטים עדיין ממשיכה?
ז"א עדיין יש בעיות מהוירוס או לא?

ועכשיו עוד מלא שמות של קבצים אחרים קופצים באזהרות... להעלות שוב לוג של הייג'ק?

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן.

כן ...
וגם תגיד איזה קבצים קופצים לך ...

Logfile of HijackThis v1.99.1

Scan saved at 21:48:41, on 12/10/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpcc.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpm.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 7.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpcc.exe

C:\Program Files\Winamp\Winampa.exe

C:\Program Files\ICQLite\ICQLite.exe

C:\Program Files\DAEMON Tools\daemon.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\Go ogleToolbarNotifier.exe

C:\Program Files\AIRPLUS\D-Link AirPlus DWL-120+ Wireless USB Adapter\AIRPLUS.EXE

C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

C:\Program Files\WinZip\WZQKPICK.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\yapconf.exe

C:\Program Files\Windows Media Player\wmplayer.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Administrator\My Documents\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.imesh.com/intl/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://goop.co.il/kazaa/homepage.html

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 7.exe

O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpcc.exe" /wait

O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"

O4 - HKLM\..\Run: [ICQ Lite] "C:\Program Files\ICQLite\ICQLite.exe" -minimize

O4 - HKLM\..\Run: [SemanticInsight] C:\Program Files\RXToolBar\Semantic Insight\SemanticInsight.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [egdiag] C:\WINDOWS\system32\yapconf.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\Go ogleToolbarNotifier.exe

O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: D-Link AirPlus DWL-120+ Wireless USB Adapter.lnk = ?

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE

O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML

O8 - Extra context menu item: &יצא ל- Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: מחקר - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gm...staller_gmn.cab

O16 - DPF: {9B17FE0E-51F2-4692-8B32-8EFB805FC0E7} (HPObjectInstaller Class) - http://h30155.www3.hp.com/ediags/dd...edsolutions.cab

O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JA...loadManager.ocx

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: conmgr - C:\WINDOWS\SYSTEM32\conmgr32.dll

O20 - Winlogon Notify: lprmneth - C:\WINDOWS\system32\lprmneth.dll (file missing)

O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpcc.exe" /service (file missing)

O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\avpm.exe" /service (file missing)

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן.

תכנס ל-Safe mode, תסמן את כל אלה ותתקן:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.imesh.com/intl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://goop.co.il/kazaa/homepage.html
O4 - HKLM\..\Run: [SemanticInsight] C:\Program Files\RXToolBar\Semantic Insight\SemanticInsight.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [egdiag] C:\WINDOWS\system32\yapconf.exe
O20 - Winlogon Notify: conmgr - C:\WINDOWS\SYSTEM32\conmgr32.dll
O20 - Winlogon Notify: lprmneth - C:\WINDOWS\system32\lprmneth.dll (file missing)

שים לב שיש לך אנטי-וירוס ל-Workstation וחסרים לו קבצים (תראה בשירותים יש file missing).
אני ממליץ לך למחוק אותו לחלוטין ולהתקין Kaspersky Anti-Virus 6.

עכשיו שולחים לינקים בתצורה כזו:
h****p://in.tuijdnerionksadewin.com/images/elra/beeeee.jpg

לא לפתוח! הם מובילים לקבצי EXE!
תמיד התסכלו על הכתובת המלאה ולא רק על הסיומת!

h***p://ro.tuijdnerionksadewin.com/images/dlu/beeeee.jpg

אני כנראה מזוכיסט, קיבלתי את ההודעה
ודווקא לחצתי עליה כדי לראות מה תהיה תגובותו של קספרסקי לעניין =]
אחרי שלחצתי על הקישור, זה הפנה בכלל לקובץ אחר
goodday_movi.exe
רציתי להתחיל להוריד, אבל קספרסקי לא הסכים
הוא אומר שהוא קובץ רע ולקח אותו להסגר =]

זה נראה לי בכלל וירוס אחר עכשיו,
אם אני לא טועה, קספרסקי זיהה אותו כטרויאני.
והלינקים האלה מאבדים את כוחם תוך זמן קצר מאוד,
חצי שעה אחרי שקיבלתי את הלינק
הוא כבר לא היה פעיל, למרות שעדיין הפנה ל-goodday_movi.exe

עריכה:
מדובר בוירוס Email-Worm.Win32.Warezov.gen
זה לא אותו אחד , אבל עושה כנראה את מה שהראשון עושה:
http://forum.kaspersky.com/index.php?showtopic=22865
חלוץ ישראלי בפורום של קספרסקי (תגובה 4 מהסוף)
וזה כנראה פיתרון איך להעיף אותו:
לחפש ולמחוק את ה קובץ sysshtic.dll בתיקייה:
C:\WINDOWS\system32
לפתוח את הרג'יסטרי ולחפש את המפתח הבא:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
לחפש את מחרוזת (String) בשם AppInit_DLLs
ולמחוק את שני אלה משם:
evenncob.dll
e1.dll

מה זה רג'סטרי? ויש לי את הוירוס, עשיתי כמה מהלכים להעיף אותו(אתה יכול לראות כמה תגובות למעלה ) אבל מה שאתה אומר יעלים את כל החרא המציק הזה סופית?

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן.

ובכל-זאת:
START
RUN
regedit <---- רשום ולחץ אנטר

פה עושים את מה שאביב אמר, אחרי שמנווטים למקום הנכוןץץץ

גם ב:

h**p://kk.tuijdnerionksadewin.com/images/fghj/luwl/34532.jpg

Canon 7D + Canon 20D + Canon 24-105L IS F/4 + Sigma 10-20EX F/4-5.6 + Canon 50mm F/1.8 + Sigma 70-300 APO DG F/4-5.6 + Canon Speedlight 580EX

www.talnitzan.co.il

זה החדש, אתמול כל הלילה שיגעו אותי עם החרא הזה.

ובטיפשותי לחצתי בטעותת =)

קיבלתי גם גירסא אחרת...
http://fo.tuijdnerionksadewin.com/images/oft/beeeee.jpg

להתעורר בבוקר ולראות פוללללל הודעות
וחוץ מאחת כולן זה הוירוס הזה,
זה ממש מעצבן תחת =|

ועוד משהו שאני לא יודע אם שמתם לב,
כל מי שמגיע ממנו הודעה שכזאת נמצא במצב אונליין
ואי אפשר לשלוח להם הודעות,
זה מנסה ולא מצליח (במירנדה לפחות)
ואז אחרי איזה כמה דק' הם מתנתקים.

איך אני יודע אם אני קיבלתי את הווירוס אני נכסנתי והאנטי ווירוס שלי לא אומר כלום

איזה אנטיוירוס יש לך?

אני נכנסתי לאתר וזה הראה לי דף שאינו יכול לטעון כאלו האתר לו קיים
יש מצב יש לי ווירוס?

כנראה הלינק כבר לא פעל, כמו שאביב אמר למעלה.

ציטוט:

במקור נכתב על ידי Aviv-Y והלינקים האלה מאבדים את כוחם תוך זמן קצר מאוד, חצי שעה אחרי שקיבלתי את הלינק הוא כבר לא היה פעיל, למרות שעדיין הפנה ל-goodday_movi.exe

כששלחו לי את זה פעם ראשונה לחצתי ועשיתי פתח ולא קרה כלום..
היה לי אנטיוירוס NOD32 ומאז הוא לא נפתח לא יודע פשוט לא פועל אבל חוץ מיזה לא קרה כלום.
הורדתי גירסת ניסיון של פנדה שיהיה לי בנתיים עד שאני ישיג אנטיוירוס ועשיתי סריקה ואין כלום
יכול להיות שזה פגע לי בNOD וחוץ מזה לא עשה כלום? או שפשוט לא נידבקתי והבעיה NOD זה סתם עוד בעיה

אי אפשר לדעת ... אבל כנראה שיש לך את הוירוס במחשב ..

תבדוק אם אתה רואה תהליכים חשודים, ותבדוק שלא נטענים dll חשודים ...
הכי פשוט זה שתעלה לוג של Hijackthis.

איך אפשר לבדוק תהליכים חשודים ומה אמרת לבדוק dll ועוד משהו מה זה אומר?

תוריד תוכנה בשם Hijackthis.
תעשה סריקה ותשמור לוג, ואז תעלה לפה.

ותחפש בפורום גם על "שרשור".

מפתח לי "פנקס רשימות" עם מלא מלא שורות
לעשות פשוט העתק הדבק או שאפשר איכשהוא להעלות את הקובץ לאתר?

איך שבא לך (עדיף קובץ כדי שלא יעמיס על הדף).
אפשר להעלות קבצי טקסט דרך כאן.

https://2006-uploaded.fresh.co.il/2...13/10934033.txt

בקשה

שלחו לי 3 אנשים, אבל שלושת הלינקים לא היו פעילים כשלחצתי עליהם.. אין סיבה לדאוג, אם לא הורדתי שום קובץ, נכון?.. =/

^_^

תבטל System restore, כנס ל-Safe-mode ותסמן את אלו:
O4 - HKLM\..\Run: [egdiag] C:\WINDOWS\system32\dssconf.exe
O20 - AppInit_DLLs: evenncob.dll e1.dll confega.dll egastat.dll
O20 - Winlogon Notify: dssmgr - egamgr32.dll (file missing)
O20 - Winlogon Notify: sysshtic - C:\WINDOWS\system32\sysshtic.dll (file missing)

לפני הריסט תעשה סריקה, ואז תעשה ריסט.

אם כן איך נכנסים ל safe mod?

כן, תחפש בפורום על שרשור ...

כדי להיכנס ל-Safe mode אתה מעלה את המחשב וישר לפני שהמערכת הפעלה עולה לוחץ על F8 (ליתר ביטחון תלחץ כמה פעמים, לא תמיד אתה תצליח, המערכת עולה מהר).
אחרי שלחצת על F8 אתה מקבל מסך כזה שיש בו אפשרויות, תנווט ל-Safe mode ותלחץ אנטר.

אל תבהל, המחשב יעלה במצב מינימלי ביותר, אל תתחבר לאינטרנט.

תבטל סיסטם ריסטור, תסמן את אלה
מה זה אומר?, איפה ואיך אני עושה את זה?

כדי לבטל System Restore אתה לוחץ קליק ימני על המחשב שלי -> מאפיינים -> שחזור מערכת -> סמן בטל שחזור מערכת בכל הכוננים.

כדי לעשות מה שאמרתי אתה נכנס ל-Hijackthis ועושה סריקה שוב, אתה לוחץ ליד הערכים שאמרתי לך על הריבוע הקטן הלבן כדי שיתמלא בו "V", ולוחץ Fix selected.

Logfile of HijackThis v1.99.1
Scan saved at 21:37:12, on 13/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Barak013\fts.exe
C:\Program Files\GIANT Company Software\GIANT AntiSpyware\gcasServ.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\GIANT Company Software\GIANT AntiSpyware\gcasDtServ.exe
C:\PROGRA~1\Barak013\FWPortal.exe
D:\Program Files\Steam\Steam.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Program Files\VentriloMIX\Ventrilo 2.1.4.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\WINDOWS\System32\lprmneth.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\HARIS~1.HAR\LOCALS~1\Temp\Rar$EX00.297 \HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.co.il/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.co.il/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.barak.net.il/homepage.asp
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [%FP%Barak013 fts.exe] "C:\Program Files\Barak013\fts.exe"
O4 - HKLM\..\Run: [ICQ Lite] "C:\Program Files\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\GIANT Company Software\GIANT AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [%FP%Barak013 FWPortal.exe] "C:\PROGRA~1\Barak013\FWPortal.exe" -no_dialog
O4 - HKCU\..\Run: [Steam] "d:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {F59AB0C4-3443-4551-A78F-C101F9DE0215} (LauncherV1 Class) - http://irc.nana.co.il/Cabs/launcher39.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{00009C33-5C8E-47A0-A677-B962EB696049}: NameServer = 212.150.49.10 212.150.48.169
O17 - HKLM\System\CS2\Services\Tcpip\..\{00009C33-5C8E-47A0-A677-B962EB696049}: NameServer = 212.150.49.10 212.150.48.169
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: lprmneth - C:\WINDOWS\system32\lprmneth.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: SPBBCSvc - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן.

תבטל שיחזור מערכת, תתקן את זה:
O20 - Winlogon Notify: lprmneth - C:\WINDOWS\system32\lprmneth.dll

תעלה במצב בטוח ותמחוק את lprmneth.exe ב-system32.
תעלה במצב רגיל.

איך אני מבטל שיחזור מערכת

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן.

http://support.microsoft.com/kb/264887