נושאים פעיליםנושאים פעילים  הצגת רשימה של חברי הפורוםרשימת משתמשים  חיפוש בפורוםחיפוש  עזרהעזרה
  הרשמההרשמה  התחברותהתחברות RSS עדכונים
אבטחת מידע
RSS UnderWarrior Forums : RSS אבטחת מידע
נושא

נושא: תוכנה שמפקחת על יצירת קבצים

שליחת תגובהשליחת נושא חדש
כותב
הודעה << נושא קודם | נושא הבא >>
aviv20
משתמש מתחיל
משתמש מתחיל


הצטרף / הצטרפה: 08 June 2005
מדינה: Israel
משתמש: מנותק/ת
הודעות: 7
נשלח בתאריך: 16 March 2006 בשעה 16:34 | IP רשוּם
ציטוט aviv20

שלום!
אני חושד שיש לי איזשהוא טרויין במחשב כי כל פעם שאני מפעיל אותו(את המחשב) נוצר קובץ חדש בנתיב - C:\Documents and Settings\USER\Local Settings\Temp ובשם XXexmodular.exe כאשר ה-XX הוא כל פעם מספר שונה.
הקובץ הזה מנסה להתחבר לאינטרנט וכשאני מוחק אותו נוצר קובץ חדש עם מספר חדש.
קיצר אני צריך תוכנה שתגיד לי איזה קובץ או תהליך יוצר את הקובץ הזה.
דרך אגב בדקתי בתוכנות שעולות עם המחשב ואין שם שום דבר חשוד.
תודה מראש!
חזרה לתחילת העמוד הצג את כרטיס החבר של aviv20 חפש הודעות אחרות של aviv20
 
Nameless
אורח
אורח


הצטרף / הצטרפה: 01 October 2003
משתמש: אונליין
הודעות: 12647
נשלח בתאריך: 16 March 2006 בשעה 18:19 | IP רשוּם
ציטוט Nameless

או שתריץ אנטיוירוס ואנטיספייוור ותראה אם התוכנה מצאה את הקובץ
חזרה לתחילת העמוד הצג את כרטיס החבר של Nameless חפש הודעות אחרות של Nameless בקר בדף הבית של Nameless
 
aviv20
משתמש מתחיל
משתמש מתחיל


הצטרף / הצטרפה: 08 June 2005
מדינה: Israel
משתמש: מנותק/ת
הודעות: 7
נשלח בתאריך: 16 March 2006 בשעה 20:51 | IP רשוּם
ציטוט aviv20

כן, ניסיתי מן הסתם
חזרה לתחילת העמוד הצג את כרטיס החבר של aviv20 חפש הודעות אחרות של aviv20
 
shoshan
מנהל האתר
מנהל האתר
סמל אישי

הצטרף / הצטרפה: 16 July 2005
מדינה: Israel
משתמש: מנותק/ת
הודעות: 4637
נשלח בתאריך: 16 March 2006 בשעה 22:50 | IP רשוּם
ציטוט shoshan

אני לא בטוח אבל נראה לי שאולי FilemonNt

__________________
עד מתי רשעים יעלוזו?

עַל כֵּן אֶמְאַס וְנִחַמְתִּי עַל עָפָר וָאֵפֶר.
חזרה לתחילת העמוד הצג את כרטיס החבר של shoshan חפש הודעות אחרות של shoshan בקר בדף הבית של shoshan
 
aviv20
משתמש מתחיל
משתמש מתחיל


הצטרף / הצטרפה: 08 June 2005
מדינה: Israel
משתמש: מנותק/ת
הודעות: 7
נשלח בתאריך: 17 March 2006 בשעה 14:55 | IP רשוּם
ציטוט aviv20

תודה אני אנסה ואדווח
חזרה לתחילת העמוד הצג את כרטיס החבר של aviv20 חפש הודעות אחרות של aviv20
 
cp77fk4r
מנהל פורומים
מנהל פורומים
סמל אישי
מנהל פורום אבטחת מידע

הצטרף / הצטרפה: 09 April 2005
מדינה: Israel
משתמש: מנותק/ת
הודעות: 501
נשלח בתאריך: 19 March 2006 בשעה 20:39 | IP רשוּם
ציטוט cp77fk4r

כנס לStart=>Run, שם תכתוב MSConfig, ותבדוק אם יש משהו מוזר בStartup.

באותה ההזדמנות, כנס לרג'סטרי שלך, ותריץ חיפוש בערך

"XXexmodular.exe"

 

בדוק אם יש איזה מפתח שמנתר את הקובץ.



__________________
[Th3rE R mAnY wAyZ 2 r3aD oN3 EmPty p4gE]
חזרה לתחילת העמוד הצג את כרטיס החבר של cp77fk4r חפש הודעות אחרות של cp77fk4r בקר בדף הבית של cp77fk4r
 
aviv20
משתמש מתחיל
משתמש מתחיל


הצטרף / הצטרפה: 08 June 2005
מדינה: Israel
משתמש: מנותק/ת
הודעות: 7
נשלח בתאריך: 19 March 2006 בשעה 20:44 | IP רשוּם
ציטוט aviv20

shoshan - טוב, ניסיתי אותה אבל לא הצלחתי להסיר את הוירוס בכל מקרה.
cp77fk4r -  ניסיתי את כל זה.
 
בסוף פירמטתי את המחשב - עכשיו הוא רץ מעולה.
בכל מקרה תודה על כל העזרה!
 
חזרה לתחילת העמוד הצג את כרטיס החבר של aviv20 חפש הודעות אחרות של aviv20
 
shoshan
מנהל האתר
מנהל האתר
סמל אישי

הצטרף / הצטרפה: 16 July 2005
מדינה: Israel
משתמש: מנותק/ת
הודעות: 4637
נשלח בתאריך: 19 March 2006 בשעה 22:16 | IP רשוּם
ציטוט shoshan

רק הערה שאם לא ראית אותו ב-startup-ים אולי הוא שם את עצמו כ-service, שגם אותם אפשר לראות ב-msconfig.
חזרה לתחילת העמוד הצג את כרטיס החבר של shoshan חפש הודעות אחרות של shoshan בקר בדף הבית של shoshan
 

אם ברצונך להגיב לנושא זה עליך קודם להתחבר
אם אינך רשום/ה כבר עליך להרשם

  שליחת תגובהשליחת נושא חדש
גרסת הדפסה גרסת הדפסה

קפיצה לפורום
אינך יכול/ה לשלוח נושאים חדשים בפורום זה
אינך יכול/ה להגיב לנושאים בפורום זה
אינך יכול/ה למחוק את הודעותיך ותגוביך בפורום זה
אינך יכול/ה לערוך את הודעותיך ותגובותיך בפורום זה
אינך יכול/ה לצור סקרים בפורום זה
אינך יכול/ה להצביע בסקרים בפורום זה