כדאי שתתקין את SP2, יעזור המון בנןשא מזיקים. 
איזה מין תיקיה ראשית זו = WINDXP ?
בפעם ראשונה אני נתקל בה אצלך. שם התיקיה תמיד WINDOWS, איך פתאום אצלך השתנתה ?
תסיר את כל הרישומים המתחילים באות "R" - סימנתי לך אותם בקובץ ה-LOG שאני מחזיר לך כאן, ועוד 2 שורות קצת יותר למטה - בדוק !
[הסיומת log נחסמה ואינה ניתנת יותר לתצוגה.]
התיקייה
windxp זה השם של התיקיית WINDOWS שלי, בפעם השניה שהתקינו לי, היה צורך בשם שונה... מחקתי את הקבצים שסימנת, אני צריך לעשות את זה במצב בטוח? או שלא חובה?
יש עוד כמה דברים שצריך לעשות........לקראת הצהריים תקבל תשובה... 
הנה פרטים לבעיה.
פעל לפי ההוראות. אני ממליץ לך להעתיק או להדפיס את ההוראות כולל הקובץ שהוספתי כי רוב העבודה נעשית במצב בטוח.
1) הורד את התוכנות הבאות מלוח הקישורים של הפורום:
א) ADAWARE
ב) CWSHREDDER
ג) about:buster
* את ADAWARE תתקין ותבצע עדכון.
* אל תפעיל אותן עדיין.
2) תבצע עדכון לתוכנת האנטי וירוס שלך (לא להפעיל עדיין)
3) בצע נקודת שיחזור למערכת
4) תאתחל את המחשב למצב בטוח.
5) בצע סריקה ומחיקה עם ADAWARE (בצע FULL SCAN)
6) הפעל את CWSHREDDER ולחץ על FIX
7) הפעל את about:buster
8) בצע סריק מלאה עם אנטי וירוס.
9) סגור את כל החלונות הפתוחים
10) הפעל את HIJACKTHIS וסמן את השורות שיש בקובץ המצורף ולחץ על FIX.
11) סגור את הכל (עדיין תשאר במצב בטוח)
12) מחק את הקבצים הבאים, אם הם קיימים:
הקובץ atlgf.exe בנתיב C:\WINDXP\system32
הקובץ tibs3.exe בנתיב C:\WINDXP\system32
13) לך ל"התחל">הפעלה> תרשום cleanmgr >לחץ על ENTER> בחר בדיסק C ותאשר.
14) סמן את סל המיחזור, קבצי אינטרנט זמניים ו TEMP FILES (קבצים זמניים).> ותאשר.
15) אתחל את המחשב למצב רגיל
16) בצע סרקיה שוב עם ADAWARE
17) שלח LOG חדש של HIJACKTHIS
בהצלחה!!!
[הסיומת txt נחסמה ואינה ניתנת יותר לתצוגה.]
תכנס לתפריט כלים בדפדפן
אפשרויות אינטרנט>אבטחה>תלחץ על TRUSTED SITES.....תראה אם הוא מופיע שם...אם כן ץסיר אותו מהרשימה......אם הוא היחיד ברשימה תסמן בתחתית החלון "V" שיהיו רק HTTPS.
תאשר וסרוק שוב עם HIJACKTHIS וסמן את השורה אם נמצאה שוב ובצע FIX.
עבור לעמוד