לעתים הנוזקות נכנסות כל כך חזק למערכת ההפעלה שברגע שמערכת ההפעלה עלתה קבצי הוירוסים כבר שונו (נקרא גם stealth), והם נעולים תחת תהליכים קריטיים של מערכת ההפעלה. במקרה כזה מה שנותר לעשות זה לנקות את מערכת ההפעלה "מבחוץ", כלומר להכין CD עם מערכת הפעלה משלו שיש לו יכולת לנקות את הכונן הקשיח עוד לפני שמערכת ההפעלה עלתה. 2 דוגמאות נפוצות לדיסקים כאלו: 1. Hiren boot CD - בכתובת http://www.hiren.info/pages/bootcd 2. UBCD4WIN (מבוסס WinPE)- בכתובת http://www.ubcd4win.com אישית אני מעדיף את UBCD מכיוון שלא חייבים להכין דיסק חדש עם כל עדכון חתימות. אם יש לך חיבור אינטרנט מהמחשב הנגוע (לא דרך Wireless), ו-UBCD מצליחה לזהות את כרטיס הרשת, היא יכולה לגשת לאינטרנט ולהוריד עדכוני חתימות של אנטי וירוסים רבים. לגבי רישוי: התוכנות עצמן הן חינמיות, אבל רכיבים מסויימים בתוכן דורשים רשיון, ורכיבים אחרים הם חינמיים גם כן... ישנה גם אפשרות לטעון את העסק הזה על Disk on key ולעשות ממנו boot, אבל זה דורש ידע קצת יותר מתקדם. בהצלחה...

התוכנה כוללת בתוכה רכיב פרסומי בשם eBay Shortcuts אשר ניתן לבטלו במהלך ההתקנה. זה מהלך נפוץ בתוכנות חינמיות רבות בינהן ccleaner, defraggler, nero ועוד שמצרפים להתקנה תוספות כמו סרגל גוגל, סרגל Ask, סרגל יאהו או כל שטות מיותרת אחרת. כמעט תמיד אפשר לבטל את ה- V להוספת הרכיב הפרסומי בעת ההתקנה. מרבית האנטי וירוסים שמתריעים מתייחסים לקובץ בדרגת "אזהרה" ולא דרגה חמורה כמו וירוס. ניתן בשלב זה לסמן לאנטי וירוס להתעלם ולהמשיך בהתקנה. תוכנת Unlocker ותיקה בשוק, היא מצויינת ומומלצת ביותר. למרות ההסבר המקיף והרציני בכתבה אני ממליץ בחום להעזר בטכנאי במקרים של וירוסים מתקדמים כי ניסיונות של משתמש לא מנוסה הם כמו סכין מנתחים ביד רועדת.. הנזק עלול להיות במערכת הפעלה משובשת אף יותר.. בברכה, ירון מאור שי-מאור שירותי מחשוב

virus found with mcaffe VirusScan Alert! 06-Mar-10 15:00:08 C:\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\NSX3FF.TMP\EBAY_SHORTCUTS_1016_NEW.EXE Generic.gh Deleted

מאז שעברתי למק, החיים נראים אחרת. לפני שעברתי, חששתי מהעולם של אפל, אבל היום אני מבין שהעולם של מיקרוסופט הרבה יותר גרוע. ותבינו אנשים, זה באמת העולם של מיקרוסופט.

http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx

תוכנת Anti-Malware של Malwarebytes

מה קורה כאשר הוירוס מחליף את אחד מקבצי מערכת ההפעלה (תוך כדי גלישה) ... בקובץ זהה עם כמה שורות "משודרגות" ??? חבר'ה, זה קיים, להתעורר .... יש אומנם מנגנון שאמור למנוע דברים כאלה באנטי וירוסים , אבל הוא לא יעיל 100%ובד"כ הוא לא מופעל כי הוא מפריע לפעילות נורמלית של מערכת ההפעלה ולהתקנה של תוכנות.