דחוף וירוס מפחיד

[מאן דהו]

מה יכול להיות וירוס שמוסיף בכל התקן חיצוני 3 תיקיות של קיצורי דרך וכן בתוך התיקיות שבהתקן
ואני וירוס מעודכן לא מוצא כלום,
אני מוחק וזה חוזר מיד
מה זה יכול להיות??

 

[aridesk]

איזה אנטי וירוס??

 

[מאן דהו]

של ווינדוס ואוסט בשני מחשבים שונים

 

[aridesk]

של ווינדוס ואוסט בשני מחשבים שונים

אכן נודע הדבר....

 

[יאלילי]

אז תעבור לESET.
בינתיים אתה יכול לבצע סריקה בחינם, ואם תהיה מרוצה, גם תוכל להוריד ל30 יום לנסיון, ורק אח"כ להחליט אם אתה קונה.

https://www.eset.co.il/trial

 

[DVD COAN]

זה לא וירוס, ועל כן לא בטוח שמעבר לאנטי וירוס אחר יעזור לך
תזמין טכנאי שיבדוק את פעולת התהליכים של המערכת

 

[שיילה]

תנסה להפעיל את זה בכונן תראה אם זה עדיין קיים.
אך אל תפעיל את זה על שולחן העבודה הוא ימחק לך את הקיצורי דרך

 

[aridesk]

תנסה להפעיל את זה בכונן תראה אם זה עדיין קיים.
אך אל תפעיל את זה על שולחן העבודה הוא ימחק לך את הקיצורי דרך

זה לא תחליף לאנטי וירוס!!

זה סה"כ פקודה שבמטלת הסתרת קבצים

 

[שיילה]

זה לא תחליף לאנטי וירוס!!

זה סה"כ פקודה שבמטלת הסתרת קבצים

ברור.
רק כדי למחוק את הקיצור הסורר לא כטיפול בבעיה.

 

[קליקים]

יש לי את אותה בעיה במחשב נייד עם ESET. כל דיסק אונקי שאני מכניסה - נהיים כל התיקיות קיצורי דרך.
יש לי אנטי וירוס טוב, אז אולי זה לא וירוס אלא בעיה אחרת? אשמח לעצה...
תודה

 

[aridesk]

זה לא וירוס, ועל כן לא בטוח שמעבר לאנטי וירוס אחר יעזור לך
תזמין טכנאי שיבדוק את פעולת התהליכים של המערכת

זה לא וירוס??

אני לא מסכים

זה נובע מאיזה תוכנה זדונית שעושה את זה

ובידידי הוא עובדא שאווסט לא התמודד עם וירוס כזה אם רוצים אני יעלה לפה

אחת מהרוגלות זה שיוצרת תהליך זדוני והרבה פעמים האנטי וירוס מזההה אותו וחוסם אותו

וידוע שבאנטי וירוס ESET הוא מעולה

 

[aridesk]

יש לי את אותה בעיה במחשב נייד עם ESET. כל דיסק אונקי שאני מכניסה - נהיים כל התיקיות קיצורי דרך.
יש לי אנטי וירוס טוב, אז אולי זה לא וירוס אלא בעיה אחרת? אשמח לעצה...
תודה

הוא מעודכן<<<???

 

[yosi44]

מכיר את זה והוא מתחבא תחת השם IMG-512.wsf
יש לזה עוד שמות אבל עם הסיומות הזו. יש לחפש במחשב ולמחוק. הבעיה שהוא תמיד פתוח ע"י יישום בוינדוס ולכן א"א למחוק כמו שא"א למחוק מסמך וורד כאשר הוא פתוח. וזה בעצם אחד ההגנות שהצדיקים שייצרו את זה עשו בכדי שלא ימחקו. אך הפתרון פשוט להכנס למנהל יישומים ולסגור את היישום שהוא משתמש בו ואז למחוק את הקובץ בכמה מקומות במחשב וכן באונקי. יש לעשות שכל הקבצים המוסתרים יהיו גלויים וכן נראה לי אפי' קבצי מערכת שיהיו גלויים ואז אפשר לראות אותו להדיא באונקי כקובץ מוסתר.
בקיצור יש למוחקו בשלש מקומות באונקי ושתי מקומות במחשב. לעשות חיפוש ע"י תוכנות EVERYTHING
היישום שיש לסגור ע"מ למחוק את הקובץ הזדוני נקרא Windows Based Script Host
ותמונתו

 

[aridesk]

מכיר את זה והוא מתחבא תחת השם IMG-512.wsf
יש לזה עוד שמות אבל עם הסיומות הזו. יש לחפש במחשב ולמחוק. הבעיה שהוא תמיד פתוח ע"י יישום בוינדוס ולכן א"א למחוק כמו שא"א למחוק מסמך וורד כאשר הוא פתוח. וזה בעצם אחד ההגנות שהצדיקים שייצרו את זה עשו בכדי שלא ימחקו. אך הפתרון פשוט להכנס למנהל יישומים ולסגור את היישום שהוא משתמש בו ואז למחוק את הקובץ בכמה מקומות במחשב וכן באונקי. יש לעשות שכל הקבצים המוסתרים יהיו גלויים וכן נראה לי אפי' קבצי מערכת שיהיו גלויים ואז אפשר לראות אותו להדיא באונקי כקובץ מוסתר.
בקיצור יש למוחקו בשלש מקומות באונקי ושתי מקומות במחשב. לעשות חיפוש ע"י תוכנות EVERYTHING
היישום שיש לסגור ע"מ למחוק את הקובץ הזדוני נקרא Windows Based Script Host
ותמונתו

בדיוק,
על זה דיברתי,
ESET עושה את זה אוטומט אווסט לא מתמודד,

הפתרון שלך הוא נכון במאת האחוזים,

לא מזמן ראיתי סקריפט שעושה את כל התהליך הזה..

 

[מאן דהו]

תודה, נוד 32 באמת עזר לי והסיר את הוירוס

 

[מאן דהו]

...
בקיצור יש למוחקו בשלש מקומות באונקי ושתי מקומות במחשב. לעשות חיפוש ע"י תוכנות EVERYTHING
...

מה זו התוכנה הזו??

 

[shraga0]

תורידו את התוכנה הזו ותריצו סריקה
https://www.malwarebytes.com/mwb-download/thankyou/

 

[shraga0]

והנה מדריך שכתב פופקו בדיוק לוירוס הזה
http://www.prog.co.il/forum/תוכנה-ח.../149271-מדריך-|-למחיקת-הוירוס-שעושה-קיצור-דרך

 

[מאן דהו]

תורידו את התוכנה הזו ותריצו סריקה
https://www.malwarebytes.com/mwb-download/thankyou/

והנה מדריך שכתב פופקו בדיוק לוירוס הזה
http://www.prog.co.il/forum/תוכנה-ח.../149271-מדריך-|-למחיקת-הוירוס-שעושה-קיצור-דרך

אתה מדבר על הוירוס הידוע של הקיצורי דרך, אבל תשים לב למה שכתבתי בתחילה, מדובר על וירוס שונה...

 

[אשרינו]

בדיוק,
על זה דיברתי,
ESET עושה את זה אוטומט אווסט לא מתמודד,

הפתרון שלך הוא נכון במאת האחוזים,

לא מזמן ראיתי סקריפט שעושה את כל התהליך הזה..

אשמח לדעת על הסקריפט הנ''ל.