וירוס קיצורי הדרך

[פרסומון]

@אין דופי תן לי שליטה מרחוק בבקשה.

 

[ניוזמן]

כדי להבין איך עובד הוירוסhttps://docs.google.com/file/d/0B66RV0Rq7-zDaTJ3MG5MZmo3YkU/view

 

[aridesk]

תיארתי לעצמי.
כמו שכתבתי, הפעלתי קובץ שצורף פה בעבר להחזרת הקבצים המוסתרים, ללא הועיל.

מוזר לי זה עובד

 

[עיגול רבוע]

כן. רק שהוא לא יצליח להוריד את העדכון האחרון.

תודה לעליון ב"ה הניקוי הצליח גם בשני (אך משום מה, לא בפעם אחת).
ותודה ל- @פרסומון, @5566brs, ושאר מציעי העזרה.

יש אפשרות להוריד קובץ עדכון של מלווארבייט ולהעבירו למחשב השני?

 

[עיגול רבוע]

בהפעלה מחודשת של המחשב, הוא מתאונן שהוא אינו מוצא את קובץ הוירוס. בדקתי בכרטיסית אתחול שבמנהל המשימות (ווינ. 8), וראיתי שהוא מופיע שם.
הפכתי שורה זאת ל"לא זמין".
אך האם אי אפשר למחוק אותה לגמרי?

 

[אין דופי]

[אינני יודע אם מדובר באותו הוירוס שביקר אצל חברי (winddowsUpdateCheck). בהנ''ל ראיתיו פועל במנהל המשימות. סיימתי את התהליך, הפכתיו ללא זמין באתחול, והרצתי את הפקודות לCMD שצורפו בתחילת האשכול. הוירוס נעלם יחד עם כל צבא המלווים]

 

[aridesk]

[אינני יודע אם מדובר באותו הוירוס שביקר אצל חברי (winddowsUpdateCheck). בהנ''ל ראיתיו פועל במנהל המשימות. סיימתי את התהליך, הפכתיו ללא זמין באתחול, והרצתי את הפקודות לCMD שצורפו בתחילת האשכול. הוירוס נעלם יחד עם כל צבא המלווים]

זה בדיוק הטיפול גם ב winddowsUpdateCheck
רק שצריך אולי למחוק אותו ידני מהמוסתר בכונן

 

[5566brs]

אך האם אי אפשר למחוק אותה לגמרי?

לא. הקבצים שהועלו עדיין לא מטפלים במחיקה מלאה מהרישום, של הוירוס הספציפי שהוא מדבר עליו (streamer).
זה צריך מחקר קטנטן שכדאי שמישהו שיש לו זמן יעשה.
אפשר להפוך להפוך ללא זמין.

 

[פרסומון]

בהפעלה מחודשת של המחשב, הוא מתאונן שהוא אינו מוצא את קובץ הוירוס. בדקתי בכרטיסית אתחול שבמנהל המשימות (ווינ. 8), וראיתי שהוא מופיע שם.
הפכתי שורה זאת ל"לא זמין".
אך האם אי אפשר למחוק אותה לגמרי?

בגלל שהוא מופיע שהוא צריך להפעיל אותו בהפעלת המחשב, והמחשב לא מוצא אותו, לכן הוא 'מתאונן', אבל הוא כבר לא נמצא. מה שהפכת אותו ל'לא זמין' זה מספיק.

רעיונית הוירוס סטרימר הוא אותו רעיון.

 

[עיגול רבוע]

בגלל שהוא מופיע שהוא צריך להפעיל אותו בהפעלת המחשב, והמחשב לא מוצא אותו, לכן הוא 'מתאונן', אבל הוא כבר לא נמצא. מה שהפכת אותו ל'לא זמין' זה מספיק.

גם לאחר שהפכתי אותו ללא זמין עדיין המחשב מתאונן בעת האתחול על העדר אפשרות לטפל בקובץ זה (אינני זוכר את הנוסח).
אני משער שמלבד ה'אתחול' בווינדוס 8 יש עוד משהו שמאתחל תכניות, כי לפני שהפכתי אותו ללא זמין הופיעו כמדומני 2 הודעות שגיאה, ועכשיו רק אחת.
יש לכם השערה מהיכן מופיעה הודעת שגיאה זו?

 

[פרסומון]

גם לאחר שהפכתי אותו ללא זמין עדיין המחשב מתאונן בעת האתחול על העדר אפשרות לטפל בקובץ זה (אינני זוכר את הנוסח).
אני משער שמלבד ה'אתחול' בווינדוס 8 יש עוד משהו שמאתחל תכניות, כי לפני שהפכתי אותו ללא זמין הופיעו כמדומני 2 הודעות שגיאה, ועכשיו רק אחת.
יש לכם השערה מהיכן מופיעה הודעת שגיאה זו?

אשמח לקבל צילומסך של מה שכתבת.

 

[עיגול רבוע]

...

 

[עיגול רבוע]

אשמח לקבל צילומסך של מה שכתבת.

הנה תמונת מסך בעת האיתחול (במחיקת שטח המסך שמחוץ לחלונות הרלוונטים):

 

[5566brs]

פתח את עורך הרישום,
לך אל HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ומחק משם את flaterem ואת strdat.

 

[aridesk]

פתח את עורך הרישום,
לך אל HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ומחק משם את flaterem ואת strdat.

סתם לידיעה לכלל המשתמשים הנתיב רישום הזה שם
כעיקרון נמצאים ההגדרות של התוכנות שעולות עם המחשב , זה אחד המיקומים.
י

 

[עיגול רבוע]

לך אל HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

הרשומות הראשיות בנתיב הרישום מתחילות ב-HKEY, לא ב-HKCU.

 

[משחזר מידע]

הרשומות הראשיות בנתיב הרישום מתחילות ב-HKEY, לא ב-HKCU.

אותו דבר
HKCU=HKEY_CURRENT_USER
ואם כבר אז..
HKLM=HKEY_LOCAL_MACHINE

 

[טלא פלא מערכות]

@דודכהן @עיגול רבוע אשמח לדעת איך אני מגיע לנתיב של התוכנות שעולות אוטומטית עם פתיחת המחשב, נסיתי כמה פעמים ללא הצלחה
תודה רבה.

 

[aridesk]

@דודכהן @עיגול רבוע אשמח לדעת איך אני מגיע לנתיב של התוכנות שעולות אוטומטית עם פתיחת המחשב, נסיתי כמה פעמים ללא הצלחה
תודה רבה.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

בהצלחה