וירוס קיצור דרך מזן חדש

[elad ph]

מסתובב וירוס שעושה קיצורי דרך בכל תיקיה עם רישום של תיקית הורדות מסמכים ועוד תיקיה אחרת
ESET לא מזהה אותו כוירוס
האם ידוע פתרון

 

[פרסומון]

מלוורבייטס:
https://data-cdn.mbamupdates.com/web/mb3-setup-consumer/mb3-setup-consumer-3.2.2.2029.exe
לסרוק במצב בטוח.

כמו"כ, נוד מזהה אותו כוירוס, עד כמה שידוע לי. אא"כ התקנת את האנטי וירוס כשהוירוס כבר היה במחשב, או שהאנטי וירוס היה מנוטרל בזמן שהוירוס נכנס, אבל הוא לא נותן לו לרוץ ולהיכנס למחשב אם הוא פעיל.

 

[מאן דהו]

היה לי את הוירוס הזה ואואסט לא זיהה אותו, אבל נוד של אסאט כן זיהה אותו ותיקן, למרות שהתקנתי את הנוד לאחר שהמחשב היה נגוע

 

[aaron30]

מסתובב וירוס שעושה קיצורי דרך בכל תיקיה עם רישום של תיקית הורדות מסמכים ועוד תיקיה אחרת
ESET לא מזהה אותו כוירוס
האם ידוע פתרון

איך אתה מזהה אותו כזן חדש?
שמא הינו אחד ויחיד...
בכל מקרה, אם תוכל להעלות אחד מן קיצורי הדרך הללו, ואת הקובץ exe שהם מפעילים.. מעניין לבדוק אותו.

 

[אין דופי]

עזרה:
מחשב שבד''כ לא מחובר לרשת, ויש עליו את הוירוס הנ''ל.

מלוורבייטס:
https://data-cdn.mbamupdates.com/web/mb3-setup-consumer/mb3-setup-consumer-3.2.2.2029.exe
לסרוק במצב בטוח.

לא מזהה אותו גם לא במצב בטוח, אבל כן קופצת התראה כל כמה שניות ממנו שהוא חוסם קובץ מסויים כי.....
הקובץ שהוא חוסם זה קובץ בשם wscript מתקיית סיסטם32 בתוך תיקיית ווינדוס.
עזרה?

 

[5566brs]

יש כאן קובץ שמוחק את הוירוס כולל הסרה מרשימת האתחול וגם את קיצורי הדרך מכל הכוננים במחשב. צריך להפעיל כמנהל. ובזהירות עם זה לגבי קיצורי דרך באותו שם שרצויים.
אם יש מישהו שיכול לומר אם זה עובד או לא אני אשמח.

 

[aridesk]

יש כאן קובץ שמוחק את הוירוס כולל הסרה מרשימת האתחול וגם את קיצורי הדרך מכל הכוננים במחשב. צריך להפעיל כמנהל. ובזהירות עם זה לגבי קיצורי דרך באותו שם שרצויים.
אם יש מישהו שיכול לומר אם זה עובד או לא אני אשמח.

זה בקשר לווירוס שמופיע משהו שקשור ל WinddowsUpdater

 

[5566brs]

זה בקשר לווירוס שמופיע משהו שקשור ל WinddowsUpdater

אני לא ממש מבין מה אתה מנסה לומר.
הוירוס שעושה קיצורי דרך בתוך כל התיקיות במחשב, הוא הוא אותו האחד שקשור ל winddowsupdater.
זה אמור למחוק את הוירוס ואת כככלל הקיצורים מכל המחשב והכוננים. אמור.

 

[aridesk]

אני לא ממש מבין מה אתה מנסה לומר.
הוירוס שעושה קיצורי דרך בתוך כל התיקיות במחשב, הוא הוא אותו האחד שקשור ל winddowsupdater.
זה אמור למחוק את הוירוס ואת כככלל הקיצורים מכל המחשב והכוננים. אמור.

https://www.prog.co.il/threads/הודעות-קופצות-בהדלקת-המחשב-בהפעלה-מחדש.328957/#post-5175029

 

[5566brs]

אכן זה אותו וירוס, רק לא אותו קובץ פתרון (ההוא היה גירסה 0.0.0.1, וזה 0.5554.9988.112 )
זה אמור לפתור גם את הבעיה של האתחול כמו שהיה באשכול ההוא.
(לפעמים אנטיוירוס כלשהו מוחק את הוירוס, אבל באתחול נשאר הרישום, ולכן מופיע החלון השחור).

 

[eli lev]

יש כאן קובץ שמוחק את הוירוס כולל הסרה מרשימת האתחול וגם את קיצורי הדרך מכל הכוננים במחשב. צריך להפעיל כמנהל. ובזהירות עם זה לגבי קיצורי דרך באותו שם שרצויים.
אם יש מישהו שיכול לומר אם זה עובד או לא אני אשמח.

יצא לי כרגע להיפגש ב-ווירס
אז כך
בתחילה הרצתי את האנטי ווירוס AVIST והוא מצא את הווירוס ומחק אותו.
ואז בהפעלה הבאה הגיע השגיאה הזאת

לאחר הרצת הקובץ שהבאת כאן (winddos-virus-remove.bat)
זה השתנה לשגיאה הזאת


מישהו מכיר פתרון?

ניסיתי להריץ את כל שאר הקבצים שהביאו בלינק לעיל
לא הזיז כלום

 

[aaron30]

אם היה לך איסט, הוא היה מוחק הכל אוטמטית.
מה שקורה זה שבהפעלת קיצור דרך המחשב מנסה להפעיל את הוירוס בעצמו. שכבר נמחק!
אז אתה פשוט צריך למחוק את הקיצור דרך או לערוך את המאפיינים שלו. כך שלא יפנה לוירוס.

 

[professional]

תפתח את התיקייה הזאת
C:\Users\[Username]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
ותמחק את הקיצור דרך של הוירוס
(על הדרך תמחק את כל הקיצורי דרך שיש שם (אם יש) התוכנות המקצועיות מאחסנות ברג'סטרי)

 

[יוסי מחשבים]

בתו

תפתח את התיקייה הזאת
C:\Users\[Username]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
ותמחק את הקיצור דרך של הוירוס
(על הדרך תמחק את כל הקיצורי דרך שיש שם (אם יש) התוכנות המקצועיות מאחסנות ברג'סטרי)

כנה Ccleaner יש אפשרות לגשת לפריטי האיתחול ולמחוק את הקיצור דרך הנזכר

 

[אבי100]

יש כאן קובץ נגוע

 

[פרסומון]

יש כאן קובץ נגוע

גם וירוס מוכר.
הקובץ הזה עצמו הוא לא בדיוק וירוס, זה התוכנה שמפעיל את הוירוס.

 

["גרפיקה"]

אם יש מישהו שיכול לומר אם זה עובד או לא אני אשמח.

כן זה עובד מצוין רק שצריך למחוק את הקבצים עם הקיצורי דרך והוא כבר מוציא את הקובץ המקורי בלי קיצור דרך

 

[eli lev]

תפתח את התיקייה הזאת
C:\Users\[Username]\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
ותמחק את הקיצור דרך של הוירוס
(על הדרך תמחק את כל הקיצורי דרך שיש שם (אם יש) התוכנות המקצועיות מאחסנות ברג'סטרי)

לא עזר
וגם כל מיני דרכים אחרות לנטרל אותו בהפעלה לא עזר
מה שבסוף נטרל אותו זה תוכנת Malwarebytes

 

[טכנולוגי]

הקבצים הנגועים נשלחו ל ESET , יתכן שכבר מהיום זה יטופל

 

[טכנולוגי]

הודעת ESET:
Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 17287.