עזרה דחופה! ווירוס תקף את המחשב שלי!!!

קליפ · 13/6/11

וינדוס 7, ללא חיבור לאינטרנט.
כשאני מדליקה את המחשב עולה לי Clean This.
מה לעשות?!

TIP X · 13/6/11

DDFF · 13/6/11

נכתב ע"י קליפ;584145:
ללא חיבור לאינטרנט.

זה לא אומר שוירוס לא יכול להיכנס...

נכתב ע"י קליפ;584145:
כשאני מדליקה את המחשב עולה לי Clean This.
מה לעשות?!

איפה הוא עולה, לפני ההפעלה של ווינדוס, אחרי, באיזה צורה, איזה אופציות הוא נותן, מה הוא מבקש וכו'?

קליפ · 13/6/11

הוא עולה אחרי מערכת ההפעלה, הוא עולה ברקע של מסך שחור.
ונראה כך: (מצאתי תמונה בגוגל)

צפה בקובץ המצורף 94271

כשאני מנסה להגיע למנהל המשימות הוא סוגר לי אותו מיד.

קליפ · 13/6/11

גם בסייף מוד - מצב בטוח הוא מופיע!!!
מה עושים?!

minach · 13/6/11

ניסית שחזור מערכת?

קליפ · 13/6/11

מה זה אומר, לחזור להפעלה התקינה של וינדוס הקודמת?
ניסיתי... הוירוס נמצא גם שם..

איצה מאייר · 13/6/11

תנסי להריץ
combofix

DDFF · 13/6/11

התחל> בשורת החיפוש הקלידו msconfig, ואנטר.
תעלו צילום מסך של הכרטיסייה "הפעלה", משם נוכל להתקדם הלאה.

אה, ועוד משהו, לעדכן אנטי וירוס בהקדם האפשרי.

minach · 13/6/11

נכתב ע"י איצה מאייר;584311:
תנסי להריץ
combofix

זה פקודה שאם לא עושים אותה בצורה מאוד זהירה המחשב יכול ללכת לכפרות....

איצה מאייר · 13/6/11

נכתב ע"י minach;584356:
זה פקודה שאם לא עושים אותה בצורה מאוד זהירה המחשב יכול ללכת לכפרות....

ממש לא.
אין בה הרבה מה לעשות.
להוריד לפתוח כמה אנטרים.
וללכת לשתות קפה

DVD COAN · 13/6/11

זה לא ירוס זו תוכנה נחמדה להציק לאנשים שנדבקת בה דרך איזה כרטיס FLASH

יש ו שני קבצי הפעלה שמונחים במחשב במיקום הפרופיל שלך
יש להוריד את הקבצים האלו משם ולהפעיל מחדש את המחשב

שי דרומי · 14/6/11

נכתב ע"י DVD COAN;584386:
זה לא ירוס זו תוכנה נחמדה להציק לאנשים שנדבקת בה דרך איזה כרטיס FLASH

יש ו שני קבצי הפעלה שמונחים במחשב במיקום הפרופיל שלך
יש להוריד את הקבצים האלו משם ולהפעיל מחדש את המחשב

תוכל להדריך?

מי שאמר · 14/6/11

פנה באישי

DVD COAN · 14/6/11

אוקיי התשובה קצרה ומתומצת למקצועניים שבנו

מצונזר מחומרי הלימוד שאני מוסר באבטחת מידע

<!--[if gte mso 9]><xml> <w:WordDocument> <w:View>Normal</w:View> <w:Zoom>0</w:Zoom> <w:TrackMoves/> <w:TrackFormatting/> <w

unctuationKerning/> <w:ValidateAgainstSchemas/> <w:SaveIfXMLInvalid>false</w:SaveIfXMLInvalid> <w:IgnoreMixedContent>false</w:IgnoreMixedContent> <w:AlwaysShowPlaceholderText>false</w:AlwaysShowPlaceholderText> <w

oNotPromoteQF/> <w:LidThemeOther>EN-US</w:LidThemeOther> <w:LidThemeAsian>X-NONE</w:LidThemeAsian> <w:LidThemeComplexScript>HE</w:LidThemeComplexScript> <w:Compatibility> <w:BreakWrappedTables/> <w:SnapToGridInCell/> <w:WrapTextWithPunct/> <w:UseAsianBreakRules/> <w

ontGrowAutofit/> <w:SplitPgBreakAndParaMark/> <w

ontVertAlignCellWithSp/> <w

ontBreakConstrainedForcedTables/> <w

ontVertAlignInTxbx/> <w:Word11KerningPairs/> <w:CachedColBalance/> <w:UseFELayout/> </w:Compatibility> <m:mathPr> <m:mathFont m:val="Cambria Math"/> <m:brkBin m:val="before"/> <m:brkBinSub m:val="--"/> <m:smallFrac m:val="off"/> <m:dispDef/> <m:lMargin m:val="0"/> <m:rMargin m:val="0"/> <m:defJc m:val="centerGroup"/> <m:wrapIndent m:val="1440"/> <m:intLim m:val="subSup"/> <m:naryLim m:val="undOvr"/> </m:mathPr></w:WordDocument> </xml><![endif]--> [FONT=&quot]הקדמה[/FONT]
“Clean This”[FONT=&quot] כמו חבריו הקודמים שהצגנו בתחילת המצגת הינו מציג את עצמו ככלי רשמי ולגיטימי עבור מערכת ההפעלה[/FONT] [FONT=&quot]למרות שהעיצוב של יישום זה עשויה להידמות לכמה כלים של[/FONT] Windows [FONT=&quot]אולם בסופו של דבר [/FONT]Clean This[FONT=&quot] הוא רק מתחזה חיקוי,[/FONT] [FONT=&quot]הוא לא מסוגל לזהות זיהומים[/FONT] [FONT=&quot]ואינו כלי אבטחה אמיתי.[/FONT]
[FONT=&quot]על מנת שיוכל לשדר אמינות הוא מציג חיקוי של אזהרות האבטחה, [/FONT]
[FONT=&quot]הוא דורש לשלם עבור מחיקת תוכנות זדוניות אבל את זה לא מסוגל לעשות ובכלל הוא עצמו[/FONT] [FONT=&quot]טפיל שנדבק למחשב ועשוי להערים על אנשים אין לרכוש [/FONT] CleanThis

<!--[if gte mso 9]><xml> <w:WordDocument> <w:View>Normal</w:View> <w:Zoom>0</w:Zoom> <w:TrackMoves/> <w:TrackFormatting/> <w

unctuationKerning/> <w:ValidateAgainstSchemas/> <w:SaveIfXMLInvalid>false</w:SaveIfXMLInvalid> <w:IgnoreMixedContent>false</w:IgnoreMixedContent> <w:AlwaysShowPlaceholderText>false</w:AlwaysShowPlaceholderText> <w

oNotPromoteQF/> <w:LidThemeOther>EN-US</w:LidThemeOther> <w:LidThemeAsian>X-NONE</w:LidThemeAsian> <w:LidThemeComplexScript>HE</w:LidThemeComplexScript> <w:Compatibility> <w:BreakWrappedTables/> <w:SnapToGridInCell/> <w:WrapTextWithPunct/> <w:UseAsianBreakRules/> <w

ontGrowAutofit/> <w:SplitPgBreakAndParaMark/> <w

ontVertAlignCellWithSp/> <w

ontBreakConstrainedForcedTables/> <w

ontVertAlignInTxbx/> <w:Word11KerningPairs/> <w:CachedColBalance/> <w:UseFELayout/> </w:Compatibility> <m:mathPr> <m:mathFont m:val="Cambria Math"/> <m:brkBin m:val="before"/> <m:brkBinSub m:val="--"/> <m:smallFrac m:val="off"/> <m:dispDef/> <m:lMargin m:val="0"/> <m:rMargin m:val="0"/> <m:defJc m:val="centerGroup"/> <m:wrapIndent m:val="1440"/> <m:intLim m:val="subSup"/> <m:naryLim m:val="undOvr"/> </m:mathPr></w:WordDocument> </xml><![endif]--> [FONT=&quot]כיצד להסיר באופן ידני את [/FONT][FONT=&quot]CleanThis[/FONT]
נוכל לבצע זאת בשני דרכים
דרך המערכת במידה ונוכל לבצע LOGIN רק שנצטרך להסיר את התהליך שרץ ברקע
או במידה ולא עולה המערכת הפעלה נבצע זאת עם LIVECD שאז אין לנו צורך בתהליכי הרצה רק נצטרך לבצע מחיקות בREG עם כלי שלישי

כל חלקי התוכנה להסרה

לעצירת התהליך

%UserProfile%\Application Data\gog.exe
%Documents and Settings%\[User Name]\Application Data\gog.exe

ניקוי קבצים

UserProfile%\Application Data\completescan
%UserProfile%\Application Data\install
%UserProfile%\Application Data\gog.exe
%Documents and Settings%\[User Name]\Desktop\CleanThis.lnk
%Documents and Settings%\[User Name]\Start Menu\Programs\CleanThis.lnk
%Documents and Settings%\[User Name]\Application Data\[RANDOM

ניקוי ערכי רגיסטרי

HKEY_CURRENT_USER\Software\

<wbr>Microsoft\Windows NT\CurrentVersion\Winlogon
"Shell" = "%Documents and Settings%\[UserName]\<wbr>Application Data\gog.exe"

HKEY_CURRENT_USER\Software\<wbr>Microsoft\Windows\<wbr>CurrentVersion\Run "CleanThis"

פרוגבוט

פרסומת

עזרה דחופה! ווירוס תקף את המחשב שלי!!!

משתמש צעיר

משתמש מקצוען

משתמש פעיל

משתמש צעיר

קבצים מצורפים

משתמש צעיר

משתמש פעיל

משתמש צעיר

איצה מאייר

אורח

משתמש פעיל

משתמש פעיל

איצה מאייר

אורח

משתמש מקצוען

משתמש צעיר

משתמש רשום

משתמש מקצוען

פרוגבוט

תוכן שיווקי

איזה כיף שהצטרפתם לניוזלטר שלנו!