דילוג לתוכן
  • דף הבית
  • קטגוריות
  • פוסטים אחרונים
  • משתמשים
  • חיפוש
  • חוקי הפורום
כיווץ
תחומים

תחומים - פורום חרדי מקצועי

💡 רוצה לזכור קריאת שמע בזמן? לחץ כאן!
  1. דף הבית
  2. תכנות
  3. עזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם

עזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם

מתוזמן נעוץ נעול הועבר תכנות
129 פוסטים 21 כותבים 16.4k צפיות 19 עוקבים
  • מהישן לחדש
  • מהחדש לישן
  • הכי הרבה הצבעות
תגובה
  • תגובה כנושא
התחברו כדי לפרסם תגובה
נושא זה נמחק. רק משתמשים עם הרשאות מתאימות יוכלו לצפות בו.
  • מנצפךמ מנצפך

    אני אנסה בל"נ בעז"ה להעלות ל GIT איזשהו קוד שעושה:

    1. מוריד הרשאות גישה מהתיקיות הבעייתיות.

    2. רץ ברקע ו:
      2.1) מוחק ווירוסים מוכרים מהדיסק און קי (או לפחות משנה סיומת).
      2.2) סוגר תהליכים של וירוסים מוכרים.
      2.3) מציג תיקיות מוסתרות. (לא כולל "system volume information").

    עוד משהו?

    NRSN
    NRSN
    NRS
    כתב ב נערך לאחרונה על ידי
    #53

    @מנצפך אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

    אני אנסה בל"נ בעז"ה להעלות ל GIT איזשהו קוד שעושה:

    1. מוריד הרשאות גישה מהתיקיות הבעייתיות.

    2. רץ ברקע ו:
      2.1) מוחק ווירוסים מוכרים מהדיסק און קי (או לפחות משנה סיומת).
      2.2) סוגר תהליכים של וירוסים מוכרים.
      2.3) מציג תיקיות מוסתרות. (לא כולל "system volume information").

    עוד משהו?

    כל מה שכתבתי פה ג"כ כדאי לעשות כמו להסיר מהאתחול את הפעלת הוירוס כי אף שאינו יכול לפעול בכל זאת מקבלים בכל הדלקה הודעת שגיאה

    אם לך זמן וכח אכתוב גם את כל מה שטעון טיפול ותיקון באונקי נגוע

    תגובה 1 תגובה אחרונה
    1
    • yossizY yossiz

      @upsilon01 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

      ניסיתי לעשות decompile לסקריפט
      אבל לא כ"כ הצלחתי

      הוא לא העלה שום סקריפט מקומפל. בקובץ streamerdata.rar אין וירוס. הקובץ "hjxwtknxpegpruqisrzng.txt" הוא סקריפט autoit לא מקומפל. תפתח בעורך טקסט. קובץ "IMG-512.wsf" הוא vbscript תפתח בעורך טקסט.

      upsilon01U
      upsilon01U
      upsilon01
      כתב ב נערך לאחרונה על ידי
      #54

      @yossiz זה לא מדויק
      הקובץ streamer.exe הוא סקריפט autoit מקומפל

      yossizY WWWW 2 תגובות תגובה אחרונה
      1
      • upsilon01U upsilon01

        @yossiz זה לא מדויק
        הקובץ streamer.exe הוא סקריפט autoit מקומפל

        yossizY
        yossizY
        yossiz
        כתב ב נערך לאחרונה על ידי
        #55

        @upsilon01 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

        @yossiz זה לא מדויק
        הקובץ streamer.exe הוא סקריפט autoit מקומפל

        אתה צודק, (כתבתי מזכרון שאין סקריפט אבל עכשיו שאני מסתכל אני רואה שיש) אבל נ"ל שהסקריפט לא עושה כלום, אמור להיות עוד קובץ בשם streamer.txt או משהו כזה ששם הסקריפט העיקרי.
        חיפשתי במחשב ומצאתי סקריפט זה שקיבלתי מ-decompile של windows updater

        📧 יוסי@מייל.קום | 🌎 בלוג | ☕ קפה
        👈 רוצים כתובת מייל בעברית? כנסו למייל.קום 👉

        תגובה 1 תגובה אחרונה
        0
        • upsilon01U upsilon01

          @yossiz זה לא מדויק
          הקובץ streamer.exe הוא סקריפט autoit מקומפל

          WWWW
          WWWW
          WWW
          כתב ב נערך לאחרונה על ידי
          #56

          @upsilon01 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

          @yossiz זה לא מדויק
          הקובץ streamer.exe הוא סקריפט autoit מקומפל

          streamer.exe באמת נמחק ע"י איסט, השני לא.

          WWW.netfree@gmail.com || קשבק! החזר כספי לבנק על רכישות באינטרנט || עונים על סקרים ומרוויחים כסף!

          תגובה 1 תגובה אחרונה
          0
          • yossizY yossiz

            @www אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

            @yossiz דרך אגב, יש גם יישום hjxwtknxpegpruqisrzng.exe או שם דומה.
            שאיסט לא מוחק אותו, רק את הקבצי טקסט שלידו.

            כן, כי זה לא וירוס. זה פשוט תוכנת Autoit. הוירוס זה הסקריפט שהוא מריץ. זה כמו שאם מישהו יכתוב וירוס ב-CMD אתה לא רוצה שהאנטי וירוס ימחוק cmd.exe.

            WWWW
            WWWW
            WWW
            כתב ב נערך לאחרונה על ידי
            #57

            @yossiz אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

            כן, כי זה לא וירוס. זה פשוט תוכנת Autoit. הוירוס זה הסקריפט שהוא מריץ. זה כמו שאם מישהו יכתוב וירוס ב-CMD אתה לא רוצה שהאנטי וירוס ימחוק cmd.exe.

            חשבתי על זה.
            אתה בטוח בזה?
            מצורף הקובץ.
            זהירות וירוס!
            0_1546288264191_uwnnmdntrkxetinbiycmo.e xe

            WWW.netfree@gmail.com || קשבק! החזר כספי לבנק על רכישות באינטרנט || עונים על סקרים ומרוויחים כסף!

            yossizY תגובה 1 תגובה אחרונה
            0
            • WWWW WWW

              @yossiz אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

              כן, כי זה לא וירוס. זה פשוט תוכנת Autoit. הוירוס זה הסקריפט שהוא מריץ. זה כמו שאם מישהו יכתוב וירוס ב-CMD אתה לא רוצה שהאנטי וירוס ימחוק cmd.exe.

              חשבתי על זה.
              אתה בטוח בזה?
              מצורף הקובץ.
              זהירות וירוס!
              0_1546288264191_uwnnmdntrkxetinbiycmo.e xe

              yossizY
              yossizY
              yossiz
              כתב ב נערך לאחרונה על ידי
              #58

              @www אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

              אתה בטוח בזה?

              די בטוח, אני הרצתי אותו במחשב שלי עכשיו בלי חשש, ולא קרה כלום. תיקון: זה לא autoit אלא autohotkey.

              📧 יוסי@מייל.קום | 🌎 בלוג | ☕ קפה
              👈 רוצים כתובת מייל בעברית? כנסו למייל.קום 👉

              WWWW תגובה 1 תגובה אחרונה
              1
              • yossizY yossiz

                @www אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                אתה בטוח בזה?

                די בטוח, אני הרצתי אותו במחשב שלי עכשיו בלי חשש, ולא קרה כלום. תיקון: זה לא autoit אלא autohotkey.

                WWWW
                WWWW
                WWW
                כתב ב נערך לאחרונה על ידי
                #59

                @yossiz אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                אני הרצתי אותו במחשב שלי עכשיו בלי חשש,

                אל תאשים אותי בכופר שנדבק לך במחשב 🙂
                ח"ו

                WWW.netfree@gmail.com || קשבק! החזר כספי לבנק על רכישות באינטרנט || עונים על סקרים ומרוויחים כסף!

                A תגובה 1 תגובה אחרונה
                1
                • WWWW WWW

                  @yossiz אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                  אני הרצתי אותו במחשב שלי עכשיו בלי חשש,

                  אל תאשים אותי בכופר שנדבק לך במחשב 🙂
                  ח"ו

                  A
                  A
                  aiib
                  מורחק
                  כתב ב נערך לאחרונה על ידי
                  #60

                  @www אא"כ חשבון הבנק להכניס את הכסף התברר כשלך...

                  תגובה 1 תגובה אחרונה
                  4
                  • upsilon01U
                    upsilon01U
                    upsilon01
                    כתב ב נערך לאחרונה על ידי
                    #61

                    קשה לפענח את הסקריפט

                    תגובה 1 תגובה אחרונה
                    0
                    • NRSN
                      NRSN
                      NRS
                      כתב ב נערך לאחרונה על ידי NRS
                      #62

                      הואיל וידידינו @מנצפך כנראה יוכל להתעסק עם זה רק בעתיד (הקרוב מקווים). אולי מישהו מוכן לעשות את כל שהזכרתי בראש האשכול ב CMD לאפשר לרבים להחלץ מהוירוס הזה (גם מחשבים שאין להם חיבור)

                      תגובה 1 תגובה אחרונה
                      1
                      • Men770M
                        Men770M
                        Men770
                        כתב ב נערך לאחרונה על ידי
                        #63

                        אולי אני אוכל לעשות זאת בc#.
                        מה בעצם אתם רוצים לעשות, למחוק את הוירוס אבל להשאיר את התיקיות ריקות ולעשות הרשאות שלא יתנו לוירוס לחזור?

                        יחי אדוננו מורנו ורבינו מלך המשיח לעולם ועד!

                        NRSN תגובה 1 תגובה אחרונה
                        1
                        • Men770M Men770

                          אולי אני אוכל לעשות זאת בc#.
                          מה בעצם אתם רוצים לעשות, למחוק את הוירוס אבל להשאיר את התיקיות ריקות ולעשות הרשאות שלא יתנו לוירוס לחזור?

                          NRSN
                          NRSN
                          NRS
                          כתב ב נערך לאחרונה על ידי NRS
                          #64

                          @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                          אולי אני אוכל לעשות זאת בc#.
                          מה בעצם אתם רוצים לעשות, למחוק את הוירוס אבל להשאיר את התיקיות ריקות ולעשות הרשאות שלא יתנו לוירוס לחזור?

                          לא אכפת לי שהוירוס גם ישאר במחשב, כל זמן שהוא נעול בבית כלא של חוסר הרשאות הוא לא מאיים! אבל סה"כ מה שכתבת זה נכון והוכח שזה עובד ע"י תוכנה אחרת

                          Men770M תגובה 1 תגובה אחרונה
                          0
                          • NRSN NRS

                            @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                            אולי אני אוכל לעשות זאת בc#.
                            מה בעצם אתם רוצים לעשות, למחוק את הוירוס אבל להשאיר את התיקיות ריקות ולעשות הרשאות שלא יתנו לוירוס לחזור?

                            לא אכפת לי שהוירוס גם ישאר במחשב, כל זמן שהוא נעול בבית כלא של חוסר הרשאות הוא לא מאיים! אבל סה"כ מה שכתבת זה נכון והוכח שזה עובד ע"י תוכנה אחרת

                            Men770M
                            Men770M
                            Men770
                            כתב ב נערך לאחרונה על ידי
                            #65

                            @NRS אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                            @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                            אולי אני אוכל לעשות זאת בc#.
                            מה בעצם אתם רוצים לעשות, למחוק את הוירוס אבל להשאיר את התיקיות ריקות ולעשות הרשאות שלא יתנו לוירוס לחזור?

                            לא אכפת לי שהוירוס גם ישאר במחשב, כל זמן שהוא נעול בבית כלא של חוסר הרשאות הוא לא מאיים! אבל סה"כ מה שכתבת זה נכון והוכח שזה עובד ע"י תוכנה אחרת

                            הבנתי. תוכל לסכם לי כאן בבת אחת את כל הפעולות שצריך לעשות?

                            יחי אדוננו מורנו ורבינו מלך המשיח לעולם ועד!

                            NRSN תגובה 1 תגובה אחרונה
                            1
                            • Men770M Men770

                              @NRS אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                              @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                              אולי אני אוכל לעשות זאת בc#.
                              מה בעצם אתם רוצים לעשות, למחוק את הוירוס אבל להשאיר את התיקיות ריקות ולעשות הרשאות שלא יתנו לוירוס לחזור?

                              לא אכפת לי שהוירוס גם ישאר במחשב, כל זמן שהוא נעול בבית כלא של חוסר הרשאות הוא לא מאיים! אבל סה"כ מה שכתבת זה נכון והוכח שזה עובד ע"י תוכנה אחרת

                              הבנתי. תוכל לסכם לי כאן בבת אחת את כל הפעולות שצריך לעשות?

                              NRSN
                              NRSN
                              NRS
                              כתב ב נערך לאחרונה על ידי NRS
                              #66

                              @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                              @NRS אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                              @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                              אולי אני אוכל לעשות זאת בc#.
                              מה בעצם אתם רוצים לעשות, למחוק את הוירוס אבל להשאיר את התיקיות ריקות ולעשות הרשאות שלא יתנו לוירוס לחזור?

                              לא אכפת לי שהוירוס גם ישאר במחשב, כל זמן שהוא נעול בבית כלא של חוסר הרשאות הוא לא מאיים! אבל סה"כ מה שכתבת זה נכון והוכח שזה עובד ע"י תוכנה אחרת

                              הבנתי. תוכל לסכם לי כאן בבת אחת את כל הפעולות שצריך לעשות?

                              גם @מנצפך שאל בדיוק כמוך וזה מה שהשבתי
                              אבל עכשיו אני רואה שיש שם טעות

                              אז אעתיק הכל לפה עם התיקונים:

                              לסגור תהליכים:
                              wscript.exe
                              cscript.exe
                              streamer.exe
                              WinddowsUpdater.exe

                              להסיר הרשאות מתיקיות
                              c:\streamer
                              c:\streamerdata
                              c:\WinddowsUpdater
                              C:\WinddowsUpdateCheck
                              C:\fegmtdrhbkjzbhmbrodnh
                              C:\kufmrozaaytnhivmdxwbz

                              להסיר הרשאות מקבצים:
                              del "%userprofile%\AppData\Local\Temp*.vbs"
                              del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup*.vbs"
                              del "%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup*.vbs"
                              del "%userprofile%\AppData\Local\Temp*.wsf"
                              del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup*.wsf"
                              del "%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup*.wsf"
                              del "%userprofile%\AppData\Local\Temp*.vfs"
                              del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup*.vfs"
                              del "%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup*.vfs"
                              C:*\IMG-512.wsf - אני לא זוכר כרגע את המיקום שלו

                              גם את שתי אלו יש למחוק שאם לא אז בהפעלה מחדש הוא פותח חלונות של מסמך טקסט וזה סתם מעצבן וזה מגיע משאריות של הוירוס אע"פ שזה קבצי מערכת שלא אמורים להיות קשורים:
                              C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\desktop.ini
                              %userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini

                              גם להפעיל את זה:
                              reg delete HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run /v "WinddowsUpdater" /f
                              reg delete HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run /v "WinddowsUpdate" /f
                              reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "WinddowsUpdater" /f
                              reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "WinddowsUpdate" /f

                              reg delete HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run /v "streamer" /f
                              reg delete HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run /v "streamer" /f
                              reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "streamer" /f
                              reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "streamer" /f

                              Men770M תגובה 1 תגובה אחרונה
                              1
                              • NRSN NRS

                                @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                                @NRS אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                                @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                                אולי אני אוכל לעשות זאת בc#.
                                מה בעצם אתם רוצים לעשות, למחוק את הוירוס אבל להשאיר את התיקיות ריקות ולעשות הרשאות שלא יתנו לוירוס לחזור?

                                לא אכפת לי שהוירוס גם ישאר במחשב, כל זמן שהוא נעול בבית כלא של חוסר הרשאות הוא לא מאיים! אבל סה"כ מה שכתבת זה נכון והוכח שזה עובד ע"י תוכנה אחרת

                                הבנתי. תוכל לסכם לי כאן בבת אחת את כל הפעולות שצריך לעשות?

                                גם @מנצפך שאל בדיוק כמוך וזה מה שהשבתי
                                אבל עכשיו אני רואה שיש שם טעות

                                אז אעתיק הכל לפה עם התיקונים:

                                לסגור תהליכים:
                                wscript.exe
                                cscript.exe
                                streamer.exe
                                WinddowsUpdater.exe

                                להסיר הרשאות מתיקיות
                                c:\streamer
                                c:\streamerdata
                                c:\WinddowsUpdater
                                C:\WinddowsUpdateCheck
                                C:\fegmtdrhbkjzbhmbrodnh
                                C:\kufmrozaaytnhivmdxwbz

                                להסיר הרשאות מקבצים:
                                del "%userprofile%\AppData\Local\Temp*.vbs"
                                del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup*.vbs"
                                del "%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup*.vbs"
                                del "%userprofile%\AppData\Local\Temp*.wsf"
                                del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup*.wsf"
                                del "%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup*.wsf"
                                del "%userprofile%\AppData\Local\Temp*.vfs"
                                del "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup*.vfs"
                                del "%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup*.vfs"
                                C:*\IMG-512.wsf - אני לא זוכר כרגע את המיקום שלו

                                גם את שתי אלו יש למחוק שאם לא אז בהפעלה מחדש הוא פותח חלונות של מסמך טקסט וזה סתם מעצבן וזה מגיע משאריות של הוירוס אע"פ שזה קבצי מערכת שלא אמורים להיות קשורים:
                                C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\desktop.ini
                                %userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini

                                גם להפעיל את זה:
                                reg delete HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run /v "WinddowsUpdater" /f
                                reg delete HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run /v "WinddowsUpdate" /f
                                reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "WinddowsUpdater" /f
                                reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "WinddowsUpdate" /f

                                reg delete HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run /v "streamer" /f
                                reg delete HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run /v "streamer" /f
                                reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "streamer" /f
                                reg delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "streamer" /f

                                Men770M
                                Men770M
                                Men770
                                כתב ב נערך לאחרונה על ידי
                                #67

                                @NRS אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                                @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                                @NRS אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                                @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                                אולי אני אוכל לעשות זאת בc#.
                                מה בעצם אתם רוצים לעשות, למחוק את הוירוס אבל להשאיר את התיקיות ריקות ולעשות הרשאות שלא יתנו לוירוס לחזור?

                                לא אכפת לי שהוירוס גם ישאר במחשב, כל זמן שהוא נעול בבית כלא של חוסר הרשאות הוא לא מאיים! אבל סה"כ מה שכתבת זה נכון והוכח שזה עובד ע"י תוכנה אחרת

                                הבנתי. תוכל לסכם לי כאן בבת אחת את כל הפעולות שצריך לעשות?

                                גם @מנצפך שאל בדיוק כמוך וזה מה שהשבתי
                                אבל עכשיו אני רואה שיש שם טעות

                                אז אעתיק הכל לפה עם התיקונים:

                                גם את שתי אלו יש למחוק שאם לא אז בהפעלה מחדש הוא פותח חלונות של מסמך טקסט וזה סתם מעצבן וזה מגיע משאריות של הוירוס אע"פ שזה קבצי מערכת שלא אמורים להיות קשורים:
                                C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\desktop.ini
                                %userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini

                                זה קצת מוזר. בדרך כלל לא מוחקים קבצי desktop.ini והם לא אמורים לעשות בעיות. הוירוס כנראה מגדיר שיפתחו אותם. אני בודק את זה עכשיו על vm

                                יחי אדוננו מורנו ורבינו מלך המשיח לעולם ועד!

                                NRSN תגובה 1 תגובה אחרונה
                                4
                                • Men770M Men770

                                  @NRS אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                                  @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                                  @NRS אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                                  @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                                  אולי אני אוכל לעשות זאת בc#.
                                  מה בעצם אתם רוצים לעשות, למחוק את הוירוס אבל להשאיר את התיקיות ריקות ולעשות הרשאות שלא יתנו לוירוס לחזור?

                                  לא אכפת לי שהוירוס גם ישאר במחשב, כל זמן שהוא נעול בבית כלא של חוסר הרשאות הוא לא מאיים! אבל סה"כ מה שכתבת זה נכון והוכח שזה עובד ע"י תוכנה אחרת

                                  הבנתי. תוכל לסכם לי כאן בבת אחת את כל הפעולות שצריך לעשות?

                                  גם @מנצפך שאל בדיוק כמוך וזה מה שהשבתי
                                  אבל עכשיו אני רואה שיש שם טעות

                                  אז אעתיק הכל לפה עם התיקונים:

                                  גם את שתי אלו יש למחוק שאם לא אז בהפעלה מחדש הוא פותח חלונות של מסמך טקסט וזה סתם מעצבן וזה מגיע משאריות של הוירוס אע"פ שזה קבצי מערכת שלא אמורים להיות קשורים:
                                  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\desktop.ini
                                  %userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini

                                  זה קצת מוזר. בדרך כלל לא מוחקים קבצי desktop.ini והם לא אמורים לעשות בעיות. הוירוס כנראה מגדיר שיפתחו אותם. אני בודק את זה עכשיו על vm

                                  NRSN
                                  NRSN
                                  NRS
                                  כתב ב נערך לאחרונה על ידי
                                  #68

                                  @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                                  @NRS אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                                  @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                                  @NRS אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                                  @Men770 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                                  אולי אני אוכל לעשות זאת בc#.
                                  מה בעצם אתם רוצים לעשות, למחוק את הוירוס אבל להשאיר את התיקיות ריקות ולעשות הרשאות שלא יתנו לוירוס לחזור?

                                  לא אכפת לי שהוירוס גם ישאר במחשב, כל זמן שהוא נעול בבית כלא של חוסר הרשאות הוא לא מאיים! אבל סה"כ מה שכתבת זה נכון והוכח שזה עובד ע"י תוכנה אחרת

                                  הבנתי. תוכל לסכם לי כאן בבת אחת את כל הפעולות שצריך לעשות?

                                  גם @מנצפך שאל בדיוק כמוך וזה מה שהשבתי
                                  אבל עכשיו אני רואה שיש שם טעות

                                  אז אעתיק הכל לפה עם התיקונים:

                                  גם את שתי אלו יש למחוק שאם לא אז בהפעלה מחדש הוא פותח חלונות של מסמך טקסט וזה סתם מעצבן וזה מגיע משאריות של הוירוס אע"פ שזה קבצי מערכת שלא אמורים להיות קשורים:
                                  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\desktop.ini
                                  %userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini

                                  זה קצת מוזר. בדרך כלל לא מוחקים קבצי desktop.ini והם לא אמורים לעשות בעיות. הוירוס כנראה מגדיר שיפתחו אותם. אני בודק את זה עכשיו על vm

                                  תראה אין פה הרבה מה לדון, אני אסביר אני לא יודע למה, אבל אחרי שהוירוס מחוק משום מה שהוא מעדכן את הקבצי INI והם פשוט נפתחים בכל הפעלה מחדש, זה לא מזיק אבל מעצבן על פעם שמדליקים את המחשב. והלכתי לבדוק מי גורם ומחקתי אותם ונושעתי (כל מה שכתבתי פה זה מנסיון של למעלה מ 15 מחשבים שקבלו את כל הוירוס הנ"ל מכל הזנים)

                                  תגובה 1 תגובה אחרונה
                                  2
                                  • upsilon01U
                                    upsilon01U
                                    upsilon01
                                    כתב ב נערך לאחרונה על ידי
                                    #69

                                    זה קצת בעייתי לסגור את cscript.exe ו wscript.exe
                                    הם תהליכים לגיטימיים וסגירתם עלולה לפגוע בפעילות של תוכניות אחרות

                                    NRSN תגובה 1 תגובה אחרונה
                                    6
                                    • upsilon01U
                                      upsilon01U
                                      upsilon01
                                      כתב ב נערך לאחרונה על ידי
                                      #70

                                      @NRS

                                      אתה יכול לשלוח לי מייל (בחתימה)

                                      NRSN תגובה 1 תגובה אחרונה
                                      1
                                      • upsilon01U upsilon01

                                        זה קצת בעייתי לסגור את cscript.exe ו wscript.exe
                                        הם תהליכים לגיטימיים וסגירתם עלולה לפגוע בפעילות של תוכניות אחרות

                                        NRSN
                                        NRSN
                                        NRS
                                        כתב ב נערך לאחרונה על ידי NRS
                                        #71

                                        @upsilon01 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                                        זה קצת בעייתי לסגור את cscript.exe ו wscript.exe
                                        הם תהליכים לגיטימיים וסגירתם עלולה לפגוע בפעילות של תוכניות אחרות

                                        יש להבין למה בקשתי לסגור, פשוט כל זמן שהם לא סגורים אז הוירוס ממשיך להתקיף גם אם הסרת הרשאות של התיקיות הללו. לכן אני באמת לא צריך שאלו יהיו סגורים לעולם אלא שהתוכנה שתעשו רק תסגור אותם לרגע ובזה הוירוס יפסיק לעבוד, ובסיום כל הפקודות תפעיל אותם מחדש או ע"י פקודת הפעלה או הפעלה מחדש של המחשב - לא משנה.

                                        תגובה 1 תגובה אחרונה
                                        3
                                        • upsilon01U upsilon01

                                          @NRS

                                          אתה יכול לשלוח לי מייל (בחתימה)

                                          NRSN
                                          NRSN
                                          NRS
                                          כתב ב נערך לאחרונה על ידי
                                          #72

                                          @upsilon01 אמר בעזרה בתכנות להלחם בוירוס קיצורי הדרך חד ולתמיד - בחינם לכולם:

                                          @NRS

                                          אתה יכול לשלוח לי מייל (בחתימה)

                                          מה לשלוח? התוכנה עם ההגדרות של נעילת קבצי הוירוס?
                                          אם יש לך כוונות לסייע בכל הסיפור אשמח

                                          תגובה 1 תגובה אחרונה
                                          0

                                          שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.

                                          נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.

                                          בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗

                                          הרשמה התחברות
                                          תגובה
                                          • תגובה כנושא
                                          התחברו כדי לפרסם תגובה
                                          • מהישן לחדש
                                          • מהחדש לישן
                                          • הכי הרבה הצבעות


                                          • 1
                                          • 2
                                          • 3
                                          • 4
                                          • 5
                                          • 6
                                          • 7
                                          בא תתחבר לדף היומי!
                                          • התחברות

                                          • אין לך חשבון עדיין? הרשמה

                                          • התחברו או הירשמו כדי לחפש.
                                          • פוסט ראשון
                                            פוסט אחרון
                                          0
                                          • דף הבית
                                          • קטגוריות
                                          • פוסטים אחרונים
                                          • משתמשים
                                          • חיפוש
                                          • חוקי הפורום